Што SoftEther VPN насамрэч дае і як кліенты да яго далучаюцца

SoftEther — гэта не сэрвіс, да якога вы далучаецеся; гэта праграма, якую нехта запускае, і адна ўстаноўка можа адначасова адкрываць некалькі спосабаў злучэння. Які з іх выкарыстоўваць, залежыць ад таго, што ўключыў аператар, што падтрымлівае ваша прылада і ці патрэбны вам цэлы сеткавы шлях або адно прыкладанне. Прачытайце гэтыя тры адказы, перш чым нешта ўсталёўваць.

Рашэнне першае: што ўключыў аператар?

SoftEther апісвае ўласны рэжым SSL-VPN, сумяшчальны доступ праз OpenVPN, L2TP/IPsec і MS-SSTP, а фактычныя слухачы залежаць ад разгортвання і версіі праграмы. Сервер, які адказвае на адным порце, можа не адказаць на іншым. Спытайце, які спосаб прапануе аператар, замест таго каб меркаваць, што самая новая назва ў меню кліента — правільная.

Спосаб злучэння і фармат профілю не ўзаемазамяняльныя.

Кліент OpenVPN патрабуе сумяшчальнага профілю, кліенту IPsec патрэбны ўласныя ўліковыя даныя і параметры, а ўласнаму кліенту — адрас сервера і назва хаба. Змешванне дае памылку аўтэнтыфікацыі, якая выглядае як няправільны пароль.

Рашэнне другое: што падтрымлівае ваша прылада?

Тэлефоны і планшэты часта не маюць уласнага кліента і могуць прапанаваць замест яго L2TP/IPsec або сумяшчальны профіль. Гэта рашэнне аб падтрымцы, а не паніжэнне ўзроўню. Выберыце спосаб, які падтрымлівае ваша платформа і які ўключыў аператар, і чакайце, што палі розных спосабаў адрозніваюцца. Спосаб, які існуе толькі на камп’ютары, не з’яўляецца рашэннем для прылады, якая не можа яго ўсталяваць.

Пароль, які працуе ў адным спосабе, не абавязкова правільны ў іншым. Некаторыя спосабы ўтрымліваюць назву хаба або тэнэнта, некаторым патрэбны папярэдне агучаны ключ, а некаторыя выкарыстоўваюць сертыфікаты. Капіраванне працоўнага значэння з іншага кліента — самы часты спосаб атрымаць памылку ўліковых даных, якую ніхто не можа патлумачыць.

Запішыце, які спосаб выкарыстоўвае працоўны профіль, бо гэта спатрэбіцца пры наступнай змене прылады.

Рашэнне трэцяе: уся сетка ці адна паслуга?

Разгортванне можа прапанаваць тры формы: агульны выхад у інтэрнэт, маршруты ў вызначаныя прыватныя падсеткі або аб’яднаны сегмент Ethernet. З пункту гледжання карыстальніка гэта розныя прадукты, і выбар робіцца на серверы, а не ўзгадняецца кліентам. Аб’яднанне пашырае шырокавяшчальны трафік і мяжу даверу, таму яно павінна грунтавацца на рэальнай патрэбе, а не на зручнасці.

Калі вам патрэбны адзін прыватны сайт, маршруту і адказу DNS звычайна дастаткова. Пашырэнне цэлага сегмента Ethernet дзеля адной паслугі робіць кожнае шырокавяшчальнае паведамленне і кожны пратакол выяўлення часткай аддаленай сеткі. Прасіце самы вузкі працоўны шлях і дазвольце аператару вырашыць, ці апраўдана аб’яднанне.

Паспяховы ўваход у няправільны хаб — усё яшчэ няправільнае злучэнне.

Што змяняе віртуальны хаб

Віртуальныя хабы ўпарадкоўваюць лагічныя сеткі сервера, і хаб, прызначаны ўліковаму запісу, уплывае на тое, да якіх рэсурсаў гэты запіс дасягае. Назва хаба — гэта не этыкетка краіны выхаду і не ўзровень дазволу. Гэта кантэйнер сеткі, і аператар суадносіць з ім уліковыя запісы. Таму два запісы на адным серверы могуць апынуцца ў сетках, якія не маюць нічога супольнага.

Выкарыстоўвайце назву хаба, якую даў вам аператар, а не шукайце знаёмую.

Для адміністратара членства ў хабе і далучэнне да іншых сетак патрабуюць уласных правілаў доступу. Карыстальнік, які далучыўся да правільнага хаба, можа быць заблакаваны палітыкай хаба, а карыстальніку ў няправільным хабе можа быць дазволена ўсё, што гэты хаб прапануе.

Пацвердзіце перад усталёўкай

Задайце тры пытанні: які спосаб уключаны, які профіль або параметры патрэбныя гэтаму спосабу і чаго ўліковы запіс мае права дасягаць. Затым усталюйце толькі кампанент для вашай ролі, бо серверны пакет не стварае зыходнага злучэння, а кліенцкі пакет не кіруе шлюзам. Двух адказаў з трох недастаткова, каб выбраць кампанент, а здагадкі каштуюць больш часу, чым пытанні.

Запішыце імя аператара побач з профілем, бо профіль без уласніка — гэта профіль, які ніхто не можа выправіць.

Два серверы SoftEther могуць паводзіць сябе вельмі па-рознаму, таму працоўны профіль з форуму — гэта сведчанне пра чужое разгортванне, а не пра ваша.