Ի՞նչ արձանագրություններ է իրականում առաջարկում այս հանրային VPN հանգույցը։

Ծրագրաշարն աջակցում է դրան, ուստի հանգույցը առաջարկում է այն։ Այս եզրակացությունը բավականաչափ հաճախ է սխալ, որ դառնա կանոն՝ SoftEther տեղակայումը կարող է միացնել իր համատեղելի միացման մեթոդների ցանկացած ենթաբազմություն, իսկ հանրային հանգույցը տեղակայում է՝ սեփականատիրոջ և կարգավորումների հետ։ Թե ինչի հետ կարող եք միանալ, կախված է այդ հանգույցից, ոչ թե այն նախագծի գործառույթների ցանկից, որը նա գործարկում է։ Հենց այս երկուսի միջև եղած բացվածքում են իրականում ապրում «արձանագրությունը կոտրված է» տոմսերի մեծ մասը։

Ինչ է իրականում խոստանում նախագծի ցանկը

Նախագծի արձանագրային գործառույթները նկարագրում են, թե ինչի է ընդունակ սերվերը։ Տվյալ հանգույցը միացնում է այդ լսորդներից ոմանց և ոչ մյուսներին, և օպերատորը կարող է փոխել այդ հավաքածուն՝ չդիպչելով ծրագրաշարի տարբերակին։ Այդ պատճառով նույն կառուցվածքի երկու հանգույց վարվում են տարբեր կերպ, և միայն մեկի հետ աշխատող պրոֆիլը ոչինչ չի ապացուցում հաջորդ թիրախի մասին։ Հանգույցի սեփական ցանկը գերազանցում է նախագծի էջին, երբ ընտրում եք, թե որտեղ միանալ։

Ցանկը կարդացեք որպես հինգ դաշտ, ոչ որպես մենյու՝ վերջնակետ, պորտ, տրանսպորտ, արձանագրային ընտանիք և նույնականացման մեթոդ։ Հանրային հանգույցը, որը գովազդում է SSTP ձեզ պատմել է պորտի վրա գտնվող լսորդի մասին, բայց չի ասել, թե որ վկայականն է ներկայացնում կամ արդյոք ձեր հաշիվն այնտեղ աշխատում է։ Այդ հինգ դաշտերը ձեր պրոֆիլի հետ համեմատելը ավելի արագ է, քան հաճախորդի վերատեղադրման ցանկացած քանակը, և այն ստեղծում է գրավոր սպասում, որը կարող եք ստուգել ավելի ուշ։

Համապատասխանեցրեք պրոֆիլը նրա նշած վերջնակետին

Բնիկ SoftEther մուտքը ինքնաբերաբար OpenVPN կարգավորում չէ, նույնիսկ երբ երկուսն էլ հայտնվում են մեկ մատակարարի էջում մեկ վերնագրի տակ։ Երբ հանգույցը OpenVPN-ի համար հրապարակում է և՛ TCP, և՛ UDP լսորդ, դրանք դիտարկեք որպես երկու վերջնակետ՝ մեկից մյուսը խմբագրված պրոֆիլը մատնանշում է լսորդ, որը ոչ ոք չի միացրել։ Ֆայլի տրանսպորտային պիտակը հասցեի մաս է, ոչ թե կոսմետիկ կարգավորում։

Այն, որ հաճախորդը ընդունում է ներմուծված ֆայլը, ապացուցում է, որ ֆայլը վերլուծվում է։ Այն ոչինչ չի ասում այն մասին, թե արդյոք մյուս ծայրում սպասում է հեռավոր լսորդ, և դրա համար էլ միացման առաջին փորձն է իսկական փորձությունը։ Համեմատեք պրոֆիլի remote տողը հանգույցի հայտարարված հոսթի և պորտի հետ, նախքան արձանագրությանը մեղադրելը։

Ստուգեք այն փուլը, որը ձախողվում է

Վեբ երթևեկությանը պատասխանող հոսթը դեռ կարող է չունենալ նախատեսված VPN ծառայությունը, իսկ մեկ արձանագրություն մերժող հոսթը պարտադիր չէ, որ բոլորի համար անջատված լինի։ Այս երկու սխալները մարդկանց ուղարկում են հակառակ ուղղություններով նույն կեսօրին։ Մեկը հետապնդում է ֆայրվոլ, որն իրականում կարգին է, մյուսը վերատեղադրում է հաճախորդ, որը երբեք խնդիրը չի եղել։ Ստուգեք յուրաքանչյուր ուղին առանձին, որպեսզի պատասխանը նկարագրի մեկ լսորդ, այլ ոչ թե ամբողջ հոսթը։

Այս հինգ ստուգումները ծածկում են հանրային հանգույցների սովորական մեթոդները։ Կատարեք դրանք նույն ցանցից, որն օգտագործում է հաճախորդը, քանի որ զտված պորտը հեռվից նույն տեսքն ունի, ինչ բացակայող լսորդը։

nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example

Յուրաքանչյուր դիտված սխալ կցեք իր տողին, նախքան որևէ բան փոխելը։ TLS ինքնության ձախողումը ապացուցում է, որ լսորդը գոյություն ունի, ուստի պրոֆիլը մեկ այլ արձանագրության վերագրելը կվերացներ աշխատող ապացույցը։ Մերժված միացումն ապացուցում է միայն, որ այս պորտը չի պատասխանել, ինչը շատ ավելի նեղ պնդում է, քան «հանգույցը չի աջակցում OpenVPN-ին»։

Պահպանեք սխալը, նախքան որևէ բան փոխելը

Գրանցեք ճշգրիտ արդյունքը. ժամանակի սպառումը, վկայականի ինքնության ձախողումը, հաշվի մերժումը և հավելվածի մակարդակով մերժումը չորս տարբեր ելքեր են։ Միայն առաջինն է անհասանելի արձանագրության մասին, և միայն վերջինն է հաջող միացումից հետո թույլտվության մասին։ Հաճախորդի վերակայումը կամ արձանագրությունների փոխարկումը ոչնչացնում է այդ տարբերությունը, քանի որ հաջորդ ձախողումը գալիս է այլ պատմությամբ և առանց համեմատության հենակետի։

Չթուլացնեք ստուգումը, որպեսզի անհամատեղելի պրոֆիլը աշխատող թվա։ Անջատված վկայականի ստուգումը հստակ ինքնության ձախողումը վերածում է միացման ինչ-որ բանի հետ, ուր դուք չէիք նախատեսում հասնել, և ստացված հաջողությունը ավելի վատ է, քան սկզբնական սխալը, որովհետև այն թաքցնում է, թե որ փուլն էր սխալ։

Վերստուգեք յուրաքանչյուր հանգույցի համար, ամեն անգամ

Հանրային հանգույցի ցանկում բնիկ SSL, OpenVPN, L2TP/IPsec և SSTP տարբերակները նկարագրում են այդ հանգույցի կարգավորումը տվյալ պահին։ Նույն ծրագրաշարը այլ տեղ կարող է առաջարկել այլ հավաքածու, և մատակարարը կարող է հեռացնել լսորդը ձեր էջանիշի և հաջորդ փորձի միջև։ Հին գրառումները նկարագրում են հին տեղակայումներ։

Գրանցեք ստուգված պրոֆիլը իր վերջնակետով և մեթոդով, ապա կրկնեք ստուգումը, երբ հանգույցը փոխվի կամ միացումը սկսի ձախողվել։ SoftEther արձանագրության բնութագիրը հղումն է այն բանի, թե ինչի է ընդունակ ծրագրաշարը. հանգույցի սեփական ցանկը հղումն է այն բանի, թե ինչ է այն անում։ Առանձին պահեք երկու փաստաթղթերը, և ախտորոշումը կդառնա ավելի կարճ։