Бұл ашық VPN торабы шын мәнінде қандай протоколдарды ұсынады?

Бағдарламалық жасақтама оны қолдайды, демек торап оны ұсынады. Бұл тұжырым ережеге айналарлықтай жиі қате: SoftEther орналастыруы үйлесімді қосылу әдістерінің кез келген ішкі жиынын қоса алады, ал ашық торап — иесі мен конфигурациясы бар орналастыру. Немен қосыла алатыныңыз сол торапқа байланысты, ол іске қосатын жобаның мүмкіндіктер тізіміне емес. «Протокол бұзылған» билеттерінің көбі осы екеуінің арасындағы алшақтықта өмір сүреді.

Жоба тізімі шын мәнінде неге уәде береді

Жобаның протокол функциялары сервердің не істей алатынын сипаттайды. Берілген торап сол тыңдаушылардың кейбіреуін қосады, басқаларын емес, ал оператор бұл жиынды бағдарлама нұсқасына тимей-ақ өзгерте алады. Сондықтан бір құрастырмадағы екі торап түрліше әрекет етеді, ал біреуіне қарсы жұмыс істейтін профиль келесі нысана туралы ештеңе дәлелдемейді. Қайда қосылуды таңдағанда тораптың өз тізімі жоба бетінен басым тұрады.

Тізімді мәзір емес, бес өріс ретінде оқыңыз: соңғы нүкте, порт, көлік, протоколдар отбасы және аутентификация әдісі. Мынаны жарнамалайтын ашық торап SSTP сізге порттағы тыңдаушы туралы айтты; ол қандай сертификат ұсынатынын немесе аккаунтыңыз сонда жұмыс істейтінін айтқан жоқ. Осы бес өрісті профиліңізбен салыстыру клиентті қанша рет қайта орнатқаннан да жылдам және кейін тексеруге болатын жазбаша күту жасайды.

Профильді ол атайтын соңғы нүктеге сәйкестендіріңіз

Жергілікті SoftEther жазбасы автоматты түрде OpenVPN конфигурациясы емес, тіпті екеуі бір провайдер бетінде бір тақырып астында көрінсе де. Торап OpenVPN үшін TCP және UDP тыңдаушыларын жарияласа, оларды екі соңғы нүкте деп қарастырыңыз: біреуінен екіншісіне өңделген профиль ешкім қоспаған тыңдаушыға нұсқайды. Файлдағы көлік белгісі мекенжайдың бөлігі, әшекей параметр емес.

Клиенттің импортталған файлды қабылдауы файлдың талданатынын дәлелдейді. Бұл екінші жақта қашықтағы тыңдаушы күтіп тұр ма, жоқ па — ол туралы ештеңе айтпайды, сондықтан бірінші қосылу әрекеті нағыз сынақ. Протоколды кінәламас бұрын профильдің remote жолын тораптың жарияланған хосты мен портымен салыстырыңыз.

Сәтсіздікке ұшырайтын кезеңді тексеріңіз

Веб-трафикке жауап беретін хостта да көзделген VPN қызметі болмауы мүмкін, ал бір протоколдан бас тартатын хост барлығы үшін өшірулі дегенді білдірмейді. Бұл екі қате адамдарды сол түстен кейін қарама-қарсы бағыттарға жібереді. Біреуі ретімен тұрған файрволды қуады; екіншісі ешқашан мәселе болмаған клиентті қайта орнатады. Әр жолды бөлек тексеріңіз, сонда жауап бүкіл хостты емес, бір тыңдаушыны сипаттайды.

Осы бес тексеру ашық тораптардың кәдімгі әдістерін қамтиды. Оларды клиент пайдаланатын сол желіден орындаңыз, өйткені сүзілген порт алыстан қарағанда жоқ тыңдаушыға дәл ұқсайды.

nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example

Бірдеңені өзгерту алдында әр байқалған қатені өз жолына байланыстырыңыз. TLS сәйкестік қатесі тыңдаушының бар екенін дәлелдейді, сондықтан профильді басқа протоколға қайта жазу жұмыс істеп тұрған дәлелді тастап кетер еді. Қабылданбаған қосылу тек осы порттың жауап бермегенін дәлелдейді, бұл «торап OpenVPN-ды қолдамайды» дегеннен әлдеқайда тар тұжырым.

Бірдеңені өзгерту алдында қатені сақтаңыз

Нақты нәтижені жазыңыз: уақыттың бітуі, сертификат сәйкестігінің қатесі, аккаунттан бас тарту және қолданба деңгейіндегі бас тарту — төрт түрлі нәтиже. Тек біріншісі қолжетімсіз протокол туралы, ал тек соңғысы сәтті қосылудан кейінгі рұқсат туралы. Клиентті қайта қою немесе протоколдарды ауыстыру бұл айырмашылықты жояды, өйткені келесі сәтсіздік басқа тарихпен және салыстыруға арналған базалық сызықсыз келеді.

Үйлесімсіз профиль жұмыс істеп тұрғандай көрінуі үшін тексеруді әлсіретпеңіз. Өшірілген сертификат тексеруі айқын сәйкестік қатесін жетуді жоспарламаған нәрсеге қосылуға айналдырады, ал алынған табыс бастапқы қатеден де нашар, өйткені қай кезең дұрыс болмағанын жасырады.

Әр торап бойынша қайта тексеріңіз, әр жолы

Ашық торап тізіміндегі жергілікті SSL, OpenVPN, L2TP/IPsec және SSTP таңдаулары сол сәттегі осы тораптың конфигурациясын сипаттайды. Сол бағдарламалық жасақтама басқа жерде басқа жиынды ұсынуы мүмкін, ал провайдер сіздің бетбелгіңіз бен келесі әрекетіңіз арасында тыңдаушыны жоюы мүмкін. Ескі жазбалар ескі орналастыруларды сипаттайды.

Тексерілген профильді оның соңғы нүктесі мен әдісімен бірге жазып алыңыз, содан кейін торап өзгергенде немесе қосылу сәтсіздікке ұшырай бастағанда тексеруді қайталаңыз. SoftEther протоколының спецификациясы бағдарламалық жасақтаманың не істей алатынына анықтамалық; тораптың өз тізімі оның не істейтініне анықтамалық. Екі құжатты бөлек ұстаңыз, сонда диагностика қысқарады.