SoftEther VPN Azure: en Relay-Wee, keen oppene Port

Äre Server steet hannert engem Router, deen Dir net konfiguréiere kënnt, sou datt de naheliegende Plang, e Port weiderzeleeden, net verfügbar ass. VPN Azure existéiert grad fir déi Situatioun, an et léist se, andeems et d’Richtung vun der éischter Verbindung emdréit: de Server wielt eraus op en Relay, an d’Clienten erreechen de Relay amplaz vum Server. Dës Emdréiung ze verstoen erkläert souwuel wat den Service behieft wéi och all Limit, op déi Dir spéider stéisst.

Wat sech um Wee ännert

Bei engem konventionelle Lauschterer mécht en Client eng TCP-Verbindung op eng ëffentlech Adress op, déi Äre Router un de Server weiderleet. Beim Relay hält de Server eng erausgänglech Verbindung op d’Relay-Infrastruktur, an de Relay hëlt Clientverbindungen un a gëtt hir Notzlaascht un de waarde Server weider. Et gëtt keen erakommende Port opgemaach, keng statesch Adress ass néideg, an de Router bleift onberéiert. Aus der Siicht vun der Firewall ass de Server en normale erausgängleche Client, a dofir loossen restriktiv Netzwierker en zou.

De Relay gëtt deem Server en Numm op senger eegener Domain, an d’Clienten ginn ageriicht, fir sech dohi ze verbannen.

Dee Numm gehéiert zum Relay-Service, deen keen Microsoft Azure VPN Gateway ass, och wa béid Azure eppes heeschen. Se als auswiesselbar ze behandelen ergëtt eng Konfiguratioun, déi net ka funktionéieren.

Wéi eng Protokoller de Relay iwwerstoen

De Relay transportéiert de SoftEther-Protokoll, an d’Projet dokumentéiert SSTP als Clientoptioun, wat nëtzlech ass, well Windows en SSTP-Client matbréngt. Et gëtt awer keen allgemenge Träger fir all Lauschterer um Host: en OpenVPN-Lauschterer, en IPsec-Äntwerter an en L2TP-Service brauchen jidderee säin eegene erreechbaren Endpunkt, a kee vun hinnen gëtt iwwer de Relay transportéiert just well de SoftEther-Server verbonnen ass.

Clientprofiler weisen dowéinst op den Numm vum Relay amplaz op d’Serveradress, an e bestehende Profil, dee fir eng direkt Verbindung gebaut gouf, funktionéiert net onverännert. Kuckt d’Lëscht vun den ënnerstëtzten Clienten fir d’Versioun, déi Dir bedreift, ier Dir ronderëm e Protokoll plangt, deen de Relay net transportéiert.

Wat de Relay net fir Iech mécht

De Relay ass en Transport. Et schaaft keng Benotzer, virtuell Hubs, Zougrëffspolitiken oder Routen, an et weess näischt iwwer déi privat Netzwierker hannert Ärem Server. Wann de Remote-Clienten eng LAN-Subnetz erreeche mussen, brauch de Server nach ëmmer d’Bréck- oder Routing-Konfiguratioun, de Retourwee an d’Firewallpolitik, déi dat funktionéiere loossen. Iwwerlappend Adresspläng op béide Säiten sinn och onsiichtbar fir de Relay a bleiwen Äert Problem ze léisen.

Och déi ënnerstëtzt Sécherheetsastellungen sidd Dir ze wielen. D’Projetdokumentatioun enthält Beispiller vun eelere Plattformen, an al Chiffer- oder Zertifikatsastellungen aus engem ale Screenshot ze kopéieren ass e gudde Wee, en Tunnel ze bauen, deen keen auditëiere kann. Benotzt déi aktuell Leedung fir d’Versioun, déi Dir bedreift.

Zertifikatsvalidéierung a Benotzerauthentifizéierung bleiwen d’Verantwortung vum Server, an de Relay ersetzt ni eng vun deenen zwee.

Bedreift en als Ofhängegkeet

D’Disponibilitéit ëmfaasst elo en Drëtten. Wann de Relay net erreechbar ass, kënnen d’Clienten sech net verbannen, egal wéi gesond Äre Server ass, an de Feeler gesäit vu baussen aus wéi e Clientproblem. Iwwerwaacht de Relay-Wee getrennt vun der Gesondheet vum Server, a haalt en dokumentéierte Réckfall wéi en direkte Lauschterer op enger anerer Adress prett fir den Dag, wou et drop ukënnt.

D’Latenz follegt der Geografie vum Relay amplaz der Noheet vun Äre Benotzer, wat et wäert ass ze moossen, ier Dir interaktiv Leeschtung driwwer versprécht.

Verifizéiert d’Identitéit vum Server an duerno e richtegen Uwendungswee, net just e erfollegräiche Verbindungsbanner, a kuckt, ob d’Ressource, déi Dir braucht, iwwer d’Adressfamill erreechbar ass, déi de Relay transportéiert. Notéiert den Numm vum Relay, de benotzte Protokoll an de Réckfall, well déi dräi Fakten déi meescht zukünfteg Froen iwwer dëse Link beäntwerten.