SoftEther-ийн уугуул клиент эсвэл OpenVPN профайл: зөв портыг сонгоно уу

SoftEther сервер нэгэн зэрэг уугуул SSL порт болон OpenVPN-той нийцэх порт дээр хариулж чаддаг тул хоёулаа хоёр хаалгатай нэг үйлчилгээ мэт харагддаг. Эдгээр нь өөр клиент, өөр тохиргооны формат, өөр боломж бүхий хоёр үйлчилгээ юм. Уугуул профайлыг OpenVPN клиентэд хийхэд задлан шинжлэх үед бүтэлгүйтдэг бөгөөд алдаа яагаад гэдгийг ховор хэлдэг.

Эхлээд сонсогчийг, дараа нь клиентийг сонгоно уу.

Хоёр сонсогч, хоёр тохиргооны формат

Уугуул протокол нь SoftEther клиент болон сервер, порт, виртуал хаб, хэрэглэгчийг нэрлэсэн холболтын тодорхойлолтыг ашигладаг. OpenVPN-той нийцэх сонсогч нь remote заавар, TLS материал, бие даасан OpenVPN серверээс санал болгодог хамаагүй бага дэмжигдсэн багцаас авсан сонголтууд бүхий OpenVPN профайлыг хүлээдэг. SoftEther үүнийг OpenVPN клоны функц гэж нэрлэдэг бөгөөд клон нь үнэнч байдлын талаарх хэрэгтэй дохио юм.

Тохицол бол хувилбарын асуудал. Суулгасан хувилбар юу хүлээн авдгийг шалгана уу, одоогийн OpenVPN гарын авлага юу баримтжуулдгийг биш.

1-р алхам: оператор аль сонсогчийг идэвхжүүлснийг олж мэдээрэй

Портын дугаараас таамаглахын оронд сонсогчдын жагсаалтыг асуугаарай. 443 дээр TLS-ээр хариулж буй сервер заавал OpenVPN-ийн төгсгөлийн цэг биш, учир нь уугуул протокол ижил портыг ашиглаж болно. Гарын авлагын нийцэх серверийн функцуудын хэсэг нь ямар клонууд байгаа, тэдгээрийг хэрхэн идэвхжүүлдгийг тайлбарладаг.

Хэрэв та хостод хүрч чадвал танд өгсөн портыг шалгаарай, хичээлийн портыг биш: openssl s_client -connect vpn.example.com:443 -brief ядаж TLS байгаа эсэхийг хэлнэ.

2-р алхам: тохирох клиент болон профайлыг ашиглана уу

Уугуул хандалтын хувьд SoftEther клиентийг суулгаж, операторын мэдээллээр холболт үүсгээд виртуал адаптерыг холбоно уу. Нийцэх сонсогчийн хувьд оператор серверээс экспортолсон OpenVPN профайлыг импортлоорой, учир нь энэ нь тухайн сонсогчийн хүлээж буй CA болон клиентийн материалыг агуулдаг. Профайлыг ерөнхий жишээнээс гараар угсрахгүй, уугуул холболтын тодорхойлолтыг OpenVPN тохиргоонд нааж болохгүй.

Импортлох үеийн задлан шинжилгээний алдаа нь формат, сүлжээний бус асуудал бөгөөд таныг firewall руу явуулах ёсгүй.

3-р алхам: харьцуулалтыг шударга байлгаарай

Хэрэв оператор хоёуланг нь нийтэлдэг бол төхөөрөмж, хандалтын сүлжээ, даалгаврыг хөдөлгөөнгүй байлгаж харьцуулаарай. Хоёр зам нь баталгаажуулалт, тэдний холбогддог дэд сүлжээ, дараа нь сервер таны урсгалтай юу хийдэг зэргээр ялгаатай байж болно. Хуваалцсан хост нь хуваалцсан бодлого биш. Даалгаврыг ч мөн хөдөлгөөнгүй байлгаарай, учир нь файл хуулах, видео дуудлага нь нэг замын өөр өөр хэсгүүдэд ачаалал өгдөг.

Импорт бүтэлгүйтэх бүрт гарч ирдэг засваруудыг эсэргүүцээрэй. Гэрчилгээний шалгалтыг унтраах эсвэл профайлыг хүчээр нэвтрүүлэхийн тулд хуучин шифрүүдийг идэвхжүүлэх нь ухралт, тохицлын шинж биш юм.

4-р алхам: холбогдсоны дараа замыг шалгана уу

Холбогдсоны дараа авсан хаягаа, түүнтэй ирсэн маршрутууд, DNS болон нэг дотоод нөөцийг шалгаарай. Уугуул талд виртуал адаптер нь шалгах интерфейс; OpenVPN талд энэ нь клиентийн үүсгэсэн tun эсвэл tap төхөөрөмж юм. Ямар ч тохиолдолд асуулт нь таны сонгосон сонсогч шаардлагатай хандалтыг өгч байна уу гэдэг бөгөөд энэ нь туннель боссон эсэхээс тусдаа баримт юм. Хаягийг өмнө болон дараа нь бичээд, харьцуулаарай.

Аль сонсогч, аль клиентийн хувилбар ажиллах үр дүн өгснийг бүртгээрэй. Эс бөгөөс дараагийн хүн портын дугаараас эхлэн нээлтийг давтах байсан.