SoftEther սերվեր, կլիենտ և կառավարիչ. ո՞րն է ձեզ պետք։
Սերվերն ընդունում է միացումներ, կլիենտը ստեղծում է մեկը, իսկ կառավարիչը խմբագրում է տեղաբաշխումը։ Սխալ մասի տեղադրումը թողնում է կարգավորում, որը ոչինչ չի անում։
SoftEther-ը տրամադրում է մի քանի ծրագիր, որոնք ներբեռնման ցուցակում նման են իրար, բայց վարվում են բոլորովին այլ կերպ։ Սերվերն ընդունում և կառավարում է միացումները, կլիենտը ստեղծում է մեկը սարքից, իսկ կառավարիչը ղեկավարում է տեղաբաշխումը։ Սխալ ծրագրի ընտրությունը ստեղծում է աշխատող տեղադրում, որը չի կատարում ձեր մտքում եղած առաջադրանքը։
Ինչ է իրականում անում սերվերը
Սերվերի բինար ֆայլը՝ vpnserver, լսում է, նույնականացնում օգտատերերին և վիրտուալ հանգույցները միացնում ցանցերին։ Այն պահում է ինքնությունները և քաղաքականությունը։ Երբ տեղադրում եք այն, դուք կառուցում եք դարպաս, որին միանում են այլ սարքեր. դուք չեք կարգավորում ձեր սեփական մեքենան ուրիշի ծառայությունն օգտագործելու համար։
Նրա լսորդները կարգավորում են, այլ ոչ թե արտադրանքի հատկություն։ Հանգույցը կարող է գոյություն ունենալ առանց միացված լսորդի, և լսորդը կարող է միացված լինել առանց դրա հետևում հասանելի հանգույցի։ Այդ պատճառով հաջող պորտի ստուգումը ապացուցում է ավելի քիչ, քան թվում է. ինչ-որ բան պատասխանել է, և օգտակար հարցն այն է, թե ինչի դեմ է այն նույնականացրել ձեզ։ Հարցրեք լսորդի անունը և նրա պորտը։
Սերվերի կառավարիչը այդ վիճակի ադմինիստրատիվ տեսքն է։ Այն ցույց է տալիս կարգավորումը. այն տրաֆիկ չի տեղափոխում։
Ինչ է իրականում անում կլիենտը
Կլիենտի բինար ֆայլը՝ vpnclient, ստեղծում է վիրտուալ ադապտեր սարքի վրա և միացնում պահված հաշիվը սերվերին։ Հասցեն, երթուղիները և DNS-ի վարքը հենց ադապտերում են հայտնվում։ Կլիենտի տեղադրումը հաշիվ չի ստեղծում և ոչինչ չի ակտիվացնում մյուս կողմում։
Կլիենտը նաև պահում է իր վիճակը գործարկումների միջև՝ հաշիվների ցանկը, ավտոմատ մեկնարկի դրոշը և ադապտերի կարգավորումը։ Այդ վիճակն է պատճառը, թե ինչու կլիենտը կարող է տեղադրված թվալ և վերագործարկումից հետո ոչնչի չմիանալ։ Սերվերի կառավարիչը չի կարող փոխարինել այդ ուղին, որքան էլ նրա ընտրացանկերը ամբողջական թվան։
Ինչի համար է կառավարիչը
Սերվերի կառավարիչը ադմինիստրատիվ հավատարմագրերով միանում է աշխատող սերվերին և խմբագրում նրա կարգավորումը։ Դա կառավարման հարթություն է։ Դրանում սեսիան ապացուցում է, որ ադմինիստրացիան աշխատում է. այն տեղական զննարկիչի տրաֆիկը սերվերով չի անցկացնում։
Ադմինիստրատիվ հավատարմագրերը առանձին պահեք օգտատերերի պրոֆիլներից, որովհետև այդ երկու օբյեկտները տարբեր բաներ են տալիս։ Եթե ինչ-որ մեկը ստանում է ադմինիստրատիվ մուտք, նա կարող է փոխել տեղաբաշխումը. եթե նա ստանում է օգտատիրոջ հաշիվ, նա կարող է միանալ ծառայությանը։ Առաջինը բաժանելը երկրորդը լուծելու համար սովորական և թանկ սխալ է։ Կոնսոլը սերվերին հասնում է նույն պրոցեսի միջոցով, որն աշխատեցնում է ծառայությունը, դրա համար էլ այդ տարբերությունը հեշտ է կորցնել։
Գրեք, թե որ հավատարմագրերն են պատկանում որ դերին, նախքան որևէ բան տալը։ Կառավարման կոնսոլը բացող գաղտնաբառը VPN հաշիվ չէ, և դրա հետ այդպես վարվելը ջնջում է այն սահմանը, որը փորձում էիք գծել։
Համատեղելի լսորդները ավելացնում են չորրորդ դեր
SoftEther-ը կարող է բացահայտել OpenVPN-ի հետ համատեղելի, ինչպես նաև L2TP/IPsec և SSTP լսորդներ։ Դրանք կամուրջի դերեր են. սերվերը խոսում է այլ արձանագրությամբ, որպեսզի բնիկ ռեժիմը չաջակցող կլիենտը նույնպես կարողանա միանալ։ Դրանք կլիենտին սերվեր կամ կառավարիչին կլիենտ չեն դարձնում։ Անվանեք ստեկը տոմսում, որովհետև առաջին օգտակար հարցը միշտ այն է, թե երկու ծրագրերից որն է առաջացրել սխալը։
Համատեղելի լսորդ օգտագործող սարքին անհրաժեշտ է համապատասխան երրորդ կողմի կլիենտ և այն պարամետրերը, որոնք սպասում է այդ լսորդը։ Այդ կլիենտն ունի իր կարգավորումը, իր մատյանները և իր ձախողման եղանակները, ուստի աջակցությունը պետք է իմանա, թե որ ստեկն է գործում, նախքան որևէ բան կարդալը։ Բնիկ կլիենտի խորհուրդները համատեղելիի մեջ խառնելը ժամանակ է վատնում։
Համապատասխանեցրեք բաղադրիչը առաջադրանքին մեկ քայլով
Սերվերը ձեզ պետք է, երբ այլ սարքեր միանում են ձեզ, կլիենտը՝ երբ այս սարքը պետք է օգտագործի գոյություն ունեցող դարպաս, իսկ կառավարիչը՝ երբ պետք է փոխեք դարպասի կարգավորումը։ Միայն առաջին երկուսն են տրաֆիկ տեղափոխում։ Երրորդը տալիս ադմինիստրատիվ հավատարմագրերը հեռու պահեք օգտատերերի ձեռքերից։
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Այնուհետև ստուգեք արդյունքը այն շերտում, որը փոխեցիք, ոչ այն շերտում, որը տեղադրեցիք։ Կլիենտն աշխատում է, երբ նրա ադապտերն ունի հասցե և նախատեսված ռեսուրսը պատասխանում է։
Սերվերն աշխատում է, երբ նախատեսված լսորդն ընդունում է նախատեսված հաշիվը, իսկ կառավարիչն աշխատում է, երբ կարողանում է կարդալ կարգավորումը՝ առանց պատահաբար փոխելու։ Այս երեք նախադասությունները կանխում են շփոթության մեծ մասը։ vpncmd գործիքը հրամանի տողի համարժեքն է ինչպես սերվերի, այնպես էլ կլիենտի կողմի համար, ինչը հարմար է, երբ գրաֆիկական կոնսոլ չկա։