Klienti amtare SoftEther ose profili OpenVPN: zgjidhni portën e duhur

Një server SoftEther mund të përgjigjet njëkohësisht në portën amtare SSL dhe në një portë të përputhshme me OpenVPN, çka i bën të duken si një shërbim me dy dyer. Janë dy shërbime me klientë të ndryshëm, formate konfigurimi të ndryshme dhe aftësi të ndryshme. Vendosja e një profili amtar në një klient OpenVPN dështon gjatë analizës, dhe gabimi rrallë thotë pse.

Zgjidhni së pari dëgjuesin, pastaj klientin.

Dy dëgjues, dy formate konfigurimi

Protokolli amtar përdor një klient SoftEther dhe një përkufizim lidhjeje që emërton serverin, portën, hub-in virtual dhe përdoruesin. Dëgjuesi i përputhshëm me OpenVPN pret një profil OpenVPN me direktivë remote, material TLS dhe opsione nga një grup i mbështetur shumë më i vogël sesa ai që ofron një server OpenVPN i pavarur. SoftEther e quan këtë funksion kloni OpenVPN, dhe kloni është një tregues i dobishëm për besnikërinë.

Përputhshmëria është çështje versioni. Kontrolloni çfarë pranon ndërtimi i vendosur, jo çfarë dokumenton një manual aktual OpenVPN.

Hapi 1: zbuloni cilin dëgjues ka aktivizuar operatori

Kërkoni listën e dëgjuesve në vend që të hamendësoni nga një numër porte. Një server që përgjigjet me TLS në 443 nuk është domosdoshmërisht pikë fundore OpenVPN, sepse protokolli amtar mund të përdorë të njëjtën portë. Seksioni i manualit për funksionet e serverit të përputhshme përshkruan cilat klone ekzistojnë dhe si aktivizohen.

Nëse arrini te hosti, provoni portën që ju është dhënë dhe jo portën nga një tutorial: openssl s_client -connect vpn.example.com:443 -brief të paktën ju thotë nëse ka TLS.

Hapi 2: përdorni klientin dhe profilin përkatës

Për akses amtar, instaloni klientin SoftEther, krijoni një lidhje me të dhënat e operatorit dhe lidhni përshtatësin virtual. Për dëgjuesin e përputhshëm, importoni profilin OpenVPN që operatori eksportoi nga serveri, sepse mbart materialin CA dhe të klientit që pret ai dëgjues. Mos montoni një profil me dorë nga një shembull i përgjithshëm dhe mos ngjitni një përkufizim lidhjeje amtare në një konfigurim OpenVPN.

Një gabim analize gjatë importimit është problem formati, jo problemi i rrjetit, dhe nuk duhet t'ju dërgojë te muri i zjarrit.

Hapi 3: mbani krahasimin të ndershëm

Nëse operatori publikon të dyja, krahasoni ato duke mbajtur pajisjen, rrjetin e aksesit dhe detyrën të pandryshuara. Dy rrugët mund të ndryshojnë në vërtetim, në nënrrjetet me të cilat lidhen dhe në atë që serveri bën më pas me trafikun tuaj. Një host i përbashkët nuk është politikë e përbashkët. Mbani të pandryshuar edhe detyrën, sepse kopjimi i një skedari dhe një telefonatë video vënë nën presion pjesë të ndryshme të së njëjtës rrugë.

Kundërshtoni rregullimet që shfaqen sa herë që një import dështon. Çaktivizimi i kontrolleve të certifikatave ose aktivizimi i shifrave të vjetra për të shtyrë një profil është regres, jo veçori përputhshmërie.

Hapi 4: verifikoni rrugën pas lidhjes

Pasi të jeni lidhur, kontrolloni adresën që keni marrë, rrugët që erdhën me të, DNS dhe një burim të brendshëm. Në anën amtare përshtatësi virtual është ndërfaqja që duhet inspektuar; në anën OpenVPN është pajisja tun ose tap që krijoi klienti. Në çdo rast, pyetja është nëse dëgjuesi që zgjidhët jep aksesin që ju nevojitet, çka është fakt i veçantë nga fakti nëse tuneli u ngrit. Shkruani adresën para dhe pas, dhe krahasoni ato.

Regjistroni cili dëgjues dhe cili version klienti prodhuan rezultatin që funksionon. Përndryshe personi tjetër do të përsëriste zbulimin nga numri i portës e lart.