SoftEther միացման պրոֆիլ. ներմուծումից առաջ ստուգեք վեց դաշտ

Պրոֆիլի ներմուծումը հաջողվում է, սակայն նույնականացումը ձախողվում է, որովհետև ֆայլը մատնանշում է Virtual Hub, որին հաշիվը երբեք չի միացել։ Ֆայլում ոչինչ վնասված չէ. այն նկարագրում է մի կարգավորում, որի համար հավատարմագրերը չեն տրվել։ Վեց դաշտ որոշում է, թե արդյոք ներմուծումը կարող է աշխատել. հոսթի անունը, պորտը, արձանագրությունը, Virtual Hub-ը, օգտվողի ինքնությունը և այն, թե արդյոք ինչ-որ մեկը սխալմամբ ձեզ տվել է ադմինիստրատորի հավատարմագրեր։ Առաջինից երրորդ ստուգումները հերթով ընդգրկում են այդ դաշտերը, իսկ վերջին երկուսը ընդգրկում են հենց ֆայլը և այն, ինչին իրականում միացել եք։

Ստուգում 1. հոսթի անունը և պորտը

Կարդացեք հոսթի անունը, պորտը և հայտարարված մուտքի եղանակը, նախքան որևէ բան ներմուծելը։ SoftEther-ի սեփական լսիչը սովորաբար պատասխանում է TCP 443-ով, իսկ 992-ը և 5555-ը այլընտրանքներ են, որոնք օպերատորները բացում են սահմանափակող ցանցերի հետևում գտնվող հաճախորդների համար։ Կայք կամ այլ ծառայություն սպասարկող պորտին ուղղված պրոֆիլը ձախողվում է նույնականացումից առաջ և սխալը հաղորդում է որպես հավատարմագրերի խնդիր։ Համեմատեք զույգը այն բանի հետ, ինչ օպերատորը հրապարակում է այս վերջնակետի համար, և ոչ թե կատալոգի ցանկի հետ, որը ինչ-որ մեկը հավաքել է անցյալ տարի։ Եթե հոսթի անունը լուծվում է հասցեի, որը օպերատորը երբեք չի հիշատակում, կանգ առեք այնտեղ, որովհետև հաջորդ քայլը հավատարմագրերը կուղարկի այդ հասցեին։

443 պորտը ընդհանուր տարածք է, ուստի պորտը ինքնին ոչինչ չի ապացուցում դրա հետևում գտնվող ծառայության մասին։ SoftEther-ի հաճախորդը երկուսը բաժանում է արձանագրության ձեռքսեղմումով, դրա համար էլ պրոֆիլը կարող է մատնանշել ճիշտ պորտը և միևնույն ժամանակ ավարտվել վեբ սերվերի վրա։ Այդ սխալը հաճախորդի մատյանում սխալ գաղտնաբառի տեսք ունի, թեև գաղտնաբառ երբեք չի ստուգվել։

Գրի առեք վերջնակետը որպես հոսթի անուն, պորտ և եղանակ, այս հերթականությամբ։ Այս եռյակն այն մասն է, որը կարող եք ստուգել առանց միանալու, և այն մասն է, որը մեջբերում եք, երբ օպերատորին հարցնում եք՝ լսիչը դեռ աշխատու՞մ է։ Այն ամենը, ինչ չեք կարող լրացնել հրապարակված աղբյուրից, մնում է չստուգված, այլ ոչ թե ենթադրված։

Ստուգում 2. արձանագրությունը որոշում է հաճախորդը

Մի քանի մուտքի եղանակ առաջարկող սերվերը մեկ արտահանված ֆայլը չի դարձնում պրոֆիլ, որը կարող է բացել յուրաքանչյուր հաճախորդ։ Each method has its own format, its own client and its own failure mode, իսկ դրանք խառնելը ստեղծում է սխալներ, որոնք հնչում են հավատարմագրերի խնդրի պես։ Որոշեք, թե որ եղանակն է հայտարարում ֆայլը, նախքան որոշելը, թե որ հաճախորդը կբացի այն։

Ստորև բերված աղյուսակը թվարկում է սովորական պորտերը և այն, ինչ իրականում պահանջում է յուրաքանչյուր եղանակ։ Պորտերը օպերատորի ընտրությունն են, ուստի դրանց վերաբերվեք որպես լռելյայն արժեքների, այլ ոչ թե կոնկրետ սերվերի մասին փաստերի։ Սեփական SoftEther պրոֆիլը ներմուծում է SoftEther հաճախորդը, ovpn փաթեթը պատկանում է OpenVPN-ին, իսկ SSTP կամ L2TP պրոֆիլները մշակում է ինքը օպերացիոն համակարգը։ Երկրորդ հաճախորդի տեղադրումը՝ առաջինի կողմից մերժված ֆայլը բացելու համար, սովորաբար պարզ սխալը դարձնում է շփոթեցնող։

Կարդացեք ֆայլի ներսում եղած հայտարարությունը, ոչ թե ընդլայնումը։ OpenVPN-ի անունը կրող ֆայլը ըստ սահմանման OpenVPN պրոֆիլ է, մինչդեռ SoftEther պրոֆիլը փոքր կոնֆիգուրացիա է, որը ներմուծում է SoftEther հաճախորդը, և այս երկուսը փոխարինելի չեն։ Եթե հայտարարված եղանակն այնպիսին է, որը չեք կարող սպասարկել, դա պատասխանում է ներմուծման հարցին։

Ստուգում 3. կենտրոնը, օգտվողը և ադմինիստրատորի դերը

Սեփական մուտքի համար պրոֆիլը նշում է Virtual Hub և դրա մեջ գտնվող օգտվող։ A hub is a logical VPN server instance with its own users and its own settings, իսկ օգտվողը այդ կենտրոնի անդամ է՝ սեփական նույնականացմամբ։ Նրանցից ոչ մեկը սերվերի ադմինիստրացիա չէ, որը կառավարում է լսիչները, կենտրոնները և տեղակայման յուրաքանչյուր օգտվողի։ Հաճախորդի պրոֆիլը երբեք չպետք է գա այդ վերահսկողությունը կցված։ Երբ ինչ-որ մեկը ձեզ ուղարկում է ադմինիստրատորի հավատարմագրեր, որպեսզի հաճախորդը աշխատի, կարգավորումը սխալ է՝ անկախ նրանից, միանում է այն, թե ոչ։

Այս երեքը առանձին պահեք միացումը փաստաթղթավորելիս, որովհետև դրանք տարբեր կերպ են չեղարկվում։ Կենտրոնի օգտվողի հեռացումը դադարեցնում է մեկ մարդու մուտքը և թողնում տեղակայման մնացած մասը անձեռնմխելի, մինչդեռ ադմինիստրատորի հավատարմագրերի պտտումը շոշափում է ամեն ինչ։ Այս տարբերությունը նաև թիմի համար մեկ ընդհանուր կենտրոնի օգտվողի դեմ առարկելու պատճառն է, քանի որ մեկ հավատարմագրերը նշանակում են մեկ չեղարկման իրադարձություն բոլորի համար։

Ստուգում 4. ֆայլը նույնքան զգայուն է, որքան այն, ինչ կրում է

Կախված ձևաչափից՝ պրոֆիլը կարող է կրել պահված գաղտնաբառ, վկայական կամ նախապես համօգտագործված բանալի։ Արտահանումը գաղտնիք համարեք այնքան ժամանակ, քանի դեռ այն գոյություն ունի, որովհետև տոմսին կցած պատճենը պատճեն է, որը կարող է ներմուծել մեկ ուրիշը։ Կիսվելուց առաջ հեռացրեք հավատարմագրերը կամ կիսվեք նոր գաղտնիքով վերաստեղծված պրոֆիլով։ Ֆայլի զգայունությունը գալիս է բովանդակությունից, ոչ թե ընդլայնումից կամ չափից։

Հաստատեք վերջնակետը օպերատորի հրապարակած ալիքով և կատալոգի պիտակը համարեք չստուգված։ Հանրային հանգույցների ցանկում երկրի դրոշը և հոսթի անունը ընտրում է նա, ով ուղարկել է գրառումը, ուստի դրանցից ոչ մեկը չի հաստատում, թե ով է կառավարում սերվերը։ Եթե պրոֆիլը եկել է հանրային կատալոգից, դա ավելի շատ ստուգումների պատճառ է, ոչ թե ավելի քիչ։

Գրի առեք, թե որտեղից է եկել ֆայլը և երբ եք այն ստացել։ Երբ միացումը հետագայում այլ կերպ է վարվում, ծագումն առաջին բանն է, որ համեմատում եք ստուգված վերջնակետի հետ։ Առանց ծագման պրոֆիլը պրոֆիլ է, որը չեք կարող աուդիտ անել։

Արխիվացրեք այն պատճենը, որը ստուգել եք, և ոչ թե այն, որը գտել եք ավելի ուշ։ Միևնույն անունով և տարբեր վերջնակետերով երկու ֆայլ այն ճանապարհն է, որով աշխատող ներմուծումը դառնում է աջակցության գործ։ Ստուգված պատճենը պահեք դրա ծագման մասին նշումի կողքին։

Ստուգում 5. փորձարկեք հավելվածը, ոչ թե կարգավիճակի լույսը

Ներմուծումից հետո փորձարկեք այն հավելվածը, որն իրականում պետք է ձեզ, և ոչ թե միացման ցուցիչը։ Հաջող նույնականացումը ապացուցում է, որ հավատարմագրերը աշխատում են, և ոչ թե այն, որ սպասված երթուղիները կամ DNS-ը եկել են սեսիայի հետ։ Միացեք, ապա օգտագործեք այն ծառայությունը, որին պրոֆիլը պետք է հասներ։

Ուսումնասիրեք նշանակված երթուղիները և DNS սերվերները և նշեք, թե որ ուղղություններն են շրջանցում թունելը, եթե նախագծում բաժանում կա։ Ապա կրկնեք մեկ ուղղությամբ, որը պետք է բացառված լինի, որովհետև ամեն ինչ թունելով ուղարկող բաժանված թունելը միևնույն է անցնում է մեկ ուղղության թեստը։ Եթե մասնավոր ռեսուրսը ձախողվում է, կասկածելին հավատարմագրերից առաջ երթուղին է։ Գրի առեք չորս արդյունքները. նույնականացված, ծառայությունը հասանելի, երթուղիները սպասվածի պես, բացառված ուղղությունը բացառված։

Համեմատեք բոլոր չորս արդյունքները այն բանի հետ, ինչ օպերատորը խոստացել է այս կենտրոնի համար։ Սեսիան, որը նույնականացվում է, մինչ բացառված ուղղությունը նույնպես հասանելի է, նշանակում է, որ բաժանումը ուժի մեջ չէ, և պրոֆիլը խնդիրը չէ։ Ուղղեք սպասումը կամ կենտրոնի քաղաքականությունը, ապա չորս ստուգումները կրկնեք նույն հերթականությամբ։