SoftEther жергілікті клиенті немесе OpenVPN профилі: дұрыс портты таңдаңыз

SoftEther сервері бір уақытта жергілікті SSL портында және OpenVPN-мен үйлесімді портта жауап бере алады, сондықтан екеуі екі есігі бар бір қызмет сияқты көрінеді. Бұл әртүрлі клиенттері, әртүрлі конфигурация форматтары және әртүрлі мүмкіндіктері бар екі қызмет. Жергілікті профильді OpenVPN клиентіне салу талдау кезінде сәтсіз аяқталады, және қате неге екенін сирек айтады.

Алдымен тыңдаушыны, содан кейін клиентті таңдаңыз.

Екі тыңдаушы, екі конфигурация форматы

Жергілікті протокол SoftEther клиенті мен серверді, портты, виртуалды хабты және пайдаланушыны атайтын қосылым анықтамасын пайдаланады. OpenVPN-мен үйлесімді тыңдаушы remote нұсқаулығы, TLS материалы және дербес OpenVPN сервері ұсынатыннан әлдеқайда кіші қолдау жиынтығынан алынған опциялары бар OpenVPN профилін күтеді. SoftEther мұны OpenVPN клон функциясы деп атайды, және клон дәлдік туралы пайдалы белгі.

Үйлесімділік — нұсқа мәселесі. Орнатылған құрастырманың нені қабылдайтынын тексеріңіз, ағымдағы OpenVPN нұсқаулығы нені құжаттайтынын емес.

1-қадам: оператор қай тыңдаушыны қосқанын анықтаңыз

Порт нөмірінен болжаудың орнына тыңдаушылар тізімін сұраңыз. 443-те TLS-пен жауап беретін сервер міндетті түрде OpenVPN шеткі нүктесі емес, өйткені жергілікті протокол сол портты пайдалана алады. Нұсқаулықтың үйлесімді сервер функциялары туралы бөлімі қандай клондар бар екенін және олардың қалай қосылатынын сипаттайды.

Егер хостқа жете алсаңыз, сізге берілген портты сынаңыз, оқулықтағы портты емес: openssl s_client -connect vpn.example.com:443 -brief кем дегенде TLS бар-жоғын айтады.

2-қадам: сәйкес клиент пен профильді пайдаланыңыз

Жергілікті қатынау үшін SoftEther клиентін орнатыңыз, оператор деректерімен қосылым жасаңыз және виртуалды адаптерді қосыңыз. Үйлесімді тыңдаушы үшін оператор серверден экспорттаған OpenVPN профилін импорттаңыз, өйткені ол сол тыңдаушы күтетін CA және клиент материалын тасымалдайды. Профильді жалпы мысалдан қолмен құрастырмаңыз және жергілікті қосылым анықтамасын OpenVPN конфигурациясына қоймаңыз.

Импорттау кезіндегі талдау қатесі формат мәселесі, желі мәселесі емес, және ол сізді firewall-ға жібермеуі керек.

3-қадам: салыстыруды адал ұстаңыз

Егер оператор екеуін де жарияласа, құрылғыны, қатынау желісін және тапсырманы өзгеріссіз ұстап салыстырыңыз. Екі жол аутентификацияда, олар қосылатын қосалқы желілерде және сервердің кейін трафигіңізбен не істейтінінде ерекшеленуі мүмкін. Ортақ хост ортақ саясат емес. Тапсырманы да өзгеріссіз ұстаңыз, өйткені файл көшіру мен бейнеқоңырау сол жолдың әртүрлі бөліктерін жүктейді.

Импорт сәтсіз болған сайын пайда болатын түзетулерге қарсы тұрыңыз. Сертификат тексерулерін өшіру немесе профильді күштеп өткізу үшін ескі шифрлерді қосу — шегіну, үйлесімділік мүмкіндігі емес.

4-қадам: қосылғаннан кейін жолды тексеріңіз

Қосылғаннан кейін алған мекенжайды, онымен келген маршруттарды, DNS және бір ішкі ресурсты тексеріңіз. Жергілікті жақта виртуалды адаптер — тексеруге тиіс интерфейс; OpenVPN жағында бұл клиент жасаған tun немесе tap құрылғысы. Қалай болғанда да, сұрақ — таңдаған тыңдаушыңыз қажет қатынауды беріп отыр ма, бұл туннель көтерілген-көтерілмегенінен бөлек факт. Мекенжайды дейін және кейін жазып алыңыз, және оларды салыстырыңыз.

Қай тыңдаушы мен клиенттің қай нұсқасы жұмыс істейтін нәтиже бергенін жазып алыңыз. Әйтпесе келесі адам порт нөмірінен бастап ашуды қайталар еді.