SoftEther VPN Azure: triq tar-relay, mhux port miftuħ

Is-server tiegħek jinsab wara router li ma tistax tikkonfigura, għalhekk il-pjan ovvju li tibgħat port 'il quddiem mhuwiex disponibbli. VPN Azure jeżisti eżattament għal dik is-sitwazzjoni, u jsolviha billi jaqleb id-direzzjoni tal-ewwel konnessjoni: is-server jagħmel kuntatt ħiereġ ma' relay, u l-klijenti jilħqu r-relay minflok is-server. Li tifhem dan it-tqalb jispjega kemm dak li jsewwi s-servizz kif ukoll kull limitu li se tiltaqa' miegħu aktar tard.

X'jinbidel fit-triq

B'listener konvenzjonali, klijent jiftaħ konnessjoni TCP lejn indirizz pubbliku li r-router tiegħek jibgħat lis-server. Bir-relay, is-server iżomm konnessjoni ħierġa lejn l-infrastruttura tar-relay, u r-relay jaċċetta l-konnessjonijiet tal-klijenti u jgħaddi t-tagħbija tagħhom lis-server li jkun qed jistenna. L-ebda port deħlin ma jinfetaħ, l-ebda indirizz statiku mhu meħtieġ, u r-router jibqa' ma jmissx. Mil-lat tal-firewall, is-server huwa klijent ħiereġ ordinarju, u għalhekk in-netwerks restrittivi jippermettuh.

Ir-relay jassenja isem fuq id-dominju tiegħu stess lil dak is-server, u l-klijenti jiġu kkonfigurati biex jikkonnettjaw hemmhekk.

Dak l-isem jappartjeni għas-servizz tar-relay, li mhuwiex Microsoft Azure VPN Gateway għalkemm it-tnejn jissejħu Azure xi ħaġa. Li tittrattahom bħala interkambjabbli tipproduċi konfigurazzjoni li ma tistax taħdem.

Liema protokolli jgħaddu mir-relay

Ir-relay iġorr il-protokoll SoftEther, u l-proġett jiddokumenta SSTP bħala għażla tal-klijent, li hija utli għax Windows jiġi b'klijent SSTP. Madankollu ma jsirx trasportatur ġeneriku għal kull listener fuq il-host: listener OpenVPN, responder IPsec u servizz L2TP kull wieħed jeħtieġ il-punt tat-tmiem tiegħu li jista' jintlaħaq, u l-ebda wieħed minnhom ma jiġi ttrasportat mir-relay sempliċement għax is-server SoftEther huwa konness.

Għalhekk il-profili tal-klijenti jindikaw l-isem tar-relay minflok l-indirizz tas-server, u profil eżistenti mibni għal konnessjoni diretta mhux se jaħdem mingħajr tibdil. Iċċekkja l-lista tal-klijenti appoġġati għall-verżjoni li qed tħaddem qabel ma tiddisinja madwar protokoll li r-relay ma jġorrx.

X'ma jagħmilx ir-relay għalik

Ir-relay huwa trasport. Ma joħloqx utenti, hubs virtwali, policies tal-aċċess jew rotot, u ma jafx xejn dwar in-netwerks privati wara s-server tiegħek. Jekk il-klijenti mill-bogħod iridu jilħqu subnet LAN, is-server għadu jeħtieġ il-konfigurazzjoni tal-pont jew tar-routing, it-triq tar-ritorn u l-politika tal-firewall li jagħmlu dan jaħdem. Pjanijiet tal-indirizzi li jikkoinċidu fiż-żewġ trufijiet huma wkoll inviżibbli għar-relay u jibqgħu problema tiegħek biex issolviha.

Is-settings tas-sigurtà appoġġati huma wkoll tiegħek biex tagħżel. Id-dokumentazzjoni tal-proġett tinkludi eżempji ta' pjattaformi anzjani, u l-kopja ta' settings antiki ta' ċifrar jew ċertifikati minn screenshot qadim hija mod tajjeb kif tibni tunnel li ħadd ma jista' jauditah. Uża l-gwida attwali għall-verżjoni li qed tħaddem.

Il-validazzjoni taċ-ċertifikati u l-awtentikazzjoni tal-utenti jibqgħu responsabbiltà tas-server, u r-relay qatt ma jissostitwixxi lil waħda minnhom.

Ħaddmu bħala dipendenza

Id-disponibbiltà issa tinkludi parti terza. Meta r-relay ma jkunx jista' jintlaħaq, il-klijenti ma jistgħux jikkonnettjaw irrispettivament minn kemm is-server tiegħek huwa b'saħħtu, u l-falliment jidher bħala problema tal-klijent minn barra. Immonitorja t-triq tar-relay separatament mis-saħħa tas-server, u żomm pjan ta' rikors dokumentat bħal listener dirett fuq indirizz ieħor għall-jum li fih dan ikun importanti.

Il-latenza ssegwi l-ġeografija tar-relay minflok il-qrubija tal-utenti tiegħek, li ta' min jitkejjel qabel ma twiegħed prestazzjoni interattiva fuqu.

Ivverifika l-identità tas-server u mbagħad triq tal-applikazzjoni reali, mhux biss banner ta' konnessjoni ta' suċċess, u ċċekkja jekk ir-riżors li għandek bżonn huwiex jista' jintlaħaq fuq il-familja tal-indirizzi li ġġorr ir-relay. Innota l-isem tar-relay, il-protokoll użat u l-pjan ta' rikors, għax dawn it-tliet fatti jwieġbu ħafna mill-mistoqsijiet futuri dwar dan il-link.