Какво всъщност предлага SoftEther VPN и как клиентите се свързват с него

SoftEther не е услуга, към която се присъединявате; това е софтуер, който някой стартира, и една инсталация може да предложи няколко метода за свързване едновременно. Кой от тях да използвате зависи от това какво е включил операторът, какво поддържа устройството ви и дали ви трябва цяла мрежова пътека или само едно приложение. Прочетете тези три отговора, преди да инсталирате каквото и да е.

Решение първо: какво е включил операторът?

SoftEther документира собствен режим SSL-VPN, съвместим достъп през OpenVPN, L2TP/IPsec и MS-SSTP, а реалните слушатели зависят от внедряването и версията на софтуера. Сървър, който отговаря на един порт, може да не отговори на друг. Питайте кой метод предоставя операторът, вместо да предполагате, че най-новото име в менюто на клиента е правилното.

Методът на свързване и форматът на профила не са взаимозаменяеми.

Клиентът OpenVPN се нуждае от съвместим профил, клиентът IPsec се нуждае от собствени идентификационни данни и параметри, а собственият клиент — от адреса на сървъра и име на хъб. Смесването им води до грешка при удостоверяване, която изглежда точно като грешна парола.

Решение второ: какво поддържа устройството ви?

Телефоните и таблетите често нямат собствения клиент и може да предложат вместо него L2TP/IPsec или съвместим профил. Това е решение за поддръжка, а не понижаване на нивото. Изберете метода, който платформата ви поддържа и който операторът е включил, и очаквайте полетата да се различават. Метод, който съществува само на настолен компютър, не е решение за устройство, което не може да го инсталира.

Парола, която работи при един метод, не е автоматично правилната стойност при друг. Някои методи носят име на хъб или наемател, други искат предварително споделен ключ, а трети използват сертификати. Копирането на работеща стойност от друг клиент е най-честият начин да се получи грешка в идентификационните данни, която никой не може да обясни.

Запишете кой метод използва работещият профил, защото това ще има значение при следващата смяна на устройство.

Решение трето: цяла мрежа или една услуга?

Едно внедряване може да предложи три форми: общ изход към интернет, маршрути към избрани частни подмрежи или мостов Ethernet сегмент. От гледна точка на потребителя това са различни продукти и изборът се прави на сървъра, а не се договаря от клиента. Мостът разширява широкомовния трафик и границата на доверие, затова трябва да следва реално изискване, а не удобство.

Ако ви трябва един частен сайт, маршрут и DNS отговор обикновено са достатъчни. Разширяването на цял Ethernet сегмент, за да стигнете до една услуга, прави всяко широкомовно съобщение и всеки протокол за откриване част от отдалечената мрежа. Поискайте най-тясната работеща пътека и оставете оператора да реши дали мостът е оправдан.

Успешен вход в грешния хъб все още е грешна връзка.

Какво променя виртуалният хъб

Виртуалните хъбове организират логическите мрежи на сървъра и хъбът, зададен на даден акаунт, влияе на това до кои ресурси този акаунт достига. Името на хъба не е етикет за страна на изход и не е ниво на разрешение. Това е мрежов контейнер и операторът свързва акаунтите с него. Затова два акаунта на един и същ сървър могат да попаднат в мрежи, които не споделят нищо.

Използвайте името на хъба, което операторът ви е дал, вместо да търсите познато.

За администратора членството в хъб и свързването с други мрежи изискват собствени правила за достъп. Потребител, който се присъедини към правилния хъб, все още може да бъде блокиран от политиката на хъба, а на потребител в грешния хъб може да бъде разрешено всичко, което този хъб предлага.

Потвърдете, преди да инсталирате

Задайте три въпроса: кой метод е включен, какъв профил или параметри изисква този метод и до какво има право да достига акаунтът. След това инсталирайте само компонента за вашата роля, защото сървърният пакет не създава изходяща връзка, а клиентският пакет не администрира шлюза. Два отговора от три не са достатъчни, за да изберете компонент, а догадките струват повече време от питането.

Запишете името на оператора до профила, защото профил без собственик е профил, който никой не може да поправи.

Два сървъра SoftEther могат да се държат много различно, затова работещ профил от форум е доказателство за чуждо внедряване, а не за вашето.