SoftEther-ის სერვერი, კლიენტი და მენეჯერი: რომელი გჭირდებათ?
სერვერი იღებს კავშირებს, კლიენტი ქმნის ერთს, ხოლო მენეჯერი არედაქტირებს განლაგებას. არასწორი ნაწილის დაყენება ტოვებს კონფიგურაციას, რომელიც არაფერს აკეთებს.
SoftEther გთავაზობთ რამდენიმე პროგრამას, რომლებიც ჩამოტვირთვის სიაში ერთნაირად გამოიყურება, მაგრამ სრულიად განსხვავებულად იქცევა. სერვერი იღებს და მართავს კავშირებს, კლიენტი ქმნის კავშირს მოწყობილობიდან, ხოლო მენეჯერი განაგებს განლაგებას. არასწორი პროგრამის არჩევა იძლევა მომუშავე ინსტალაციას, რომელიც არ ასრულებს იმ დავალებას, რაც გონებაში გქონდათ.
რას აკეთებს სერვერი სინამდვილეში
სერვერის ბინარული ფაილი, vpnserver, უსმენს, ამოწმებს მომხმარებლებს და ვირტუალურ ჰაბებს ქსელებს უერთებს. ის ინახავს იდენტობებსა და პოლიტიკას. როცა ამყენებთ მას, თქვენ აშენებთ კარიბჭეს, რომელსაც სხვა მოწყობილობები უერთდებიან; თქვენ არ აკონფიგურირებთ თქვენს მანქანას სხვისი სერვისის გამოსაყენებლად.
მისი მსმენელები კონფიგურაციაა და არა პროდუქტის თვისება. ჰაბი შეიძლება არსებობდეს ჩართული მსმენელის გარეშე, და მსმენელი შეიძლება ჩართული იყოს მის უკან მისაწვდომი ჰაბის გარეშე. ამიტომ წარმატებული პორტის შემოწმება ნაკლებს ამტკიცებს, ვიდრე ჩანს: რაღაცამ უპასუხა, და სასარგებლო კითხვაა, რის წინააღმდეგ გაავტორიზაციათ თქვენ. ჰკითხეთ მსმენელის სახელი და მისი პორტიც.
Server Manager ამ მდგომარეობის ადმინისტრაციული ხედია. ის აჩვენებს კონფიგურაციას; ის ტრაფიკს არ გადააქვს.
რას აკეთებს კლიენტი სინამდვილეში
კლიენტის ბინარული ფაილი, vpnclient, ქმნის ვირტუალურ ადაპტერს მოწყობილობაზე და შენახულ ანგარიშს სერვერს უერთებს. ადაპტერში ხვდება მისამართი, მარშრუტები და DNS-ის ქცევა. კლიენტის დაყენება არ ქმნის ანგარიშს და არაფერს ააქტიურებს მეორე მხარეს.
კლიენტი ასევე ინახავს საკუთარ მდგომარეობას გაშვებებს შორის: ანგარიშების სიას, ავტომატური გაშვების დროშას და ადაპტერის კონფიგურაციას. ეს მდგომარეობაა მიზეზი, რის გამოც კლიენტი შეიძლება დაყენებულად გამოიყურებოდეს და გადატვირთვის შემდეგ მაინც არაფერს დაუკავშირდეს. Server Manager ვერ შეცვლის ამ გზას, რაც არ უნდა სრულყოფილი ჩანდეს მისი მენიუები.
რისთვისაა მენეჯერი
Server Manager ადმინისტრაციული სერტიფიკატებით უკავშირდება მომუშავე სერვერს და არედაქტირებს მის კონფიგურაციას. ეს არის მართვის სიბრტყე. მასში სესია ამტკიცებს, რომ ადმინისტრირება მუშაობს; ის ლოკალური ბრაუზერის ტრაფიკს სერვერის გავლით არ გადააქვს.
ადმინისტრაციული სერტიფიკატები ცალკე შეინახეთ მომხმარებელთა პროფილებისგან, რადგან ეს ორი ობიექტი სხვადასხვა რამეს აძლევს. თუ ვინმე მიიღებს ადმინისტრაციულ შესვლას, მას შეუძლია შეცვალოს განლაგება; თუ მიიღებს მომხმარებლის ანგარიშს, შეიძლება შეუერთდეს სერვისს. პირველის დარიგება მეორის გადასაჭრელად გავრცელებული და ძვირი შეცდომაა. კონსოლი სერვერს აღწევს იმავე პროცესით, რომელსაც სერვისი ატარებს, ამიტომ ამ განსხვავების დაკარგვა ადვილია.
ჩამოწერეთ, რომელი სერტიფიკატი რომელ როლს ეკუთვნის, სანამ რამეს გადასცემთ. პაროლი, რომელიც მართვის კონსოლს ხსნის, VPN ანგარიში არ არის, და მასთან ასე მოპყრობა შლის იმ საზღვარს, რომლის გავლებასაც ცდილობდით.
თავსებადი მსმენელები მეოთხე როლს ამატებენ
SoftEther შეიძლება გამოაჩინოს OpenVPN-თან თავსებადი, ასევე L2TP/IPsec და SSTP მსმენელები. ეს ხიდური როლებია: სერვერი სხვა პროტოკოლზე ლაპარაკობს, რათა კლიენტი, რომელიც მშობლიურ რეჟიმს არ უჭერს მხარს, მაინც დაუკავშირდეს. ისინი კლიენტს სერვერად ან მენეჯერს კლიენტად არ აქცევენ. დაასახელეთ სტეკი ბილეთში, რადგან პირველი სასარგებლო კითხვა ყოველთვის ის არის, რომელმა პროგრამამ წარმოქმნა შეცდომა.
მოწყობილობას, რომელიც თავსებად მსმენელს იყენებს, სჭირდება შესაბამისი მესამე მხარის კლიენტი და ის პარამეტრები, რომლებსაც ეს მსმენელი ელოდება. ამ კლიენტს აქვს საკუთარი კონფიგურაცია, საკუთარი ჟურნალები და საკუთარი მარცხის რეჟიმები, ამიტომ მხარდაჭერამ უნდა იცოდეს, რომელი სტეკია თამაშში, სანამ რამეს წაიკითხავს. მშობლიური კლიენტის რჩევების თავსებადში შერევა დროს კარგავს.
შეუხამეთ კომპონენტი დავალებას ერთ ნაბიჯში
სერვერი გჭირდებათ, როცა სხვა მოწყობილობები გიკავშირდებიან, კლიენტი — როცა ამ მოწყობილობამ არსებული კარიბჭე უნდა გამოიყენოს, და მენეჯერი — როცა კარიბჭის კონფიგურაცია უნდა შეცვალოთ. ტრაფიკს მხოლოდ პირველი ორი გადააქვს. მესამის გადაცემისას ადმინისტრაციული სერტიფიკატები მომხმარებლების ხელიდან მოშორებით შეინახეთ.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
შემდეგ შეამოწმეთ შედეგი იმ ფენაში, რომელიც შეცვალეთ და არა იმაში, რომელიც დააყენეთ. კლიენტი მუშაობს, როცა მის ადაპტერს მისამართი აქვს და მიზნობრივი რესურსი პასუხობს.
სერვერი მუშაობს, როცა მიზნობრივი მსმენელი იღებს მიზნობრივ ანგარიშს, და მენეჯერი მუშაობს, როცა შეუძლია კონფიგურაციის წაკითხვა შემთხვევითი ცვლილების გარეშე. ეს სამი წინადადება ხელს უშლის დაბნეულობის უმეტეს ნაწილს. vpncmd ინსტრუმენტი ბრძანების ხაზის ეკვივალენტია როგორც სერვერის, ისე კლიენტის მხარისთვის, რაც მოსახერხებელია, როცა გრაფიკული კონსოლი მიუწვდომელია.