SoftEther eegene Client oder OpenVPN-Profil: wielt de richtegen Port

Ee SoftEther-Server kann gläichzäiteg um eegenen SSL-Port an um engem OpenVPN-kompatibelen Port äntweren, wat déi zwee wéi een Déngscht mat zwou Diere schéngen léisst. Et sinn zwee Déngscht mat verschiddene Clienten, verschiddene Konfiguratiounsformater a verschiddene Fäelegkeeten. En eegene Profil an en OpenVPN-Client ze setzen, schléit beim Parsen feel, an de Feeler seet seelen firwat.

Wielt fir d'éischt de Listener, dann de Client.

Zwee Listener, zwee Konfiguratiounsformater

Den eegene Protokoll benotzt en SoftEther-Client an eng Verbindungsdefinitioun, déi de Server, de Port, den virtuelle Hub an de Benotzer nennt. Den OpenVPN-kompatibelen Listener erwaart en OpenVPN-Profil mat enger remote-Direktiv, TLS-Material an Optiounen aus engem vill méi klengen ënnerstëtzten Set wéi en autonome OpenVPN-Server ubitt. SoftEther nennt dat eng OpenVPN-Klonfunktioun, an Klon ass en nëtzlechen Hiwäis op d'Genauegkeet.

Kompatibilitéit ass eng Fro vun der Versioun. Préift, wat dee installéierte Build akzeptéiert, an net wat en aktuelle OpenVPN-Handbuch dokumentéiert.

Schrëtt 1: fannt eraus, wéi en Listener den Operateur aktivéiert huet

Frot no der Lëscht vun de Listener, amplaz aus enger Portnummer ze roden. E Server, deen op 443 mat TLS äntwert, ass net onbedéngt en OpenVPN-Endpunkt, well den eegene Protokoll deeselwechte Port ka benotzen. Den Handbuchsabschnitt iwwer kompatibel Serverfunktiounen beschreift, wéi eng Klone et gëtt a wéi se aktivéiert ginn.

Wann Dir den Host erreeche kënnt, test de Port, deen Dir kritt hutt, an net de Port aus engem Tutorial: openssl s_client -connect vpn.example.com:443 -brief op d'mannst seet et Iech, ob TLS do ass.

Schrëtt 2: benotzt de passenden Client a Profil

Fir eegenen Zougang installéiert de SoftEther-Client, erstellt eng Verbindung mat den Operateurdetailer a verbënnt den virtuelle Adapter. Fir de kompatibelen Listener importéiert den OpenVPN-Profil, den den Operateur vum Server exportéiert huet, well en d'CA- a Client-Material dréit, dat dee Listener erwaart. Setzt kee Profil vun Hand aus engem generesche Beispill zesummen, a paste keng eegen Verbindungsdefinitioun an eng OpenVPN-Konfiguratioun.

E Parsefeeler beim Import ass e Formatproblem, keen Netzwierkproblem, an et sollt Iech net op d'Firewall schécken.

Schrëtt 3: haalt de Verglach éierlech

Wann den Operateur béides publizéiert, vergläicht se, wärend d'Apparat, den Zougangsnetzwierk an d'Aufgab gläich bleiwen. Déi zwou Weeër kënne sech an der Authentifizéierung ënnerscheeden, an de Subnetzer, un déi se sech uschléissen, an doran, wat de Server duerno mat Ärem Traffic mécht. En gedeelten Host ass keng gedeelt Politik. Haalt d'Aufgab och gläich, well eng Dateikopie an e Videoopruff verschidde Deeler vum selwechte Wee belaaschten.

Widderstitt de Korrekturen, déi erschéngen, wann en Import feel schléit. Zertifikatskontrollen ausschalten oder al Ciferen aktivéieren, fir e Profil duerchzedrécken, ass eng Regressioun, keng Kompatibilitéitsfunktioun.

Schrëtt 4: verifizéiert de Wee no der Verbindung

Wann Dir verbonne sidd, préift d'Adress, déi Dir kritt hutt, d'Routen, déi mat komm sinn, DNS an eng intern Ressource. Op der eegener Säit ass de virtuelle Adapter d'Interface, déi ze kontrolléieren ass; op der OpenVPN-Säit ass et den tun- oder tap-Apparat, deen de Client erstallt huet. Sou oder esou ass d'Fro, ob de gewielte Listener den Zougang gëtt, deen Dir braucht, wat e separat Fakt ass dovun, ob den Tunnel eropkomm ass. Schreift d'Adress virun a no op, a vergläicht se.

Notéiert, wéi en Listener a wéi eng Client-Versioun dat funktionéierend Resultat bruecht hunn. Soss géif déi nächst Persoun d'Entdeckung vun der Portnummer un widderhuelen.