SoftEther жергиликтүү кардары же OpenVPN профили: туура портту тандаңыз

SoftEther сервери бир эле убакта жергиликтүү SSL портунда жана OpenVPN менен шайкеш портто жооп бере алат, ошондуктан экөө эки эшиги бар бир кызмат сыяктуу көрүнөт. Бул ар башка кардарлары, ар башка конфигурация форматтары жана ар башка мүмкүнчүлүктөрү бар эки кызмат. Жергиликтүү профилди OpenVPN кардарына салуу талдоо учурунда ишке ашпайт, жана ката эмне үчүн экенин сейрек айтат.

Алгач угуучуну, андан кийин кардарды тандаңыз.

Эки угуучу, эки конфигурация форматы

Жергиликтүү протокол SoftEther кардарын жана серверди, портту, виртуалдык хабды жана колдонуучуну атаган туташуу аныктамасын колдонот. OpenVPN менен шайкеш угуучу remote буйругун, TLS материалын жана өз алдынча OpenVPN сервери сунуштаганынан алда канча кичине колдоого алынган топтомдон алынган параметрлерди камтыган OpenVPN профилин күтөт. SoftEther муну OpenVPN клон функциясы деп атайт, жана клон тактык жөнүндө пайдалуу белги.

Шайкештик — версия маселеси. Орнотулган курулуш эмнени кабыл аларын текшериңиз, азыркы OpenVPN колдонмосу эмнени документтештирерин эмес.

1-кадам: оператор кайсы угуучуну иштеткенин аныктаңыз

Порт номеринен божомолдоонун ордуна угуучулардын тизмесин сураңыз. 443тө TLS менен жооп берген сервер сөзсүз OpenVPN бүткөн чекити эмес, анткени жергиликтүү протокол ошол эле портту колдоно алат. Колдонмонун шайкеш сервер функциялары тууралуу бөлүмү кайсы клондор бар экенин жана алар кантип иштетилерин сүрөттөйт.

Эгер хостко жете алсаңыз, сизге берилген портту сынаңыз, окуу куралындагы портту эмес: openssl s_client -connect vpn.example.com:443 -brief жок дегенде TLS бар-жогун айтат.

2-кадам: дал келген кардарды жана профилди колдонуңуз

Жергиликтүү кирүү үчүн SoftEther кардарын орнотуңуз, оператордун маалыматтары менен туташуу түзүңүз жана виртуалдык адаптерди туташтырыңыз. Шайкеш угуучу үчүн оператор серверден экспорттогон OpenVPN профилин импорттоңуз, анткени ал ошол угуучу күткөн CA жана кардар материалын алып жүрөт. Профилди жалпы мисалдан кол менен кураштырбаңыз жана жергиликтүү туташуу аныктамасын OpenVPN конфигурациясына чаптабаңыз.

Импорттоо учурундагы талдоо катасы формат маселеси, тармак маселеси эмес, жана ал сизди firewall-га жибербеши керек.

3-кадам: салыштырууну чынчыл кармаңыз

Эгер оператор экөөнү тең жарыяласа, түзмөктү, кирүү тармагын жана тапшырманы өзгөртпөй туруп салыштырыңыз. Эки жол аутентификацияда, алар туташкан субтармактарда жана сервер кийин сиздин трафигиңиз менен эмне кылаарында айырмаланышы мүмкүн. Жалпы хост жалпы саясат эмес. Тапшырманы да өзгөртпөй кармаңыз, анткени файл көчүрүү жана видео чалуу ошол эле жолдун ар башка бөлүктөрүнө басым жасайт.

Импорт ишке ашпаган сайын пайда болгон оңдоолорго каршы тургула. Сертификат текшерүүлөрүн өчүрүү же профилди күч менен өткөрүү үчүн эски шифрлерди күйгүзүү — артка чегинүү, шайкештик функциясы эмес.

4-кадам: туташкандан кийин жолду текшериңиз

Туташкандан кийин алган дарегиңизди, аны менен келген маршруттарды, DNS жана бир ички ресурсту текшериңиз. Жергиликтүү тарапта виртуалдык адаптер — текшерилүүчү интерфейс; OpenVPN тарабында бул кардар түзгөн tun же tap түзмөгү. Кандай болбосун, суроо — тандаган угуучуңуз керектүү кирүүнү берип жатабы, бул туннель көтөрүлгөн-көтөрүлбөгөнүнөн өзүнчө факт. Даректи мурун жана кийин жазыңыз, жана аларды салыштырыңыз.

Кайсы угуучу жана кардардын кайсы версиясы иштеген натыйжа бергенин жазыңыз. Болбосо кийинки адам порт номеринен баштап ачууну кайталамак.