ما يقدّمه SoftEther VPN فعلياً وكيف تصل إليه برامج العميل

SoftEther ليس خدمة تنضم إليها؛ بل هو برنامج يشغّله شخص ما، ويمكن لتثبيت واحد أن يتيح عدة طرق اتصال في الوقت نفسه. تعتمد الطريقة التي ينبغي أن تستخدمها على ما فعّله المشغّل، وعلى ما يدعمه جهازك، وعلى ما إذا كنت تحتاج مسار شبكة كاملاً أم تطبيقاً واحداً. اقرأ هذه الإجابات الثلاث قبل أن تثبّت أي شيء.

القرار الأول: ما الذي فعّله المشغّل؟

يوثّق SoftEther وضع SSL-VPN الأصلي، والوصول المتوافق مع OpenVPN، وL2TP/IPsec وMS-SSTP، وتتوقف المنافذ المستمعة الفعلية على عملية النشر وإصدار البرنامج. قد لا يستجيب خادم يستجيب على منفذ واحد على منفذ آخر. اسأل عن الطريقة التي يوفّرها المشغّل بدلاً من افتراض أن أحدث اسم في قائمة العميل هو المناسب.

طريقة الاتصال وصيغة الملف التعريفي غير قابلتين للتبادل.

عميل OpenVPN يحتاج ملفاً تعريفياً متوافقاً، وعميل IPsec يحتاج بيانات اعتماده ومعاملاته الخاصة، والعميل الأصلي يحتاج عنوان الخادم واسم المحور. وخلطها ينتج فشل مصادقة يشبه تماماً كلمة مرور خاطئة.

القرار الثاني: ما الذي يدعمه جهازك؟

غالباً ما تفتقر الهواتف والأجهزة اللوحية إلى العميل الأصلي، وقد تقدّم بدلاً منه L2TP/IPsec أو ملفاً تعريفياً متوافقاً. هذا قرار دعم فني وليس تخفيضاً في المستوى. اختر الطريقة التي يدعمها نظامك الأساسي والتي فعّلها المشغّل، وتوقّع أن تختلف الحقول بينها. والطريقة الموجودة على سطح المكتب فقط ليست حلاً لجهاز لا يستطيع تثبيتها.

كلمة المرور التي تعمل في طريقة واحدة ليست تلقائياً القيمة الصحيحة في طريقة أخرى. بعض الطرق تحمل اسم محور أو مستأجر، وبعضها يريد مفتاحاً مشتركاً مسبقاً، وبعضها يستخدم الشهادات. ونسخ قيمة ناجحة من عميل آخر هو الطريق الأكثر شيوعاً لإنتاج خطأ في بيانات الاعتماد لا يستطيع أحد تفسيره.

دوّن الطريقة التي يستخدمها الملف التعريفي العامل، لأنها ستهمّ عند تغيير الجهاز في المرة القادمة.

القرار الثالث: الشبكة كاملة أم خدمة واحدة؟

يمكن لعملية نشر أن تقدّم ثلاثة أشكال: مخرج عام إلى الإنترنت، أو مسارات إلى شبكات فرعية خاصة محددة، أو مقطع إيثرنت موصول بجسر. هذه منتجات مختلفة من وجهة نظر المستخدم، ويُتخذ الاختيار على الخادم لا عبر تفاوض العميل. والجسر يوسّع حركة البث وحدود الثقة، لذا ينبغي أن يتبع حاجة حقيقية لا مجرد سهولة.

إذا كنت تحتاج موقعاً خاصاً واحداً، فمسار واحد وإجابة DNS يكفيان عادة. أما توسيع مقطع إيثرنت كامل للوصول إلى خدمة واحدة فيجعل كل بث وكل بروتوكول اكتشاف جزءاً من الشبكة البعيدة. اطلب أضيق مسار يعمل، ودع المشغّل يقرّر ما إذا كان الجسر مبرَّراً.

تسجيل دخول ناجح إلى المحور الخطأ يبقى اتصالاً خاطئاً.

ما الذي يغيّره المحور الافتراضي

تنظّم المحاور الافتراضية الشبكات المنطقية للخادم، والمحور المخصّص لحساب ما يؤثر في الموارد التي يصل إليها ذلك الحساب. اسم المحور ليس وسم بلد خروج، وليس مستوى صلاحيات. إنه حاوية شبكة، والمشغّل يربط الحسابات بها. لذلك يمكن أن يقع حسابان على الخادم نفسه في شبكتين لا تشتركان في شيء.

استخدم اسم المحور الذي أعطاك إياه المشغّل بدلاً من البحث عن اسم مألوف.

بالنسبة إلى المسؤول، يحتاج عضوية المحور والربط بشبكات أخرى إلى قواعد وصول خاصة به. فالمستخدم الذي ينضم إلى المحور الصحيح قد تمنعه سياسة المحور، والمستخدم في المحور الخطأ قد يُسمح له بكل ما يقدّمه ذلك المحور.

تأكّد قبل أن تثبّت

اسأل ثلاثة أسئلة: أي طريقة مفعّلة، وأي ملف تعريفي أو معاملات تحتاجها تلك الطريقة، وما المسموح للحساب أن يصل إليه. ثم ثبّت المكوّن الخاص بدورك فقط، لأن حزمة الخادم لا تنشئ اتصالاً صادراً وحزمة العميل لا تدير البوابة. وإجابتان من ثلاث لا تكفيان لاختيار مكوّن، والتخمين يكلّف وقتاً أكثر من السؤال.

سجّل اسم المشغّل بجانب الملف التعريفي، لأن ملفاً بلا مالك هو ملف لا يستطيع أحد إصلاحه.

يمكن لخادمَي SoftEther أن يتصرفا بشكل مختلف جداً، لذا فملف تعريف عامل من منتدى هو دليل على نشر شخص آخر لا على نشرك.