Wéi eng Protokoller bitt dësen ëffentleche VPN-Knäppchen wierklech un?
Datt d'Server-Software e Protokoll ënnerstëtzt, heescht net, datt dëse Knäppchen en aktivéiert huet. Iwwerpréift den Endpunkt, de Profil an d'Etapp, déi tatsächlech feelt.
D'Software ënnerstëtzt en, also bitt de Knäppchen en un. Dës Ofleedung ass dacks genuch falsch, fir eng Regel ze sinn: eng SoftEther-Installatioun kann eng beliebig Deelgrupp vu senge kompatibelen Uschlossmethoden aktivéieren, an en ëffentleche Knäppchen ass eng Installatioun mat engem Besëtzer an enger Konfiguratioun. Mat wat Dir Iech kënnt verbinden, hänkt vun deem Knäppchen of, net vun der Funktiounslëscht vum Projet, deen en ausféiert. Genee an der Lück tëschent deenen zwee liewen déi meescht Ticketen „de Protokoll ass futti“.
Wat d'Projetslëscht wierklech versprécht
D'Protokollfunktioune vum Projet beschreiwen, wozu den Server fäeg ass. En definéierte Knäppchen aktivéiert e puer vun dëse Lauschterer an anerer net, an den Operateur kann déi Grupp änneren, ouni d'Softwareversioun unzeréieren. Dofir behuelen sech zwee Knäppercher vun der selwechter Build anescht, an e Profil, deen géint ee funktionéiert, beweist näischt iwwer dat nächst Zil. D'Lëscht vum Knäppchen selwer huet méi Gewiicht wéi d'Projetssäit, wann Dir wielt, wou Dir Iech verbënnt.
Liest d'Lëscht als fënnef Felder, net als Menü: Endpunkt, Port, Transport, Protokollfamill an Authentifizéierungsmethod. En ëffentleche Knäppchen, dee SSTP annoncéiert, huet Iech vun engem Lauschterer op engem Port erzielt; en huet Iech net gesot, wéi en Zertifikat en presentéiert oder ob Äre Kont do funktionéiert. Dës fënnef Felder mat Ärem Profil ze vergläichen ass méi séier wéi all Quantitéit un Neiinstallatioun vum Client, an et entsteet eng schrëftlech Erwaardung, déi Dir spéider testen kënnt.
Passt de Profil un den Endpunkt un, deen en nennt
En native SoftEther-Aschreiwung ass net automatesch eng OpenVPN-Konfiguratioun, och wann déi zwee op enger Fournisseursäit ënner enger Iwwerschrëft erschéngen. Wann e Knäppchen souwuel e TCP- wéi och en UDP-Lauschterer fir OpenVPN verëffentlecht, behandelt se als zwee Endpunkten: e Profil, deen vun engem op deen aneren ëmgeschriwwe gouf, weist op e Lauschterer, deen kee aktivéiert huet. D'Transportlabel an der Datei ass en Deel vun der Adress, keng kosmetesch Astellung.
Datt de Client eng importéiert Datei akzeptéiert, beweist, datt d'Datei sech parséiere léisst. Et seet näischt doriwwer, ob op der anerer Säit en entfernte Lauschterer waart, an dofir ass den éischten Uschlossversuch den eigentlechen Test. Vergläicht d'Remote-Linn vum Profil mam annoncéierten Host a Port vum Knäppchen, ier Dir de Protokoll beschëllegt.
Préift d'Etapp, déi feelt
En Host, dee Webverkéier beäntwert, kann den ugedaachten VPN-Service nach ëmmer vermëssen, an en Host, deen ee Protokoll refuséiert, ass net onbedéngt fir all aus. Dës zwou Feeler schécken d'Leit dee selwechten Nomëtteg an entgéigegesat Richtungen. Dee een jagt enger Firewall hannendrun, déi an der Rei ass; deen aneren installéiert e Client nei, deen ni de Problem war. Préift all Wee getrennt, sou datt d'Äntwert een eenzege Lauschterer beschreift an net de ganzen Host.
Dës fënnef Kontrollen decken déi üblech Methoden vun ëffentleche Knäppercher of. Féiert se aus deem selwechten Netzwierk aus, dee de Client benotzt, well e gefilterte Port aus der Distanz genee sou ausgesäit wéi en feelende Lauschterer.
nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example| Resultat | Etapp | Wat et ausschléisst |
|---|---|---|
| Verbindung refuséiert oder Zäit ofgelaf | Transport | Lauschterer feelt, gefiltert oder falsche Port |
| TLS-Handshake- oder Identitéitsfeeler | Zertifikat | Disponibilitéit vum Protokoll; de Lauschterer huet geäntwert |
| AUTH_FAILED oder Kontsoflehnung | Authentifizéierung | Den Endpunkt; de Problem sinn d'Umeldungsdaten |
| UDP 500 an 4500 stëll | IPsec-Verhandlung | ESP an L2TP si virun der Authentifizéierung blockéiert |
Verbindt all observéierte Feeler mat senger Zeil, ier Dir eppes ännert. En TLS-Identitéitsfeeler beweist, datt de Lauschterer existéiert, also géif d'Ëmschreiwen vum Profil op en anere Protokoll e funktionéierende Beweis verwerfen. Eng refuséiert Verbindung beweist just, datt dëse Port net geäntwert huet, wat eng vill méi enk Ausso ass wéi „de Knäppchen ënnerstëtzt keen OpenVPN“.
Behält de Feeler, ier Dir eppes ännert
Schreift dat geneext Resultat op: eng Zäitofleef, en Zertifikats-Identitéitsfeeler, eng Kontsoflehnung an eng Oflehnung op Uwendungsebene sinn véier verschidden Ausgäng. Just déi éischt geet ëm en net verfügbare Protokoll, a just déi lescht geet ëm d'Erlaabnis no enger erfollegräicher Verbindung. De Client zerécksetzen oder d'Protokoller ze wiesselen zerstéiert deen Ënnerscheed, well deen nächste Feeler mat enger anerer Geschicht an ouni Basislinie fir de Verglach kënnt.
Schwächt d'Verifikatioun net of, fir en inkompatibele Profil schéngen ze loossen, datt en funktionéiert. Eng desaktivéiert Zertifikatskontroll verwandelt en kloeren Identitéitsfeeler an eng Verbindung mat eppes, wou Dir net wëllt higereechen, an de resultéierende Succès ass méi schlëmm wéi den urspréngleche Feeler, well en verstoppt, wéi eng Etapp falsch war.
Préift pro Knäppchen nach eng Kéier, all Kéier
Déi native Optioune SSL, OpenVPN, L2TP/IPsec an SSTP op enger Lëscht vun ëffentleche Knäppercher beschreiwen d'Konfiguratioun vun deem Knäppchen an deem Moment. Déi selwecht Software ka soss en anere Set ubidden, an e Fournisseur kann e Lauschterer tëschent Ärem Lesezeechen an Ärem nächsten Versuch zréckzéien. Al Notizen beschreiwen al Installatiounen.
Hält de gepréifte Profil mat sengem Endpunkt a senger Method fest, a widderhuelt dann d'Préifung, wann de Knäppchen sech ännert oder d'Verbindung ufänkt ze feelen. D'SoftEther-Protokollspezifikatioun ass d'Referenz dofir, wozu d'Software fäeg ass; d'Lëscht vum Knäppchen selwer ass d'Referenz dofir, wat en mécht. Halt déi zwee Dokumenter getrennt, an d'Diagnos gëtt méi kuerz.