Innbyggður SoftEther-biðlari eða OpenVPN-snið: veldu rétta gátt

SoftEther-þjónn getur svarað samtímis á innbyggðu SSL-gáttinni og á gátt sem er samhæf OpenVPN, sem lætur þær tvær líta út eins og ein þjónusta með tveimur dyrum. Þetta eru tvær þjónustur með mismunandi biðlurum, mismunandi stillingarsniðum og mismunandi getu. Að setja innbyggt snið í OpenVPN-biðlara mistekst við þáttun, og villan segir sjaldan hvers vegna.

Veldu hlustarann fyrst, síðan biðlarann.

Tveir hlustarar, tvö stillingarsnið

Innbyggða samskiptareglan notar SoftEther-biðlara og tengingarskilgreiningu sem nefnir þjóninn, gáttina, sýndarhnútinn og notandann. Hlustarinn sem er samhæfur OpenVPN býst við OpenVPN-sniði með remote-skipun, TLS-efni og valkostum úr miklu minna studdu safni en sjálfstæður OpenVPN-þjónn býður. SoftEther kallar þetta OpenVPN-klónvirki, og klón er gagnleg vísbending um nákvæmnina.

Samhæfni er spurning um útgáfu. Athugaðu hvað uppsetta byggingin samþykkir frekar en hvað núverandi OpenVPN-handbók skjalfestir.

Skref 1: finndu hvaða hlustara rekstraraðilinn hefur virkjað

Biddu um lista yfir hlustara í stað þess að giska út frá gáttarnúmeri. Þjónn sem svarar með TLS á 443 er ekki endilega OpenVPN-endapunktur, því innbyggða samskiptareglan getur notað sömu gátt. Handbókarkaflinn um samhæf þjónsvirki lýsir því hvaða klón eru til og hvernig þau eru virkjuð.

Ef þú kemst á hýsilinn, prófaðu gáttina sem þú fékkst frekar en gáttina úr kennsluefni: openssl s_client -connect vpn.example.com:443 -brief að minnsta kosti segir það þér hvort TLS sé þar.

Skref 2: notaðu samsvarandi biðlara og snið

Fyrir innbyggðan aðgang skaltu setja upp SoftEther-biðlarann, búa til tengingu með upplýsingum rekstraraðilans og tengja sýndar millistykkið. Fyrir samhæfa hlustarann skaltu flytja inn OpenVPN-sniðið sem rekstraraðilinn flutti út af þjóninum, því það ber CA- og biðlaraefnið sem sá hlustari býst við. Settu ekki saman snið handvirkt úr almennu dæmi, og límdu ekki innbyggða tengingarskilgreiningu inn í OpenVPN-stillingu.

Þáttunarvilla við innflutning er sniðvandamál, ekki netvandamál, og ætti ekki að senda þig á eldvegginn.

Skref 3: haltu samanburðinum heiðarlegum

Ef rekstraraðilinn birtir bæði, berðu þau saman á meðan tækið, aðgangsnetið og verkefnið haldast óbreytt. Leiðirnar tvær geta verið ólíkar í auðkenningu, í undirnetunum sem þær tengjast og í því hvað þjónninn gerir síðan við umferðina þína. Sameiginlegur hýsill er ekki sameiginleg stefna. Haltu verkefninu líka óbreyttu, því afritun skráar og myndsímtal leggja álag á mismunandi hluta sömu leiðar.

Andstæðu lagfæringunum sem birtast hvenær sem innflutningur mistekst. Að slökkva á skírteinaathugunum eða virkja gamla dulkóðun til að þrýsta sniði í gegn er afturför, ekki samhæfnisþáttur.

Skref 4: staðfestu leiðina eftir tengingu

Þegar þú ert tengdur skaltu athuga vistfangið sem þú fékkst, leiðirnar sem komu með því, DNS og eina innri auðlind. Á innbyggðri hlið er sýndar millistykkjan viðmótið sem á að skoða; á OpenVPN-hlið er það tun- eða tap-tækið sem biðlarinn bjó til. Hvort sem er, spurningin er hvort hlustarinn sem þú valdir afhendir aðganginn sem þú þarft, sem er aðskilin staðreynd frá því hvort göngin komust upp. Skrifaðu vistfangið niður fyrir og eftir, og berðu þau saman.

Skráðu hvaða hlustari og hvaða biðlaraútgáfa gáfu virka niðurstöðu. Annars myndi næsta manneskja endurtaka uppgötvunina frá gáttarnúmerinu.