SoftEther сервері, клиенті және менеджері: қайсысы керек?
Сервер қосылымдарды қабылдайды, клиент біреуін жасайды, ал менеджер орналастыруды өңдейді. Дұрыс емес бөлікті орнату ештеңе істемейтін конфигурация қалдырады.
SoftEther жүктеу тізімінде ұқсас көрінетін, бірақ мүлде басқаша әрекет ететін бірнеше бағдарлама ұсынады. Сервер қосылымдарды қабылдап, басқарады, клиент оны құрылғыдан жасайды, ал менеджер орналастыруды әкімшілендіреді. Дұрыс емес бағдарламаны таңдау жұмыс істейтін, бірақ көздеген тапсырманы орындамайтын орнатуға әкеледі.
Сервер шын мәнінде не істейді
Сервердің бинарлық файлы, vpnserver, тыңдайды, пайдаланушыларды аутентификациялайды және виртуалды хабтарды желілерге қосады. Ол сәйкестіктер мен саясатты сақтайды. Оны орнатқанда сіз басқа құрылғылар қосылатын шлюз саласыз; сіз өз машинаңызды басқа біреудің қызметін пайдалануға баптамайсыз.
Оның тыңдаушылары конфигурация, өнімнің қасиеті емес. Хаб ешбір тыңдаушы қосылмай-ақ болуы мүмкін, ал тыңдаушы артында қолжетімді хаб болмаса да қосылуы мүмкін. Сондықтан сәтті порт тексерісі көрінгеннен аз дәлелдейді: бірдеңе жауап берді, ал пайдалы сұрақ — ол сізді неге қарсы аутентификациялады. Тыңдаушының атын және портын да сұраңыз.
Server Manager — бұл күйдің әкімшілік көрінісі. Ол конфигурацияны көрсетеді; трафикті тасымалдамайды.
Клиент шын мәнінде не істейді
Клиенттің бинарлық файлы, vpnclient, құрылғыда виртуалды адаптер жасайды және сақталған тіркелгіні серверге қосады. Мекенжай, маршруттар және DNS мінез-құлқы дәл осы адаптерде орнығады. Клиентті орнату тіркелгі жасамайды және арғы жақта ештеңені қоспайды.
Клиент іске қосулар арасында өз күйін де сақтайды: тіркелгілер тізімі, автоматты іске қосу жалаушасы және адаптер конфигурациясы. Осы күй клиенттің орнатылған болып көрініп, қайта жүктеуден кейін ештеңеге қосылмауының себебі. Server Manager бұл жолды алмастыра алмайды, оның мәзірлері қаншалықты толық көрінсе де.
Менеджер не үшін керек
Server Manager әкімшілік тіркелгі деректерімен жұмыс істеп тұрған серверге қосылып, оның конфигурациясын өңдейді. Бұл басқару жазықтығы. Ондағы сессия әкімшілендірудің жұмыс істейтінін дәлелдейді; ол жергілікті браузер трафигін сервер арқылы өткізбейді.
Әкімшілік тіркелгі деректерін пайдаланушы профильдерінен бөлек ұстаңыз, өйткені бұл екі нысан әртүрлі нәрсе береді. Егер біреу әкімшілік кіруді алса, орналастыруды өзгерте алады; пайдаланушы тіркелгісін алса, қызметке қосыла алады. Екіншісін шешу үшін біріншісін тарату кең таралған және қымбат қате. Консоль серверге қызмет іске қосатын сол процестің көмегімен жетеді, сондықтан бұл айырмашылықты жоғалту оңай.
Бірдеңе бермес бұрын қай тіркелгі деректері қай рөлге тиесілі екенін жазып қойыңыз. Басқару консолін ашатын құпия сөз VPN тіркелгісі емес, және оны солай қабылдау сіз салғыңыз келген шекараны жояды.
Үйлесімді тыңдаушылар төртінші рөл қосады
SoftEther OpenVPN-мен үйлесімді, сондай-ақ L2TP/IPsec және SSTP тыңдаушыларын аша алады. Бұлар көпір рөлдері: сервер басқа протоколда сөйлейді, осылайша байырғы режимді қолдамайтын клиент те қосыла алады. Олар клиентті серверге немесе менеджерді клиентке айналдырмайды. Билетте стекті атаңыз, өйткені бірінші пайдалы сұрақ әрқашан екі бағдарламаның қайсысы қате шығарғаны туралы.
Үйлесімді тыңдаушыны пайдаланатын құрылғыға сәйкес үшінші тарап клиенті және сол тыңдаушы күтетін параметрлер қажет. Бұл клиенттің өз конфигурациясы, өз журналдары және өз істен шығу режимдері бар, сондықтан қолдау бірдеңені оқымас бұрын қай стек жүріп жатқанын білуі керек. Байырғы клиенттің кеңестерін үйлесімдіге араластыру уақытты жоғалтады.
Компонентті тапсырмамен бір қадамда сәйкестендіріңіз
Басқа құрылғылар сізге қосылғанда сервер керек, бұл құрылғы бар шлюзді пайдалануы керек болса клиент керек, ал шлюз конфигурациясын өзгерту керек болса менеджер керек. Трафикті тек алғашқы екеуі тасымалдайды. Үшіншісін бергенде әкімшілік тіркелгі деректерін пайдаланушылардың қолынан аулақ ұстаңыз.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Содан кейін нәтижені орнатқан қабатыңызда емес, өзгерткен қабатыңызда тексеріңіз. Клиент оның адаптерінде мекенжай болғанда және көзделген ресурс жауап бергенде жұмыс істейді.
Сервер көзделген тыңдаушы көзделген тіркелгіні қабылдағанда жұмыс істейді, ал менеджер конфигурацияны абайсызда өзгертпей оқи алғанда жұмыс істейді. Осы үш сөйлем шатасудың көбін болдырмайды. vpncmd құралы сервер мен клиент жағының екеуіне де арналған командалық жол баламасы, бұл графикалық консоль болмағанда қолайлы.