SoftEther eigen klant of OpenVPN-profyl: kies de goede poarte

In SoftEther-tsjinner kin tagelyk antwurdzje op de eigen SSL-poarte en op in OpenVPN-mienskiplike poarte, wêrtroch't de beide lykje op ien tsjinst mei twa doarren. It binne twa tsjinsten mei ferskate klanten, ferskate konfiguraasjeformaten en ferskate mooglikheden. In eigen profyl yn in OpenVPN-klant stopje mislearret by it parsen, en de flater seit selden wêrom.

Kies earst de harker, dan de klant.

Twa harkers, twa konfiguraasjeformaten

It eigen protokol brûkt in SoftEther-klant en in ferbiningsdefinysje dy't de tsjinner, poarte, firtuele hub en brûker neamt. De OpenVPN-mienskiplike harker ferwachtet in OpenVPN-profyl mei in remote-direktive, TLS-materiaal en opsjes út in folle lytser stipe set as in selsstannige OpenVPN-tsjinner biedt. SoftEther neamt dit in OpenVPN-kloonfunksje, en kloon is in nuttige oanwizing oer de krektens.

Mienskiplikheid is in kwestje fan ferzje. Kontrolearje wat de útrôle ferzje akseptearret, net wat in aktueel OpenVPN-hânboek dokumintearret.

Stap 1: fyn út hokker harker de operator ynskeakele hat

Freegje om de harkerlist ynstee fan te rieden út in poartenûmer. In tsjinner dy't mei TLS antwurdet op 443 is net needsaaklik in OpenVPN-einpunt, omdat it eigen protokol deselde poarte brûke kin. De hânbôkseksje oer mienskiplike tsjinnerfunksjes beskriuwt hokker kloanen besteane en hoe't se ynskeakele wurde.

As jo by de host komme kinne, testje dan de poarte dy't jo krigen hawwe, net de poarte út in tutorial: openssl s_client -connect vpn.example.com:443 -brief it fertelt jo teminsten oft TLS der is.

Stap 2: brûk de byhearrende klant en profyl

Foar eigen tagong, ynstallearje de SoftEther-klant, meitsje in ferbining mei de gegevens fan de operator en koppelje de firtuele adapter. Foar de mienskiplike harker, ymportearje it OpenVPN-profyl dat de operator fan de tsjinner eksportearre hat, want it draacht it CA- en klantmateriaal dat dy harker ferwachtet. Meitsje gjin profyl mei de hân fan in generysk foarbyld, en plak gjin eigen ferbiningsdefinysje yn in OpenVPN-konfiguraasje.

In parseflater by ymport is in formaatprobleem, gjin netwurkprobleem, en it soe jo net nei de firewall stjoere moatte.

Stap 3: hâld de ferliking earlik

As de operator beide publisearret, ferlykje se dan wylst it apparaat, it tagongsnetwurk en de taak gelyk bliuwe. De twa paden kinne ferskille yn autentikaasje, yn de subnetten dêr't se oan ferbûn wurde, en yn wat de tsjinner dêrnei mei jo ferkear docht. In dielde host is gjin dield belied. Hâld ek de taak gelyk, want in bestânskopy en in fideo-oprop belêste ferskate dielen fan itselde paad.

Wjerstean de oplossingen dy't ferskine elke kear as in ymport mislearret. Sertifikaatkontrôles útskeakelje of âlde sipers ynskeakelje om in profyl troch te drukken is in efterútgong, gjin mienskiplikheidsfunksje.

Stap 4: ferifiearje it paad nei it ferbinen

As jo ferbûn binne, kontrolearje it adres dat jo krigen hawwe, de rûtes dy't dermei kamen, DNS en ien yntern boarne. Oan de eigen kant is de firtuele adapter de ynterface om te ûndersykjen; oan de OpenVPN-kant is it it tun- of tap-apparaat dat de klant makke hat. Hoe dan ek, de fraach is oft de harker dy't jo keazen hawwe de tagong jout dy't jo nedich hawwe, wat in apart feit is fan oft de tunnel omheech kaam. Skriuw it adres foar en nei op, en ferlykje se.

Registrearje hokker harker en hokker klantferzje it wurkjende resultaat produsearren. Oars soe de folgjende persoan de ûntdekking fan it poartenûmer ôf werhelje.