SoftEther VPN Azure: реле аркылуу жол, ачык порт эмес

Сервериңиз конфигурациялай албаган маршрутизатордун артында, ошондуктан портту багыттоо планы жеткиликсиз. VPN Azure дал ушул абал үчүн бар жана биринчи туташуунун багытын өзгөртүү менен чечет: сервер сыртка релеге туташат, ал эми кардарлар сервердин ордуна релеге жетишет. Бул өзгөрүүнү түшүнүү кызмат эмнени оңдой турганын жана кийин кезиге турган ар бир чектөөнү түшүндүрөт.

Жолдо эмне өзгөрөт

Кадимки угуучуда кардар маршрутизаторуңуз серверге жиберген коомдук дарекке TCP туташуусун ачат. Реле менен сервер реле инфраструктурасына чыгуучу туташууну кармайт, реле кардар туташууларын кабыл алып, алардын жүгүн күтүп турган серверге өткөрөт. Кирүүчү порт ачылбайт, статикалык дарек талап кылынбайт, маршрутизатор тийилбеген бойдон калат. Өрт дубалынын көз карашынан сервер кадимки чыгуучу кардар, ошондуктан чектелген тармактар ага уруксат берет.

Реле ошол серверге өз доменинде ат берет, кардарлар ошол жерге туташууга конфигурацияланат.

Бул ат реле кызматына таандык, ал Microsoft Azure VPN Gateway эмес, экөө тең Azure деп аталса да. Аларды алмашма деп кароо иштей албаган конфигурацияны жаратат.

Кайсы протоколдор реледен өтөт

Реле SoftEther протоколун ташыйт, долбоор SSTP опциясын кардар опциясы катары документтештирет, бул пайдалуу, анткени Windows менен SSTP кардары келет. Бирок ал хосттогу ар бир угуучу үчүн жалпы ташуучуга айланбайт: OpenVPN угуучусу, IPsec жооп берүүчүсү жана L2TP кызматы ар бирине өзүнүн жеткиликтүү акыркы чекити керек, жана алардын бири да SoftEther сервери туташкандыктан гана реледен өтпөйт.

Ошондуктан кардар профилдери сервер дарегинин ордуна реле атын көрсөтөт, түз туташуу үчүн түзүлгөн учурдагы профиль өзгөртүүсүз иштебейт. Реле ташыбаган протоколдун айланасында долбоорлоодон мурун колдонгон версияңыз үчүн колдоого алынган кардарлардын тизмесин караңыз.

Реле сиз үчүн эмне кылбайт

Реле — ташуучу. Ал колдонуучуларды, виртуалдык хабдарды, кирүү саясаттарын же маршруттарды түзбөйт жана сервериңиздин артындагы жеке тармактар жөнүндө эч нерсе билбейт. Эгер алыскы кардарлар LAN ички тармагына жетиши керек болсо, серверге дагы эле көпүрө же маршруттоо конфигурациясы, кайтуу жолу жана муну мүмкүн кылган өрт дубалынын саясаты керек. Эки учундагы кабатташкан дарек пландары да реле үчүн көрүнбөйт жана сиздин чечүүчү маселеңиз бойдон калат.

Колдоого алынган коопсуздук параметрлерин да сиз тандайсыз. Долбоордун документтеринде эски платформалардын мисалдары бар, эски скриншоттон эскирген шифрлоо же сертификат параметрлерин көчүрүү эч ким текшере албаган тоннель куруунун жакшы жолу. Колдонгон версияңыз үчүн учурдагы нускамаларды колдонуңуз.

Сертификаттарды текшерүү жана колдонуучуларды аутентификациялоо сервердин жоопкерчилигинде калат, реле алардын эч бирин эч качан алмаштырбайт.

Аны көз карандылык катары иштетиңиз

Жеткиликтүүлүк эми үчүнчү тарапты камтыйт. Реле жеткиликсиз болгондо, сервериңиз канчалык соо болбосун кардарлар туташа албайт, жана бузулуу сырттан кардар маселесине окшош көрүнөт. Реле жолун сервердин ден соолугунан өзүнчө көзөмөлдөңүз жана бул маанилүү боло турган күн үчүн башка даректеги түз угуучу сыяктуу документтелген резервдик планды кармаңыз.

Кечигүү сиздин колдонуучуларыңыздын жакындыгына эмес, реленин географиясына ээрчийт, муну анын үстүнөн интерактивдүү аткарууну убада кылардан мурун өлчөө керек.

Сервердин инсандыгын, андан кийин реалдуу колдонмо жолун текшериңиз, жалпы ийгиликтүү туташуу баннерин гана эмес, жана керектүү ресурс реле ташыган дарек үй-бүлөсү аркылуу жеткиликтүүбү, аны текшериңиз. Реленин атын, колдонулган протоколду жана резервдик планды жазып алыңыз, анткени бул үч факт ушул байланыш тууралуу келечектеги суроолордун көбүнө жооп берет.