SoftEther қосылым профилі: импорттау алдында алты өрісті тексеріңіз

Профильді импорттау сәтті өтеді, бірақ аутентификация сәтсіз аяқталады, себебі файл тіркелгі ешқашан қосылмаған Virtual Hub-ты көрсетеді. Файлда бүлінген ештеңе жоқ; ол тіркелгі деректері берілмеген конфигурацияны сипаттайды. Алты өріс импорттың жұмыс істей алатынын анықтайды: хост атауы, порт, протокол, Virtual Hub, пайдаланушының жеке басы және біреудің сізге қателесіп әкімші тіркелгі деректерін берген-бермегені. Бірден үшке дейінгі тексерулер бұл өрістерді ретімен қамтиды, ал соңғы екеуі файлдың өзін және шын мәнінде неге қосылғаныңызды қамтиды.

1-тексеру: хост атауы және порт

Бірдеңе импорттамас бұрын хост атауын, портты және мәлімделген қатынау әдісін оқыңыз. Жергілікті SoftEther тыңдаушысы әдетте TCP 443 арқылы жауап береді, ал 992 және 5555 — операторлар шектеулі желілердің артындағы клиенттер үшін ашатын баламалар. Веб-сайтқа немесе басқа қызметке қызмет ететін портқа бағытталған профиль аутентификациядан бұрын сәтсіз аяқталады және қатені тіркелгі деректерінің мәселесі ретінде хабарлайды. Жұпты оператордың осы соңғы нүкте үшін жариялағанымен салыстырыңыз, біреудің былтыр жинаған каталог тізімімен емес. Хост атауы оператор ешқашан атамайтын мекенжайға шешілсе, сол жерде тоқтаңыз, өйткені келесі қадам тіркелгі деректерін сол мекенжайға жібереді.

443 порты ортақ аумақ, сондықтан порттың өзі оның артындағы қызмет туралы ештеңе дәлелдемейді. SoftEther клиенті екеуін протоколдың қол алысуы арқылы ажыратады, сондықтан профиль дұрыс портты көрсетіп, бәрібір веб-серверде аяқталуы мүмкін. Бұл қате клиент журналында қате құпия сөз сияқты көрінеді, бірақ құпия сөз ешқашан тексерілмеген.

Соңғы нүктені хост атауы, порт және әдіс ретінде осы ретпен жазыңыз. Бұл үштік — қосылмай-ақ тексере алатын бөлік және тыңдаушының әлі жұмыс істеп тұрғанын оператордан сұрағанда дәйексөз келтіретін бөлік. Жарияланған көзден толықтыра алмағанның бәрі болжам емес, тексерілмеген күйінде қалады.

2-тексеру: протокол клиентті анықтайды

Бірнеше қатынау әдісін ұсынатын сервер экспортталған бір файлды әр клиент аша алатын профильге айналдырмайды. Each method has its own format, its own client and its own failure mode, ал оларды араластыру тіркелгі деректерінің мәселесіндей естілетін қателер туғызады. Қай клиент ашатынын шешпей тұрып, файл қай әдісті мәлімдейтінін шешіңіз.

Төмендегі кесте дәстүрлі порттарды және әр әдіс шын мәнінде талап ететін нәрсені тізеді. Порттар — оператордың таңдауы, сондықтан оларды нақты сервер туралы фактілер емес, әдепкі мәндер ретінде қарастырыңыз. Жергілікті SoftEther профилін SoftEther клиенті импорттайды, ovpn бумасы OpenVPN-ге тиесілі, ал SSTP немесе L2TP профильдерін операциялық жүйенің өзі өңдейді. Біріншісі қабылдамаған файлды ашу үшін екінші клиент орнату әдетте айқын қатені шатастыратын қатеге айналдырады.

Файлдың ішіндегі мәлімдемені оқыңыз, кеңейтімді емес. OpenVPN атымен аталған файл анықтамасы бойынша OpenVPN профилі, ал SoftEther профилі — SoftEther клиенті импорттайтын шағын конфигурация, және бұл екеуі бірін-бірі алмастырмайды. Мәлімделген әдіс қызмет көрсете алмайтын әдіс болса, бұл импорт сұрағына жауап береді.

3-тексеру: хаб, пайдаланушы және әкімші рөлі

Жергілікті қатынау үшін профиль Virtual Hub мен ондағы пайдаланушыны көрсетеді. A hub is a logical VPN server instance with its own users and its own settings, ал пайдаланушы өз аутентификациясымен сол хабтың мүшесі. Екеуі де тыңдаушыларды, хабтарды және орналастырудағы әр пайдаланушыны басқаратын сервер әкімшілігі емес. Клиент профилі ешқашан осы бақылау өзіне тіркелген күйде келмеуі керек. Біреу клиенттің жұмыс істеуі үшін сізге әкімші тіркелгі деректерін жіберсе, қосылса да, қосылмаса да конфигурация дұрыс емес.

Қосылымды құжаттағанда осы үшеуін бөлек ұстаңыз, өйткені олар әртүрлі түрде қайтарып алынады. Хаб пайдаланушысын жою бір адамның қатынауын тоқтатады және орналастырудың қалғанын тимей қалдырады, ал әкімші тіркелгі деректерін айналдыру бәріне тиеді. Бұл айырмашылық команда үшін бір ортақ хаб пайдаланушысына қарсы шығудың да себебі, өйткені бір тіркелгі деректері бәрі үшін бір қайтарып алу оқиғасын білдіреді.

4-тексеру: файл өзі таситын нәрседей сезімтал

Форматқа қарай профиль сақталған құпия сөзді, сертификатты немесе алдын ала бөлісілген кілтті таси алады. Экспортты ол бар болғанша құпия ретінде ұстаңыз, өйткені билетке тіркейтін көшірме — басқа біреу импорттай алатын көшірме. Бөліспес бұрын тіркелгі деректерін алып тастаңыз немесе жаңа құпиямен қайта жасалған профиль бөлісіңіз. Файлдың сезімталдығы кеңейтімінен немесе өлшемінен емес, мазмұнынан келеді.

Соңғы нүктені оператор жариялайтын арна арқылы растаңыз және каталог белгісін тексерілмеген деп санаңыз. Ашық түйіндер тізіміндегі ел туы мен хост атауын жазбаны жіберген адам таңдайды, сондықтан екеуі де серверді кім басқаратынын анықтамайды. Профиль ашық каталогтан келсе, бұл азырақ емес, көбірек тексеруге себеп.

Файлдың қайдан келгенін және оны қашан алғаныңызды жазып қойыңыз. Қосылым кейінірек басқаша әрекет етсе, салыстыратын бірінші нәрсе — шығу тегін расталған соңғы нүктемен салыстыру. Шығу тегі жоқ профиль — тексере алмайтын профиль.

Тексерген көшірмеңізді мұрағатқа салыңыз, кейінірек тапқаныңызды емес. Бірдей атаулы және әртүрлі соңғы нүктелі екі файл — жұмыс істеп тұрған импорттың қолдау ісіне айналу жолы. Тексерілген көшірмені шығу тегі туралы жазбаның қасында ұстаңыз.

5-тексеру: қолданбаны сынаңыз, күй шамын емес

Импорттан кейін қосылым индикаторын емес, шын мәнінде қажет қолданбаңызды сынаңыз. Сәтті аутентификация тіркелгі деректерінің жұмыс істейтінін дәлелдейді, күткен маршруттарыңыздың немесе DNS-тің сессиямен бірге келгенін емес. Қосылыңыз, содан кейін профиль жетуі тиіс қызметті пайдаланыңыз.

Тағайындалған маршруттар мен DNS серверлерін қарап шығыңыз және жобада бөлу болса, қай мақсаттардың туннельді айналып өтетінін белгілеңіз. Содан кейін шығарылуы тиіс бір мақсатпен қайталаңыз, өйткені бәрін туннель арқылы жіберетін бөлінген туннель бір мақсатты сынақтан бәрібір өтеді. Жеке ресурс сәтсіз болса, күдікті — тіркелгі деректерінен бұрын маршрут. Төрт нәтижені жазыңыз: аутентификацияланды, қызмет қолжетімді, маршруттар күткендей, шығарылған мақсат шығарылды.

Төрт нәтиженің барлығын оператордың осы хаб үшін уәде еткенімен салыстырыңыз. Шығарылған мақсат та қолжетімді болған кезде аутентификацияланатын сессия бөлудің күшінде еместігін және мәселенің профильде еместігін білдіреді. Күтуді немесе хаб саясатын түзетіңіз, содан кейін төрт тексеруді сол ретпен қайта орындаңыз.