Hokker protokollen biedt dizze iepenbiere VPN-knooppunt echt oan?
Dat de serversoftware in protokol stipet, betsjut net dat dit knooppunt it ynskeakele hat. Kontrolearje it einpunt, it profyl en de stap dy't echt mislearret.
De software stipet it, dus it knooppunt biedt it oan. Dy konklúzje is faak genôch ferkeard om in regel te wêzen: in SoftEther-ymplemintaasje kin elke subset fan syn kompatibele ferbiningsmetoaden ynskeakelje, en in iepenbier knooppunt is in ymplemintaasje mei in eigner en in konfiguraasje. Wêr't jo mei ferbine kinne hinget fan dat knooppunt ôf, net fan 'e funksjelist fan it projekt dat it draait. Krekt yn 'e kleau tusken beide libje de measte tickets „it protokol is stikken“.
Wat de projektlist echt belooft
De protokolfunksjes fan it projekt beskriuwe wêr't de server ta by steat is. In bepaald knooppunt skeakelet guon fan dy harkers yn en oaren net, en de operator kin dy set feroarje sûnder de softwareferzje oan te reitsjen. Twa knooppunten op deselde build gedrage har dêrom oars, en in profyl dat tsjin ien wurket bewiist neat oer it folgjende doel. De eigen list fan it knooppunt giet foar op 'e projektside as jo kieze wêr't jo ferbine wolle.
Lês de list as fiif fjilden, net as in menu: einpunt, poarte, transport, protokolfamylje en autentikaasjemetoade. In iepenbier knooppunt dat advertearret mei SSTP hat jo oer in harker op in poarte ferteld; it hat jo net ferteld hokker sertifikaat it presintearret of oft jo account dêr wurket. It fergelykjen fan dy fiif fjilden mei jo profyl is flugger as hokker hoemannichte weromynstallaasje fan 'e klant dan ek, en it leveret in skriftlike ferwachting dy't jo letter testen kinne.
Meitsje it profyl passend by it einpunt dat it neamt
In native SoftEther-ynfier is net automatysk in OpenVPN-konfiguraasje, sels net as beide op ien side fan in oanbieder ûnder ien kop ferskine. As in knooppunt sawol in TCP- as in UDP-harker foar OpenVPN publisearret, behannelje se as twa einpunten: in profyl dat fan 'e iene nei de oare bewurke is, wiist nei in harker dy't nimmen ynskeakele hat. It transportlabel yn it bestân is diel fan it adres, net in kosmetyske ynstelling.
Dat de klant in ymportearre bestân akseptearret, bewiist dat it bestân parst. It seit neat oer de fraach oft der oan 'e oare kant in opôfstân harker wachtet, en dêrom is de earste ferbiningspoging de echte test. Fergelykje de remote-rige fan it profyl mei de oankundige host en poarte fan it knooppunt foardat jo it protokol de skuld jouwe.
Ûndersykje de stap dy't mislearret
In host dy't webferkear beantwurdet, kin dochs de bedoelde VPN-tsjinst misse, en in host dy't ien protokol wegeret is net needsaaklik del foar alle. Dy twa flaters stjoere minsken deselde middei yn tsjinoerstelde rjochtingen. De iene jout efter in firewall oan dy't goed is; de oare ynstallearret in klant opnij dy't nea it probleem wie. Ûndersykje elk paad apart, sadat it antwurd ien harker beskriuwt yn plak fan 'e hiele host.
Dizze fiif kontrôles dekke de gewoane metoaden fan iepenbiere knooppunten. Fier se út fan itselde netwurk dat de klant brûkt, want in filtere poarte liket fan fierrens identyk oan in ûntbrekkende harker.
nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example| Resultaat | Stap | Wat it útslút |
|---|---|---|
| Ferbining wegere of tiid ferstrutsen | Transport | Harker ôfwêzich, filtere of ferkearde poarte |
| TLS-hânskodding- of identiteitsflater | Sertifikaat | Beskikberens fan it protokol; de harker antwurde |
| AUTH_FAILED of accountôfwizing | Autentikaasje | It einpunt; de problemen sitte yn 'e oanmeldgegevens |
| UDP 500 en 4500 stil | IPsec-ûnderhanneling | ESP en L2TP binne blokkearre foar autentikaasje |
Keppelje elke waarnommen flater oan syn rige foardat jo wat feroarje. In TLS-identiteitsflater bewiist dat de harker bestiet, dus it oerskriuwen fan it profyl nei in oar protokol soe wurkjend bewiis fuortsmite. In wegere ferbining bewiist allinnich dat dizze poarte net antwurde, wat in folle smeller bewearing is as „it knooppunt stipet gjin OpenVPN“.
Bewarje de flater foardat jo wat feroarje
Skriuw it krekte resultaat op: in tiidferstrutsing, in sertifikaat-identiteitsflater, in accountôfwizing en in wegering op applikaasjenivo binne fjouwer ferskate útkomsten. Allinnich de earste giet oer in net-beskikber protokol, en allinnich de lêste giet oer tastimming nei in slagge ferbining. It weromsetten fan 'e klant of it wikseljen fan protokollen ferneatiget dat ûnderskie, want de folgjende flater komt mei in oare skiednis en sûnder basisline om mei te fergelykjen.
Swakje de ferifikaasje net ôf om in ynkompatibel profyl wurkje te litten lykje. In útskeakele sertifikaatkontrôle feroaret in dúdlike identiteitsflater yn in ferbining mei eat dêr't jo net fan doel wiene te kommen, en it resultearjende sukses is slimmer as de oarspronklike flater, om't it ferberget hokker stap ferkeard wie.
Kontrolearje opnij per knooppunt, elke kear
De native opsjes SSL, OpenVPN, L2TP/IPsec en SSTP op in list fan iepenbiere knooppunten beskriuwe de konfiguraasje fan dat knooppunt op dat stuit. Deselde software earne oars kin in oare set presintearje, en in oanbieder kin in harker weromlûke tusken jo blêdwizer en jo folgjende poging. Alde notysjes beskriuwe alde ymplemintaasjes.
Fêstlizze it ferifiearre profyl mei syn einpunt en metoade, en werhelje dan it ûndersyk as it knooppunt feroaret of de ferbining mislearje begjint. De SoftEther-protokolspezifikaasje is de referinsje foar wat de software dwaan kin; de eigen list fan it knooppunt is de referinsje foar wat it docht. Hâld de twa dokuminten apart en de diagnoaze wurdt koarter.