Изворни SoftEther клијент или OpenVPN профил: изаберите прави порт

SoftEther сервер може истовремено да одговара на изворном SSL порту и на порту компатибилном са OpenVPN, због чега то двоје изгледа као једна услуга са двоја врата. То су две услуге са различитим клијентима, различитим форматима конфигурације и различитим могућностима. Стављање изворног профила у OpenVPN клијент пада при парсирању, а грешка ретко каже зашто.

Прво изаберите слушалац, затим клијента.

Два слушаоца, два формата конфигурације

Изворни протокол користи SoftEther клијент и дефиницију везе која именује сервер, порт, виртуелни хаб и корисника. Слушалац компатибилан са OpenVPN очекује OpenVPN профил са remote директивом, TLS материјалом и опцијама из много мањег подржаног скупа него што нуди самостални OpenVPN сервер. SoftEther то назива функцијом OpenVPN клона, а клон је корисна назнака о верности.

Компатибилност је питање верзије. Проверите шта прихвата инсталирана верзија, а не шта документује актуелни OpenVPN приручник.

Корак 1: откријте који је слушалац оператер омогућио

Тражите листу слушалаца уместо да нагађате из броја порта. Сервер који одговара TLS-ом на 443 није нужно OpenVPN крајња тачка, јер изворни протокол може да користи исти порт. Одељак приручника о компатибилним серверским функцијама описује који клонови постоје и како се омогућавају.

Ако можете да дођете до хоста, тестирајте порт који сте добили, а не порт из туторијала: openssl s_client -connect vpn.example.com:443 -brief барем вам каже да ли је TLS тамо.

Корак 2: користите одговарајући клијент и профил

За изворни приступ инсталирајте SoftEther клијент, направите везу са подацима оператера и прикључите виртуелни адаптер. За компатибилни слушалац увезите OpenVPN профил који је оператер извезао са сервера, јер носи CA и клијентски материјал који тај слушалац очекује. Не састављајте профил ручно из општег примера и не лепите изворну дефиницију везе у OpenVPN конфигурацију.

Грешка при парсирању при увозу је проблем формата, не мреже, и не треба да вас пошаље до заштитног зида.

Корак 3: задржите поређење честитим

Ако оператер објављује оба, упоредите их док уређај, приступну мрежу и задатак држите непромењеним. Два пута се могу разликовати у аутентификацији, у подмрежама на које се повезују и у томе шта сервер после ради са вашим саобраћајем. Заједнички хост није заједничка политика. Задржите непромењеним и задатак, јер копирање датотеке и видео позив оптерећују различите делове истог пута.

Одуприте се исправкама које се појаве сваки пут када увоз не успе. Искључивање провера сертификата или укључивање старих шифара да би се профил прогурао је назадовање, а не функција компатибилности.

Корак 4: проверите пут након повезивања

Када се повежете, проверите адресу коју сте добили, руте које су дошле са њом, DNS и један интерни ресурс. На изворној страни виртуелни адаптер је интерфејс који треба прегледати; на OpenVPN страни то је tun или tap уређај који је клијент направио. У сваком случају питање је да ли изабрани слушалац даје приступ који вам је потребан, што је одвојена чињеница од тога да ли се тунел подигао. Запишите адресу пре и после и упоредите их.

Забележите који слушалац и која верзија клијента су дали резултат који ради. Иначе би следећа особа поновила откриће почевши од броја порта.