SoftEther: διακομιστής, πελάτης και διαχειριστής – ποιο χρειάζεστε;
Ο διακομιστής δέχεται συνδέσεις, ο πελάτης δημιουργεί μία και ο διαχειριστής επεξεργάζεται την ανάπτυξη. Η εγκατάσταση λάθος τμήματος αφήνει μια ρύθμιση που δεν κάνει τίποτα.
Το SoftEther παρέχει αρκετά προγράμματα που στη λίστα λήψης μοιάζουν μεταξύ τους και συμπεριφέρονται εντελώς διαφορετικά. Ο διακομιστής δέχεται και διαχειρίζεται συνδέσεις, ο πελάτης δημιουργεί μία από μια συσκευή και ο διαχειριστής διοικεί μια ανάπτυξη. Η επιλογή λάθος προγράμματος παράγει μια εγκατάσταση που λειτουργεί αλλά δεν εκτελεί την εργασία που είχατε κατά νου.
Τι κάνει στην πραγματικότητα ο διακομιστής
Το δυαδικό αρχείο του διακομιστή, vpnserver, ακούει, επαληθεύει χρήστες και συνδέει εικονικά hub με δίκτυα. Κρατά τις ταυτότητες και την πολιτική. Όταν το εγκαθιστάτε, χτίζετε μια πύλη στην οποία συνδέονται άλλες συσκευές· δεν ρυθμίζετε τον δικό σας υπολογιστή για να χρησιμοποιήσει την υπηρεσία κάποιου άλλου.
Οι ακροατές του είναι ρύθμιση και όχι ιδιότητα του προϊόντος. Ένα hub μπορεί να υπάρχει χωρίς ενεργό ακροατή, και ένας ακροατής μπορεί να είναι ενεργός χωρίς προσβάσιμο hub πίσω του. Γι' αυτό ένας επιτυχημένος έλεγχος θύρας αποδεικνύει λιγότερα απ' όσα φαίνεται: κάτι απάντησε, και το χρήσιμο ερώτημα είναι σε τι σας επαλήθευσε. Ζητήστε το όνομα του ακροατή καθώς και τη θύρα του.
Ο διαχειριστής του διακομιστή είναι η διοικητική όψη αυτής της κατάστασης. Δείχνει τη ρύθμιση· δεν μεταφέρει κίνηση.
Τι κάνει στην πραγματικότητα ο πελάτης
Το δυαδικό αρχείο του πελάτη, vpnclient, δημιουργεί έναν εικονικό προσαρμογέα στη συσκευή και συνδέει έναν αποθηκευμένο λογαριασμό με έναν διακομιστή. Στον προσαρμογέα καταλήγουν η διεύθυνση, οι διαδρομές και η συμπεριφορά DNS. Η εγκατάσταση του πελάτη δεν δημιουργεί λογαριασμό και δεν ενεργοποιεί τίποτα στην άλλη πλευρά.
Ο πελάτης διατηρεί επίσης τη δική του κατάσταση μεταξύ εκτελέσεων: τη λίστα λογαριασμών, τη σημαία αυτόματης εκκίνησης και τη ρύθμιση του προσαρμογέα. Αυτή η κατάσταση είναι ο λόγος που ένας πελάτης μπορεί να φαίνεται εγκατεστημένος και μετά από επανεκκίνηση να μη συνδέεται με τίποτα. Ο διαχειριστής του διακομιστή δεν μπορεί να αντικαταστήσει αυτή τη διαδρομή, όσο πλήρη κι αν φαίνονται τα μενού του.
Σε τι χρησιμεύει ο διαχειριστής
Ο διαχειριστής του διακομιστή συνδέεται με διοικητικά διαπιστευτήρια σε έναν ενεργό διακομιστή και επεξεργάζεται τη ρύθμισή του. Είναι επίπεδο ελέγχου. Μια συνεδρία σε αυτόν αποδεικνύει ότι η διαχείριση λειτουργεί· δεν μεταφέρει την κίνηση του τοπικού προγράμματος περιήγησης μέσω του διακομιστή.
Κρατήστε τα διοικητικά διαπιστευτήρια χωριστά από τα προφίλ χρηστών, γιατί τα δύο αντικείμενα παρέχουν διαφορετικά πράγματα. Αν κάποιος λάβει διοικητική σύνδεση, μπορεί να αλλάξει την ανάπτυξη· αν λάβει λογαριασμό χρήστη, μπορεί να ενταχθεί στην υπηρεσία. Η διανομή του πρώτου για να λυθεί το δεύτερο είναι ένα συνηθισμένο και ακριβό λάθος. Η κονσόλα φτάνει στον διακομιστή μέσω της ίδιας διεργασίας που εκτελεί η υπηρεσία, γι' αυτό η διάκριση χάνεται εύκολα.
Καταγράψτε ποια διαπιστευτήρια ανήκουν σε ποιον ρόλο πριν δώσετε οτιδήποτε. Ένας κωδικός που ανοίγει τη διοικητική κονσόλα δεν είναι λογαριασμός VPN, και η αντιμετώπισή του ως τέτοιου αφαιρεί το όριο που προσπαθούσατε να χαράξετε.
Οι συμβατοί ακροατές προσθέτουν τέταρτο ρόλο
Το SoftEther μπορεί να εκθέσει ακροατές συμβατούς με OpenVPN, καθώς και L2TP/IPsec και SSTP. Αυτοί είναι ρόλοι γέφυρας: ο διακομιστής μιλά άλλο πρωτόκολλο ώστε ένας πελάτης που δεν υποστηρίζει την εγγενή λειτουργία να μπορεί παρ' όλα αυτά να συνδεθεί. Δεν μετατρέπουν τον πελάτη σε διακομιστή ούτε τον διαχειριστή σε πελάτη. Ονομάστε τη στοίβα στο αίτημα, γιατί το πρώτο χρήσιμο ερώτημα είναι πάντα ποιο από τα δύο προγράμματα παρήγαγε το σφάλμα.
Μια συσκευή που χρησιμοποιεί συμβατό ακροατή χρειάζεται τον αντίστοιχο πελάτη τρίτου μέρους και τις παραμέτρους που περιμένει αυτός ο ακροατής. Αυτός ο πελάτης έχει δική του ρύθμιση, δικά του αρχεία καταγραφής και δικούς του τρόπους αποτυχίας, οπότε η υποστήριξη πρέπει να γνωρίζει ποια στοίβα παίζει πριν διαβάσει οτιδήποτε. Η ανάμειξη συμβουλών του εγγενούς πελάτη σε έναν συμβατό χάνει χρόνο.
Ταιριάξτε το στοιχείο με την εργασία σε ένα βήμα
Χρειάζεστε τον διακομιστή όταν άλλες συσκευές συνδέονται σε εσάς, τον πελάτη όταν αυτή η συσκευή πρέπει να χρησιμοποιήσει υπάρχουσα πύλη, και τον διαχειριστή όταν πρέπει να αλλάξετε τη ρύθμιση της πύλης. Μόνο τα δύο πρώτα μεταφέρουν κίνηση. Κρατήστε τα διοικητικά διαπιστευτήρια μακριά από τα χέρια των χρηστών όταν διανέμετε το τρίτο.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Στη συνέχεια επαληθεύστε το αποτέλεσμα στο επίπεδο που αλλάξατε, όχι στο επίπεδο που εγκαταστήσατε. Ένας πελάτης λειτουργεί όταν ο προσαρμογέας του έχει διεύθυνση και ο προβλεπόμενος πόρος απαντά.
Ένας διακομιστής λειτουργεί όταν ο προβλεπόμενος ακροατής δέχεται τον προβλεπόμενο λογαριασμό, και ένας διαχειριστής λειτουργεί όταν μπορεί να διαβάσει τη ρύθμιση χωρίς να την αλλάξει κατά λάθος. Αυτές οι τρεις προτάσεις αποτρέπουν την περισσότερη σύγχυση. Το βοηθητικό πρόγραμμα vpncmd είναι το αντίστοιχο γραμμής εντολών και για τις δύο πλευρές, διακομιστή και πελάτη, κάτι χρήσιμο όταν δεν υπάρχει γραφική κονσόλα.