Šta SoftEther VPN zapravo pruža i kako mu klijenti pristupaju

SoftEther nije usluga kojoj se pridružujete; to je softver koji neko pokreće, a jedna instalacija može istovremeno izložiti nekoliko metoda povezivanja. Koji ćete koristiti zavisi od toga šta je operator omogućio, šta vaš uređaj podržava i da li vam treba cijela mrežna putanja ili samo jedna aplikacija. Pročitajte ta tri odgovora prije nego što bilo šta instalirate.

Prva odluka: šta je operator omogućio?

SoftEther dokumentuje vlastiti SSL-VPN režim, pristup kompatibilan s OpenVPN-om, L2TP/IPsec i MS-SSTP, a stvarni priključci zavise od postavke i verzije softvera. Server koji odgovara na jednom portu možda neće odgovoriti na drugom. Pitajte koji metod operator nudi umjesto da pretpostavite da je najnovije ime u klijentskom meniju pravo.

Metod povezivanja i format profila nisu međusobno zamjenjivi.

OpenVPN klijent treba kompatibilan profil, IPsec klijent treba vlastite akreditive i parametre, a vlastiti klijent treba adresu servera i ime čvorišta. Miješanje daje grešku autentifikacije koja izgleda isto kao pogrešna lozinka.

Druga odluka: šta vaš uređaj podržava?

Telefoni i tableti često nemaju vlastiti klijent i mogu umjesto njega ponuditi L2TP/IPsec ili kompatibilan profil. To je odluka o podršci, a ne degradacija. Odaberite metod koji vaša platforma podržava i koji je operator omogućio, i očekujte da će se polja razlikovati. Metod koji postoji samo na stolnom računaru nije rješenje za uređaj koji ga ne može instalirati.

Lozinka koja radi u jednom metodu nije automatski ispravna vrijednost u drugom. Neki metodi nose ime čvorišta ili zakupca, neki traže unaprijed dijeljeni ključ, a neki koriste certifikate. Kopiranje ispravne vrijednosti iz drugog klijenta najčešći je način da nastane greška s akreditivima koju niko ne može objasniti.

Zapišite koji metod koristi radni profil, jer će to biti važno pri sljedećoj promjeni uređaja.

Treća odluka: cijela mreža ili jedna usluga?

Postavka može ponuditi tri oblika: opći izlaz na internet, rute u odabrane privatne podmreže ili premošteni Ethernet segment. To su različiti proizvodi iz korisničke perspektive, a izbor se pravi na serveru, a ne pregovara na klijentu. Premošćavanje proširuje broadcast saobraćaj i granicu povjerenja, pa treba slijediti stvarni zahtjev, a ne udobnost.

Ako vam treba jedna privatna web stranica, ruta i DNS odgovor obično su dovoljni. Proširenje cijelog Ethernet segmenta da bi se došlo do jedne usluge čini svaki broadcast i svaki protokol otkrivanja dijelom udaljene mreže. Tražite najužu putanju koja radi i pustite operatora da odluči da li je premošćavanje opravdano.

Uspješna prijava na pogrešno čvorište i dalje je pogrešna veza.

Šta mijenja virtualno čvorište

Virtualna čvorišta organizuju logičke mreže servera, a čvorište dodijeljeno računu utiče na to kojim resursima taj račun dolazi. Ime čvorišta nije oznaka izlazne zemlje i nije nivo dozvole. To je mrežni kontejner i operator na njega preslikava račune. Zato dva računa na istom serveru mogu završiti u mrežama koje ne dijele ništa.

Koristite ime čvorišta koje vam je operator dao umjesto da tražite poznato.

Za administratora, članstvo u čvorištu i povezivanje s drugim mrežama traže vlastita pravila pristupa. Korisnik koji se pridruži pravom čvorištu i dalje može biti blokiran politikom čvorišta, a korisniku u pogrešnom čvorištu može biti dozvoljeno sve što to čvorište nudi.

Provjerite prije instalacije

Postavite tri pitanja: koji je metod omogućen, koji profil ili parametri tom metodu trebaju i do čega račun smije doći. Zatim instalirajte samo komponentu za svoju ulogu, jer serverski paket ne stvara odlaznu vezu, a klijentski paket ne administrira mrežni prolaz. Dva odgovora od tri nisu dovoljna da odaberete komponentu, a nagađanje košta više vremena nego pitanje.

Zapišite ime operatora uz profil, jer profil bez vlasnika je profil koji niko ne može popraviti.

Dva SoftEther servera mogu se ponašati vrlo različito, pa je radni profil s foruma dokaz o tuđoj postavci, ne o vašoj.