SoftEther сервер, клиент и менаџер: кој ви треба?
Серверот прифаќа врски, клиентот создава една, а менаџерот го уредува распоредувањето. Инсталирањето погрешен дел остава поставка што не прави ништо.
SoftEther нуди неколку програми што во списокот за преземање изгледаат слично, но се однесуваат сосема различно. Серверот прифаќа и управува со врски, клиентот создава врска од уред, а менаџерот администрира распоредување. Изборот на погрешна програма дава работна инсталација што не ја врши задачата што ја имавте на ум.
Што всушност прави серверот
Бинарната датотека на серверот, vpnserver, слуша, автентификува корисници и поврзува виртуелни јазли со мрежи. Таа ги чува идентитетите и политиката. Кога ја инсталирате, градите портал кон кој се поврзуваат други уреди; не го конфигурирате сопствениот компјутер да користи туѓа услуга.
Неговите слушатели се конфигурација, а не својство на производот. Јазол може да постои без ниту еден вклучен слушател, а слушател може да биде вклучен без достапен јазол зад него. Затоа успешната проверка на порта докажува помалку отколку што изгледа: нешто одговори, а корисното прашање е кон што ве автентификува. Побарајте го името на слушателот и неговата порта.
Менаџерот на серверот е административниот поглед на таа состојба. Ја прикажува конфигурацијата; не пренесува сообраќај.
Што всушност прави клиентот
Бинарната датотека на клиентот, vpnclient, создава виртуелен адаптер на уредот и поврзува зачувана сметка со сервер. Во адаптерот слегуваат адресата, рутите и однесувањето на DNS. Инсталирањето на клиентот не создава сметка и не активира ништо од другата страна.
Клиентот ја чува и сопствената состојба меѓу извршувањата: списокот на сметки, знаменцето за автоматско стартување и конфигурацијата на адаптерот. Токму таа состојба е причината зошто клиентот може да изгледа инсталиран, а по рестарт да не поврзува ништо. Менаџерот на серверот не може да го замени тој пат, колку и да изгледаат целосни неговите менија.
За што е менаџерот
Менаџерот на серверот се поврзува со работоспособен сервер со административни акредитиви и ја уредува неговата конфигурација. Тоа е контролна рамнина. Сесијата во него докажува дека администрацијата работи; таа не го пренесува сообраќајот на локалниот прелистувач преку серверот.
Чувајте ги административните акредитиви одделно од корисничките профили, бидејќи двата објекта даваат различни работи. Ако некој добие административна најава, може да го смени распоредувањето; ако добие корисничка сметка, може да се приклучи на услугата. Делењето на првото за решавање на второто е честа и скапа грешка. Конзолата стигнува до серверот преку истиот процес што го извршува сервисот, затоа оваа разлика лесно се губи.
Запишете кои акредитиви припаѓаат на која улога пред да дадете нешто. Лозинката што ја отвора конзолата за управување не е VPN сметка, а третирањето како да е ја брише границата што се обидувавте да ја повлечете.
Компатибилните слушатели додаваат четврта улога
SoftEther може да изложи слушатели компатибилни со OpenVPN, како и L2TP/IPsec и SSTP. Тоа се мостни улоги: серверот зборува друг протокол за да може да се поврзе и клиент што не го поддржува матичниот режим. Тие не го претвораат клиентот во сервер ниту менаџерот во клиент. Именувајте го стекот во тикетот, бидејќи првото корисно прашање е секогаш која од двете програми ја предизвикала грешката.
Уредот што користи компатибилен слушател има потреба од соодветниот клиент од трета страна и параметрите што ги очекува тој слушател. Тој клиент има сопствена конфигурација, сопствени дневници и сопствени начини на откажување, затоа поддршката мора да знае кој стек е во игра пред да прочита нешто. Мешањето совети од матичниот клиент во компатибилен троши време.
Усогласете ја компонентата со задачата во еден чекор
Серверот ви треба кога други уреди се поврзуваат со вас, клиентот кога овој уред мора да користи постоечки портал, а менаџерот кога треба да ја смените конфигурацијата на порталот. Само првите две пренесуваат сообраќај. Кога го давате третото, држете ги административните акредитиви подалеку од рацете на корисниците.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Потоа проверете го резултатот во слојот што го сменивте, а не во слојот што го инсталивте. Клиентот работи кога неговиот адаптер има адреса и предвидениот ресурс одговара.
Серверот работи кога предвидениот слушател ја прифаќа предвидената сметка, а менаџерот работи кога може да ја прочита конфигурацијата без случајно да ја смени. Овие три реченици спречуваат најголем дел од забуната. Алатката vpncmd е еквивалент на командната линија за двете страни, серверската и клиентската, што е корисно кога нема графичка конзола.