SoftEther சொந்த வாடிக்கையாளர் அல்லது OpenVPN சுயவிவரம்: சரியான போர்ட்டைத் தேர்ந்தெடுக்கவும்

SoftEther சேவையகம் ஒரே நேரத்தில் சொந்த SSL போர்ட்டிலும் OpenVPN-இணக்கமான போர்ட்டிலும் பதிலளிக்க முடியும், இதனால் இரண்டும் இரண்டு கதவுகளைக் கொண்ட ஒரே சேவையாகத் தோன்றுகின்றன. அவை வெவ்வேறு வாடிக்கையாளர்கள், வெவ்வேறு உள்ளமைவு வடிவங்கள் மற்றும் வெவ்வேறு திறன்களைக் கொண்ட இரண்டு சேவைகள். சொந்தச் சுயவிவரத்தை OpenVPN வாடிக்கையாளருக்குள் வைப்பது பகுப்பாய்வின் போது தோல்வியடைகிறது, மேலும் பிழை ஏன் என்று அரிதாகவே கூறுகிறது.

முதலில் கேட்பானைத் தேர்ந்தெடுக்கவும், பின்னர் வாடிக்கையாளரை.

இரண்டு கேட்பான்கள், இரண்டு உள்ளமைவு வடிவங்கள்

சொந்த நெறிமுறை SoftEther வாடிக்கையாளரையும் சேவையகம், போர்ட், மெய்நிகர் மையம் மற்றும் பயனரைப் பெயரிடும் இணைப்பு வரையறையையும் பயன்படுத்துகிறது. OpenVPN-இணக்கமான கேட்பான், தனித்த OpenVPN சேவையகம் வழங்குவதை விட மிகச் சிறிய ஆதரவுத் தொகுப்பிலிருந்து எடுக்கப்பட்ட remote கட்டளை, TLS பொருள் மற்றும் விருப்பங்களைக் கொண்ட OpenVPN சுயவிவரத்தை எதிர்பார்க்கிறது. SoftEther இதை OpenVPN நகல் செயல்பாடு என்கிறது, நகல் என்பது நம்பகத்தன்மை பற்றிய பயனுள்ள துப்பு.

இணக்கத்தன்மை பதிப்பின் கேள்வி. நிறுவப்பட்ட பதிப்பு எதை ஏற்கிறது என்பதைச் சரிபார்க்கவும், தற்போதைய OpenVPN கையேடு எதை ஆவணப்படுத்துகிறது என்பதை அல்ல.

படி 1: இயக்குநர் எந்தக் கேட்பானை இயக்கியுள்ளார் என்பதைக் கண்டறியவும்

போர்ட் எண்ணிலிருந்து ஊகிப்பதற்குப் பதிலாக கேட்பான்களின் பட்டியலைக் கேளுங்கள். 443 இல் TLS மூலம் பதிலளிக்கும் சேவையகம் கட்டாயமாக OpenVPN முடிவுப்புள்ளி அல்ல, ஏனெனில் சொந்த நெறிமுறை அதே போர்ட்டைப் பயன்படுத்தலாம். இணக்கமான சேவையக செயல்பாடுகள் பற்றிய கையேட்டுப் பகுதி எந்த நகல்கள் உள்ளன, அவை எவ்வாறு இயக்கப்படுகின்றன என்பதை விவரிக்கிறது.

நீங்கள் ஹோஸ்டை அடைய முடிந்தால், உங்களுக்குக் கொடுக்கப்பட்ட போர்ட்டைச் சோதிக்கவும், பயிற்சியின் போர்ட்டை அல்ல: openssl s_client -connect vpn.example.com:443 -brief குறைந்தபட்சம் TLS உள்ளதா என்று அது சொல்லும்.

படி 2: பொருந்தும் வாடிக்கையாளரையும் சுயவிவரத்தையும் பயன்படுத்தவும்

சொந்த அணுகலுக்கு, SoftEther வாடிக்கையாளரை நிறுவி, இயக்குநரின் விவரங்களுடன் இணைப்பை உருவாக்கி, மெய்நிகர் அடாப்டரை இணைக்கவும். இணக்கமான கேட்பானுக்கு, இயக்குநர் சேவையகத்திலிருந்து ஏற்றுமதி செய்த OpenVPN சுயவிவரத்தை இறக்குமதி செய்யவும், ஏனெனில் அது அந்தக் கேட்பான் எதிர்பார்க்கும் CA மற்றும் வாடிக்கையாளர் பொருளைக் கொண்டுள்ளது. பொதுவான எடுத்துக்காட்டிலிருந்து சுயவிவரத்தைக் கையால் இணைக்க வேண்டாம், சொந்த இணைப்பு வரையறையை OpenVPN உள்ளமைவில் ஒட்ட வேண்டாம்.

இறக்குமதியின் போது ஏற்படும் பகுப்பாய்வுப் பிழை வடிவச் சிக்கல், வலையமைப்புச் சிக்கல் அல்ல, அது உங்களை ஃபயர்வாலுக்கு அனுப்பக்கூடாது.

படி 3: ஒப்பீட்டை நேர்மையாக வைத்திருங்கள்

இயக்குநர் இரண்டையும் வெளியிட்டால், சாதனம், அணுகல் வலையமைப்பு மற்றும் பணியை மாற்றமின்றி வைத்து அவற்றை ஒப்பிடுங்கள். இரண்டு பாதைகளும் அங்கீகாரத்திலும், அவை இணைக்கும் துணை வலையமைப்புகளிலும், பின்னர் சேவையகம் உங்கள் போக்குவரத்துடன் என்ன செய்கிறது என்பதிலும் வேறுபடலாம். பகிரப்பட்ட ஹோஸ்ட் பகிரப்பட்ட கொள்கை அல்ல. பணியையும் மாற்றமின்றி வைத்திருங்கள், ஏனெனில் கோப்பு நகலெடுப்பும் காணொலி அழைப்பும் ஒரே பாதையின் வெவ்வேறு பகுதிகளுக்கு அழுத்தம் கொடுக்கின்றன.

இறக்குமதி தோல்வியடையும் ஒவ்வொரு முறையும் தோன்றும் தீர்வுகளை எதிர்க்கவும். சான்றிதழ்ச் சரிபார்ப்புகளை முடக்குவது அல்லது சுயவிவரத்தை வலுக்கட்டாயமாகக் கடத்த பழைய சைஃபர்களை இயக்குவது பின்னடைவு, இணக்கத்தன்மை அம்சம் அல்ல.

படி 4: இணைந்த பிறகு பாதையைச் சரிபார்க்கவும்

இணைந்ததும், நீங்கள் பெற்ற முகவரி, அதனுடன் வந்த வழிகள், DNS மற்றும் ஒரு உள் ஆதாரத்தைச் சரிபார்க்கவும். சொந்தப் பக்கத்தில் மெய்நிகர் அடாப்டர் சரிபார்க்க வேண்டிய இடைமுகம்; OpenVPN பக்கத்தில் அது வாடிக்கையாளர் உருவாக்கிய tun அல்லது tap சாதனம். எப்படியிருந்தாலும், நீங்கள் தேர்ந்தெடுத்த கேட்பான் உங்களுக்குத் தேவையான அணுகலை வழங்குகிறதா என்பதே கேள்வி, இது சுரங்கப்பாதை எழுந்ததா என்பதிலிருந்து தனி உண்மை. முகவரியை முன்னும் பின்னும் எழுதி, அவற்றை ஒப்பிடுங்கள்.

எந்தக் கேட்பானும் எந்த வாடிக்கையாளர் பதிப்பும் வேலை செய்யும் முடிவைத் தந்தன என்பதைப் பதிவு செய்யவும். இல்லையெனில் அடுத்த நபர் போர்ட் எண்ணிலிருந்து தொடங்கி கண்டுபிடிப்பை மீண்டும் செய்வார்.