SoftEther: servilo, kliento kaj administrilo — kiun vi bezonas?
La servilo akceptas konektojn, la kliento kreas unu, kaj la administrilo redaktas la deplojon. Instali la malĝustan parton lasas agordon, kiu faras nenion.
SoftEther liveras plurajn programojn, kiuj en elŝuta listo aspektas similaj kaj kondutas tute malsame. La servilo akceptas kaj administras konektojn, la kliento kreas unu el aparato, kaj la administrilo administras deplojon. Elekti la malĝustan programon rezultigas funkciantan instaladon, kiu ne plenumas la taskon, kiun vi havis en la kapo.
Kion fakte faras la servilo
La binara dosiero de la servilo, vpnserver, aŭskultas, aŭtentigas uzantojn kaj ligas virtualajn hubojn al retoj. Ĝi tenas la identecojn kaj la politikon. Kiam vi instalas ĝin, vi konstruas enirejon, al kiu aliĝas aliaj aparatoj; vi ne agordas vian propran maŝinon por uzi la servon de iu alia.
Ĝiaj aŭskultantoj estas agordo, ne eco de la produkto. Hubs povas ekzisti sen ŝaltita aŭskultanto, kaj aŭskultanto povas esti ŝaltita sen atingebla hubo malantaŭ ĝi. Tial sukcesa porthondo pruvas malpli ol ĝi ŝajnas: io respondis, kaj la utila demando estas kontraŭ kio ĝi aŭtentigis vin. Demandu la nomon de la aŭskultanto same kiel ĝian pordon.
La administrilo de la servilo estas la administra vido de tiu stato. Ĝi montras la agordon; ĝi ne transportas trafikon.
Kion fakte faras la kliento
La binara dosiero de la kliento, vpnclient, kreas virtualan adaptilon en la aparato kaj ligas konservitan konton al servilo. La adaptilo estas kie la adreso, la itineroj kaj la DNS-konduto surteriĝas. Instali la klienton ne kreas konton, kaj ĝi ŝaltas nenion ĉe la alia flanko.
La kliento ankaŭ tenas sian propran staton inter ruladoj: la kontolisto, la starta flago kaj la adaptila agordo. Tiu stato estas kial kliento povas ŝajni instalita kaj tamen konekti nenion post restartigo. La administrilo de la servilo ne povas anstataŭi tiun vojon, kiom ajn kompletaj ĝiaj menuoj ŝajnas.
Por kio utilas la administrilo
La administrilo de la servilo konektiĝas al funkcianta servilo per administraj akreditiloj kaj redaktas ĝian agordon. Ĝi estas kontrola tavolo. Sesio en ĝi pruvas, ke la administrado funkcias; ĝi ne movas la trafikon de la loka retumilo tra la servilo.
Tenu administrajn akreditilojn aparte de uzantaj profiloj, ĉar la du objektoj donas malsamajn aferojn. Se iu ricevas administran ensaluton, tiu povas ŝanĝi la deplojon; se tiu ricevas uzantan konton, tiu povas aliĝi al la servo. Disdoni la unuan por solvi la duan estas ofta kaj multekosta eraro. La konzolo atingas la servilon per la sama procezo, kiun la servo rulas, do la distingo facile perdiĝas.
Notu, kiuj akreditiloj apartenas al kiu rolo, antaŭ ol doni ion ajn. Pasvorto, kiu malfermas la administran konzolon, ne estas VPN-konto, kaj trakti ĝin kiel tian forigas la limon, kiun vi provis desegni.
Kongruaj aŭskultantoj aldonas kvaran rolon
SoftEther povas elmontri aŭskultantojn kongruajn kun OpenVPN, same kiel L2TP/IPsec kaj SSTP. Tiuj estas pontaj roloj: la servilo parolas alian protokolon, por ke kliento, kiu ne subtenas la denaskan reĝimon, tamen povu konektiĝi. Ili ne faras la klienton servilo nek la administrilon kliento. Nomu la stakon en la bileto, ĉar la unua utila demando ĉiam estas, kiu el la du programoj produktis la eraron.
Aparato, kiu uzas kongruan aŭskultanton, bezonas la kongruan triapartan klienton kaj la parametrojn, kiujn tiu aŭskultanto atendas. Tiu kliento havas sian propran agordon, siajn proprajn protokolojn kaj siajn proprajn fiaskmanierojn, do subteno devas scii, kiu stako estas en ludo, antaŭ ol legi ion ajn. Miksi konsilojn de la denaska kliento en kongruan malŝparas tempon.
Kunordigu la komponanton kun la tasko en unu paŝo
Vi bezonas la servilon, kiam aliaj aparatoj konektiĝas al vi, la klienton, kiam ĉi tiu aparato devas uzi ekzistantan enirejon, kaj la administrilon, kiam vi devas ŝanĝi la agordon de la enirejo. Nur la du unuaj movas trafikon. Tenu administrajn akreditilojn for de uzantaj manoj, kiam vi disdonas la trian.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Poste kontrolu la rezulton en la tavolo, kiun vi ŝanĝis, ne en la tavolo, kiun vi instaligis. Kliento funkcias, kiam ĝia adaptilo havas adreson kaj la celata rimedo respondas.
Servilo funkcias, kiam la celata aŭskultanto akceptas la celatan konton, kaj administrilo funkcias, kiam ĝi povas legi la agordon sen hazarde ŝanĝi ĝin. Tiuj tri frazoj malhelpas la plejparton de la konfuzo. La ilo vpncmd estas la komandlinia ekvivalento por ambaŭ flankoj, servila kaj klienta, kio utilas, kiam grafika konzolo ne disponeblas.