SoftEther मूळ क्लायंट किंवा OpenVPN प्रोफाइल: योग्य पोर्ट निवडा
SoftEther सर्व्हर एकाच वेळी मूळ श्रोता आणि OpenVPN क्लोन दोन्ही देऊ शकतो. त्यांना वेगवेगळे क्लायंट आणि प्रोफाइल लागतात, आणि ते वेगळी धोरणे लागू करू शकतात.
SoftEther सर्व्हर एकाच वेळी मूळ SSL पोर्टवर आणि OpenVPN-सुसंगत पोर्टवर उत्तर देऊ शकतो, त्यामुळे दोन्ही दोन दरवाजे असलेल्या एकाच सेवेसारखे वाटतात। हे वेगवेगळे क्लायंट, वेगवेगळी संरचना स्वरूपे आणि वेगवेगळ्या क्षमता असलेल्या दोन सेवा आहेत। मूळ प्रोफाइल OpenVPN क्लायंटमध्ये टाकल्यास विश्लेषणाच्या वेळी अपयश येते, आणि त्रुटी का ते क्वचितच सांगते।
आधी श्रोता निवडा, नंतर क्लायंट।
दोन श्रोते, दोन संरचना स्वरूपे
मूळ प्रोटोकॉल SoftEther क्लायंट आणि सर्व्हर, पोर्ट, व्हर्च्युअल हब आणि वापरकर्त्याचे नाव देणारी कनेक्शन व्याख्या वापरतो। OpenVPN-सुसंगत श्रोता remote निर्देश, TLS सामग्री आणि स्वतंत्र OpenVPN सर्व्हर देऊ शकतो त्यापेक्षा खूपच लहान समर्थित संचातून घेतलेल्या पर्यायांसह OpenVPN प्रोफाइलची अपेक्षा करतो। SoftEther याला OpenVPN क्लोन फंक्शन म्हणतो, आणि क्लोन हा निष्ठेबद्दल उपयुक्त संकेत आहे।
सुसंगतता हा आवृत्तीचा प्रश्न आहे। तैनात बिल्ड काय स्वीकारते ते तपासा, सध्याचे OpenVPN मॅन्युअल काय दस्तऐवजीकरण करते ते नाही।
पायरी 1: ऑपरेटरने कोणता श्रोता सक्षम केला आहे ते शोधा
पोर्ट क्रमांकावरून अंदाज लावण्याऐवजी श्रोत्यांची यादी मागा। 443 वर TLS ने उत्तर देणारा सर्व्हर जरूरीच OpenVPN अंतबिंदू नाही, कारण मूळ प्रोटोकॉल तोच पोर्ट वापरू शकतो। सुसंगत सर्व्हर फंक्शन्सबद्दलचा मॅन्युअल विभाग कोणते क्लोन अस्तित्वात आहेत आणि ते कसे सक्षम होतात हे वर्णन करतो।
तुम्ही होस्टपर्यंत पोहोचू शकत असल्यास, तुम्हाला दिलेला पोर्ट तपासा, ट्युटोरियलमधील पोर्ट नाही: openssl s_client -connect vpn.example.com:443 -brief किमान तो TLS आहे की नाही हे सांगतो।
पायरी 2: जुळणारा क्लायंट आणि प्रोफाइल वापरा
मूळ प्रवेशासाठी, SoftEther क्लायंट स्थापित करा, ऑपरेटरच्या तपशिलांसह कनेक्शन तयार करा आणि व्हर्च्युअल अडॅप्टर जोडा। सुसंगत श्रोत्यासाठी, ऑपरेटरने सर्व्हरवरून निर्यात केलेले OpenVPN प्रोफाइल आयात करा, कारण त्यात त्या श्रोत्याला अपेक्षित असलेली CA आणि क्लायंट सामग्री असते। सामान्य उदाहरणावरून प्रोफाइल हाताने एकत्र करू नका, आणि मूळ कनेक्शन व्याख्या OpenVPN संरचनेत पेस्ट करू नका।
आयात करताना विश्लेषण त्रुटी स्वरूपाची समस्या आहे, नेटवर्कची नाही, आणि तिने तुम्हाला फायरवॉलकडे पाठवू नये।
पायरी 3: तुलना प्रामाणिक ठेवा
ऑपरेटर दोन्ही प्रकाशित करत असल्यास, डिव्हाइस, प्रवेश नेटवर्क आणि कार्य स्थिर ठेवून त्यांची तुलना करा। दोन्ही मार्ग प्रमाणीकरणात, ते ज्या सबनेटशी जोडतात त्यात आणि नंतर सर्व्हर तुमच्या रहदारीशी काय करतो यात वेगळे असू शकतात। सामायिक होस्ट म्हणजे सामायिक धोरण नाही। कार्यही स्थिर ठेवा, कारण फाइल कॉपी आणि व्हिडिओ कॉल एकाच मार्गाच्या वेगवेगळ्या भागांवर ताण आणतात।
आयात अपयशी झाल्यावर दिसणाऱ्या उपायांना प्रतिकार करा। प्रमाणपत्र तपासण्या बंद करणे किंवा प्रोफाइल जबरदस्तीने पुढे नेण्यासाठी जुने सायफर सक्षम करणे ही घसरण आहे, सुसंगतता वैशिष्ट्य नाही।
पायरी 4: कनेक्ट झाल्यावर मार्ग सत्यापित करा
कनेक्ट झाल्यावर, मिळालेला पत्ता, त्यासोबत आलेले रूट, DNS आणि एक अंतर्गत संसाधन तपासा। मूळ बाजूला व्हर्च्युअल अडॅप्टर हा तपासायचा इंटरफेस आहे; OpenVPN बाजूला तो क्लायंटने तयार केलेले tun किंवा tap उपकरण आहे। कोणत्याही प्रकारे, प्रश्न असा आहे की तुम्ही निवडलेला श्रोता तुम्हाला आवश्यक प्रवेश देतो का, जो सुरंग वर आली का यापेक्षा वेगळी वस्तुस्थिती आहे। पत्ता आधी आणि नंतर लिहा, आणि त्यांची तुलना करा।
कोणत्या श्रोत्याने आणि कोणत्या क्लायंट आवृत्तीने कार्यरत निकाल दिला ते नोंदवा। अन्यथा पुढील व्यक्ती पोर्ट क्रमांकापासून शोध पुन्हा करेल।