Изворен SoftEther клиент или OpenVPN профил: изберете го вистинскиот порт

SoftEther серверот може истовремено да одговара на изворниот SSL порт и на порт компатибилен со OpenVPN, поради што двете изгледаат како една услуга со две врати. Тоа се две услуги со различни клиенти, различни формати за конфигурација и различни можности. Ставањето изворен профил во OpenVPN клиент паѓа при парсирање, а грешката ретко кажува зошто.

Прво изберете го слушателот, потоа клиентот.

Два слушатели, два формати за конфигурација

Изворниот протокол користи SoftEther клиент и дефиниција за врска што ги именува серверот, портот, виртуелниот хаб и корисникот. Слушателот компатибилен со OpenVPN очекува OpenVPN профил со remote директива, TLS материјал и опции од многу помал поддржан сет отколку што нуди самостоен OpenVPN сервер. SoftEther го нарекува ова функција клон на OpenVPN, а клонот е корисно навестување за верноста.

Компатибилноста е прашање на верзија. Проверете што прифаќа вградената верзија, а не што документира тековниот OpenVPN прирачник.

Чекор 1: откријте кој слушател го овозможил операторот

Побарајте список на слушатели наместо да погодувате од број на порт. Сервер што одговара со TLS на 443 не е нужно OpenVPN крајна точка, бидејќи изворниот протокол може да го користи истиот порт. Делот од прирачникот за компатибилни серверски функции опишува кои клонови постојат и како се овозможуваат.

Ако можете да го достигнете домаќинот, тестирајте го портот што ви е даден, а не портот од туторијал: openssl s_client -connect vpn.example.com:443 -brief барем ви кажува дали има TLS.

Чекор 2: користете соодветен клиент и профил

За изворен пристап, инсталирајте го SoftEther клиентот, создадете врска со податоците на операторот и прикачете го виртуелниот адаптер. За компатибилниот слушател, увезете го OpenVPN профилот што операторот го извезол од серверот, бидејќи го носи CA и клиентскиот материјал што го очекува тој слушател. Не составувајте профил рачно од генерички пример и не вметнувајте изворна дефиниција за врска во OpenVPN конфигурација.

Грешка при парсирање при увоз е проблем со форматот, не со мрежата, и не треба да ве прати до firewall.

Чекор 3: задржете ја споредбата чесна

Ако операторот ги објавува двете, споредете ги додека уредот, пристапната мрежа и задачата остануваат непроменети. Двете патеки можат да се разликуваат во автентикација, во подмрежите на кои се приклучуваат и во тоа што серверот потоа прави со вашиот сообраќај. Заеднички домаќин не е заедничка политика. Задржете ја и задачата непроменета, бидејќи копирањето датотека и видео повикот оптоваруваат различни делови од истата патека.

Спротивставете се на поправките што се појавуваат секогаш кога увозот не успее. Исклучувањето проверки на сертификати или овозможувањето стари шифри за да се пробие профил е регресија, не функција за компатибилност.

Чекор 4: проверете ја патеката по поврзувањето

Откако ќе се поврзете, проверете ја адресата што ја добивте, рутите што дојдоа со неа, DNS и еден внатрешен ресурс. На изворната страна виртуелниот адаптер е интерфејсот што треба да се прегледа; на OpenVPN страната тоа е tun или tap уредот што го создал клиентот. Во секој случај, прашањето е дали избраниот слушател го дава пристапот што ви треба, што е одделен факт од тоа дали тунелот се подигнал. Запишете ја адресата пред и потоа, и споредете ги.

Запишете кој слушател и која верзија на клиентот го дале работниот резултат. Инаку следниот човек би го повторил откривањето од бројот на портот нагоре.