SoftEther mahalliy mijozi yoki OpenVPN profili: to'g'ri portni tanlang

SoftEther serveri bir vaqtda mahalliy SSL portida va OpenVPN bilan mos portda javob berishi mumkin, shuning uchun ikkalasi ikkita eshikli bitta xizmat kabi ko'rinadi. Bu turli mijozlar, turli konfiguratsiya formatlari va turli imkoniyatlarga ega ikki xizmat. Mahalliy profilni OpenVPN mijoziga qo'yish tahlil paytida muvaffaqiyatsiz tugaydi va xato nima uchunligini kamdan-kam aytadi.

Avval tinglovchini, keyin mijozni tanlang.

Ikki tinglovchi, ikki konfiguratsiya formati

Mahalliy protokol SoftEther mijozi va server, port, virtual hab va foydalanuvchini nomlaydigan ulanish ta'rifidan foydalanadi. OpenVPN bilan mos tinglovchi remote ko'rsatmasi, TLS materiali va mustaqil OpenVPN serveri taklif qiladiganidan ancha kichik qo'llab-quvvatlanadigan to'plamdan olingan variantlari bo'lgan OpenVPN profilini kutadi. SoftEther buni OpenVPN klon funksiyasi deb ataydi, klon esa aniqlik haqida foydali ishora.

Moslik versiya masalasi. O'rnatilgan versiya nimani qabul qilishini tekshiring, hozirgi OpenVPN qo'llanmasi nimani hujjatlashtirishini emas.

1-qadam: operator qaysi tinglovchini yoqqanini aniqlang

Port raqamidan taxmin qilish o'rniga tinglovchilar ro'yxatini so'rang. 443 da TLS bilan javob beradigan server majburiy OpenVPN oxirgi nuqtasi emas, chunki mahalliy protokol bir xil portdan foydalanishi mumkin. Qo'llanmaning mos server funksiyalari haqidagi bo'limi qaysi klonlar borligini va ular qanday yoqilishini tasvirlaydi.

Agar hostga yetib borsangiz, sizga berilgan portni sinab ko'ring, qo'llanmadagi portni emas: openssl s_client -connect vpn.example.com:443 -brief hech bo'lmaganda TLS bor-yo'qligini aytadi.

2-qadam: mos mijoz va profildan foydalaning

Mahalliy kirish uchun SoftEther mijozini o'rnating, operator ma'lumotlari bilan ulanish yarating va virtual adapteri ulang. Mos tinglovchi uchun operator serverdan eksport qilgan OpenVPN profilini import qiling, chunki u o'sha tinglovchi kutayotgan CA va mijoz materialini olib yuradi. Profilni umumiy misoldan qo'lda yig'mang va mahalliy ulanish ta'rifini OpenVPN konfiguratsiyasiga yopishtirmang.

Import paytida tahlil xatosi format muammosi, tarmoq muammosi emas, va u sizni firewallga yubormasligi kerak.

3-qadam: taqqoslashni halol tuting

Agar operator ikkalasini e'lon qilsa, qurilma, kirish tarmog'i va vazifani o'zgarmas holda taqqoslang. Ikki yo'l autentifikatsiya, ular ulanadigan quyi tarmoqlar va server keyin trafikingiz bilan nima qilishida farq qilishi mumkin. Umumiy host umumiy siyosat emas. Vazifani ham o'zgarmas tuting, chunki fayl nusxalash va video qo'ng'iroq bir xil yo'lning turli qismlariga bosim beradi.

Import muvaffaqiyatsiz bo'lganda paydo bo'ladigan tuzatishlarga qarshilik qiling. Sertifikat tekshiruvlarini o'chirish yoki profilni majburan o'tkazish uchun eski shifrlarni yoqish orqaga qadam, moslik xususiyati emas.

4-qadam: ulangandan keyin yo'lni tekshiring

Ulangandan so'ng, olgan manzilingizni, u bilan kelgan marshrutlarni, DNS va bitta ichki resursni tekshiring. Mahalliy tomonda virtual adapter tekshiriladigan interfeys; OpenVPN tomonda bu mijoz yaratgan tun yoki tap qurilmasi. Qanday bo'lmasin, savol siz tanlagan tinglovchi kerakli kirishni beradimi, bu tunnel ko'tarilgan-ko'tarilmaganidan alohida fakt. Manzilni oldin va keyin yozib oling va ularni taqqoslang.

Qaysi tinglovchi va mijozning qaysi versiyasi ishlaydigan natija berganini yozib qo'ying. Aks holda keyingi odam port raqamidan boshlab kashfiyotni takrorlaydi.