د SoftEther اصلي کلاینټ یا د OpenVPN پروفایل: سم پورټ وټاکئ

د SoftEther سرور کولای شي په یو وخت کې د اصلي SSL پورټ او د OpenVPN سره سم پورټ دواړو ته ځواب ووايي، چې دا دواړه د دوو دروازو لرونکې یوې خدمت په څېر ښکاري۔ دوی دوه خدمتونه دي چې بېلابېل کلاینټونه، بېلابېل د ترتیب فورمېټونه او بېلابېلې وړتیاوې لري۔ اصلي پروفایل د OpenVPN کلاینټ ته اچول د تحلیل په وخت کې ناکامېږي، او تېروتنه په کمه اندازه وایي چې ولې۔

لومړی اورېدونکی وټاکئ، بیا کلاینټ۔

دوه اورېدونکي، دوه د ترتیب فورمېټونه

اصلي پروتوکول د SoftEther کلاینټ او د اړیکې هغه تعریف کاروي چې سرور، پورټ، مجازي هب او کارونکي نوموي۔ د OpenVPN سره سم اورېدونکی د OpenVPN هغه پروفایل ته انتظار دی چې remote لارښوونه، TLS مواد او د خپلواک OpenVPN سرور له وړاندې کولو څخه ډېر کوچني ملاتړ شوي سیټ څخه اخیستل شوي اختیارونه ولري۔ SoftEther دې ته د OpenVPN کلون فعالیت وایي، او کلون د وفادارۍ په اړه ګټور اشاره ده۔

سمون د نسخې پوښتنه ده۔ وګورئ چې ځای پرځای شوې نسخه څه مني، نه دا چې اوسنی OpenVPN لارښود څه مستند کوي۔

ګام 1: ومومئ چې آپریټر کوم اورېدونکی فعال کړی دی

د پورټ شمېرې له مخې اټکل کولو پرځای د اورېدونکو لیست وغواړئ۔ هغه سرور چې په 443 کې د TLS سره ځواب وایي اړینه نه ده چې د OpenVPN پای ټکی وي، ځکه اصلي پروتوکول کولای شي هماغه پورټ وکاروي۔ د لارښود هغه برخه چې د سمون وړ سرور فعالیتونو په اړه ده بیانوي چې کوم کلونونه شته او څنګه فعالېږي۔

که تاسو کولای شئ کوربه ته ورسیږئ، هغه پورټ وآزمویئ چې تاسو ته درکړل شوی، نه د یوې روزنې پورټ: openssl s_client -connect vpn.example.com:443 -brief لږ تر لږه وایي چې ایا TLS هلته دی۔

ګام 2: سم کلاینټ او پروفایل وکاروئ

د اصلي لاسرسي لپاره، د SoftEther کلاینټ نصب کړئ، د آپریټر توضیحاتو سره اړیکه جوړه کړئ او مجازي اډاپټر ونښلوئ۔ د سم اورېدونکي لپاره، هغه OpenVPN پروفایل وارد کړئ چې آپریټر له سرور څخه صادر کړی، ځکه هغه CA او کلاینټ مواد لري چې دا اورېدونکی ورته انتظار دی۔ پروفایل له عمومي بېلګې څخه په لاس جوړ نکړئ، او اصلي د اړیکې تعریف په OpenVPN ترتیب کې مه نښلوه۔

د وارداتو پر مهال د تحلیل تېروتنه د فورمېټ ستونزه ده، نه د شبکې، او نه باید تاسو د اور وژنې دیوال ته ولېږي۔

ګام 3: پرتله صادقه وساتئ

که آپریټر دواړه خپروي، د وسایلو، د لاسرسي شبکې او دندې په ثابت حالت کې پرتله یې کړئ۔ دوه لارې کولای شي په تصدیق، په هغو فرعي شبکو چې دوی ورته نښلي، او په دې کې توپیر ولري چې سرور وروسته ستاسو ترافیک سره څه کوي۔ شریک کوربه شریکه تګلاره نه ده۔ دنده هم ثابته وساتئ، ځکه د فایل کاپي او ویډیو زنګ د هماغه لارې بېلابېلو برخو ته فشار راوړي۔

د هغو سمونو مخه ونیسئ چې هر کله واردات ناکام شي ښکاري۔ د سندونو کتنې بندول یا د پروفایل د زور تېرولو لپاره زاړه سایفرونه فعالول شاتګ دی، نه د سمون ځانګړتیا۔

ګام 4: له نښلولو وروسته لاره تصدیق کړئ

له نښلولو وروسته، ترلاسه شوې پته، هغه لارې چې ورسره راغلې، DNS او یوه داخلي سرچینه وګورئ۔ په اصلي اړخ کې مجازي اډاپټر هغه انټرفیس دی چې باید وکتل شي؛ په OpenVPN اړخ کې دا هغه tun یا tap وسیله ده چې کلاینټ جوړه کړې۔ په هر حال، پوښتنه دا ده چې ایا هغه اورېدونکی چې تاسو ټاکلی اړین لاسرسی درکوي، چې دا له دې څخه جلا حقیقت دی چې تونل پورته راغی که نه۔ پته مخکې او وروسته ولیکئ، او پرتله یې کړئ۔

ثبت کړئ چې کوم اورېدونکي او د کلاینټ کومې نسخې کاري نتیجه ورکړه۔ که نه، بل کس به له پورټ شمېرې پیل کړي کشف بیا تکرار کړي۔