SoftEther ryšio profilis: prieš importuodami patikrinkite šešis laukus

Profilio importavimas pavyksta, tačiau autentifikavimas nepavyksta, nes failas nurodo Virtual Hub, prie kurio paskyra niekada neprisijungė. Faile nieko nėra sugedę; jis aprašo sąranką, kuriai kredencialai nebuvo išduoti. Šeši laukai nulemia, ar importas gali veikti: pagrindinio kompiuterio vardas, prievadas, protokolas, Virtual Hub, naudotojo tapatybė ir tai, ar kas nors per klaidą neperdavė jums administratoriaus kredencialų. Patikros nuo pirmos iki trečios iš eilės apima tuos laukus, o paskutinės dvi apima patį failą ir tai, prie ko tikrai prisijungėte.

Patikra 1: pagrindinio kompiuterio vardas ir prievadas

Perskaitykite pagrindinio kompiuterio vardą, prievadą ir deklaruotą prieigos metodą, prieš ką nors importuodami. Savasis SoftEther klausytojas paprastai atsako TCP 443, o 992 ir 5555 yra alternatyvos, kurias operatoriai atveria klientams už ribojančių tinklų. Profilis, nukreiptas į prievadą, kuris aptarnauja svetainę ar kitą paslaugą, nepavyksta prieš autentifikavimą ir praneša apie klaidą kaip apie kredencialų problemą. Palyginkite porą su tuo, ką operatorius skelbia šiam galiniam taškui, o ne su katalogo sąrašu, kurį kas nors surinko pernai. Jei pagrindinio kompiuterio vardas išsprendžiamas į adresą, kurio operatorius niekada nemini, sustokite ten, nes kitas žingsnis siųs kredencialus į tą adresą.

443 prievadas yra bendra teritorija, todėl vien prievadas nieko neįrodo apie už jo esančią paslaugą. SoftEther klientas atskiria juos protokolo rankos paspaudimu, todėl profilis gali nurodyti tinkamą prievadą ir vis tiek baigtis prie žiniatinklio serverio. Ta klaida kliento žurnale atrodo kaip neteisingas slaptažodis, nors slaptažodis niekada nebuvo tikrintas.

Užrašykite galinį tašką kaip pagrindinio kompiuterio vardą, prievadą ir metodą, tokia tvarka. Šis trejetas yra dalis, kurią galite patikrinti neprisijungę, ir dalis, kurią cituojate klausdami operatoriaus, ar klausytojas dar veikia. Viskas, ko negalite papildyti iš paskelbto šaltinio, lieka nepatikrinta, o ne laikoma savaime suprantama.

Patikra 2: protokolas lemia klientą

Serveris, siūlantis kelis prieigos metodus, nepaverčia vieno eksportuoto failo profilu, kurį gali atidaryti kiekvienas klientas. Each method has its own format, its own client and its own failure mode, o jų maišymas sukuria klaidas, kurios skamba kaip kredencialų problemos. Nuspręskite, kokį metodą failas deklaruoja, prieš nuspręsdami, kuris klientas jį atidarys.

Žemiau esančioje lentelėje išvardyti įprasti prievadai ir tai, ko iš tikrųjų reikia kiekvienam metodui. Prievadus renkasi operatorius, todėl vertinkite juos kaip numatytąsias reikšmes, o ne kaip faktus apie konkretų serverį. Savąjį SoftEther profilį importuoja SoftEther klientas, ovpn paketas priklauso OpenVPN, o SSTP ar L2TP profilius apdoroja pati operacinė sistema. Antro kliento diegimas norint atidaryti failą, kurį pirmasis atmeta, paprastai aiškią klaidą paverčia painia.

Skaitykite deklaraciją failo viduje, o ne plėtinį. Failas, pavadintas OpenVPN vardu, pagal apibrėžimą yra OpenVPN profilis, o SoftEther profilis yra nedidelė konfigūracija, kurią importuoja SoftEther klientas, ir šie du nėra keičiami. Jei deklaruotas metodas yra toks, kurio negalite aptarnauti, tai atsako į importo klausimą.

Patikra 3: šaka, naudotojas ir administratoriaus vaidmuo

Savajai prieigai profilis nurodo Virtual Hub ir naudotoją jame. A hub is a logical VPN server instance with its own users and its own settings, o naudotojas yra tos šakos narys su savo autentifikavimu. Nė viena iš jų nėra serverio administravimas, kuris valdo klausytojus, šakas ir kiekvieną diegimo naudotoją. Kliento profilis niekada neturėtų atkeliauti su tuo valdymu prisegtu. Kai kas nors atsiunčia jums administratoriaus kredencialus, kad klientas veiktų, sąranka yra neteisinga, nesvarbu, ar jis prisijungia.

Laikykite tuos tris atskirai, dokumentuodami ryšį, nes jie panaikinami skirtingai. Šakos naudotojo pašalinimas nutraukia vieno asmens prieigą ir palieka likusį diegimą nepaliestą, o administratoriaus kredencialų keitimas paliečia viską. Šis skirtumas yra ir priežastis prieštarauti vienam bendram šakos naudotojui komandai, nes vieni kredencialai reiškia vieną panaikinimo įvykį visiems.

Patikra 4: failas yra toks pat jautrus, kaip ir tai, ką jis neša

Priklausomai nuo formato, profilis gali nešti išsaugotą slaptažodį, sertifikatą ar iš anksto bendrinamą raktą. Elkitės su eksportu kaip su paslaptimi, kol jis egzistuoja, nes kopija, kurią pridedate prie užklausos, yra kopija, kurią gali importuoti kas nors kitas. Pašalinkite kredencialus prieš bendrindami arba bendrinkite iš naujo sukurtą profilį su nauja paslaptimi. Failo jautrumas kyla iš turinio, o ne iš plėtinio ar dydžio.

Patvirtinkite galinį tašką kanalu, kurį skelbia operatorius, o katalogo žymą laikykite nepatikrinta. Šalies vėliavą ir pagrindinio kompiuterio vardą viešame mazgų sąraše parenka tas, kas pateikė įrašą, todėl nė vienas iš jų nenustato, kas valdo serverį. Jei profilis kilęs iš viešo katalogo, tai priežastis atlikti daugiau patikrų, o ne mažiau.

Užrašykite, iš kur failas atėjo ir kada jį gavote. Kai ryšys vėliau elgiasi kitaip, kilmė yra pirmas dalykas, kurį lyginate su patikrintu galiniu tašku. Profilis be kilmės yra profilis, kurio negalite audituoti.

Archyvuokite kopiją, kurią patikrinote, o ne tą, kurią radote vėliau. Du failai tuo pačiu pavadinimu ir skirtingais galiniais taškais yra būdas, kuriuo veikiantis importas tampa pagalbos atveju. Laikykite patikrintą kopiją šalia pastabos apie jos kilmę.

Patikra 5: testuokite programą, o ne būsenos lemputę

Po importo testuokite programą, kurios iš tikrųjų reikia, o ne ryšio indikatorių. Sėkmingas autentifikavimas įrodo, kad kredencialai veikia, o ne kad laukiami maršrutai ar DNS atėjo su sesija. Prisijunkite, tada naudokitės paslauga, kurią profilis turėjo pasiekti.

Peržiūrėkite priskirtus maršrutus ir DNS serverius ir pažymėkite, kurie tikslai apeina tunelį, jei projekte yra padalijimas. Tada pakartokite su vienu tikslu, kuris turėtų būti pašalintas, nes padalytas tunelis, siunčiantis viską per tunelį, vis tiek praeina testą su vienu tikslu. Jei privatus išteklius nepavyksta, įtariamasis yra maršrutas, o ne kredencialai. Užrašykite keturis rezultatus: autentifikuota, paslauga pasiekiama, maršrutai kaip tikėtasi, pašalintas tikslas pašalintas.

Palyginkite visus keturis rezultatus su tuo, ką operatorius pažadėjo šiai šakai. Sesija, kuri autentifikuojasi, kai pašalintas tikslas taip pat pasiekiamas, reiškia, kad padalijimas neveikia ir profilis nėra problema. Ištaisykite lūkestį arba šakos politiką, tada pakartokite keturias patikras ta pačia tvarka.