1.PSK（PSK Token）连接

VPN的“云端服务器”连接通常指的是通过VPN服务器来实现与目标服务器或设备之间的连接，以下是一些常见的VPN连接方式，包括PSK（PSK Token）、SAML（Token-based Authentication）以及端对端（E2E）连接。 PSK（PSK Token）是一种直接的连接方式，通常用于PSK（Password-Only Token）协议，PSK Token允许用户在本地设备上使用PSK账号连接到VPN服务器。

PSK连接的步骤：

1. 注册PSK账号：

   • 在PSK服务器上注册一个账号（通常需要IP地址和密码）。
   • 在PSK服务器上,用户会收到一个PSK Token，通常是一个短文本（如“psk123”）。

2. 通过PSK Token连接到VPN服务器：

   • 在本地设备上,用户将PSK Token发送给VPN服务器。
   • VPN服务器会验证PSK Token后，将目标服务器连接到本地设备。

3. 使用PSK账号连接到目标服务器：

   • 在本地设备上,用户将PSK账号（通常包含PSK Token）发送给VPN服务器。
   • VPN服务器会验证PSK账号后,将目标服务器连接到本地设备。

PSK连接的优点：

• 直接连接,不需要额外的证书或协议。
• 适用于PSK协议,适合需要直接连接的用户。

PSK连接的缺点：

• 需要PSK Token，可能需要较高的配置。
• 适合PSK协议,可能不适用于其他协议。

SAML（Token-based Authentication）连接

SAML是一种基于PSK Token的认证方式，通常用于SAML 2.协议。

SAML连接的步骤：

1. 注册SAML账号：

   • 在SAML服务器上注册一个账号（通常需要IP地址和PSK Token）。
   • 在SAML服务器上,用户会收到一个SAML Token，通常是一个短文本（如“sami123”）。

2. 通过SAML Token连接到VPN服务器：

   • 在本地设备上,用户将SAML Token发送给VPN服务器。
   • VPN服务器会验证SAML Token后，将目标服务器连接到本地设备。

3. 使用SAML账号连接到目标服务器：

   • 在本地设备上,用户将SAML账号（通常包含PSK Token和SAML Token）发送给VPN服务器。
   • VPN服务器会验证SAML账号后,将目标服务器连接到本地设备。

SAML连接的优点：

• 适合PSK Token与PSK Token的组合，可能适用于PSK和端对端连接。
• 适合需要直接连接的用户。

SAML连接的缺点：

• 需要PSK Token，可能需要较高的配置。
• 适合PSK和端对端连接,可能不适用于其他协议。

端对端（E2E）连接

端对端连接通常采用内网协议,例如Wireshark、SNort、Sonicwall等，这些协议允许用户和目标服务器直接通信。

E2E连接的步骤：

1. 选择内网协议：

   根据目标服务器的内网协议选择适合的内网协议,Wireshark适合IP地址，Sonicwall适合局域网。

2. 配置内网协议：

   • 将内网协议配置到目标服务器上,发送连接指令。
   • 对于Wireshark,发送“Wireshark: ssk”（S-Skywave）命令。

3. 连接目标服务器：

   • 在本地设备上,通过内网协议发送连接指令，

     Wireshark: ssk

   • VPN服务器会根据内网协议发送连接命令到目标服务器。

E2E连接的优点：

• 安全性高,没有中间人。
• 适合需要直接连接的用户。

E2E连接的缺点：

• 需要较高的配置,特别是针对特定内网协议。
• 需要用户权限,可能需要手动发送连接指令。

• PSK连接：适合PSK协议，直接连接，适合PSK Token。
• SAML连接：适合PSK Token与PSK Token的组合，适合PSK和端对端连接。
• 端对端连接：适合内网协议，安全，适合直接连接。

根据你的需求选择合适的连接方式。