Server, kliyente at tagapamahala ng SoftEther: alin ang kailangan mo?
Tumatanggap ng koneksyon ang server, gumagawa ang kliyente, at binabago ng tagapamahala ang deployment. Ang pag-install ng maling bahagi ay nag-iiwan ng setup na walang ginagawa.
Nagbibigay ang SoftEther ng ilang programa na magkamukha sa listahan ng download ngunit lubos na magkaiba ang kilos. Tumatanggap at namamahala ang server ng mga koneksyon, gumagawa ang kliyente ng koneksyon mula sa isang aparato, at namamahala ang tagapamahala ng deployment. Ang pagpili ng maling programa ay nagbubunga ng gumaganang installation na hindi ginagawa ang gawaing nasa isip mo.
Ano ang tunay na ginagawa ng server
Ang binary na file ng server, vpnserver, ay nakikinig, nagpapatunay ng mga user at nag-uugnay ng mga virtual hub sa mga network. Iniingatan nito ang mga pagkakakilanlan at patakaran. Kapag ini-install mo ito, gumagawa ka ng gateway na kinokonektahan ng ibang aparato; hindi mo kinokonfigura ang sarili mong makina upang gamitin ang serbisyo ng iba.
Ang mga tagapakinig nito ay configuration at hindi katangian ng produkto. Maaaring umiral ang hub na walang naka-enable na tagapakinig, at maaaring naka-enable ang tagapakinig na walang maabot na hub sa likod nito. Kaya ang matagumpay na pagsusuri ng port ay nagpapatunay ng mas mababa kaysa sa nakikita: may sumagot, at ang kapaki-pakinabang na tanong ay kung ano ang pinatunayan nito sa iyo. Itanong ang pangalan ng tagapakinig at ang port nito.
Ang tagapamahala ng server ay ang administratibong tanawin ng kalagayang iyon. Ipinapakita nito ang configuration; hindi ito naghahatid ng trapiko.
Ano ang tunay na ginagawa ng kliyente
Ang binary na file ng kliyente, vpnclient, ay gumagawa ng virtual adapter sa aparato at nag-uugnay ng naka-save na account sa isang server. Sa adapter bumabagsak ang address, mga ruta at pag-uugali ng DNS. Ang pag-install ng kliyente ay hindi gumagawa ng account, at wala itong pinagagana sa kabilang panig.
Iniingatan din ng kliyente ang sarili nitong kalagayan sa pagitan ng mga pagpapatakbo: ang listahan ng account, ang flag ng awtomatikong pagsisimula at ang configuration ng adapter. Ang kalagayang iyon ang dahilan kung bakit maaaring magmukhang naka-install ang kliyente at gayunma'y walang makonektang anuman pagkatapos ng reboot. Hindi mapapalitan ng tagapamahala ng server ang landas na iyon, gaano man kumpleto ang mga menu nito.
Para saan ang tagapamahala
Kumokonekta ang tagapamahala ng server sa tumatakbong server gamit ang administratibong kredensyal at binabago ang configuration nito. Ito ay isang control plane. Ang sesyon dito ay nagpapatunay na gumagana ang administrasyon; hindi nito pinapadaan ang trapiko ng lokal na browser sa server.
Panatilihing hiwalay ang administratibong kredensyal sa mga profile ng user, dahil magkaiba ang ibinibigay ng dalawang bagay. Kung may makakuha ng administratibong login, mababago niya ang deployment; kung makakuha siya ng account ng user, makakasali siya sa serbisyo. Ang pamimigay ng una upang lutasin ang pangalawa ay karaniwan at magastos na pagkakamali. Naabot ng console ang server sa pamamagitan ng parehong prosesong pinapatakbo ng serbisyo, kaya madaling mawala ang pagkakaibang ito.
Isulat kung aling kredensyal ang nabibilang sa aling papel bago magbigay ng anuman. Ang password na nagbubukas ng console ng pamamahala ay hindi account ng VPN, at ang ituring itong gayon ay nagbubura ng hangganang sinusubukan mong iguhit.
Nagdadagdag ng ikaapat na papel ang mga compatible na tagapakinig
Maaaring maglabas ang SoftEther ng mga tagapakinig na compatible sa OpenVPN, gayundin sa L2TP/IPsec at SSTP. Ito ay mga papel ng tulay: nagsasalita ang server ng ibang protocol upang ang kliyenteng hindi sumusuporta sa native mode ay makakonekta pa rin. Hindi nila ginagawang server ang kliyente o kliyente ang tagapamahala. Pangalanan ang stack sa tiket, dahil ang unang kapaki-pakinabang na tanong ay palaging alin sa dalawang programa ang gumawa ng error.
Ang aparatong gumagamit ng compatible na tagapakinig ay nangangailangan ng tugmang kliyente ng ikatlong partido at ng mga parameter na inaasahan ng tagapakinig na iyon. May sariling configuration, log at paraan ng pagpalya ang kliyenteng iyon, kaya dapat malaman ng suporta kung aling stack ang nasa laro bago magbasa ng anuman. Ang paghahalo ng payo ng native na kliyente sa compatible ay nagsasayang ng oras.
Itugma ang bahagi sa gawain sa isang hakbang
Kailangan mo ang server kapag kumokonekta sa iyo ang ibang aparato, ang kliyente kapag kailangang gamitin ng aparatong ito ang umiiral na gateway, at ang tagapamahala kapag kailangang baguhin ang configuration ng gateway. Ang unang dalawa lamang ang naglilipat ng trapiko. Ilayo ang administratibong kredensyal sa mga kamay ng user kapag ibinibigay mo ang pangatlo.
| Component | What it does | What it cannot do |
|---|---|---|
vpnserver | Terminates VPN sessions and holds hub state | Create an outgoing connection for your device |
vpnclient | Creates the virtual adapter and connects an account | Administer the server's configuration |
| Server Manager | Edits a running server's configuration | Carry your traffic or replace the client |
Pagkatapos, i-verify ang resulta sa layer na binago mo, hindi sa layer na ininstall mo. Gumagana ang kliyente kapag may address ang adapter nito at tumutugon ang nilalayong resource.
Gumagana ang server kapag tinatanggap ng nilalayong tagapakinig ang nilalayong account, at gumagana ang tagapamahala kapag nababasa nito ang configuration nang hindi ito aksidenteng binabago. Ang tatlong pangungusap na iyon ay pumipigil sa karamihan ng kalituhan. Ang utility na vpncmd ay katumbas ng command line para sa panig ng server at kliyente, na kapaki-pakinabang kapag walang graphical na console.