Serveri, klienti dhe menaxheri i SoftEther: cili ju duhet?
Serveri pranon lidhjet, klienti krijon një, dhe menaxheri redakton vendosjen. Instalimi i pjesës së gabuar lë një konfigurim që nuk bën asgjë.
SoftEther ofron disa programe që në një listë shkarkimi duken të ngjashëm dhe sillen krejt ndryshe. Serveri pranon dhe menaxhon lidhjet, klienti krijon një nga një pajisje, dhe menaxheri administron një vendosje. Zgjedhja e programit të gabuar prodhon një instalim që funksionon por nuk kryen detyrën që kishit në mendje.
Çfarë bën në të vërtetë serveri
Skedari binar i serverit, vpnserver, dëgjon, vërteton përdoruesit dhe lidh qendra virtuale me rrjetet. Ai mban identitetet dhe politikën. Kur e instaloni, ndërtoni një portë hyrëse me të cilën lidhen pajisje të tjera; nuk konfiguroni makinën tuaj për të përdorur shërbimin e dikujt tjetër.
Dëgjuesit e tij janë konfigurim dhe jo veti e produktit. Një qendër mund të ekzistojë pa asnjë dëgjues të aktivizuar, dhe një dëgjues mund të aktivizohet pa një qendër të arritshme pas tij. Prandaj një kontroll i suksesshëm i portës provon më pak nga sa duket: diçka u përgjigj, dhe pyetja e dobishme është kundër çfarë ju vërtetoi. Kërkoni emrin e dëgjuesit si dhe portën e tij.
Menaxheri i serverit është pamja administrative e atij gjendjeje. Ai shfaq konfigurimin; nuk transporton trafik.
Çfarë bën në të vërtetë klienti
Skedari binar i klientit, vpnclient, krijon një përshtatës virtual në pajisje dhe lidh një llogari të ruajtur me një server. Në përshtatës ulen adresa, rrugët dhe sjellja e DNS. Instalimi i klientit nuk krijon llogari dhe nuk aktivizon asgjë në anën tjetër.
Klienti mban gjithashtu gjendjen e vet midis ekzekutimeve: listën e llogarive, flamurin e nisjes automatike dhe konfigurimin e përshtatësit. Kjo gjendje është arsyeja pse një klient mund të duket i instaluar dhe prapë nuk lidh asgjë pas një rindezjeje. Menaxheri i serverit nuk mund të zëvendësojë atë rrugë, sado të plota të duken menutë e tij.
Për çfarë është menaxheri
Menaxheri i serverit lidhet me një server në punë me kredenciale administrative dhe redakton konfigurimin e tij. Është një plan kontrolli. Një sesion në të provon që administrimi funksionon; nuk e kalon trafikun e shfletuesit lokal përmes serverit.
Mbajini kredencialet administrative ndaras nga profilet e përdoruesve, sepse dy objektet japin gjëra të ndryshme. Nëse dikush merr një hyrje administrative, mund të ndryshojë vendosjen; nëse merr një llogari përdoruesi, mund t'i bashkohet shërbimit. Shpërndarja e të parës për të zgjidhur të dytën është gabim i zakonshëm dhe i kushtueshëm. Konsola arrin serverin përmes të njëjtit proces që ekzekuton shërbimi, prandaj ky dallim humbet lehtë.
Shkruani cilat kredenciale i përkasin cilit rol përpara se të dorëzoni diçka. Fjalëkalimi që hap konsolën e menaxhimit nuk është llogari VPN, dhe trajtimi i tij si e tillë fshin kufirin që po përpiqeshit të tërhiqnit.
Dëgjuesit e përputhshëm shtojnë një rol të katërt
SoftEther mund të ekspozojë dëgjues të përputhshëm me OpenVPN, si dhe L2TP/IPsec dhe SSTP. Këto janë role ure: serveri flet një protokoll tjetër që një klient që nuk mbështet modalitetin nativ të mund të lidhet gjithsesi. Ata nuk e kthejnë klientin në server as menaxherin në klient. Emërtoni stack-un në tiketë, sepse pyetja e parë e dobishme është gjithmonë cili prej dy programeve prodhoi gabimin.
Një pajisje që përdor një dëgjues të përputhshëm ka nevojë për klientin përkatës të palës së tretë dhe parametrat që pret ai dëgjues. Ai klient ka konfigurimin, regjistrat dhe mënyrat e veta të dështimit, prandaj mbështetja duhet të dijë cili stack është në lojë përpara se të lexojë diçka. Përzierja e këshillave të klientit nativ në një të përputhshëm humb kohë.
Përputhni komponentin me detyrën në një hap
Ju duhet serveri kur pajisje të tjera lidhen me ju, klienti kur kjo pajisje duhet të përdorë një portë hyrëse ekzistuese, dhe menaxheri kur duhet të ndryshoni konfigurimin e portës hyrëse. Vetëm dy të parët lëvizin trafik. Mbajini kredencialet administrative larg duarve të përdoruesve kur dorëzoni të tretin.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Pastaj verifikoni rezultatin në shtresën që ndryshuat, jo në shtresën që instaloni. Një klient funksionon kur përshtatësi i tij ka një adresë dhe burimi i synuar përgjigjet.
Një server funksionon kur dëgjuesi i synuar pranon llogarinë e synuar, dhe një menaxher funksionon kur mund të lexojë konfigurimin pa e ndryshuar aksidentalisht. Këto tri fjali parandalojnë pjesën më të madhe të konfuzionit. Mjeti vpncmd është ekuivalenti i linjës së komandave si për anën e serverit ashtu edhe për atë të klientit, gjë që është e dobishme kur nuk ka konsol grafike.