SoftEther-ის მშობლიური კლიენტი თუ OpenVPN პროფილი: აირჩიეთ სწორი პორტი
SoftEther სერვერს შეუძლია ერთდროულად შესთავაზოს მშობლიური მსმენელი და OpenVPN კლონი. მათ სჭირდებათ სხვადასხვა კლიენტი და პროფილი, და შეუძლიათ განსხვავებული პოლიტიკის გამოყენება.
SoftEther სერვერს შეუძლია ერთდროულად უპასუხოს მშობლიურ SSL პორტს და OpenVPN-თან თავსებად პორტს, რის გამოც ორივე ერთ სერვისს ჰგავს ორი კარით. ეს ორი სერვისია სხვადასხვა კლიენტით, სხვადასხვა კონფიგურაციის ფორმატით და სხვადასხვა შესაძლებლობით. მშობლიური პროფილის OpenVPN კლიენტში ჩადება ავარიით მთავრდება ანალიზის დროს, და შეცდომა იშვიათად ამბობს რატომ.
ჯერ აირჩიეთ მსმენელი, შემდეგ კლიენტი.
ორი მსმენელი, ორი კონფიგურაციის ფორმატი
მშობლიური პროტოკოლი იყენებს SoftEther კლიენტს და კავშირის განსაზღვრას, რომელიც ასახელებს სერვერს, პორტს, ვირტუალურ ჰაბს და მომხმარებელს. OpenVPN-თან თავსებადი მსმენელი ელოდება OpenVPN პროფილს remote ინსტრუქციით, TLS მასალით და პარამეტრებით გაცილებით პატარა მხარდაჭერილი ნაკრებიდან, ვიდრე დამოუკიდებელი OpenVPN სერვერი გვთავაზობს. SoftEther ამას OpenVPN კლონის ფუნქციას უწოდებს, და კლონი სასარგებლო მინიშნებაა ერთგულების შესახებ.
თავსებადობა ვერსიის საკითხია. შეამოწმეთ, რას იღებს განლაგებული ვერსია, და არა რას ადასტურებს მიმდინარე OpenVPN სახელმძღვანელო.
ნაბიჯი 1: გაარკვიეთ, რომელი მსმენელი ჩართო ოპერატორმა
მოითხოვეთ მსმენელების სია პორტის ნომრიდან გამოცნობის ნაცვლად. 443-ზე TLS-ით პასუხისმგებელი სერვერი სულაც არ არის OpenVPN-ის ბოლო წერტილი, რადგან მშობლიურ პროტოკოლს იგივე პორტი შეუძლია გამოიყენოს. სახელმძღვანელოს თავსებადი სერვერის ფუნქციების განყოფილება აღწერს, რომელი კლონები არსებობს და როგორ ირთვება ისინი.
თუ ჰოსტს აღწევთ, შეამოწმეთ თქვენთვის მოცემული პორტი და არა გაკვეთილიდან აღებული პორტი: openssl s_client -connect vpn.example.com:443 -brief სულ მცირე გეტყვით, არის თუ არა TLS იქ.
ნაბიჯი 2: გამოიყენეთ შესაბამისი კლიენტი და პროფილი
მშობლიური წვდომისთვის დააინსტალირეთ SoftEther კლიენტი, შექმენით კავშირი ოპერატორის მონაცემებით და მიამაგრეთ ვირტუალური ადაპტერი. თავსებადი მსმენელისთვის იმპორტი გაუკეთეთ იმ OpenVPN პროფილს, რომელიც ოპერატორმა სერვერიდან გაიტანა, რადგან ის ატარებს CA და კლიენტის მასალას, რომელსაც ეს მსმენელი ელოდება. ხელით ნუ ააწყობთ პროფილს ზოგადი მაგალითიდან, და ნუ ჩასვამთ მშობლიურ კავშირის განსაზღვრას OpenVPN კონფიგურაციაში.
იმპორტის დროს ანალიზის შეცდომა ფორმატის პრობლემაა, არა ქსელის, და მან არ უნდა გამოგზავნოთ თქვენ firewall-თან.
ნაბიჯი 3: შეინარჩუნეთ შედარება პატიოსნად
თუ ოპერატორი ორივეს აქვეყნებს, შეადარეთ ისინი მოწყობილობის, წვდომის ქსელის და ამოცანის უცვლელად შენარჩუნებით. ორი გზა შეიძლება განსხვავდებოდეს ავთენტიფიკაციაში, იმ ქვექსელებში, რომლებსაც უკავშირდებიან, და იმაში, თუ რას აკეთებს სერვერი შემდეგ თქვენს ტრაფიკთან. საერთო ჰოსტი არ არის საერთო პოლიტიკა. ამოცანაც უცვლელად შეინარჩუნეთ, რადგან ფაილის კოპირება და ვიდეოზარი ერთი და იმავე გზის სხვადასხვა ნაწილს ტვირთავს.
წინააღმდეგობა გაუწიეთ გასწორებებს, რომლებიც ჩნდება ყოველ ჯერზე, როცა იმპორტი ვერ ხერხდება. სერტიფიკატების შემოწმების გამორთვა ან ძველი შიფრების ჩართვა პროფილის იძულებით გასატარებლად უკუსვლაა, არა თავსებადობის თვისება.
ნაბიჯი 4: შეამოწმეთ გზა დაკავშირების შემდეგ
დაკავშირების შემდეგ შეამოწმეთ მიღებული მისამართი, მასთან მოსული მარშრუტები, DNS და ერთი შიდა რესურსი. მშობლიურ მხარეს ვირტუალური ადაპტერია შესამოწმებელი ინტერფეისი; OpenVPN-ის მხარეს ეს არის tun ან tap მოწყობილობა, რომელიც კლიენტმა შექმნა. ყველა შემთხვევაში კითხვაა, გასცემს თუ არა თქვენ მიერ არჩეული მსმენელი საჭირო წვდომას, რაც ცალკე ფაქტია იმისგან, ამოვიდა თუ არა გვირაბი. ჩამოწერეთ მისამართი მანამდე და შემდეგ, და შეადარეთ.
ჩაიწერეთ, რომელმა მსმენელმა და კლიენტის რომელმა ვერსიამ მოგვცა მუშა შედეგი. წინააღმდეგ შემთხვევაში შემდეგი ადამიანი გაიმეორებდა აღმოჩენას პორტის ნომრიდან დაწყებული.