SoftEther vietinis klientas arba OpenVPN profilis: pasirinkite tinkamą prievadą

SoftEther serveris gali vienu metu atsakyti vietiniame SSL prievade ir OpenVPN suderinamame prievade, todėl abu atrodo kaip viena paslauga su dvejomis durimis. Tai dvi paslaugos su skirtingais klientais, skirtingais konfigūracijos formatais ir skirtingomis galimybėmis. Įterpus vietinį profilį į OpenVPN klientą, analizė nepavyksta, o klaida retai pasako kodėl.

Pirmiausia pasirinkite klausytoją, tada klientą.

Du klausytojai, du konfigūracijos formatai

Vietinis protokolas naudoja SoftEther klientą ir ryšio apibrėžimą, kuriame nurodomas serveris, prievadas, virtualusis hub'as ir naudotojas. OpenVPN suderinamas klausytojas tikisi OpenVPN profilio su remote direktyva, TLS medžiaga ir parinktimis iš daug mažesnio palaikomo rinkinio, nei siūlo atskiras OpenVPN serveris. SoftEther tai vadina OpenVPN klono funkcija, o klonas yra naudinga užuomina apie tikslumą.

Suderinamumas yra versijos klausimas. Patikrinkite, ką priima įdiegtas rinkinys, o ne ką dokumentuoja dabartinis OpenVPN vadovas.

1 žingsnis: išsiaiškinkite, kurį klausytoją įjungė operatorius

Paprašykite klausytojų sąrašo, o ne spėkite iš prievado numerio. Serveris, atsakantis TLS 443 prievade, nebūtinai yra OpenVPN galinis taškas, nes vietinis protokolas gali naudoti tą patį prievadą. Vadovo skyrius apie suderinamas serverio funkcijas aprašo, kokie klonai egzistuoja ir kaip jie įjungiami.

Jei galite pasiekti serverį, išbandykite gautą prievadą, o ne prievadą iš mokymo: openssl s_client -connect vpn.example.com:443 -brief bent jau pasakys, ar ten yra TLS.

2 žingsnis: naudokite atitinkamą klientą ir profilį

Vietinei prieigai įdiekite SoftEther klientą, sukurkite ryšį su operatoriaus duomenimis ir prijunkite virtualų adapterį. Suderinamam klausytojui importuokite OpenVPN profilį, kurį operatorius eksportavo iš serverio, nes jis turi CA ir kliento medžiagą, kurios tikisi tas klausytojas. Nekurkite profilio rankiniu būdu iš bendro pavyzdžio ir neįklijuokite vietinio ryšio apibrėžimo į OpenVPN konfigūraciją.

Analizės klaida importuojant yra formato problema, o ne tinklo, ir ji neturėtų siųsti jūsų prie užkardos.

3 žingsnis: išlaikykite sąžiningą palyginimą

Jei operatorius skelbia abu, palyginkite juos išlaikydami įrenginį, prieigos tinklą ir užduotį nepakitusius. Du keliai gali skirtis autentifikavimu, potinkliais, prie kurių jie jungiasi, ir tuo, ką serveris vėliau daro su jūsų srautu. Bendras serveris nėra bendra politika. Išlaikykite nepakitusią ir užduotį, nes failo kopijavimas ir vaizdo skambutis apkrauna skirtingas to paties kelio dalis.

Priešinkitės taisymams, kurie atsiranda kiekvieną kartą, kai importavimas nepavyksta. Sertifikatų patikrų išjungimas arba senų šifrų įjungimas, kad profilis būtų prastumtas, yra regresija, o ne suderinamumo funkcija.

4 žingsnis: patikrinkite kelią po prisijungimo

Prisijungę patikrinkite gautą adresą, su juo atėjusius maršrutus, DNS ir vieną vidinį išteklių. Vietinėje pusėje virtualus adapteris yra sąsaja, kurią reikia apžiūrėti; OpenVPN pusėje tai tun arba tap įrenginys, kurį sukūrė klientas. Bet kuriuo atveju klausimas, ar pasirinktas klausytojas suteikia reikiamą prieigą, o tai atskiras faktas nuo to, ar tunelis pakilo. Užsirašykite adresą prieš ir po, ir palyginkite juos.

Užrašykite, kuris klausytojas ir kuri kliento versija davė veikiantį rezultatą. Priešingu atveju kitas žmogus kartotų atradimą pradedant nuo prievado numerio.