SoftEther-tsjinner, klient en behearder: hokker hawwe jo nedich?
De tsjinner akseptearret ferbiningen, de klient makket der ien, en de behearder bewurket de útrulling. It ferkearde ûnderdiel ynstallearje lit in ynstelling efter dy't neat docht.
SoftEther leveret ferskate programma's dy't yn in downloadlist itselde lykje en har folslein oars gedrage. De tsjinner akseptearret en beheart ferbiningen, de klient makket der ien fan in apparaat, en de behearder administrearret in útrulling. It ferkearde programma kieze jout in wurkjende ynstallaasje dy't de taak net docht dy't jo yn 't sin hiene.
Wat de tsjinner eins docht
It binariese bestân fan de tsjinner, vpnserver, harket, autentisearret brûkers en ferbynt firtuele hubs oan netwurken. It hâldt de identiteiten en it belied. As jo it ynstallearje, bouwe jo in gateway dêr't oare apparaten op ferbine; jo konfigurearje net jo eigen masine om de tsjinst fan in oar te brûken.
Syn harkers binne konfiguraasje, gjin eigenskip fan it produkt. In hub kin bestean sûnder aktivearre harker, en in harker kin aktivearre wêze sûnder in berikbere hub dêrefter. Dêrom bewiist in suksesfolle poartkontrôle minder as it liket: eat antwurde, en de nuttige fraach is wêr't it jo tsjin autentisearre hat. Freegje nei de namme fan de harker en ek nei syn poarte.
De behearder fan 'e tsjinner is de administratyve werjefte fan dy steat. Hy lit de konfiguraasje sjen; hy ferfiert gjin ferkear.
Wat de klient eins docht
It binariese bestân fan de klient, vpnclient, makket in firtuele adapter op it apparaat en ferbynt in bewarre akkount oan in tsjinner. De adapter is it plak dêr't it adres, de rûtes en it DNS-gedrach lânje. De klient ynstallearje makket gjin akkount en aktivearret neat oan 'e oare kant.
De klient hâldt ek syn eigen steat tusken runs: de akkountlist, de flagge foar automatysk starten en de adapterkonfiguraasje. Dy steat is wêrom't in klient ynstallearre lykje kin en nei in reboot dochs neat ferbynt. De behearder fan 'e tsjinner kin dat paad net ferfange, hoe folslein syn menu's ek lykje.
Wêr't de behearder foar is
De behearder fan 'e tsjinner ferbynt mei administratyve oanmeldgegevens oan in rinnende tsjinner en bewurket syn konfiguraasje. It is in kontrôleflak. In sesje dêryn bewiist dat administraasje wurket; it ferpleatst it ferkear fan 'e pleatslike browser net troch de tsjinner.
Hâld administratyve oanmeldgegevens skieden fan brûkersprofielen, want de twa objekten jouwe ferskillende dingen. As immen in administratyve oanmelding krijt, kin dy de útrulling feroarje; as dy in brûkersakkount krijt, kin dy by de tsjinst komme. It earste útjaan om it twadde op te lossen is in foarkommende en djoere flater. De konsola berikt de tsjinner fia itselde proses dat de tsjinst rint, en dêrom is it ûnderskie maklik te ferliezen.
Skriuw op hokker oanmeldgegevens by hokker rol hearre foardat jo eat útjouwe. In wachtwurd dat de behearkonsola iepenet is gjin VPN-akkount, en it dêrfoar oansjen ferwideret de grins dy't jo besochten te lûken.
Kompatibele harkers foegje in fjirde rol ta
SoftEther kin harkers bleatstelle dy't kompatibel binne mei OpenVPN, en ek L2TP/IPsec en SSTP. Dat binne brêgerollen: de tsjinner praat in oar protokol sadat in klient dy't de native modus net stipet dochs ferbine kin. Se meitsje de klient net ta tsjinner of de behearder ta klient. Neam de stack yn 'e ticket, want de earste nuttige fraach is altyd hokker fan 'e twa programma's de flater makke hat.
In apparaat dat in kompatibele harker brûkt, hat de byhearrende tredde-partijklient en de parameters nedich dy't dy harker ferwachtet. Dy klient hat syn eigen konfiguraasje, syn eigen logs en syn eigen flatermodus, dus stipet moat witte hokker stack yn it spul is foardat it eat lêst. It mingen fan advys fan 'e native klient yn in kompatibele kostet tiid.
Koppelje it ûnderdiel oan 'e taak yn ien stap
Jo hawwe de tsjinner nedich as oare apparaten op jo ferbine, de klient as dit apparaat in besteande gateway brûke moat, en de behearder as jo de konfiguraasje fan 'e gateway feroarje moatte. Allinnich de earste twa ferpleatse ferkear. Hâld administratyve oanmeldgegevens bûten de hannen fan brûkers as jo de tredde útjouwe.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Ferifiearje dêrnei it resultaat yn 'e laach dy't jo feroare hawwe, net yn 'e laach dy't jo ynstallearre hawwe. In klient wurket as syn adapter in adres hat en it bedoelde boarne antwurdet.
In tsjinner wurket as de bedoelde harker it bedoelde akkount akseptearret, en in behearder wurket as hy de konfiguraasje lêze kin sûnder dy by fersin te feroarjen. Dy trije sinnen foarkomme it measte betizing. It helpmiddel vpncmd is it kommandorigel-ekwivalint foar sawol de tsjinner- as de klientkant, wat handich is as der gjin grafyske konsola beskikber is.