SoftEther bayan NAT: wucewa kai tsaye ko relay na VPN Azure?

Sabar SoftEther ɗinka tana bayan na'urar router ta mai bayarwa da ba za ka iya canza ta ba, kuma abokan ciniki suna haɗi har yanzu, don haka kana tsammanin relay ne ke ɗaukar komai. Ko hakan gaskiya ya dogara da wace hanya ce ta yi aikin: sunan DNS, hanyar UDP da aka daidaita, ko bututun fita zuwa relay. Duk ukun na iya samar da abokin ciniki da ya haɗa, kuma suna gazawa a yanayi daban-daban. Yanke shawara wace hanya kake saya kafin ka taɓa masu amfani ko hubs.

Hanyoyi uku, alkawura uku daban-daban

DNS mai canzawa shine suna. Yana riƙe sunan mai masauki zuwa adireshin da ke canzawa domin mutane su daina bin lambar, kuma ba ya yin wani abu. Wucewar NAT ta asali ita ce daidaitawa: ƙarshen SoftEther biyu suna musayar bayanai kuma suna ƙoƙarin buɗe hanyar UDP mai amfani ta na'urorin fassara da ke tsakaninsu. VPN Azure relay ne: sabar tana fitar da kira zuwa sabis ɗin, kuma abokan ciniki suna zuwa ta sunan mai masauki a kan kayan more rayuwar relay.

Ukun suna haɗa juna ne ba sigogin fasali ɗaya ba. Turawa na iya amfani da suna yayin da haɗin sa a zahiri ya dogara da wucewa ko relay.

Yanke shawara daga abokin ciniki da cibiyar sadarwa

Zaɓin yana farawa daga abokin ciniki, domin wucewa tana wanzu ne kawai a tsarin haɗin SoftEther na asali. OpenVPN, L2TP/IPsec da masu sauraron SSTP a wannan sabar ba sa gado, ko da yake suna raba mai masauki ɗaya. Dubi abin da mai amfani zai gudanar, sannan abin da cibiyar sadarwa ta yarda. Cibiyar sadarwa ta kamfani da ke ba da izinin TCP 443 kawai tana tura ka zuwa relay a wannan tashar, yayin da cibiyar da ke barin tashoshin UDP da wucewa ke buƙata su wuce na iya gwada hanyar kai tsaye; tabbatar da duka biyu bisa ainihin manufar fita.

Mai sauraro da ake iya kaiwa da hannu har yanzu ingantaccen tsari ne lokacin da mai gudanarwa zai iya wallafa ɗaya, amma aikin daban ne da nasa adireshi da aikin katangar wuta.

Tabbatar wace hanya sadarwar ta zaɓa

Matsayin haɗi shine kawai tushen gaskiya ga hanyar da ake amfani da ita. Karanta shi a kan sabar, kuma warware sunan mai masaukin da abokin ciniki ya samu.

vpncmd /SERVER localhost /HUB VPN /CMD:SessionList
vpncmd /SERVER localhost /HUB VPN /CMD:SessionGet <session-name>
nslookup alice.vpnazure.net

SessionList yana nuna waɗanne zaman suna haɗi, kuma SessionGet akan ɗaya daga cikinsu yana ba da rahoton nau'in haɗin, gami da ko zaman ya zo ta relay. Rikodin da ya warware zuwa kayan more rayuwar relay yana gaya maka zaman yana wucewa ta wani ɓangare na uku, wanda za ka iya tabbatarwa ta toshe wannan hanya a gwaji. Da abokin ciniki na asali, haɓakar UDP na iya motsa hanyar bayanai daga hanyar sarrafawa, don haka kallo ɗaya ba ya bayyana dukan zaman. Sunan DNS mai canzawa da ya tsufa bayan canjin adireshi, da relay da ke amsawa alhali hanyar bayan fage ba ta nan, hanyoyin gazawa biyu ne da suka cancanci gwadawa daban. Rubuta abin da ka auna ba abin da tsarin ya yi nufi ba.

Yi shiri ga abin da zaɓaɓɓiyar hanya ta dogara da shi

Kowace hanya tana ɗauke da dogaro. Wucewa kai tsaye na iya canzawa bayan canjin cibiyar sadarwa ko sabuwar na'urar fassara, yayin da zaman relay ke gazawa lokacin da sabis ɗin ko tasharsa da ake iya kaiwa ta gaza. Sake haɗi daga wata cibiyar sadarwa kuma tabbatar da asalin sabar da abokin ciniki ya tabbatar, tare da riƙe hanyar da ta yi aiki a baya a cikin wannan gwajin. Sannan gwada keɓaɓɓen albarkatu bayan VPN, domin izini, kasancewar memba a hub, rabon adireshi da hanyoyin komawa sun kasance alhakinka a kowane hali.

Rubuta sunan mai masauki, yarjejeniya, saitunan fasali da hanyar da aka gani. Wannan rikodi mai sassa huɗu ne ke ba wa na gaba damar sake samar da haɗin da ke aiki.