SoftEther-tengingarsnið: athugaðu sex svæði fyrir innflutning

Innflutningur sniðsins heppnast, en auðkenningin mistekst vegna þess að skráin bendir á Virtual Hub sem reikningurinn hefur aldrei gengið í. Ekkert í skránni er rangt; hún lýsir fyrirkomulagi sem innskráningarupplýsingarnar voru ekki gefnar út fyrir. Sex svæði ráða því hvort innflutningurinn getur virkað: vélarheiti, port, samskiptareglur, Virtual Hub, auðkenni notanda og hvort einhver gaf þér stjórnendaskírteini fyrir mistök. Athuganir eitt til þrjú ná yfir þessi svæði í röð, og síðustu tvær ná yfir skrána sjálfa og það sem þú gekkst í raun í.

Athugun 1: vélarheitið og portið

Lestu vélarheitið, portið og tilgreinda aðferð við aðgang áður en þú flytur inn nokkuð. Innbyggði SoftEther-hlustarinn svarar venjulega á TCP 443, með 992 og 5555 sem valkosti sem rekstraraðilar opna fyrir biðlara bakvið takmarkandi net. Snið sem beinist að porti sem þjónar vefsvæði eða annarri þjónustu mistekst áður en auðkenningin hefst og tilkynnir mistökin sem innskráningarvillu. Berðu parið saman við það sem rekstraraðilinn birtir fyrir þennan endapunkt, ekki við skráalista sem einhver safnaði í fyrra. Ef vélarheitið leysist í vistfang sem rekstraraðilinn nefnir aldrei, staldraðu þar við, því næsta skref sendir innskráningarupplýsingar á það vistfang.

Port 443 er sameiginlegt svæði, svo portið eitt sannar ekkert um þjónustuna að baki. SoftEther-biðlari aðgreinir þau tvö með handabandi samskiptareglanna, og þess vegna getur snið bent á rétta portið og samt endað gegn vefþjóni. Sú mistök líta út eins og rangt lykilorð í biðlaraskránni þótt ekkert lykilorð hafi nokkurn tíma verið athugað.

Skrifaðu endapunktinn niður sem vélarheiti, port og aðferð, í þeirri röð. Þríeykið er sá hluti sem þú getur sannreynt án þess að tengjast, og það er sá hluti sem þú vitnar í þegar þú spyrð rekstraraðilann hvort hlustarinn sé enn í gangi. Allt sem þú getur ekki fyllt út úr birtri heimild helst ósannreynt í stað þess að vera gert ráð fyrir.

Athugun 2: samskiptareglurnar ákvarða biðlarann

Þjónn sem býður upp á nokkrar aðferðir við aðgang gerir ekki eina útflutta skrá að sniði sem sérhver biðlari getur opnað. Each method has its own format, its own client and its own failure mode, og að blanda þeim saman framkallar villur sem hljóma eins og innskráningarvandamál. Ákvarðaðu hvaða aðferð skráin tilgreinir áður en þú ákvarðar hvaða biðlari opnar hana.

Taflan hér að neðan sýnir hefðbundnu portin og hvað hver aðferð krefst í raun. Port eru val rekstraraðilans, svo farðu með þau sem sjálfgefin gildi en ekki staðreyndir um tiltekinn þjón. Innbyggt SoftEther-snið er flutt inn af SoftEther-biðlaranum, ovpn-pakki tilheyrir OpenVPN, og SSTP- eða L2TP-snið eru unnin af stýrikerfinu sjálfu. Að setja upp annan biðlara til að opna skrá sem sá fyrsti hafnar breytir venjulega skýrri villu í ruglingslega.

Lestu yfirlýsinguna inni í skránni frekar en skráarendinguna. Skrá sem heitir eftir OpenVPN er samkvæmt skilgreiningu OpenVPN-snið, en SoftEther-snið er lítil stilling sem SoftEther-biðlarinn flytur inn, og þau tvö eru ekki skiptanleg. Ef tilgreinda aðferðin er ein sem þú getur ekki þjónað svarar það spurningunni um innflutninginn.

Athugun 3: hubið, notandinn og stjórnendahlutverkið

Fyrir innbyggðan aðgang nefnir sniðið Virtual Hub og notanda inni í honum. A hub is a logical VPN server instance with its own users and its own settings, og notandinn er meðlimur í því hubi með eigin auðkenningu. Hvort tveggja er ekki þjónstjórnun, sem stýrir hlusturum, hubum og hverjum notanda uppsetningarinnar. Biðlarasnið ætti aldrei að koma með þá stjórn fest við sig. Þegar einhver sendir þér stjórnendaskírteini til að láta biðlara virka er fyrirkomulagið rangt, hvort sem hann tengist eða ekki.

Haltu þeim þremur aðskildum þegar þú skjalfestir tenginguna, því þau eru afturkölluð á mismunandi hátt. Að fjarlægja hub-notanda endar aðgang eins einstaklings og lætur restina af uppsetningunni ósnorta, en að snúa stjórnendaskírteininu snertir allt. Sá munur er líka ástæðan til að hafna einum sameiginlegum hub-notanda fyrir teymi, þar sem eitt skírteini þýðir einn afturköllunaratburð fyrir alla.

Athugun 4: skráin er jafn viðkvæm og það sem hún ber

Eftir sniðinu getur snið borið vistað lykilorð, skírteini eða fyrirfram deildan lykil. Farðu með útflutninginn sem leyndarmál svo lengi sem hann er til, því eintakið sem þú hengir við erindi er eintak sem aðrir geta flutt inn. Fjarlægðu skírteinið áður en þú deilir, eða deildu endurnýjuðu sniði með nýju leyndarmáli. Viðkvæmni skrárinnar kemur frá innihaldinu, ekki endingu hennar eða stærð.

Staðfestu endapunktinn um rás sem rekstraraðilinn birtir, og farðu með skrámöppumerki sem ósannreynt. Þjóðfáni og vélarheiti á opinberum hnútalista eru valin af þeim sem sendi færsluna, svo hvort tveggja staðfestir ekki hver rekur þjóninn. Ef sniðið kom úr opinberri skrá er það ástæða fyrir fleiri athugunum, ekki færri.

Skráðu hvaðan skráin kom og hvenær þú fékkst hana. Þegar tenging hagar sér síðar öðruvísi er uppruninn það fyrsta sem þú ber saman við sannreynda endapunktinn. Snið án uppruna er snið sem þú getur ekki endurskoðað.

Geymdu eintakið sem þú sannreyndir, ekki það sem þú fannst síðar. Tvær skrár með sama heiti og ólíka endapunkta eru leiðin sem virkur innflutningur verður að stuðningsmáli. Hafðu sannreynda eintakið við hlið athugasemdarinnar um hvaðan það kom.

Athugun 5: prófaðu forritið, ekki stöðuljósið

Eftir innflutninginn skaltu prófa forritið sem þú þarft í raun í stað tengingarvísisins. Vel heppnuð auðkenning sannar að innskráningarupplýsingarnar virki, ekki að leiðirnar eða DNS sem þú bjóst við hafi fylgt lotunni. Tengstu og notaðu síðan þjónustuna sem sniðinu var ætlað að ná til.

Skoðaðu úthlutuðu leiðirnar og DNS-þjónana, og taktu eftir því hvaða áfangastaðir fara fram hjá göngunni ef hönnunin hefur klofning. Endurtaktu síðan með einum áfangastað sem ætti að vera undanskilinn, því klofin göng sem sendir allt í gegnum göngina stenst samt próf með einum áfangastað. Ef einkaauðlind mistekst er leiðin grunaði áður en skírteinið. Skrifaðu niður fjórar niðurstöður: auðkenndur, þjónusta aðgengileg, leiðir eins og búist var við, undanskilinn áfangastaður undanskilinn.

Berðu allar fjórar niðurstöður saman við það sem rekstraraðilinn lofaði fyrir þetta hub. Lota sem auðkennist meðan undanskildi áfangastaðurinn er líka aðgengilegur þýðir að klofningurinn er ekki í gildi og að sniðið er ekki vandamálið. Lagaðu væntinguna eða hub-stefnuna og keyrðu síðan fjórar athuganirnar aftur í sömu röð.