SoftEther: kiszolgáló, kliens vagy kezelő – melyik kell?
A kiszolgáló kapcsolatokat fogad, a kliens létrehoz egyet, a kezelő pedig szerkeszti a telepítést. A rossz rész telepítése működő, de semmit nem tevő beállítást hagy maga után.
A SoftEther több programot kínál, amelyek a letöltési listában hasonlónak tűnnek, viselkedésük mégis teljesen eltérő. A kiszolgáló kapcsolatokat fogad és kezel, a kliens egyet hoz létre egy eszközről, a kezelő pedig adminisztrál egy telepítést. A rossz program választása működő telepítést eredményez, amely nem végzi el azt a feladatot, amelyet szem előtt tartott.
Mit tesz valójában a kiszolgáló
A kiszolgáló bináris fájlja, vpnserver, figyel, hitelesíti a felhasználókat, és virtuális hubokat kapcsol a hálózatokhoz. Őrzi az identitásokat és a szabályzatot. Amikor telepíti, egy átjárót épít, amelyhez más eszközök kapcsolódnak; nem a saját gépét állítja be arra, hogy valaki más szolgáltatását használja.
Figyelői konfigurációk, nem a termék tulajdonságai. Egy hub létezhet bekapcsolt figyelő nélkül, és egy figyelő bekapcsolható anélkül, hogy mögötte elérhető hub lenne. Ezért egy sikeres portellenőrzés kevesebbet bizonyít, mint aminek látszik: valami válaszolt, és a hasznos kérdés az, mihez képest hitelesítette önt. Kérdezze meg a figyelő nevét és a portját is.
A kiszolgáló kezelője ennek az állapotnak az adminisztratív nézete. Megmutatja a konfigurációt; nem szállít forgalmat.
Mit tesz valójában a kliens
A kliens bináris fájlja, vpnclient, virtuális adaptert hoz létre az eszközön, és egy mentett fiókot kapcsol a kiszolgálóhoz. Az adapterben landol a cím, az útvonalak és a DNS-viselkedés. A kliens telepítése nem hoz létre fiókot, és semmit nem engedélyez a túloldalon.
A kliens futásai között a saját állapotát is megőrzi: a fióklistát, az automatikus indítás jelzőjét és az adapter konfigurációját. Ez az állapot az oka annak, hogy egy kliens telepítettnek tűnhet, és újraindítás után mégsem csatlakozik semmihez. A kiszolgáló kezelője nem helyettesítheti ezt az utat, bármennyire teljesek is a menüi.
Mire való a kezelő
A kiszolgáló kezelője adminisztratív hitelesítő adatokkal kapcsolódik egy futó kiszolgálóhoz, és szerkeszti annak konfigurációját. Ez egy vezérlési sík. Egy benne lévő munkamenet bizonyítja, hogy az adminisztráció működik; nem viszi át a helyi böngésző forgalmát a kiszolgálón.
Tartsa külön az adminisztratív hitelesítő adatokat a felhasználói profiloktól, mert a két objektum különböző dolgokat ad. Ha valaki adminisztratív bejelentkezést kap, megváltoztathatja a telepítést; ha felhasználói fiókot kap, csatlakozhat a szolgáltatáshoz. Az elsőt a második megoldására kiosztani gyakori és költséges hiba. A konzol ugyanazon a folyamaton keresztül éri el a kiszolgálót, amelyet a szolgáltatás futtat, ezért könnyű elveszíteni ezt a megkülönböztetést.
Írja le, melyik hitelesítő adat melyik szerephez tartozik, mielőtt bármit átad. A felügyeleti konzolt megnyitó jelszó nem VPN-fiók, és annak kezelése megszünteti a határt, amelyet megpróbált meghúzni.
A kompatibilis figyelők negyedik szerepet adnak
A SoftEther OpenVPN-kompatibilis, valamint L2TP/IPsec és SSTP figyelőket tehet elérhetővé. Ezek hídszerepek: a kiszolgáló más protokollon beszél, hogy az eredeti módot nem támogató kliens is csatlakozhasson. Nem teszik a klienst kiszolgálóvá, sem a kezelőt klienssé. Nevezze meg a vermet a jegyben, mert az első hasznos kérdés mindig az, melyik program okozta a hibát.
A kompatibilis figyelőt használó eszköznek szüksége van a megfelelő harmadik féltől származó kliensre és azokra a paraméterekre, amelyeket az a figyelő vár. Annak a kliensnek saját konfigurációja, saját naplói és saját hibaformái vannak, ezért a támogatásnak tudnia kell, melyik verem van játékban, mielőtt bármit olvas. Az eredeti kliens tanácsainak keverése egy kompatibilisbe időveszteség.
Párosítsa a komponenst a feladathoz egy lépésben
A kiszolgálóra akkor van szüksége, amikor más eszközök kapcsolódnak önhöz, a kliensre akkor, amikor ennek az eszköznek egy meglévő átjárót kell használnia, a kezelőre pedig akkor, amikor módosítania kell az átjáró konfigurációját. Csak az első kettő mozgat forgalmat. Amikor a harmadikat átadja, tartsa távol az adminisztratív hitelesítő adatokat a felhasználók kezétől.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Ezután ellenőrizze az eredményt abban a rétegben, amelyet módosított, nem abban, amelyet telepített. A kliens akkor működik, ha az adapterének van címe, és a kívánt erőforrás válaszol.
A kiszolgáló akkor működik, ha a kívánt figyelő elfogadja a kívánt fiókot, a kezelő pedig akkor, ha képes olvasni a konfigurációt anélkül, hogy véletlenül módosítaná. Ez a három mondat megelőzi a zavar nagy részét. A vpncmd segédprogram a parancssori megfelelő mind a kiszolgáló, mind a kliens oldalán, ami akkor hasznos, ha nem érhető el grafikus konzol.