SoftEther-Verbindungsprofil: kontrolléiert sechs Felder virum Import
Sechs Felder entscheeden, ob e SoftEther-Profil funktionéiert. Kontrolléiert den Endpunkt, de Port, de Protokoll, den Hub, de Benotzer an d'Roll der Rei no, an testt dann, mat wat Dir Iech wierklech verbonne hutt.
Den Import vum Profil geléngt, awer d'Authentifikatioun feelt, well d'Datei op e Virtual Hub weist, deem sech de Kont ni ugeschloss huet. Nichts an der Datei ass fehlerhaft; si beschreift eng Opstellung, fir déi d'Zougangsdaten net ausgestallt goufen. Sechs Felder entscheeden, ob den Import ka funktionéieren: Hostnumm, Port, Protokoll, Virtual Hub, Benotzeridentitéit a ob engem Iech duerch Versehen Administrateur-Zougangsdaten ginn huet. D'Kontrollen eent bis dräi decken déi Felder der Rei no of, an déi lescht zwee decken d'Datei selwer an dat of, woumat Dir Iech wierklech verbonne hutt.
Kontroll 1: den Hostnumm an de Port
Liest den Hostnumm, de Port an déi deklaréiert Zougangsmethod, ier Dir eppes importéiert. Den agebaute SoftEther-Listener äntwert normalerweis op TCP 443, mat 992 a 5555 als Alternativen, déi d'Bedreiwer fir Cliente hannert restriktiven Netzwierker opmaachen. E Profil, deen op e Port riicht, dee fir eng Websäit oder en aneren Déngscht schafft, feelt virun der Authentifikatioun a mellt de Feeler als Zougangsdatenproblem. Vergläicht d'Paar mat deem, wat den Bedreiwer fir dësen Endpunkt publizéiert, net mat enger Verzeechneslëscht, déi een d'lescht Joer gesammelt huet. Wann den Hostnumm op eng Adress opgeléist gëtt, déi den Bedreiwer ni ernimmt, stoppt do, well den nächste Schrëtt Zougangsdaten op déi Adress schéckt.
Port 443 ass gemeinsame Territoire, also bewäist de Port eleng näischt iwwer den Déngscht hannendrun. E SoftEther-Client trennt déi zwee duerch den Handshake vum Protokoll, dofir kann e Profil op de richtege Port weisen an trotzdem bei engem Webserver ophalen. Dee Feeler gesäit am Client-Log aus wéi e falscht Passwuert, obwuel ni e Passwuert kontrolléiert gouf.
Schreift den Endpunkt als Hostnumm, Port a Method op, an där Rei. Dës Dräier ass deen Deel, deen Dir ouni Verbindung kontrolléiere kënnt, an et ass deen Deel, deen Dir zitéiert, wann Dir den Bedreiwer freet, ob de Listener nach leeft. Alles, wat Dir net aus enger publizéierter Quell fëllen kënnt, bleift onkontrolléiert amplaz ugeholl.
Kontroll 2: de Protokoll entscheet de Client
E Server, deen e puer Zougangsmethoden ubitt, mécht aus enger exportéierter Datei kee Profil, deen all Client kann opmaachen. Each method has its own format, its own client and its own failure mode, an hir Vermëschung produzéiert Feeler, déi wéi Zougangsdatenproblemer kléngen. Entscheet, wat fir eng Method d'Datei deklaréiert, ier Dir entscheet, wat fir e Client se opmécht.
D'Tabelle hei drënner lëscht d'konventionell Porten op an dat, wat all Method wierklech brauch. Porten sinn d'Wiel vum Bedreiwer, also behandelt se als Standardwäerter an net als Fakten iwwer e bestëmmte Server. En agebaute SoftEther-Profil gëtt vum SoftEther-Client importéiert, e ovpn-Bündel gehéiert zu OpenVPN, an SSTP- oder L2TP-Profile ginn vum Betribssystem selwer verschafft. En zweeten Client installéieren, fir eng Datei opzemaachen, déi den éischten ofleent, verwandelt meeschtens e kloere Feeler an en duercherneene.
| Access method | Typical port | What the client needs |
|---|---|---|
| SoftEther native | TCP 443, 992 or 5555 | The SoftEther client and a hub name |
| OpenVPN | UDP or TCP 1194 | An ovpn profile and an OpenVPN client |
| SSTP | TCP 443 | Operating system support |
| L2TP over IPsec | UDP 500 and 4500 | Operating system support and the shared key |
Liest d'Deklaratioun bannen an der Datei, net d'Extensioun. Eng Datei, déi no OpenVPN benannt ass, ass per Definitioun e OpenVPN-Profil, während e SoftEther-Profil eng kleng Konfiguratioun ass, déi de SoftEther-Client importéiert, an déi zwee sinn net austauschbar. Wann déi deklaréiert Method eng ass, déi Dir net kënnt bedéngen, beäntwert dat d'Importfro.
Kontroll 3: den Hub, de Benotzer an d'Administrateursroll
Fir agebaute Zougang nennt de Profil e Virtual Hub an e Benotzer doranner. A hub is a logical VPN server instance with its own users and its own settings, an de Benotzer ass Member vun deem Hub mat senger eegener Authentifikatioun. Keng vun deenen zwee ass Serveradministratioun, déi Listener, Huben an all Benotzer vun der Installatioun kontrolléiert. E Client-Profil sollt ni mat där Kontroll ugehaangen ukommen. Wann een Iech Administrateur-Zougangsdaten schéckt, fir datt e Client funktionéiert, ass d'Opstellung falsch, egal ob en sech verbënnt oder net.
Hält déi dräi getrennt, wann Dir d'Verbindung dokumentéiert, well se ënnerschiddlech widerruff ginn. E Benotzer vum Hub ewechhuelen ennerhëlt de Zougang vun enger Persoun a léisst de Rescht vun der Installatioun onberéiert, während d'Rotatioun vun den Administrateur-Zougangsdaten alles beréiert. Dee Ënnerscheed ass och de Grond géint ee gemeinsame Benotzer vum Hub fir en Team, well eng eenzeg Zougangsdatebedeitung eng eenzeg Widderruff-Evenement fir all ee bedeit.
Kontroll 4: d'Datei ass esou sensibel wéi dat, wat se dréit
Ofhängeg vum Format kann e Profil e gespäichert Passwuert, e Zertifikat oder e virgedeelte Schlëssel droen. Behandelt den Export als Geheimnis, soulaang en existéiert, well d'Kopie, déi Dir un en Ticket uhaangt, eng Kopie ass, déi een aneren importéiere kann. Huelt d'Zougangsdaten ewech, ier Dir deelt, oder deelt e nei generéierte Profil mat engem neie Geheimnis. D'Sensibilitéit vun der Datei kënnt aus hirem Inhalt, net aus hirer Extensioun oder Gréisst.
Bestätegt den Endpunkt iwwer e Kanal, deen den Bedreiwer publizéiert, a behandelt eng Verzeechnesetiquette als onkontrolléiert. Eng Landesfändel an en Hostnumm an enger ëffentlecher Nodelëscht ginn vum deem gewielt, deen d'Androung agereecht huet, dofir stellt keng vun deenen zwee fest, wien de Server bedreift. Wann de Profil aus engem ëffentleche Verzeechnes kënnt, ass dat e Grond fir méi Kontrollen, net manner.
Notéiert, wou d'Datei hierkënnt a wéini Dir se kritt hutt. Wann eng Verbindung sech méi spéit anescht behuelen, ass den Ursprong dat éischt, wat Dir mat dem kontrolléierten Endpunkt vergläicht. E Profil ouni Ursprong ass e Profil, deen Dir net kënnt auditieren.
Archivéiert d'Kopie, déi Dir kontrolléiert hutt, net déi, déi Dir méi spéit fonnt hutt. Zwou Dateie mat dem selwechten Numm an ënnerschiddlechen Endpunkte sinn de Wee, wéi en funktionéierenden Import zu engem Supportfall gëtt. Hält déi kontrolléiert Kopie niewent der Notiz iwwer hiren Ursprong.
Kontroll 5: testt d'Applikatioun, net d'Statusluucht
Testt nom Import d'Applikatioun, déi Dir wierklech braucht, amplaz vum Verbindungsindikator. Eng erfollegräich Authentifikatioun beweist, datt d'Zougangsdaten funktionéieren, net datt d'Routen oder den DNS, déi Dir erwaart hat, mat der Sessioun komm sinn. Verbënnt Iech, a benotzt dann den Déngscht, deen de Profil sollt erreechen.
Iwwerpréift déi zougewisenen Routen an d'DNS-Server, a notéiert, wéi eng Destinatiounen den Tunnel ëmgoen, wann den Design eng Spléckung huet. Widderhëlt dann mat enger Destinatioun, déi sollt ausgeschloss sinn, well en gedeelten Tunnel, deen alles duerch den Tunnel schéckt, trotzdem en Test mat enger Destinatioun besteet. Wann eng privat Ressource feelt, ass d'Route de Verdächtegen virun den Zougangsdaten. Schreift déi véier Resultater op: authentifizéiert, Déngscht erreechbar, Routen wéi erwaart, ausgeschlossenen Destinatioun ausgeschloss.
Vergläicht all véier Resultater mat deem, wat den Bedreiwer fir dësen Hub versprach huet. Eng Sessioun, déi sech authentifizéiert, während déi ausgeschlossenen Destinatioun och erreechbar ass, bedeit, datt d'Spléckung net a Kraaft ass an de Profil net de Problem ass. Korrigéiert d'Erwaardung oder d'Hubpolitik, a fuert dann déi véier Kontrollen an der selwechter Rei nach eng Kéier aus.