Izvorni odjemalec SoftEther ali profil OpenVPN: izberite prava vrata

Strežnik SoftEther lahko hkrati odgovarja na izvornih vratih SSL in na vratih, združljivih z OpenVPN, zato se oboje zdi kot ena storitev z dvojimi vrati. To sta dve storitvi z različnimi odjemalci, različnimi oblikami konfiguracije in različnimi zmožnostmi. Če izvorni profil vstavite v odjemalec OpenVPN, analiza spodleti, in napaka le redko pove, zakaj.

Najprej izberite poslušalec, nato odjemalca.

Dva poslušalca, dve obliki konfiguracije

Izvorni protokol uporablja odjemalca SoftEther in definicijo povezave, ki poimenuje strežnik, vrata, navidezno vozlišče in uporabnika. Poslušalec, združljiv z OpenVPN, pričakuje profil OpenVPN z direktivo remote, gradivom TLS in možnostmi iz veliko manjšega podprtega nabora, kot ga ponuja samostojen strežnik OpenVPN. SoftEther to imenuje funkcija klona OpenVPN, in klon je koristen namig o zvestobi.

Združljivost je vprašanje različice. Preverite, kaj sprejme nameščena različica, ne kaj dokumentira trenutni priročnik OpenVPN.

Korak 1: ugotovite, kateri poslušalec je omogočil upravljavec

Zahtevajte seznam poslušalcev, namesto da ugibate iz številke vrat. Strežnik, ki odgovarja s TLS na 443, ni nujno končna točka OpenVPN, ker lahko izvorni protokol uporablja ista vrata. Poglavje priročnika o združljivih strežniških funkcijah opisuje, kateri kloni obstajajo in kako se omogočijo.

Če lahko dosežete gostitelja, preizkusite vrata, ki ste jih dobili, in ne vrat iz vadnice: openssl s_client -connect vpn.example.com:443 -brief vsaj pove, ali je tam TLS.

Korak 2: uporabite ustreznega odjemalca in profil

Za izvorni dostop namestite odjemalca SoftEther, ustvarite povezavo s podatki upravljavca in priključite navidezni vmesnik. Za združljivi poslušalec uvozite profil OpenVPN, ki ga je upravljavec izvozil s strežnika, ker nosi gradivo CA in odjemalca, ki ga ta poslušalec pričakuje. Profila ne sestavljajte ročno iz splošnega primera in izvorne definicije povezave ne prilepite v konfiguracijo OpenVPN.

Napaka pri analizi ob uvozu je težava oblike, ne omrežja, in vas ne bi smela poslati k požarnemu zidu.

Korak 3: ohranite pošteno primerjavo

Če upravljavec objavi oboje, ju primerjajte, medtem ko naprava, dostopno omrežje in naloga ostanejo nespremenjeni. Dve poti se lahko razlikujeta v preverjanju pristnosti, v podomrežjih, na katera se povezujeta, in v tem, kaj strežnik pozneje naredi z vašim prometom. Skupni gostitelj ni skupna politika. Tudi nalogo ohranite nespremenjeno, ker kopiranje datoteke in video klic obremenjujeta različne dele iste poti.

Uprite se popravkom, ki se pojavijo vsakič, ko uvoz spodleti. Izklop preverjanja potrdil ali omogočanje starih šifer, da bi profil potisnili skozi, je nazadovanje, ne funkcija združljivosti.

Korak 4: po povezavi preverite pot

Ko ste povezani, preverite naslov, ki ste ga prejeli, poti, ki so prišle z njim, DNS in en notranji vir. Na izvorni strani je navidezni vmesnik tisti vmesnik, ki ga je treba pregledati; na strani OpenVPN je to naprava tun ali tap, ki jo je ustvaril odjemalec. V vsakem primeru je vprašanje, ali izbrani poslušalec daje dostop, ki ga potrebujete, kar je ločeno dejstvo od tega, ali se je tunel dvignil. Zapišite naslov pred in po ter ju primerjajte.

Zabeležite, kateri poslušalec in katera različica odjemalca sta dala delujoč rezultat. Sicer bi naslednja oseba ponovila odkritje od številke vrat navzgor.