SoftEtheri server, klient ja haldur: millist te vajate?
Server võtab ühendusi vastu, klient loob ühenduse ja haldur muudab juurutust. Vale osa paigaldamine jätab seadistuse, mis ei tee midagi.
SoftEther pakub mitut programmi, mis allalaadimisnimekirjas näivad sarnased, kuid käituvad täiesti erinevalt. Server võtab ühendusi vastu ja haldab neid, klient loob ühenduse seadmest ning haldur haldab juurutust. Vale programmi valimine annab töötava paigalduse, mis ei täida ülesannet, mida silmas pidasite.
Mida server tegelikult teeb
Serveri binaarfail, vpnserver, kuulab, autendib kasutajaid ja ühendab virtuaalsed jaoturid võrkudega. See hoiab identiteedid ja poliitika. Selle paigaldamisel ehitate lüüsi, millega teised seadmed ühenduvad; te ei sea oma masinat üles kellegi teise teenust kasutama.
Selle kuulajad on konfiguratsioon, mitte toote omadus. Jaotur võib eksisteerida ilma ühegi aktiveeritud kuulajata ja kuulaja võib olla aktiveeritud ilma, et selle taga oleks kättesaadav jaotur. Seetõttu tõestab edukas pordikontroll vähem, kui tundub: miski vastas, ja kasulik küsimus on, mille vastu see teid autentis. Küsige kuulaja nime ja ka selle porti.
Serveri haldur on selle oleku administratiivne vaade. See näitab konfiguratsiooni; see ei kanna liiklust.
Mida klient tegelikult teeb
Kliendi binaarfail, vpnclient, loob seadmesse virtuaalse adapteri ja ühendab salvestatud konto serveriga. Adapterisse maanduvad aadress, marsruudid ja DNS-i käitumine. Kliendi paigaldamine ei loo kontot ega aktiveeri midagi teisel poolel.
Klient hoiab ka oma olekut käivituste vahel: kontode nimekiri, automaatse käivituse lipp ja adapteri konfiguratsioon. See olek on põhjus, miks klient võib näida paigaldatud ja pärast taaskäivitust siiski mitte millegagi ühenduda. Serveri haldur ei saa seda teed asendada, ükskõik kui täielikud selle menüüd ka paistavad.
Milleks haldur on
Serveri haldur ühendub administraatori volitustega töötava serveriga ja muudab selle konfiguratsiooni. See on juhtimistasand. Sessioon selles tõestab, et haldamine töötab; see ei liiguta kohaliku brauseri liiklust serveri kaudu.
Hoidke administraatori volitused kasutajaprofiilidest lahus, sest need kaks objekti annavad erinevaid asju. Kui keegi saab administraatori sisselogimise, saab ta juurutust muuta; kui ta saab kasutajakonto, saab ta teenusega liituda. Esimese jagamine teise lahendamiseks on tavaline ja kallis viga. Konsool jõuab serverini sama protsessi kaudu, mida teenus käitab, mistõttu on seda erinevust lihtne kaotada.
Kirjutage üles, millised volitused kuuluvad millisele rollile, enne kui midagi välja annate. Parool, mis avab halduskonsooli, ei ole VPN-konto, ja selle kui sellise kohtlemine kaotab piiri, mida püüdsite tõmmata.
Ühilduvad kuulajad lisavad neljanda rolli
SoftEther saab välja panna OpenVPN-iga ühilduvaid, samuti L2TP/IPsec ja SSTP kuulajaid. Need on sillarollid: server räägib teist protokolli, et klient, mis ei toeta natiivset režiimi, saaks siiski ühenduda. Need ei muuda klienti serveriks ega haldurit kliendiks. Nimetage virn piletis, sest esimene kasulik küsimus on alati, milline kahest programmist vea tekitas.
Seade, mis kasutab ühilduvat kuulajat, vajab vastavat kolmanda osapoole klienti ja parameetreid, mida see kuulaja ootab. Sellel kliendil on oma konfiguratsioon, oma logid ja oma tõrkerežiimid, seega peab tugi teadma, milline virn mängus on, enne kui midagi loeb. Natiivse kliendi nõuannete segamine ühilduvasse raiskab aega.
Sobitage komponent ülesandega ühe sammuga
Serverit vajate siis, kui teised seadmed ühenduvad teiega, klienti siis, kui see seade peab kasutama olemasolevat lüüsi, ja haldurit siis, kui peate lüüsi konfiguratsiooni muutma. Liiklust liigutavad ainult kaks esimest. Hoidke administraatori volitused kasutajate käeulatusest väljas, kui annate välja kolmanda.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Seejärel kontrollige tulemust selles kihis, mida muutsite, mitte selles, mille paigaldasite. Klient töötab siis, kui selle adapteril on aadress ja kavandatud ressurss vastab.
Server töötab siis, kui kavandatud kuulaja võtab vastu kavandatud konto, ja haldur töötab siis, kui suudab konfiguratsiooni lugeda ilma seda kogemata muutmata. Need kolm lauset hoiavad ära suurema osa segadusest. Utiliit vpncmd on käsureavaste nii serveri kui ka kliendi poolel, mis on mugav, kui graafilist konsooli pole saadaval.