Hvaða samskiptareglur býður þessi opinbera VPN-hnútur í raun upp á?

Hugbúnaðurinn styður hana, þess vegna býður hnúturinn hana upp á. Þessi ályktun er röng nógu oft til að vera regla: SoftEther-uppsetning getur virkjað hvaða undirmengi sem er af samhæfðum tengiaðferðum sínum, og opinber hnútur er uppsetning með eiganda og stillingum. Hvað þú getur tengst fer eftir þeim hnút, ekki eiginleikalista verkefnisins sem hann keyrir. Það er í bilinu milli þessara tveggja sem flest miðarnir um „samskiptareglan er biluð“ lifa í raun.

Hvað listi verkefnisins lofar í raun

Samskiptaregluaðgerðir verkefnisins lýsa því sem netþjónninn er fær um. Tiltekinn hnútur virkjar sumar þessara hlustara en ekki aðra, og rekstraraðilinn getur breytt því mengi án að snerta hugbúnaðarútgáfuna. Því hegða tveir hnútar í sömu byggingu sér á mismunandi hátt, og snið sem virkar gegn einum sannar ekkert um næsta skotmark. Eigin listi hnútsins gengur framar verkefnissíðunni þegar þú velur hvert á að tengjast.

Lestu listann sem fimm svið, ekki sem valmynd: endapunktur, gátt, flutningur, samskiptareglufjölskylda og auðkenningaraðferð. Opinber hnútur sem auglýsir SSTP hefur sagt þér frá hlustara á gátt; hann hefur ekki sagt þér hvaða skírteini hann leggur fram eða hvort reikningurinn þinn virkar þar. Að bera þessi fimm svið saman við sniðið þitt er fljótlegra en hversu mikið enduruppsetningartal og sem er á biðlarann, og það gefur skriflega væntingu sem þú getur prófað síðar.

Lagaðu sniðið að endapunktinum sem það nefnir

Innfærsla í innfæddum SoftEther er ekki sjálfkrafa OpenVPN-stilling, jafnvel þegar bæði birtast á einni þjónustuveitendasíðu undir einni fyrirsögn. Þegar hnútur birtir bæði TCP- og UDP-hlustara fyrir OpenVPN, meðhöndlaðu þá sem tvo endapunkta: snið sem breytt er úr öðrum í hinn vísar á hlustara sem enginn virkjaði. Flutningsmerkið í skránni er hluti af vistfanginu, ekki snyrtileg stilling.

Að biðlarinn samþykki innflutta skrá sannar að skráin þáttast. Það segir ekkert um hvort fjarlægur hlustari bíður hinum megin, og þess vegna er fyrsta tengingartilraunin raunverulega prófið. Berðu remote-línu sniðsins saman við auglýstan hýsil og gátt hnútsins áður en þú kennir samskiptareglunni um.

Rannsakaðu stigið sem bregst

Hýsill sem svarar vefumferð getur samt skort fyrirhugaða VPN-þjónustu, og hýsill sem hafnar einni samskiptareglu er ekki endilega niðri fyrir allar. Þessar tvær mistök senda fólk í gagnstæðar áttir sama síðdegis. Annar eltir eldvegg sem er í lagi; hinn setur upp biðlara aftur sem var aldrei vandamálið. Rannsakaðu hverja leið fyrir sig svo svarið lýsi einum hlustara frekar en öllum hýsilnum.

Þessar fimm athuganir ná yfir algengar aðferðir opinberra hnúta. Keyrðu þær úr sama neti og biðlarinn notar, því sigtað gátt lítur nákvæmlega eins út og hlustari sem vantar þegar kemur úr fjarlægð.

nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example

Tengdu hverja athugaða villu við sína röð áður en þú breytir nokkru. TLS-auðkennisbilun sannar að hlustarinn er til, svo að endurskrifa sniðið yfir í aðra samskiptareglu myndi henda virkum sönnunargögnum. Hafnað tenging sannar aðeins að þessi gátt svaraði ekki, sem er mun þrengri fullyrðing en „hnúturinn styður ekki OpenVPN“.

Geymdu villuna áður en þú breytir nokkru

Skrifaðu niður nákvæma niðurstöðu: tímamörk, auðkennisbilun skírteinis, höfnun reiknings og synjun á forritastigi eru fjögur ólík útkoma. Aðeins sú fyrsta snýst um samskiptareglu sem er ekki tiltæk, og aðeins sú síðasta snýst um leyfi eftir árangursríka tengingu. Endurstilling biðlarans eða skipti á samskiptareglum eyðileggur þann greinarmun, því næsta bilun kemur með aðra sögu og án grunnlínu til að bera saman við.

Ekki veikja sannprófunina til að láta ósamhæft snið virðast virka. Óvirk skírteinisathugun breytir skýrri auðkennisbilun í tengingu við eitthvað sem þú ætlaðir ekki að ná til, og árangurinn sem af því hlýst er verri en upphaflega villan því hún felur hvaða stig var rangt.

Athugaðu aftur fyrir hvern hnút, í hvert sinn

Innfæddu valkostirnir SSL, OpenVPN, L2TP/IPsec og SSTP á lista opinberra hnúta lýsa stillingum þess hnúts á þeirri stundu. Sami hugbúnaður annars staðar getur boðið annað mengi, og þjónustuveitandi getur lagt hlustara af milli bókamerkis þíns og næstu tilraunar. Gamlar athugasemdir lýsa gömlum uppsetningum.

Skráðu staðfesta sniðið með endapunkti þess og aðferð, endurtaktu síðan rannsóknina þegar hnúturinn breytist eða tengingin byrjar að bregðast. Forskrift SoftEther-samskiptareglunnar er viðmiðið fyrir það sem hugbúnaðurinn getur; eigin listi hnútsins er viðmiðið fyrir það sem hann gerir. Haltu skjölunum tveimur aðskildum og greiningin verður styttri.