SoftEther vietējais klients vai OpenVPN profils: izvēlieties pareizo portu

SoftEther serveris var vienlaikus atbildēt vietējā SSL portā un OpenVPN saderīgā portā, tāpēc abi izskatās kā viens pakalpojums ar divām durvīm. Tie ir divi pakalpojumi ar atšķirīgiem klientiem, atšķirīgiem konfigurācijas formātiem un atšķirīgām iespējām. Ievietojot vietējo profilu OpenVPN klientā, parsēšana neizdodas, un kļūda reti pasaka, kāpēc.

Vispirms izvēlieties klausītāju, pēc tam klientu.

Divi klausītāji, divi konfigurācijas formāti

Vietējais protokols izmanto SoftEther klientu un savienojuma definīciju, kurā nosaukts serveris, ports, virtuālais centrs un lietotājs. OpenVPN saderīgais klausītājs gaida OpenVPN profilu ar remote direktīvu, TLS materiālu un opcijām no daudz mazākas atbalstītās kopas, nekā piedāvā atsevišķs OpenVPN serveris. SoftEther to sauc par OpenVPN klona funkciju, un klons ir noderīga norāde par precizitāti.

Saderība ir versijas jautājums. Pārbaudiet, ko pieņem izvietotā būvējums, nevis ko dokumentē pašreizējā OpenVPN rokasgrāmata.

1. solis: noskaidrojiet, kuru klausītāju operators ir iespējojis

Pieprasiet klausītāju sarakstu, nevis miniet no porta numura. Serveris, kas atbild ar TLS 443. portā, nav obligāti OpenVPN galapunkts, jo vietējais protokols var izmantot to pašu portu. Rokasgrāmatas sadaļa par saderīgām servera funkcijām apraksta, kuri kloni pastāv un kā tie tiek iespējoti.

Ja varat sasniegt resursdatoru, pārbaudiet saņemto portu, nevis portu no apmācības: openssl s_client -connect vpn.example.com:443 -brief vismaz tas pasaka, vai tur ir TLS.

2. solis: izmantojiet atbilstošo klientu un profilu

Vietējai piekļuvei instalējiet SoftEther klientu, izveidojiet savienojumu ar operatora datiem un pievienojiet virtuālo adapteri. Saderīgajam klausītājam importējiet OpenVPN profilu, ko operators eksportēja no servera, jo tas satur CA un klienta materiālu, ko gaida šis klausītājs. Neveidojiet profilu manuāli no vispārīga piemēra un neielīmējiet vietējo savienojuma definīciju OpenVPN konfigurācijā.

Parsēšanas kļūda importēšanas laikā ir formāta problēma, nevis tīkla problēma, un tai nevajadzētu sūtīt jūs pie ugunsmūra.

3. solis: saglabājiet salīdzinājumu godīgu

Ja operators publicē abus, salīdziniet tos, saglabājot ierīci, piekļuves tīklu un uzdevumu nemainīgus. Abi ceļi var atšķirties autentifikācijā, apakštīklos, kuriem tie pievienojas, un tajā, ko serveris pēc tam dara ar jūsu trafiku. Koplietots resursdators nav koplietota politika. Saglabājiet nemainīgu arī uzdevumu, jo faila kopēšana un videozvans noslogo dažādas tā paša ceļa daļas.

Pretojieties labojumiem, kas parādās ikreiz, kad importēšana neizdodas. Sertifikātu pārbaužu izslēgšana vai veco šifru iespējošana, lai profilu iespiestu cauri, ir regresija, nevis saderības funkcija.

4. solis: pārbaudiet ceļu pēc savienojuma

Pēc savienojuma pārbaudiet saņemto adresi, līdzi nākušos maršrutus, DNS un vienu iekšēju resursu. Vietējā pusē virtuālais adapters ir saskarne, kas jāpārbauda; OpenVPN pusē tas ir tun vai tap resurss, ko izveidoja klients. Jebkurā gadījumā jautājums ir, vai izvēlētais klausītājs piešķir vajadzīgo piekļuvi, kas ir atsevišķs fakts no tā, vai tunelis pacēlās. Pierakstiet adresi pirms un pēc, un salīdziniet tās.

Pierakstiet, kurš klausītājs un kura klienta versija deva strādājošu rezultātu. Citādi nākamais cilvēks atkārtotu atklāšanu sākot no porta numura.