SoftEther сервер, клијент и менаџер: који вам треба?
Сервер прихвата везе, клијент је успоставља, а менаџер уређује распоређивање. Инсталирање погрешног дела оставља подешавање које ништа не ради.
SoftEther испоручује неколико програма који на листи за преузимање изгледају слично, а понашају се сасвим другачије. Сервер прихвата и управља везама, клијент успоставља везу са уређаја, а менаџер администрира распоређивање. Избором погрешног програма добијате исправну инсталацију која не обавља посао који сте имали на уму.
Шта сервер заправо ради
Бинарна датотека сервера, vpnserver, ослушкује, аутентификује кориснике и повезује виртуелна чворишта са мрежама. Она чува идентитете и правила. Када је инсталирате, градите приступник на који се повезују други уређаји; не подешавате сопствену машину да користи туђу услугу.
Његови ослушкивачи су конфигурација, а не особина производа. Чвориште може постојати без иједног омогућеног ослушкивача, а ослушкивач може бити омогућен без доступног чворишта иза њега. Зато успешна провера порта доказује мање него што изгледа: нешто је одговорило, а корисно питање је према чему вас је аутентификовало. Затражите име ослушкивача као и његов порт.
Менаџер сервера је административни приказ тог стања. Приказује конфигурацију; не преноси саобраћај.
Шта клијент заправо ради
Бинарна датотека клијента, vpnclient, ствара виртуелни адаптер на уређају и повезује сачувани налог са сервером. Адаптер је место где доспевају адреса, руте и понашање DNS-а. Инсталирање клијента не ствара налог и не омогућава ништа на другој страни.
Клијент између покретања чува и сопствено стање: листу налога, ознаку аутоматског покретања и конфигурацију адаптера. То стање је разлог зашто клијент може изгледати инсталиран, а после рестарта се не повезује ни са чим. Менаџер сервера не може заменити тај пут, колико год његови менији изгледали потпуни.
Чему служи менаџер
Менаџер сервера се административним акредитивима повезује са покренутим сервером и уређује његову конфигурацију. То је управљачки слој. Сесија у њему доказује да администрација ради; она не преноси саобраћај локалног прегледача кроз сервер.
Држите административне акредитиве одвојено од корисничких профила, јер та два објекта дају различита права. Ако неко добије административну пријаву, може променити распоређивање; ако добије кориснички налог, може се придружити услузи. Дељење првог да би се решило друго честа је и скупа грешка. Конзола долази до сервера кроз исти процес који покреће услугу, зато је ту разлику лако изгубити.
Запишите који акредитиви припадају којој улози пре него што било шта поделите. Лозинка која отвара управљачку конзолу није VPN налог, а третирање као да јесте брише границу коју сте покушавали да повучете.
Компатибилни ослушкивачи додају четврту улогу
SoftEther може изложити ослушкиваче компатибилне са OpenVPN-ом, као и L2TP/IPsec и SSTP. То су мостне улоге: сервер говори други протокол како би се клијент који не подржава изворни режим ипак могао повезати. Оне не претварају клијент у сервер ни менаџер у клијент. Наведите стек у захтеву, јер је прво корисно питање увек који је од два програма произвео грешку.
Уређају који користи компатибилни ослушкивач потребан је одговарајући клијент треће стране и параметри које тај ослушкивач очекује. Тај клијент има сопствену конфигурацију, сопствене записе и сопствене начине отказа, па подршка мора знати који је стек у игри пре него што било шта прочита. Мешање савета изворног клијента у компатибилни губи време.
Ускладите компоненту са задатком у једном кораку
Сервер вам треба када се други уређаји повезују на вас, клијент када овај уређај мора користити постојећи приступник, а менаџер када морате променити конфигурацију приступника. Само прва два преносе саобраћај. Држите административне акредитиве даље од корисничких руку када делите трећи.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Затим проверите резултат на слоју који сте променили, не на слоју који сте инсталирали. Клијент ради када његов адаптер има адресу и када намењени ресурс одговара.
Сервер ради када намењени ослушкивач прихвати намењени налог, а менаџер ради када може прочитати конфигурацију без случајне измене. Те три реченице спречавају већину забуне. Алат vpncmd командна је линија за обе стране, серверску и клијентску, што је корисно када графичка конзола није доступна.