SoftEther yerel istemcisi mi OpenVPN profili mi: doğru bağlantı noktasını seçin

Bir SoftEther sunucusu aynı anda yerel SSL bağlantı noktasında ve OpenVPN uyumlu bir bağlantı noktasında yanıt verebilir, bu da ikisini iki kapılı tek bir hizmet gibi gösterir. Bunlar farklı istemcilere, farklı yapılandırma biçimlerine ve farklı yeteneklere sahip iki hizmettir. Yerel bir profili bir OpenVPN istemcisine koymak ayrıştırma sırasında başarısız olur ve hata nedenini nadiren söyler.

Önce dinleyiciyi, sonra istemciyi seçin.

İki dinleyici, iki yapılandırma biçimi

Yerel protokol bir SoftEther istemcisi ve sunucuyu, bağlantı noktasını, sanal hub'ı ve kullanıcıyı adlandıran bir bağlantı tanımı kullanır. OpenVPN uyumlu dinleyici, remote yönergesi, TLS malzemesi ve bağımsız bir OpenVPN sunucusunun sunduğundan çok daha küçük desteklenen bir kümeden alınan seçenekler içeren bir OpenVPN profili bekler. SoftEther buna OpenVPN kopya işlevi der ve kopya, sadakat konusunda yararlı bir ipucudur.

Uyumluluk bir sürüm sorunudur. Güncel bir OpenVPN kılavuzunun belgelediğini değil, kurulu derlemenin neyi kabul ettiğini kontrol edin.

Adım 1: işletmenin hangi dinleyiciyi etkinleştirdiğini bulun

Bağlantı noktası numarasından tahmin etmek yerine dinleyici listesini isteyin. 443 üzerinde TLS ile yanıt veren bir sunucu mutlaka bir OpenVPN uç noktası değildir, çünkü yerel protokol aynı bağlantı noktasını kullanabilir. Kılavuzun uyumlu sunucu işlevleri bölümü hangi kopyaların bulunduğunu ve nasıl etkinleştirildiğini açıklar.

Ana makineye ulaşabiliyorsanız, size verilen bağlantı noktasını test edin, bir eğitimin bağlantı noktasını değil: openssl s_client -connect vpn.example.com:443 -brief en azından TLS olup olmadığını söyler.

Adım 2: eşleşen istemciyi ve profili kullanın

Yerel erişim için SoftEther istemcisini kurun, işletmenin bilgileriyle bir bağlantı oluşturun ve sanal bağdaştırıcıyı bağlayın. Uyumlu dinleyici için işletmenin sunucudan dışa aktardığı OpenVPN profilini içe aktarın, çünkü bu dinleyicinin beklediği CA ve istemci malzemesini taşır. Bir profili genel bir örnekten elle birleştirmeyin ve yerel bir bağlantı tanımını OpenVPN yapılandırmasına yapıştırmayın.

İçe aktarırken oluşan ayrıştırma hatası bir biçim sorunudur, ağ sorunu değildir ve sizi güvenlik duvarına göndermemelidir.

Adım 3: karşılaştırmayı dürüst tutun

İşletme ikisini de yayımlıyorsa, aygıtı, erişim ağını ve görevi sabit tutarak karşılaştırın. İki yol kimlik doğrulama, bağlandıkları alt ağlar ve sunucunun sonrasında trafiğinizle ne yaptığı bakımından farklı olabilir. Paylaşılan bir ana makine paylaşılan bir ilke değildir. Görevi de sabit tutun, çünkü bir dosya kopyası ve bir görüntülü arama aynı yolun farklı bölümlerini zorlar.

İçe aktarma başarısız olduğunda ortaya çıkan düzeltmelere direnin. Sertifika denetimlerini kapatmak veya bir profili zorla geçirmek için eski şifreleri etkinleştirmek bir gerilemedir, uyumluluk özelliği değildir.

Adım 4: bağlandıktan sonra yolu doğrulayın

Bağlandıktan sonra aldığınız adresi, onunla gelen rotaları, DNS'yi ve bir iç kaynağı kontrol edin. Yerel tarafta sanal bağdaştırıcı incelenecek arayüzdür; OpenVPN tarafında istemcinin oluşturduğu tun veya tap aygıtıdır. Her durumda soru, seçtiğiniz dinleyicinin ihtiyacınız olan erişimi verip vermediğidir; bu, tünelin açılıp açılmadığından ayrı bir gerçektir. Adresi öncesinde ve sonrasında yazın ve karşılaştırın.

Hangi dinleyicinin ve hangi istemci sürümünün çalışan sonucu verdiğini kaydedin. Aksi halde bir sonraki kişi keşfi bağlantı noktası numarasından başlayarak tekrarlardı.