SoftEther izvorni klijent ili OpenVPN profil: odaberite pravi port

SoftEther server može istovremeno odgovarati na izvornom SSL portu i na portu kompatibilnom s OpenVPN-om, zbog čega ta dva izgledaju kao jedna usluga s dvoje vrata. To su dvije usluge s različitim klijentima, različitim formatima konfiguracije i različitim mogućnostima. Umetanje izvornog profila u OpenVPN klijent pada pri parsiranju, a greška rijetko kaže zašto.

Prvo odaberite slušalac, zatim klijenta.

Dva slušaoca, dva formata konfiguracije

Izvorni protokol koristi SoftEther klijent i definiciju veze koja imenuje server, port, virtuelni hub i korisnika. Slušalac kompatibilan s OpenVPN-om očekuje OpenVPN profil s remote direktivom, TLS materijalom i opcijama iz znatno manjeg podržanog skupa nego što ga nudi samostalni OpenVPN server. SoftEther to naziva funkcijom OpenVPN klona, a klon je korisna naznaka o vjernosti.

Kompatibilnost je pitanje verzije. Provjerite šta prihvata instalirana verzija, umjesto šta dokumentuje aktuelni OpenVPN priručnik.

Korak 1: pronađite koji je slušalac operater omogućio

Tražite listu slušalaca umjesto da nagađate iz broja porta. Server koji odgovara TLS-om na 443 nije nužno OpenVPN krajnja tačka, jer izvorni protokol može koristiti isti port. Odjeljak priručnika o kompatibilnim serverskim funkcijama opisuje koji klonovi postoje i kako se omogućavaju.

Ako možete doći do hosta, testirajte port koji ste dobili, a ne port iz tutorijala: openssl s_client -connect vpn.example.com:443 -brief barem vam kaže da li je TLS tu.

Korak 2: koristite odgovarajući klijent i profil

Za izvorni pristup instalirajte SoftEther klijent, kreirajte vezu s podacima operatera i priključite virtuelni adapter. Za kompatibilni slušalac uvezite OpenVPN profil koji je operater izvezao sa servera, jer nosi CA i klijentski materijal koji taj slušalac očekuje. Ne sastavljajte profil ručno iz generičkog primjera i ne lijepite izvornu definiciju veze u OpenVPN konfiguraciju.

Greška pri parsiranju pri uvozu je problem formata, a ne problem mreže, i ne treba da vas šalje na firewall.

Korak 3: neka poređenje bude pošteno

Ako operater objavljuje oba, uporedite ih dok držite uređaj, pristupnu mrežu i zadatak nepromijenjenim. Dva puta se mogu razlikovati u autentifikaciji, u podmrežama na koje se povezuju i u tome šta server poslije radi s vašim saobraćajem. Zajednički host nije zajednička politika. Držite i zadatak nepromijenjenim, jer kopiranje datoteke i video poziv opterećuju različite dijelove istog puta.

Oduprite se ispravkama koje se pojave kad god uvoz ne uspije. Isključivanje provjere certifikata ili omogućavanje starih šifri da bi se profil progurao je nazadak, a ne funkcija kompatibilnosti.

Korak 4: provjerite put nakon povezivanja

Kada se povežete, provjerite adresu koju ste dobili, rute koje su došle s njom, DNS i jedan interni resurs. Na izvornoj strani virtuelni adapter je interfejs koji treba pregledati; na OpenVPN strani to je tun ili tap uređaj koji je klijent kreirao. U svakom slučaju pitanje je da li slušalac koji ste odabrali daje pristup koji vam treba, što je odvojena činjenica od toga da li se tunel podigao. Zapišite adresu prije i poslije i uporedite ih.

Zabilježite koji slušalac i koja verzija klijenta su dali radni rezultat. Sljedeća osoba bi inače ponovila otkrivanje počevši od broja porta.