دا عامه VPN غوټه په رښتیا کوم پروتوکولونه وړاندې کوي؟

سافټویر یې ملاتړ کوي، نو غوټه یې وړاندې کوي۔ دا نتیجه اکثره داسې غلطه وي چې یو قانون شي: د SoftEther ځای پرځای کول کولی شي د خپلو سازګارو اړیکو میتودونو هر فرعي سیټ فعال کړي، او عامه غوټه د مالک او تنظیماتو سره یو ځای پرځای کول دي۔ چې تاسو له کوم شي سره اړیکه نیولی شئ، د همدې غوټې پورې اړه لري، نه د هغه پروژې د ځانګړتیاوو لیست چې هغه یې چلوي۔ د دواړو ترمنځ تشه هماغه ځای دی چې د «پروتوکول مات دی» ډېری ټکټونه په رښتیا ژوند کوي۔

د پروژې لیست په رښتیا څه ژمنه کوي

د پروژې پروتوکولي دندې بیانوي چې سرور څه کولی شي۔ یوه ټاکلې غوټه د هغو اورېدونکو ځینې فعالوي او نور نه، او آپریټر کولی شي دا سیټ د سافټویر نسخې ته د لاس نه وهلو سره بدل کړي۔ له همدې کبله د یوې جوړې دوې غوټې جلا چلند کوي، او هغه پروفایل چې د یوې پر ضد کار کوي، د بل هدف په اړه هیڅ نه ثابتوي۔ کله چې غوره کوئ چې چېرته اړیکه ونیسئ، د غوټې خپل لیست د پروژې پاڼې څخه مهم دی۔

لیست د مینو په توګه نه، بلکې د پنځو ساحو په توګه ولولئ: پای ټکی، پورټ، ترانسپورت، د پروتوکول کورنۍ او د تصدیق طریقه۔ هغه عامه غوټه چې SSTP اعلانوي، تاسو ته د یوه پورټ پر اورېدونکي وویل؛ دا یې نه وویل چې کوم سند وړاندې کوي یا ستاسو حساب هلته کار کوي که نه۔ دغو پنځو ساحو د خپل پروفایل سره پرتله کول د کلاینټ د هر څومره بیا نصبولو څخه ګړندي دي، او یوه لیکلې تمه جوړوي چې وروسته یې ازمویلای شئ۔

پروفایل د هغه پای ټکي سره سم کړئ چې هغه یې نوموي

اصلي SoftEther ننوتنه په اتوماتيک ډول OpenVPN ترتیب نه دی، حتی کله چې دواړه د یو سرلیک لاندې په یوه عرضه کوونکي پاڼه کې ښکاره شي۔ کله چې غوټه د OpenVPN لپاره هم TCP او هم UDP اورېدونکی خپروي، دواړه د دوو پای ټکو په توګه وګورئ: هغه پروفایل چې له یوه بل ته سم شوی وي، هغه اورېدونکي ته اشاره کوي چې چا نه دی فعال کړی۔ په فایل کې د ترانسپورت نښه د پتې برخه ده، نه د ښکلا تنظیم۔

دا چې کلاینټ یو وارد شوی فایل مني، ثابتوي چې فایل تحلیلېږي۔ دا د دې په اړه هیڅ نه وایي چې آیا په بل سر کې یو لرې اورېدونکی انتظار کوي، له همدې کبله لومړنی د اړیکې هڅه ریښتینې ازموینه ده۔ مخکې له دې چې پروتوکول ملامت کړئ، د پروفایل ریموټ کرښه د غوټې له اعلان شوي هوسټ او پورټ سره پرتله کړئ۔

هغه پړاو چې ناکامېږي وګورئ

هغه هوسټ چې د وېب ټرافیک ځواب وایي، بیا هم کولی شي د اړین VPN خدمت نلري، او هغه هوسټ چې یو پروتوکول ردوي، اړینه نه ده چې د ټولو لپاره بند وي۔ دا دوه تېروتنې خلک د هماغې ماښام په مخالفو لارو استوي۔ یو یې هغه فایر وال تعقیبوي چې سم دی؛ بل یې هغه کلاینټ بیا نصبوي چې هیڅکله ستونزه نه وه۔ هره لاره جلا وګورئ تر څو ځواب یو اورېدونکی بیان کړي نه ټول هوسټ۔

دا پنځه کتنې د عامه غوټو معمول میتودونه پوښي۔ هغه د هماغې شبکې څخه چل کړئ چې کلاینټ یې کاروي، ځکه چې فلټر شوی پورټ له لرې څخه د ورک اورېدونکي په څېر ښکاري۔

nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example

مخکې له دې چې څه بدل کړئ، هر لیدل شوی خطا خپلې کرښې ته ونښلوئ۔ د TLS هویت ناکامي ثابتوي چې اورېدونکی شته، نو د پروفایل بل پروتوکول ته بیا لیکل به کاري شاهد له منځه یوسي۔ رد شوې اړیکه یوازې دا ثابتوي چې دا پورټ ځواب نه دی ورکړی، چې د «غوټه OpenVPN نه ملاتړ کوي» څخه ډېره تنګه خبره ده۔

مخکې له دې چې څه بدل کړئ، خطا وساتئ

سمه پایله ولیکئ: د وخت پای، د سند د هویت ناکامي، د حساب رد او د اپلیکیشن په کچه انکار څلور جلا پایلې دي۔ یوازې لومړی د پروتوکول د نه شتون په اړه دی، او یوازې وروستی د بریالۍ اړیکې وروسته د اجازې په اړه۔ د کلاینټ بیا تنظیمول یا د پروتوکولونو بدلول هغه توپیر له منځه وړي، ځکه چې بله ناکامي د بل تاریخ سره او د پرتلې لپاره د کوم اساس کرښې پرته راځي۔

د دې لپاره چې ناسازګار پروفایل کار کوونکی ښکاره شي، تصدیق مه کمزوری کوئ۔ بند شوی د سند کتنه روښانه هویت ناکامي هغه څه ته اړیکه ګرځوي چې تاسو یې د رسېدو اراده نه لرله، او ترلاسه شوې بریا له اصلي خطا څخه بدتره ده ځکه چې پټوي کوم پړاو غلط و۔

د هرې غوټې لپاره هره ځل بیا وګورئ

د عامه غوټې په لیست کې اصلي SSL، OpenVPN، L2TP/IPsec او SSTP انتخابونه په هغه شیبه کې د همدې غوټې ترتیب بیانوي۔ هماغه سافټویر بل ځای کولی شي بل سیټ وړاندې کړي، او عرضه کوونکی کولی شي ستاسو د نښې او بلې هڅې ترمنځ اورېدونکی لرې کړي۔ زاړه یادښتونه زاړه ځای پرځای کول بیانوي۔

تصدیق شوی پروفایل د خپل پای ټکي او میتود سره ثبت کړئ، بیا کتنه تکرار کړئ کله چې غوټه بدله شي یا اړیکه ناکامېدل پیل کړي۔ د SoftEther پروتوکول مشخصات د دې لپاره مرجع ده چې سافټویر څه کولی شي؛ د غوټې خپل لیست د دې لپاره مرجع ده چې هغه څه کوي۔ دوه سندونه جلا وساتئ او تشخیص به لنډ شي۔