Pelayan, klien dan pengurus SoftEther: yang mana anda perlukan?
Pelayan menerima sambungan, klien mencipta satu, dan pengurus mengedit penggunaan. Memasang bahagian yang salah meninggalkan persediaan yang tidak membuat apa-apa.
SoftEther menyediakan beberapa program yang kelihatan serupa dalam senarai muat turun tetapi berkelakuan sama sekali berbeza. Pelayan menerima dan mengurus sambungan, klien mencipta satu daripada peranti, dan pengurus mentadbir penggunaan. Memilih program yang salah menghasilkan pemasangan yang berfungsi tetapi tidak melakukan tugas yang anda fikirkan.
Apa yang pelayan sebenarnya lakukan
Fail binari pelayan, vpnserver, mendengar, mengesahkan pengguna dan melampirkan hab maya ke rangkaian. Ia menyimpan identiti dan dasar. Apabila anda memasangnya, anda membina get laluan yang disambungkan oleh peranti lain; anda tidak mengkonfigurasi mesin anda sendiri untuk menggunakan perkhidmatan orang lain.
Pendengarnya ialah konfigurasi, bukan sifat produk. Hab boleh wujud tanpa mana-mana pendengar diaktifkan, dan pendengar boleh diaktifkan tanpa hab yang boleh dicapai di belakangnya. Itulah sebabnya pemeriksaan port yang berjaya membuktikan lebih sedikit daripada yang kelihatan: sesuatu menjawab, dan soalan yang berguna ialah terhadap apa ia mengesahkan anda. Tanya nama pendengar serta portnya.
Pengurus pelayan ialah paparan pentadbiran bagi keadaan itu. Ia menunjukkan konfigurasi; ia tidak membawa trafik.
Apa yang klien sebenarnya lakukan
Fail binari klien, vpnclient, mencipta penyesuai maya pada peranti dan menyambungkan akaun tersimpan ke pelayan. Penyesuai itulah tempat alamat, laluan dan tingkah laku DNS mendarat. Memasang klien tidak mencipta akaun, dan ia tidak mengaktifkan apa-apa di sebelah sana.
Klien juga menyimpan keadaannya sendiri antara larian: senarai akaun, bendera permulaan automatik dan konfigurasi penyesuai. Keadaan itulah sebab klien boleh kelihatan terpasang dan masih tidak menyambung apa-apa selepas but semula. Pengurus pelayan tidak boleh menggantikan laluan itu, walau selengkap mana pun menunya kelihatan.
Untuk apa pengurus
Pengurus pelayan menyambung ke pelayan yang berjalan dengan kelayakan pentadbiran dan mengedit konfigurasinya. Ia ialah satah kawalan. Sesi di dalamnya membuktikan bahawa pentadbiran berfungsi; ia tidak memindahkan trafik pelayar tempatan melalui pelayan.
Simpan kelayakan pentadbiran berasingan daripada profil pengguna, kerana kedua-dua objek memberikan perkara yang berbeza. Jika seseorang menerima log masuk pentadbiran, dia boleh mengubah penggunaan; jika dia menerima akaun pengguna, dia boleh menyertai perkhidmatan. Mengagihkan yang pertama untuk menyelesaikan yang kedua ialah kesilapan biasa dan mahal. Konsol mencapai pelayan melalui proses yang sama yang dijalankan oleh perkhidmatan, sebab itu perbezaan ini mudah hilang.
Tuliskan kelayakan mana milik peranan mana sebelum menyerahkan apa-apa. Kata laluan yang membuka konsol pengurusan bukan akaun VPN, dan memperlakukannya sebagai akaun memadamkan sempadan yang anda cuba tarik.
Pendengar serasi menambah peranan keempat
SoftEther boleh mendedahkan pendengar serasi OpenVPN, serta L2TP/IPsec dan SSTP. Itu ialah peranan jambatan: pelayan bertutur protokol lain supaya klien yang tidak menyokong mod asli masih boleh menyambung. Ia tidak menjadikan klien sebagai pelayan atau pengurus sebagai klien. Namakan tindanan dalam tiket, kerana soalan berguna pertama sentiasa program mana antara dua itu yang menghasilkan ralat.
Peranti yang menggunakan pendengar serasi memerlukan klien pihak ketiga yang sepadan dan parameter yang dijangka oleh pendengar itu. Klien itu mempunyai konfigurasi, log dan cara gagalnya sendiri, jadi sokongan mesti tahu tindanan mana yang sedang berjalan sebelum membaca apa-apa. Mencampur nasihat klien asli ke dalam klien serasi membuang masa.
Padankan komponen dengan tugas dalam satu langkah
Anda memerlukan pelayan apabila peranti lain menyambung kepada anda, klien apabila peranti ini mesti menggunakan get laluan sedia ada, dan pengurus apabila anda mesti menukar konfigurasi get laluan. Hanya dua yang pertama menggerakkan trafik. Jauhkan kelayakan pentadbiran daripada tangan pengguna apabila menyerahkan yang ketiga.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Kemudian sahkan hasilnya pada lapisan yang anda ubah, bukan pada lapisan yang anda pasang. Klien berfungsi apabila penyesuainya mempunyai alamat dan sumber yang dimaksudkan menjawab.
Pelayan berfungsi apabila pendengar yang dimaksudkan menerima akaun yang dimaksudkan, dan pengurus berfungsi apabila ia boleh membaca konfigurasi tanpa mengubahnya secara tidak sengaja. Tiga ayat itu menghalang sebahagian besar kekeliruan. Utiliti vpncmd ialah padanan baris arahan untuk kedua-dua sisi pelayan dan klien, yang berguna apabila konsol grafik tidak tersedia.