SoftEther server, klijent i menadžer: koji vam treba?
Server prima veze, klijent ih uspostavlja, a menadžer uređuje raspoređivanje. Instaliranje pogrešnog dela ostavlja podešavanje koje ništa ne radi.
SoftEther isporučuje nekoliko programa koji na listi za preuzimanje izgledaju slično, a ponašaju se sasvim drugačije. Server prima i upravlja vezama, klijent uspostavlja vezu sa uređaja, a menadžer administrira raspoređivanje. Izborom pogrešnog programa dobijate ispravnu instalaciju koja ne obavlja posao koji ste imali na umu.
Šta server zapravo radi
Binarni fajl servera, vpnserver, osluškuje, autentifikuje korisnike i povezuje virtuelna čvorišta sa mrežama. On čuva identitete i pravila. Kada ga instalirate, gradite pristupnik na koji se povezuju drugi uređaji; ne podešavate sopstvenu mašinu da koristi tuđu uslugu.
Njegovi osluškivači su konfiguracija, a ne osobina proizvoda. Čvorište može postojati bez ijednog omogućenog osluškivača, a osluškivač može biti omogućen bez dostupnog čvorišta iza njega. Zato uspešna provera porta dokazuje manje nego što izgleda: nešto je odgovorilo, a korisno pitanje je prema čemu vas je autentifikovalo. Zatražite ime osluškivača kao i njegov port.
Menadžer servera je administrativni prikaz tog stanja. Prikazuje konfiguraciju; ne prenosi saobraćaj.
Šta klijent zapravo radi
Binarni fajl klijenta, vpnclient, stvara virtuelni adapter na uređaju i povezuje sačuvan nalog sa serverom. Adapter je mesto gde dospevaju adresa, rute i ponašanje DNS-a. Instaliranje klijenta ne stvara nalog i ne omogućava ništa na drugoj strani.
Klijent između pokretanja čuva i sopstveno stanje: listu naloga, oznaku automatskog pokretanja i konfiguraciju adaptera. To stanje je razlog zašto klijent može izgledati instaliran, a posle restarta se ne povezuje ni sa čim. Menadžer servera ne može zameniti taj put, koliko god njegovi meniji izgledali potpuni.
Čemu služi menadžer
Menadžer servera se administrativnim akreditivima povezuje sa pokrenutim serverom i uređuje njegovu konfiguraciju. To je upravljački sloj. Sesija u njemu dokazuje da administracija radi; ona ne prenosi saobraćaj lokalnog pregledača kroz server.
Držite administrativne akreditive odvojeno od korisničkih profila, jer ta dva objekta daju različita prava. Ako neko dobije administrativnu prijavu, može promeniti raspoređivanje; ako dobije korisnički nalog, može se pridružiti usluzi. Deljenje prvog da bi se rešilo drugo česta je i skupa greška. Konzola dospeva do servera kroz isti proces koji pokreće uslugu, zato je tu razliku lako izgubiti.
Zapišite koji akreditivi pripadaju kojoj ulozi pre nego što bilo šta podelite. Lozinka koja otvara upravljačku konzolu nije VPN nalog, a tretiranje kao da jeste briše granicu koju ste pokušavali da povučete.
Kompatibilni osluškivači dodaju četvrtu ulogu
SoftEther može izložiti osluškivače kompatibilne sa OpenVPN-om, kao i L2TP/IPsec i SSTP. To su mostne uloge: server govori drugi protokol kako bi se klijent koji ne podržava izvorni režim ipak mogao povezati. One ne pretvaraju klijent u server ni menadžer u klijent. Navedite stek u zahtevu, jer je prvo korisno pitanje uvek koji je od dva programa proizveo grešku.
Uređaju koji koristi kompatibilni osluškivač potreban je odgovarajući klijent treće strane i parametri koje taj osluškivač očekuje. Taj klijent ima sopstvenu konfiguraciju, sopstvene zapise i sopstvene načine otkaza, pa podrška mora znati koji je stek u igri pre nego što bilo šta pročita. Mešanje saveta izvornog klijenta u kompatibilni gubi vreme.
Uskladite komponentu sa zadatkom u jednom koraku
Server vam treba kada se drugi uređaji povezuju na vas, klijent kada ovaj uređaj mora koristiti postojeći pristupnik, a menadžer kada morate promeniti konfiguraciju pristupnika. Samo prva dva prenose saobraćaj. Držite administrativne akreditive dalje od korisničkih ruku kada delite treći.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Zatim proverite rezultat na sloju koji ste promenili, ne na sloju koji ste instalirali. Klijent radi kada njegov adapter ima adresu i kada namenjeni resurs odgovara.
Server radi kada namenjeni osluškivač prihvati namenjeni nalog, a menadžer radi kada može pročitati konfiguraciju bez slučajne izmene. Te tri rečenice sprečavaju većinu zabune. Alat vpncmd komandna je linija za obe strane, serversku i klijentsku, što je korisno kada grafička konzola nije dostupna.