SoftEther सर्व्हर, क्लायंट आणि मॅनेजर: तुम्हाला कोणता हवा?
सर्व्हर कनेक्शन स्वीकारतो, क्लायंट एक तयार करतो, आणि मॅनेजर तैनाती संपादित करतो. चुकीचा भाग स्थापित केल्यास काहीच न करणारे सेटअप राहते.
SoftEther असे अनेक प्रोग्राम देते जे डाउनलोड यादीत सारखे दिसतात पण वर्तन पूर्णपणे वेगळे असते। सर्व्हर कनेक्शन स्वीकारतो आणि व्यवस्थापित करतो, क्लायंट उपकरणातून एक तयार करतो, आणि मॅनेजर तैनातीचे प्रशासन करतो। चुकीचा प्रोग्राम निवडल्यास काम करणारी पण तुम्ही ठरवलेले कार्य न करणारी स्थापना मिळते।
सर्व्हर प्रत्यक्षात काय करतो
सर्व्हरची बायनरी फाइल, vpnserver, ऐकते, वापरकर्त्यांचे प्रमाणीकरण करते आणि व्हर्च्युअल हब नेटवर्कशी जोडते। ती ओळख आणि धोरण ठेवते। तुम्ही ती स्थापित करता तेव्हा इतर उपकरणे जोडली जाणारे गेटवे बांधता; तुम्ही तुमचे स्वतःचे मशीन दुसऱ्याची सेवा वापरण्यासाठी कॉन्फिगर करत नाही।
त्याचे श्रोते कॉन्फिगरेशन आहेत, उत्पादनाचा गुणधर्म नाही। कोणताही श्रोता सक्रिय न करताही हब अस्तित्वात असू शकतो, आणि मागे पोहोचण्यायोग्य हब नसतानाही श्रोता सक्रिय होऊ शकतो। म्हणून यशस्वी पोर्ट तपासणी दिसते त्यापेक्षा कमी सिद्ध करते: काहीतरी उत्तर दिले, आणि उपयुक्त प्रश्न हा आहे की त्याने तुमचे कशाविरुद्ध प्रमाणीकरण केले। श्रोत्याचे नाव आणि त्याचा पोर्ट दोन्ही विचारा।
सर्व्हर मॅनेजर त्या स्थितीचे प्रशासकीय दृश्य आहे। तो कॉन्फिगरेशन दाखवतो; ट्रॅफिक वाहून नेत नाही।
क्लायंट प्रत्यक्षात काय करतो
क्लायंटची बायनरी फाइल, vpnclient, उपकरणावर व्हर्च्युअल अडॅप्टर तयार करते आणि साठवलेले खाते सर्व्हरशी जोडते। पत्ता, मार्ग आणि DNS वर्तन अडॅप्टरमध्येच येते। क्लायंट स्थापित केल्याने खाते तयार होत नाही, आणि दुसऱ्या बाजूला काहीही सक्रिय होत नाही।
क्लायंट प्रत्येक रनमध्ये स्वतःची स्थितीही ठेवतो: खात्यांची यादी, स्वयं-प्रारंभ ध्वज आणि अडॅप्टर कॉन्फिगरेशन। हीच स्थिती क्लायंट स्थापित दिसत असूनही रीबूटनंतर कशाशीही जोडत नसल्याचे कारण आहे। मेनू कितीही पूर्ण दिसले तरी सर्व्हर मॅनेजर हा मार्ग बदलू शकत नाही।
मॅनेजर कशासाठी आहे
सर्व्हर मॅनेजर प्रशासकीय क्रेडेन्शियल्ससह चालू सर्व्हरशी जोडतो आणि त्याचे कॉन्फिगरेशन संपादित करतो। हे नियंत्रण तल आहे। त्यातील सत्र प्रशासन काम करते हे सिद्ध करते; ते स्थानिक ब्राउझरचा ट्रॅफिक सर्व्हरमधून नेत नाही।
प्रशासकीय क्रेडेन्शियल्स वापरकर्ता प्रोफाइलपासून वेगळे ठेवा, कारण या दोन वस्तू वेगवेगळ्या गोष्टी देतात। कोणाला प्रशासकीय लॉगिन मिळाले तर तो तैनाती बदलू शकतो; वापरकर्ता खाते मिळाले तर तो सेवेत सामील होऊ शकतो। दुसरे सोडवण्यासाठी पहिले वाटणे ही सामान्य आणि महाग चूक आहे। कन्सोल सेवा चालवणाऱ्या त्याच प्रक्रियेतून सर्व्हरपर्यंत पोहोचते, म्हणून हा फरक हरवणे सोपे आहे।
काहीही देण्यापूर्वी कोणते क्रेडेन्शियल कोणत्या भूमिकेचे आहे ते लिहा। व्यवस्थापन कन्सोल उघडणारा पासवर्ड VPN खाते नाही, आणि त्याला तसे मानणे तुम्ही काढू पाहत असलेली सीमा पुसून टाकते।
सुसंगत श्रोते चौथी भूमिका जोडतात
SoftEther OpenVPN-सुसंगत, तसेच L2TP/IPsec आणि SSTP श्रोते उघडू शकते। हे पूलाच्या भूमिका आहेत: मूळ मोडला समर्थन नसलेला क्लायंटही जोडता यावा म्हणून सर्व्हर दुसऱ्या प्रोटोकॉलमध्ये बोलतो। ते क्लायंटला सर्व्हर किंवा मॅनेजरला क्लायंट करत नाहीत। तिकिटात स्टॅकचे नाव लिहा, कारण पहिला उपयुक्त प्रश्न नेहमी दोन प्रोग्रामपैकी कोणी त्रुटी निर्माण केली हा असतो।
सुसंगत श्रोता वापरणाऱ्या उपकरणाला जुळणारा तृतीय-पक्ष क्लायंट आणि तो श्रोता अपेक्षित असलेले पॅरामीटर लागतात। त्या क्लायंटचे स्वतःचे कॉन्फिगरेशन, स्वतःचे लॉग आणि स्वतःचे अयशस्वी होण्याचे मार्ग आहेत, म्हणून काहीही वाचण्यापूर्वी सपोर्टला कोणता स्टॅक सुरू आहे हे माहीत असणे आवश्यक आहे। मूळ क्लायंटचा सल्ला सुसंगत क्लायंटमध्ये मिसळणे वेळ वाया घालवते।
एका पावलात घटक कार्याशी जुळवा
इतर उपकरणे तुमच्याशी जोडली जातात तेव्हा सर्व्हर लागतो, या उपकरणाला विद्यमान गेटवे वापरायचा असेल तेव्हा क्लायंट लागतो, आणि गेटवेचे कॉन्फिगरेशन बदलायचे असेल तेव्हा मॅनेजर लागतो। फक्त पहिले दोन ट्रॅफिक हलवतात। तिसरे देताना प्रशासकीय क्रेडेन्शियल्स वापरकर्त्यांच्या हातापासून दूर ठेवा।
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
नंतर निकाल तुम्ही बदललेल्या स्तरात तपासा, तुम्ही स्थापित केलेल्या स्तरात नाही। क्लायंटच्या अडॅप्टरला पत्ता असेल आणि इच्छित संसाधन उत्तर देईल तेव्हा क्लायंट काम करतो।
इच्छित श्रोता इच्छित खाते स्वीकारतो तेव्हा सर्व्हर काम करतो, आणि चुकून न बदलता कॉन्फिगरेशन वाचता येते तेव्हा मॅनेजर काम करतो। ही तीन वाक्ये बहुतेक गोंधळ टाळतात। vpncmd साधन सर्व्हर आणि क्लायंट दोन्ही बाजूंसाठी कमांड लाइनचे समतुल्य आहे, जे ग्राफिकल कन्सोल उपलब्ध नसताना उपयुक्त आहे।