SoftEther: zerbitzaria, bezeroa eta kudeatzailea: zein behar duzu?
Zerbitzariak konexioak onartzen ditu, bezeroak bat sortzen du, eta kudeatzaileak inplementazioa editatu. Pieza okerra instalatzeak ezer egiten ez duen konfigurazio bat uzten du.
SoftEther-ek hainbat programa eskaintzen ditu, deskarga-zerrendan antzekoak diruditenak baina jokabide erabat ezberdina dutenak. Zerbitzariak konexioak onartzen eta kudeatzen ditu, bezeroak gailu batetik bat sortzen du, eta kudeatzaileak inplementazio bat administratzen du. Programa okerra aukeratzeak instalazio bat sortzen du, funtzionatzen duena baina buruan zenuen zeregina egiten ez duena.
Zer egiten du benetan zerbitzariak
Zerbitzariaren fitxategi bitarra, vpnserver, entzuten du, erabiltzaileak autentifikatzen ditu eta hub birtualak sareetara konektatzen ditu. Identitateak eta politika gordetzen ditu. Instalatzean, beste gailu batzuk konektatzen diren atebide bat eraikitzen duzu; ez duzu zure makina beste norbaiten zerbitzua erabiltzeko konfiguratzen.
Bere entzuleak konfigurazio dira, ez produktuaren propietate. Hub bat egon daiteke entzulerik aktibatu gabe, eta entzule bat aktiba daiteke atzean hub irisgarririk gabe. Horregatik, portu-egiaztapen arrakastatsu batek itxura baino gutxiago frogatzen du: zerbaitek erantzun zuen, eta galdera erabilgarria zeren aurka autentifikatu zintuen da. Eskatu entzulearen izena, baita bere portua ere.
Zerbitzariaren kudeatzailea egoera horren administrazio-ikuspegia da. Konfigurazioa erakusten du; ez du trafikorik eramaten.
Zer egiten du benetan bezeroak
Bezeroaren fitxategi bitarra, vpnclient, egokigailu birtual bat sortzen du gailuan eta gordetako kontu bat zerbitzari batera konektatzen du. Egokigailuan kokatzen dira helbidea, ibilbideak eta DNS jokabidea. Bezeroa instalatzeak ez du konturik sortzen, eta ez du ezer gaitzen beste aldean.
Bezeroak bere egoera ere gordetzen du exekuzioen artean: kontuen zerrenda, hasiera automatikoko bandera eta egokigailuaren konfigurazioa. Egoera hori da bezero bat instalatuta egon eta berrabiaraztean ezeri konektatzen ez zaiola ematen duen arrazoia. Zerbitzariaren kudeatzaileak ezin du bide hori ordezkatu, bere menuak zenbat eta osoagoak eman.
Zertarako da kudeatzailea
Zerbitzariaren kudeatzailea kredentzial administratiboak erabiliz martxan dagoen zerbitzari batera konektatzen da eta bere konfigurazioa editatzen du. Kontrol-plano bat da. Bertako saio batek administrazioa funtzionatzen duela frogatzen du; ez du tokiko nabigatzailearen trafikoa zerbitzaritik igarotzen.
Eduki kredentzial administratiboak erabiltzaile-profilen bereizita, bi objektuek gauza ezberdinak ematen dituztelako. Norbaiti saio-hasiera administratibo bat ematen bazaio, inplementazioa aldatu ahal izango du; erabiltzaile-kontu bat ematen bazaio, zerbitzura batu ahal izango da. Lehena bigarrena konpontzeko banatzea akats arrunta eta garestia da. Kontsolak zerbitzarira zerbitzuak exekutatzen duen prozesu beraren bidez iristen da, eta horregatik erraza da bereizketa galtzea.
Idatzi zein kredentzial dagokion zein roleri edozer banatu aurretik. Kudeaketa-kontsola irekitzen duen pasahitza ez da VPN kontu bat, eta hala tratatzeak marrazten saiatzen ari zinen muga ezabatzen du.
Entzule bateragarriek laugarren rol bat gehitzen dute
SoftEther-ek OpenVPN-ekin bateragarriak diren entzuleak, bai eta L2TP/IPsec eta SSTP entzuleak ere, erakutsi ditzake. Zubi-rolak dira: zerbitzariak beste protokolo bat hitz egiten du, modu natiboa onartzen ez duen bezero bat ere konektatu ahal izan dadin. Ez dute bezeroa zerbitzari bihurtzen ezta kudeatzailea bezero ere. Izendatu pila tiketaren barruan, lehen galdera erabilgarria beti baita bi programetatik zeinek sortu zuen errorea.
Entzule bateragarri bat erabiltzen duen gailuak hirugarrenen bezero egokia eta entzule horrek espero dituen parametroak behar ditu. Bezero horrek bere konfigurazioa, bere erregistroak eta bere hutsegite-moduak ditu, beraz laguntzak jakin behar du zein pila dagoen jokoan ezer irakurri aurretik. Bezero natiboaren aholkuak bateragarri batean nahasteak denbora galtzen du.
Lotu osagaia zereginarekin urrats bakarrean
Zerbitzaria behar duzu beste gailu batzuk zurekin konektatzen direnean, bezeroa gailu honek lehendik dagoen atebide bat erabili behar duenean, eta kudeatzailea atebidearen konfigurazioa aldatu behar duzunean. Lehen biek bakarrik mugitzen dute trafikoa. Eduki kredentzial administratiboak erabiltzaileen eskutik kanpo hirugarrena banatzen duzunean.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Ondoren egiaztatu emaitza aldatu duzun geruzan, instalatu duzun geruzan ez. Bezero bat funtzionatzen du bere egokigailuak helbide bat duenean eta aurreikusitako baliabideak erantzuten duenean.
Zerbitzari bat funtzionatzen du aurreikusitako entzuleak aurreikusitako kontua onartzen duenean, eta kudeatzaile bat funtzionatzen du konfigurazioa istripuz aldatu gabe irakur dezakeenean. Hiru esaldi horiek nahasmenaren zatirik handiena saihesten dute. vpncmd tresnak komando-lerroaren baliokidea da zerbitzariaren zein bezeroaren aldean, eta hori erosoa da kontsola grafikorik ez dagoenean.