לקוח מקורי של SoftEther או פרופיל OpenVPN: בחרו את הפורט הנכון
שרת SoftEther יכול לחשוף בו-זמנית מאזין מקורי ושכפול OpenVPN. הם דורשים לקוחות ופרופילים שונים, ויכולים להחיל מדיניות שונה.
שרת SoftEther יכול לענות בו-זמנית על פורט ה-SSL המקורי ועל פורט תואם OpenVPN, מה שגורם לשניים להיראות כמו שירות אחד עם שתי דלתות. אלה שני שירותים עם לקוחות שונים, פורמטי תצורה שונים ויכולות שונות. הכנסת פרופיל מקורי ללקוח OpenVPN נכשלת בזמן הניתוח, והשגיאה רק לעתים רחוקות אומרת למה.
בחרו קודם את המאזין, ואחר כך את הלקוח.
שני מאזינים, שני פורמטי תצורה
הפרוטוקול המקורי משתמש בלקוח SoftEther ובמסמך הגדרת חיבור שמציינת את השרת, הפורט, ה-Virtual Hub והמשתמש. המאזין התואם OpenVPN מצפה לפרופיל OpenVPN עם הוראת remote, חומר TLS ואפשרויות מתוך סט נתמך קטן בהרבה מזה ששרת OpenVPN עצמאי מציע. SoftEther קוראת לזה פונקציית שכפול OpenVPN, ושכפול הוא רמז שימושי לגבי הנאמנות.
תאימות היא שאלה של גרסה. בדקו מה הגרסה הפרוסה מקבלת, ולא מה שמתעד מדריך OpenVPN עדכני.
שלב 1: גלו איזה מאזין המפעיל הפעיל
בקשו את רשימת המאזינים במקום לנחש לפי מספר פורט. שרת שעונה ב-TLS על 443 אינו בהכרח נקודת קצה של OpenVPN, כי הפרוטוקול המקורי יכול להשתמש באותו פורט. פרק המדריך על פונקציות שרת תואמות מתאר אילו שכפולים קיימים וכיצד מפעילים אותם.
אם אתם יכולים להגיע למארח, בדקו את הפורט שקיבלתם ולא את הפורט ממדריך: openssl s_client -connect vpn.example.com:443 -brief לפחות זה אומר לכם אם יש TLS.
שלב 2: השתמשו בלקוח ובפרופיל המתאימים
לגישה מקורית, התקינו את לקוח SoftEther, צרו חיבור עם פרטי המפעיל וחברו את המתאם הווירטואלי. עבור המאזין התואם, ייבאו את פרופיל OpenVPN שהמפעיל ייצא מהשרת, כי הוא נושא את חומר ה-CA והלקוח שאותו מאזין מצפה לו. אל תרכיבו פרופיל ביד מדוגמה כללית, ואל תדביקו הגדרת חיבור מקורית בתצורת OpenVPN.
שגיאת ניתוח בייבוא היא בעיית פורמט, לא בעיית רשת, והיא לא אמורה לשלוח אתכם לחומת האש.
שלב 3: שמרו על השוואה הוגנת
אם המפעיל מפרסם את שניהם, השוו ביניהם כשהמכשיר, רשת הגישה והמשימה נשארים קבועים. שני המסלולים יכולים להיות שונים באימות, בתת-הרשתות שהם מתחברים אליהן ובמה שהשרת עושה לאחר מכן עם התעבורה שלכם. מארח משותף אינו מדיניות משותפת. שמרו גם את המשימה קבועה, כי העתקת קובץ ושיחת וידאו מעמיסים על חלקים שונים של אותו מסלול.
התנגדו לתיקונים שמופיעים בכל פעם שייבוא נכשל. השבתת בדיקות תעודות או הפעלת צפנים ישנים כדי לדחוף פרופיל היא נסיגה, לא תכונת תאימות.
שלב 4: אמתו את המסלול לאחר ההתחברות
לאחר ההתחברות, בדקו את הכתובת שקיבלתם, את המסלולים שהגיעו איתה, DNS ומשאב פנימי אחד. בצד המקורי, המתאם הווירטואלי הוא הממשק שיש לבדוק; בצד OpenVPN, זהו התקן ה-tun או ה-tap שהלקוח יצר. כך או כך, השאלה היא אם המאזין שבחרתם מספק את הגישה שאתם צריכים, וזו עובדה נפרדת מכך שהמנהרה עלתה. רשמו את הכתובת לפני ואחרי, והשוו ביניהן.
תעדו איזה מאזין ואיזו גרסת לקוח הפיקו את התוצאה העובדת. אחרת האדם הבא היה חוזר על הגילוי ממספר הפורט ומעלה.