SoftEther poslužitelj, klijent i upravitelj: koji vam treba?
Poslužitelj prihvaća veze, klijent je uspostavlja, a upravitelj uređuje postavljanje. Instaliranje pogrešnog dijela ostavlja konfiguraciju koja ništa ne radi.
SoftEther isporučuje nekoliko programa koji na popisu za preuzimanje izgledaju slično, a ponašaju se posve različito. Poslužitelj prihvaća i upravlja vezama, klijent uspostavlja vezu s uređaja, a upravitelj administrira postavljanje. Odabirom pogrešnog programa dobivate ispravnu instalaciju koja ne obavlja posao koji ste imali na umu.
Što poslužitelj zapravo radi
Binarna datoteka poslužitelja, vpnserver, sluša, autentificira korisnike i povezuje virtualna čvorišta s mrežama. Čuva identitete i pravila. Kad je instalirate, gradite pristupnik na koji se spajaju drugi uređaji; ne podešavate svoje računalo za tuđu uslugu.
Njegovi slušači su konfiguracija, a ne svojstvo proizvoda. Čvorište može postojati bez ijednog omogućenog slušača, a slušač može biti omogućen bez dostupnog čvorišta iza sebe. Zato uspješna provjera porta dokazuje manje nego što izgleda: nešto je odgovorilo, a korisno je pitanje prema čemu vas je autentificiralo. Zatražite ime slušača kao i njegov port.
Upravitelj poslužitelja administrativni je prikaz tog stanja. Prikazuje konfiguraciju; ne prenosi promet.
Što klijent zapravo radi
Binarna datoteka klijenta, vpnclient, stvara virtualni adapter na uređaju i povezuje spremljeni račun s poslužiteljem. Adapter je mjesto na koje dolaze adresa, rute i ponašanje DNS-a. Instalacija klijenta ne stvara račun i ne omogućuje ništa na drugoj strani.
Klijent između pokretanja čuva i vlastito stanje: popis računa, oznaku automatskog pokretanja i konfiguraciju adaptera. To je stanje razlog zašto klijent može izgledati instaliran, a nakon ponovnog pokretanja ne povezuje se ni s čim. Upravitelj poslužitelja ne može zamijeniti taj put, koliko god njegovi izbornici izgledali potpuni.
Čemu služi upravitelj
Upravitelj poslužitelja spaja se administrativnim vjerodajnicama na pokrenuti poslužitelj i uređuje njegovu konfiguraciju. To je upravljački sloj. Sesija u njemu dokazuje da administracija radi; ne prenosi promet lokalnog preglednika kroz poslužitelj.
Držite administrativne vjerodajnice odvojeno od korisničkih profila jer ta dva objekta daju različita prava. Ako netko dobije administrativnu prijavu, može promijeniti postavljanje; ako dobije korisnički račun, može se pridružiti usluzi. Dijeljenje prvoga da bi se riješilo drugo česta je i skupa pogreška. Konzola dolazi do poslužitelja kroz isti proces koji pokreće uslugu, zato je tu razliku lako izgubiti.
Zapišite koje vjerodajnice pripadaju kojoj ulozi prije nego što bilo što podijelite. Lozinka koja otvara upravljačku konzolu nije VPN račun, a tretiranje kao da jest briše granicu koju ste pokušavali povući.
Kompatibilni slušači dodaju četvrtu ulogu
SoftEther može izložiti slušače kompatibilne s OpenVPN-om, kao i L2TP/IPsec i SSTP. To su mostne uloge: poslužitelj govori drugi protokol kako bi se klijent koji ne podržava izvorni način ipak mogao povezati. Ne pretvaraju klijent u poslužitelj ni upravitelj u klijent. Navedite stog u zahtjevu jer je prvo korisno pitanje uvijek koji je od dvaju programa proizveo grešku.
Uređaju koji koristi kompatibilni slušač potreban je odgovarajući klijent treće strane i parametri koje taj slušač očekuje. Taj klijent ima vlastitu konfiguraciju, vlastite zapise i vlastite načine kvara, pa podrška mora znati koji je stog u igri prije nego išta pročita. Miješanje savjeta izvornog klijenta u kompatibilni gubi vrijeme.
Uskladite komponentu sa zadatkom u jednom koraku
Poslužitelj vam treba kada se drugi uređaji spajaju na vas, klijent kada ovaj uređaj mora koristiti postojeći pristupnik, a upravitelj kada morate promijeniti konfiguraciju pristupnika. Samo prva dva prenose promet. Držite administrativne vjerodajnice podalje od korisničkih ruku kada dijelite treći.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Zatim provjerite rezultat na sloju koji ste promijenili, ne na sloju koji ste instalirali. Klijent radi kada njegov adapter ima adresu i kada namijenjeni resurs odgovara.
Poslužitelj radi kada namijenjeni slušač prihvati namijenjeni račun, a upravitelj radi kada može pročitati konfiguraciju bez slučajne promjene. Te tri rečenice sprječavaju većinu zabune. Alat vpncmd zapovjedna je linija za obje strane, poslužiteljsku i klijentsku, što je korisno kada grafička konzola nije dostupna.