SoftEther konexio-profila: egiaztatu sei eremu inportatu aurretik
Sei eremuk erabakitzen dute SoftEther profilak funtzionatuko duen. Egiaztatu amaiera-puntua, portua, protokoloa, zentroa, erabiltzailea eta rola hurrenez hurren, eta gero probatu benetan zerekin konektatu zaren.
Profilaren inportazioak arrakasta du, baina autentifikazioak huts egiten du kontuak inoiz sartu ez duen Virtual Hub batera seinalatzen duelako fitxategiak. Fitxategian ez dago ezer gaizki eratuta; kredentzialak eman ez zitzaizkion konfigurazio bat deskribatzen du. Sei eremuk erabakitzen dute inportazioak funtziona dezakeen: ostalari-izena, portua, protokoloa, Virtual Hub, erabiltzailearen identitatea, eta norbaiti akats baten bidez administratzaile-kredentzialak eman dizkizun. Batetik hirura bitarteko egiaztapenek eremu horiek hurrenez hurren hartzen dituzte, eta azken biek fitxategia bera eta benetan zer sartu zaren hartzen dituzte.
1. egiaztapena: ostalari-izena eta portua
Irakurri ostalari-izena, portua eta adierazitako sarbide-metodoa ezer inportatu aurretik. SoftEther-en jatorrizko entzuleak TCP 443-n erantzuten du normalean, eta 992 eta 5555 eragileek sare murriztaileen atzean dauden bezeroentzat irekitzen dituzten alternatibak dira. Webgunea edo beste zerbitzu bat betetzen duen portu batera zuzendutako profilak autentifikazioaren aurretik huts egiten du eta hutsegitea kredentzial-arazo gisa jakinarazten du. Konparatu bikotea eragileak amaiera-puntu honetarako argitaratzen duenarekin, ez duela urte batzuk norbaitek bildutako direktorio-zerrenda batekin. Ostalari-izena eragileak inoiz aipatzen ez duen helbide batera ebazten bada, gelditu hor, hurrengo pausoak kredentzialak helbide horretara bidaliko baititu.
443 portua lurralde partekatua da, beraz portuak berak ez du ezer frogatzen atzean dagoen zerbitzuaz. SoftEther bezeroak biak protokoloaren esku-ematearen bidez bereizten ditu, eta horregatik profilak portu zuzena seinalatu eta hala ere web-zerbitzari batean amaitu dezake. Hutsegite hori pasahitz okerra dirudi bezeroaren erregistroan, nahiz eta inoiz pasahitzik egiaztatu ez.
Idatzi amaiera-puntua ostalari-izen, portu eta metodo gisa, ordena horretan. Hirukote hau konektatu gabe egiazta dezakezun zatia da, eta entzulea oraindik martxan dagoen galdetzean aipatzen duzun zatia da. Argitaratutako iturri batetik osatu ezin duzun guztia egiaztatu gabe geratzen da, suposatu beharrean.
2. egiaztapena: protokoloak erabakitzen du bezeroa
Sarbide-metodo batzuk eskaintzen dituen zerbitzariak ez du esportatutako fitxategi bat bezero guztiek ireki dezaketen profil bihurtzen. Each method has its own format, its own client and its own failure mode, eta horiek nahasteak kredentzial-arazoak diruditen erroreak sortzen ditu. Erabaki fitxategiak zein metodo adierazten duen, zein bezero-k irekiko duen erabaki aurretik.
Beheko taulak ohiko portuak eta metodo bakoitzak benetan behar duena zerrendatzen ditu. Portuak eragilearen hautua dira, beraz hartu balio lehenetsi gisa eta ez zerbitzari jakin bati buruzko egitate gisa. SoftEther profil natiboa SoftEther bezeroak inportatzen du, ovpn sorta OpenVPN-ena da, eta SSTP edo L2TP profilak sistema eragileak berak prozesatzen ditu. Lehenengoak ukatutako fitxategi bat irekitzeko bigarren bezero bat instalatzeak errore argi bat nahasi bihurtzen du normalean.
| Access method | Typical port | What the client needs |
|---|---|---|
| SoftEther native | TCP 443, 992 or 5555 | The SoftEther client and a hub name |
| OpenVPN | UDP or TCP 1194 | An ovpn profile and an OpenVPN client |
| SSTP | TCP 443 | Operating system support |
| L2TP over IPsec | UDP 500 and 4500 | Operating system support and the shared key |
Irakurri fitxategiaren barruan dagoen deklarazioa, ez luzapena. OpenVPN izena duen fitxategia definizioz OpenVPN profila da, eta SoftEther profila SoftEther bezeroak inportatzen duen konfigurazio txiki bat da, eta biak ez dira trukagarriak. Adierazitako metodoa zerbitzatu ezin duzun bat bada, horrek inportazio-galderari erantzuten dio.
3. egiaztapena: zentroa, erabiltzailea eta administratzaile-rola
Sarbide natiborako, profilak Virtual Hub bat eta bertan erabiltzaile bat izendatzen ditu. A hub is a logical VPN server instance with its own users and its own settings, eta erabiltzailea zentro horretako kidea da bere autentifikazioarekin. Biak ez dira zerbitzariaren administrazioa, entzuleak, zentroak eta inplementazioko erabiltzaile bakoitza kontrolatzen dituena. Bezero-profil batek ez luke inoiz kontrol horrekin lotuta iritsi behar. Norbait bezero bat funtziona dezan administratzaile-kredentzialak bidaltzen badizkizu, konfigurazioa okerra da, konektatzen den ala ez.
Eduki hirurak bereizita konexioa dokumentatzean, desberdin baliogabetzen baitira. Zentroko erabiltzaile bat kentzeak pertsona baten sarbidea amaitzen du eta inplementazioaren gainerakoa ukitu gabe uzten du, administratzaile-kredentzialak biratzeak berriz dena ukitzen du. Desberdintasun hori da, halaber, talde baterako zentro-erabiltzaile partekatu bakarraren aurka egiteko arrazoia, kredentzial bakarrak denentzako baliogabetze-gertaera bakarra esan nahi baitu.
4. egiaztapena: fitxategia daramanaren neurri berean da sentikorra
Formatuaren arabera, profilak gordetako pasahitza, ziurtagiria edo aldez aurretik partekatutako gakoa eraman dezake. Eman esportazioari sekretu gisa existitzen den bitartean, tiketei erantsitako kopia beste norbaitek inporta dezakeen kopia baita. Kendu kredentziala partekatu aurretik, edo partekatu sekretu berri batekin berriro sortutako profila. Fitxategiaren sentikortasuna edukitik dator, ez luzapenetik edo tamainatik.
Egiaztatu amaiera-puntua eragileak argitaratzen duen kanal baten bidez, eta hartu direktorio-etiketa egiaztatu gabekotzat. Nodo-zerrenda publiko bateko herrialde-bandera eta ostalari-izena sarrera bidali zuenak aukeratzen ditu, beraz batek ere ez du ezartzen nor arduratzen den zerbitzariaz. Profila direktorio publiko batetik badator, egiaztapen gehiagorako arrazoia da, ez gutxiagorako.
Erregistratu fitxategia nondik etorri zen eta noiz jaso zenuen. Konexioak geroago beste modu batean jokatzen badu, jatorria da egiaztatutako amaiera-puntuarekin alderatu behar duzun lehen gauza. Jatorririk gabeko profila ezin duzun auditatu profil bat da.
Artxibatu egiaztatu duzun kopia, ez geroago aurkitu duzuna. Izen bereko eta amaiera-puntu desberdineko bi fitxategi dira funtzionatzen duen inportazio bat laguntza-kasu bihurtzeko modua. Eutsi egiaztatutako kopia hari buruzko oharraren ondoan.
5. egiaztapena: probatu aplikazioa, ez egoera-argia
Inportatu ondoren, probatu benetan behar duzun aplikazioa konexio-adierazlea beharrean. Autentifikazio arrakastatsu batek kredentzialak funtzionatzen dutela frogatzen du, ez espero zenituen bideak edo DNSa saioarekin etorri zirenik. Konektatu, eta gero erabili profilak iritsi behar zuen zerbitzua.
Aztertu esleitutako bideak eta DNS zerbitzariak, eta idatzi zein helmugak saihesten duten tunela diseinuak banaketa badu. Gero errepikatu kanpoan utzi beharko litzatekeen helmuga batekin, tunel guztia tunelaren bidez bidaltzen duen tunel banatuak helmuga bakarreko proba gainditzen baitu hala ere. Baliabide pribatu batek huts egiten badu, bidea da susmagarria kredentziala baino lehen. Idatzi lau emaitzak: autentifikatuta, zerbitzua eskuragarri, bideak espero bezala, kanpoan utzitako helmuga kanpoan utzita.
Konparatu lau emaitzak eragileak zentro honetarako agindu zuenarekin. Autentifikatzen den saio batek kanpoan utzitako helmuga ere eskuragarri dagoenean, banaketa indarrean ez dagoela eta profila ez dela arazoa esan nahi du. Zuzendu itxaropena edo zentroaren politika, eta gero exekutatu berriro lau egiaztapenak ordena berean.