SoftEther bezero natiboa edo OpenVPN profila: aukeratu portu egokia

SoftEther zerbitzari batek aldi berean erantzun dezake SSL portu natiboan eta OpenVPN-ekin bateragarria den portu batean, eta horrek biak ate batera dituen zerbitzu bakartzat agertarazten ditu. Bi zerbitzu dira, bezero desberdinekin, konfigurazio formatu desberdinekin eta gaitasun desberdinekin. Profil natiboa OpenVPN bezero batean jartzeak huts egiten du analizatzean, eta erroreak gutxitan esaten du zergatik.

Aukeratu lehenengo entzulea, eta gero bezeroa.

Bi entzule, bi konfigurazio formatu

Protokolo natiboak SoftEther bezeroa erabiltzen du eta zerbitzaria, portua, hub birtuala eta erabiltzailea izendatzen dituen konexio definizioa. OpenVPN-rekin bateragarria den entzuleak remote direktiba duen OpenVPN profila espero du, TLS materiala eta OpenVPN zerbitzari autonomo batek eskaintzen duena baino multzo onartu askoz txikiagotik ateratako aukerak. SoftEtherrek OpenVPN klon funtzioa deitzen dio, eta klon fideltasunari buruzko arrasto erabilgarria da.

Bateragarritasuna bertsio kontua da. Egiaztatu zabaldutako bertsioak zer onartzen duen, eta ez zer dokumentatzen duen OpenVPN eskuliburu berri batek.

1. urratsa: jakin operadoreak zein entzule gaitu duen

Eskatu entzuleen zerrenda, portu zenbaki batetik asmatu beharrean. 443 atakan TLS erantzuten duen zerbitzaria ez da nahitaez OpenVPN mutur puntua, protokolo natiboak portu bera erabil baitdezake. Eskuliburuaren zerbitzari funtzio bateragarrien atalak deskribatzen du zein klon dauden eta nola gaitzen diren.

Hostera iristen bazara, probatu eman dizuten portua, eta ez tutorial bateko portua: openssl s_client -connect vpn.example.com:443 -brief gutxienez esaten dizu TLS badagoen.

2. urratsa: erabili dagokion bezeroa eta profila

Sarbide natiborako, instalatu SoftEther bezeroa, sortu konexio bat operadorearen datuekin eta erantsi adaptagailu birtuala. Entzule bateragarrirerako, inportatu operadoreak zerbitzaritik esportatutako OpenVPN profila, entzule horrek espero duen CA eta bezero materiala darama eta. Ez osatu profilik eskuz adibide orokor batetik, eta ez itsatsi konexio definizio natibo bat OpenVPN konfigurazio batean.

Inportatzean izandako analisi errore bat formatu arazoa da, ez sare arazoa, eta ez luke suebakira bidali behar.

3. urratsa: mantendu alderaketa zintzoa

Operadoreak biak argitaratzen baditu, alderatu itzazu gailua, sarbide sarea eta zeregina aldatu gabe. Bi bideek desberdinak izan daitezke autentifikazioan, lotzen diren azpisareetan eta zerbitzariak gero zure trafikoarekin egiten duenean. Host partekatua ez da politika partekatua. Mantendu zeregina ere aldatu gabe, fitxategi kopia batek eta bideo dei batek bide beraren zati desberdinak estutzen baitituzte.

Egin aurre inportazio batek huts egiten duen bakoitzean agertzen diren konponbideei. Ziurtagiri egiaztapenak desgaitzea edo zifratze zaharra gaitzea profila behartzeko atzerapausoa da, ez bateragarritasun funtzioa.

4. urratsa: egiaztatu bidea konektatu ondoren

Konektatu ondoren, egiaztatu jaso duzun helbidea, harekin etorri ziren ibilbideak, DNSa eta barne baliabide bat. Alde natiboan adaptagailu birtuala da aztertu beharreko interfazea; OpenVPN aldean bezeroak sortu zuen tun edo tap gailua da. Edozein modutan, galdera da aukeratu duzun entzuleak behar duzun sarbidea ematen duen, eta hori bidea altxatu den ala ez bezalako gertaera bereizia da. Idatzi helbidea aurretik eta ondoren, eta alderatu.

Erregistratu zein entzulek eta zein bezero bertsio lortu zuten emaitza funtzionala. Bestela, hurrengo pertsonak portu zenbakitik hasita errepikatuko luke aurkikuntza.