SoftEther serveris, klients un pārvaldnieks: kuru jums vajag?
Serveris pieņem savienojumus, klients izveido vienu, un pārvaldnieks rediģē izvietojumu. Nepareizas daļas instalēšana atstāj konfigurāciju, kas neko nedara.
SoftEther piedāvā vairākas programmas, kas lejupielādes sarakstā izskatās līdzīgas, bet uzvedas pilnīgi atšķirīgi. Serveris pieņem un pārvalda savienojumus, klients izveido savienojumu no ierīces, un pārvaldnieks administrē izvietojumu. Nepareizas programmas izvēle rada strādājošu instalāciju, kas neveic iecerēto uzdevumu.
Ko serveris patiešām dara
Servera binārais fails, vpnserver, klausās, autentificē lietotājus un pievieno virtuālos centrus tīkliem. Tas glabā identitātes un politiku. Kad to instalējat, jūs veidojat vārteju, ar kuru savienojas citas ierīces; jūs nekonfigurējat savu mašīnu, lai izmantotu kāda cita pakalpojumu.
Tā klausītāji ir konfigurācija, nevis produkta īpašība. Centrs var pastāvēt bez ieslēgta klausītāja, un klausītājs var būt ieslēgts bez sasniedzama centra aiz tā. Tāpēc veiksmīga porta pārbaude pierāda mazāk, nekā šķiet: kaut kas atbildēja, un lietderīgais jautājums ir, pret ko tas jūs autentificēja. Jautājiet klausītāja nosaukumu un arī tā portu.
Servera pārvaldnieks ir administratīvs skats uz šo stāvokli. Tas parāda konfigurāciju; tas nepārvieto datplūsmu.
Ko klients patiešām dara
Klienta binārais fails, vpnclient, izveido virtuālo adapteri ierīcē un savieno saglabāto kontu ar serveri. Adapterī nonāk adrese, maršruti un DNS uzvedība. Klienta instalēšana neizveido kontu un neko neaktivizē otrā pusē.
Klients arī saglabā savu stāvokli starp palaišanām: kontu sarakstu, automātiskās palaišanas karodziņu un adaptera konfigurāciju. Tieši šis stāvoklis ir iemesls, kāpēc klients var izskatīties instalēts un pēc pārstartēšanas tomēr neko nepievienot. Servera pārvaldnieks nevar aizstāt šo ceļu, lai cik pilnīgas šķistu tā izvēlnes.
Kam domāts pārvaldnieks
Servera pārvaldnieks ar administratīviem akreditācijas datiem pieslēdzas darbojošam serverim un rediģē tā konfigurāciju. Tā ir vadības plakne. Sesija tajā pierāda, ka administrēšana darbojas; tā nepārvieto vietējā pārlūka datplūsmu caur serveri.
Turiet administratīvos akreditācijas datus atsevišķi no lietotāju profiliem, jo šie divi objekti piešķir atšķirīgas lietas. Ja kāds iegūst administratīvu pieteikšanos, viņš var mainīt izvietojumu; ja viņš iegūst lietotāja kontu, viņš var pievienoties pakalpojumam. Pirmā izdalīšana otrā risināšanai ir izplatīta un dārga kļūda. Konsole sasniedz serveri caur to pašu procesu, ko izpilda pakalpojums, tāpēc šo atšķirību ir viegli pazaudēt.
Pierakstiet, kuri akreditācijas dati pieder kurai lomai, pirms kaut ko nododat. Parole, kas atver pārvaldības konsoli, nav VPN konts, un izturēšanās pret to kā pret kontu izdzēš robežu, ko mēģinājāt novilkt.
Saderīgi klausītāji pievieno ceturto lomu
SoftEther var atklāt ar OpenVPN saderīgus, kā arī L2TP/IPsec un SSTP klausītājus. Tie ir tilta lomas: serveris runā citā protokolā, lai klients, kas neatbalsta vietējo režīmu, tomēr varētu pievienoties. Tie nepārvērš klientu par serveri vai pārvaldnieku par klientu. Nosauciet steks pieteikumā, jo pirmais lietderīgais jautājums vienmēr ir, kura no divām programmām radīja kļūdu.
Ierīcei, kas izmanto saderīgu klausītāju, vajag atbilstošu trešās puses klientu un parametrus, ko šis klausītājs gaida. Tam klientam ir sava konfigurācija, savi žurnāli un savi atteices veidi, tāpēc atbalstam jāzina, kurš steks ir spēlē, pirms kaut ko lasīt. Vietējā klienta padomu sajaukšana ar saderīgu tērē laiku.
Saskaņojiet komponentu ar uzdevumu vienā solī
Serveris jums vajadzīgs, kad citas ierīces savienojas ar jums, klients – kad šai ierīcei jāizmanto esoša vārteja, un pārvaldnieks – kad jāmaina vārtejas konfigurācija. Tikai pirmie divi pārvieto datplūsmu. Nododot trešo, turiet administratīvos akreditācijas datus prom no lietotāju rokām.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Pēc tam pārbaudiet rezultātu tajā slānī, kuru mainījāt, nevis tajā, kuru instalējāt. Klients darbojas, kad tā adapterim ir adrese un paredzētais resurss atbild.
Serveris darbojas, kad paredzētais klausītājs pieņem paredzēto kontu, un pārvaldnieks darbojas, kad tas var nolasīt konfigurāciju, nejauši to nemainot. Šie trīs teikumi novērš lielāko daļu apjukuma. Rīks vpncmd ir komandrindas ekvivalents gan servera, gan klienta pusei, kas ir ērti, ja grafiskā konsole nav pieejama.