SoftEtheri omane klient või OpenVPN-profiil: vali õige port

SoftEtheri server võib korraga vastata oma SSL-pordil ja OpenVPN-iga ühilduval pordil, mistõttu need kaks näivad ühe teenusena kahe uksega. Need on kaks teenust erinevate klientide, erinevate konfiguratsioonivormingute ja erinevate võimalustega. Oma profiili panemine OpenVPN-i kliendisse ebaõnnestub parsimisel ja viga ütleb harva, miks.

Vali kõigepealt kuulaja, seejärel klient.

Kaks kuulajat, kaks konfiguratsioonivormingut

Omane protokoll kasutab SoftEtheri klienti ja ühenduse definitsiooni, mis nimetab serveri, pordi, virtuaalse jaoturi ja kasutaja. OpenVPN-iga ühilduv kuulaja ootab OpenVPN-profiili, milles on remote-direktiiv, TLS-materjal ja valikud palju väiksemast toetatud hulgast, kui pakub eraldiseisev OpenVPN-i server. SoftEther nimetab seda OpenVPN-i kloonfunktsiooniks ja kloon on kasulik vihje täpsuse kohta.

Ühilduvus on versiooni küsimus. Kontrolli, mida paigaldatud versioon aktsepteerib, mitte mida dokumenteerib praegune OpenVPN-i käsiraamat.

Samm 1: uurige välja, millise kuulaja operaator lubas

Küsi kuulajate loetelu, selle asemel et pordi numbri põhjal oletada. Server, mis vastab TLS-iga pordil 443, ei ole tingimata OpenVPN-i lõpp-punkt, sest omane protokoll võib kasutada sama porti. Käsiraamatu jaotis ühilduvate serverifunktsioonide kohta kirjeldab, millised kloonid olemas on ja kuidas neid lubatakse.

Kui pääsed hostini, testi porti, mille said, mitte õpetusest pärit porti: openssl s_client -connect vpn.example.com:443 -brief vähemalt ütleb see, kas TLS on olemas.

Samm 2: kasuta sobivat klienti ja profiili

Oma ligipääsu jaoks paigalda SoftEtheri klient, loo ühendus operaatori andmetega ja ühenda virtuaalne adapter. Ühilduva kuulaja jaoks impordi OpenVPN-profiil, mille operaator serverist eksportis, sest see kannab CA- ja kliendimaterjali, mida see kuulaja ootab. Ära koosta profiili käsitsi üldise näite põhjal ja ära kleebi omast ühenduse definitsiooni OpenVPN-i konfiguratsiooni.

Parsimisviga importimisel on vormingu, mitte võrgu probleem, ja see ei peaks sind tulemüüri juurde saatma.

Samm 3: hoia võrdlus aus

Kui operaator avaldab mõlemad, võrdle neid, hoides seadet, juurdepääsuvõrku ja ülesannet muutumatuna. Kaks teed võivad erineda autentimises, alamvõrkudes, millega need liituvad, ja selles, mida server hiljem sinu liiklusega teeb. Jagatud host ei ole jagatud poliitika. Hoia muutumatuna ka ülesanne, sest failikopeerimine ja videokõne koormavad sama tee erinevaid osi.

Pane vastu parandustele, mis ilmuvad alati, kui import ebaõnnestub. Sertifikaadikontrollide väljalülitamine või vanade šifrite lubamine profiili läbisurumiseks on tagasiminek, mitte ühilduvusfunktsioon.

Samm 4: kontrolli pärast ühendamist teed

Kui oled ühendatud, kontrolli saadud aadressi, sellega kaasnenud marsruute, DNS-i ja ühte sisemist ressurssi. Omasel poolel on virtuaalne adapter liides, mida uurida; OpenVPN-i poolel on see tun- või tap-seade, mille klient lõi. Mõlemal juhul on küsimus, kas valitud kuulaja annab vajaliku ligipääsu, mis on eraldi fakt sellest, kas tunnel tõusis. Kirjuta aadress enne ja pärast üles ning võrdle neid.

Märgi üles, milline kuulaja ja milline kliendi versioon andsid töötava tulemuse. Muidu kordaks järgmine inimene avastust pordi numbrist alates.