Què ofereix realment SoftEther VPN i com hi arriben els clients

SoftEther no és un servei al qual us subscriviu; és programari que algú executa, i una sola instal·lació pot exposar diversos mètodes de connexió alhora. Quin heu de fer servir depèn de què ha activat l’operador, què admet el vostre dispositiu i si necessiteu un camí de xarxa sencer o només una aplicació. Llegiu aquestes tres respostes abans d’instal·lar res.

Decisió primera: què ha activat l’operador?

SoftEther documenta un mode SSL-VPN propi, accés compatible amb OpenVPN, L2TP/IPsec i MS-SSTP, i els ports d’escolta reals depenen del desplegament i de la versió del programari. Un servidor que respon en un port pot no respondre’n en un altre. Pregunteu quin mètode ofereix l’operador en lloc de suposar que el nom més nou del menú del client és el correcte.

El mètode de connexió i el format del perfil no són intercanviables.

Un client OpenVPN necessita un perfil compatible, un client IPsec necessita les seves pròpies credencials i paràmetres, i el client propi necessita l’adreça del servidor i un nom de concentrador. Barrejar-los produeix un error d’autenticació que sembla exactament una contrasenya incorrecta.

Decisió segona: què admet el vostre dispositiu?

Els telèfons i les tauletes sovint no tenen el client propi i poden oferir en el seu lloc L2TP/IPsec o un perfil compatible. Això és una decisió de suport, no una degradació. Trieu el mètode que admet la vostra plataforma i que l’operador ha activat, i espereu que els camps divergeixin entre ells. Un mètode que només existeix a l’escriptori no és una solució per a un dispositiu que no el pot instal·lar.

Una contrasenya que funciona en un mètode no és automàticament el valor correcte en un altre. Alguns mètodes porten un nom de concentrador o d’inquilí, d’altres volen una clau prèviament compartida i d’altres fan servir certificats. Copiar un valor que funciona des d’un altre client és la manera més habitual de produir un error de credencials que ningú no sap explicar.

Anoteu quin mètode fa servir el perfil que funciona, perquè serà important en el proper canvi de dispositiu.

Decisió tercera: xarxa sencera o un sol servei?

Un desplegament pot oferir tres formes: una sortida general a internet, rutes cap a subxarxes privades seleccionades o un segment Ethernet pontat. Des del punt de vista de l’usuari són productes diferents, i l’elecció es fa al servidor, no es negocia al client. El pont amplia el trànsit de difusió i la frontera de confiança, així que ha de respondre a un requisit real i no a la comoditat.

Si necessiteu un sol lloc web privat, una ruta i una resposta DNS solen ser suficients. Estendre tot un segment Ethernet per arribar a un sol servei converteix cada difusió i cada protocol de descoberta en part de la xarxa remota. Demaneu el camí més estret que funcioni i deixeu que l’operador decideixi si el pont està justificat.

Un inici de sessió correcte al concentrador equivocat continua sent una connexió equivocada.

Què canvia un concentrador virtual

Els concentradors virtuals organitzen les xarxes lògiques del servidor, i el concentrador assignat a un compte afecta a quins recursos arriba aquest compte. El nom d’un concentrador no és una etiqueta de país de sortida ni un nivell de permís. És un contenidor de xarxa, i l’operador hi assigna els comptes. Per tant, dos comptes del mateix servidor poden acabar en xarxes que no comparteixen res.

Feu servir el nom de concentrador que us ha donat l’operador en lloc de buscar-ne un de familiar.

Per a un administrador, la pertinença al concentrador i l’enllaç amb altres xarxes necessiten les seves pròpies regles d’accés. Un usuari que s’uneix al concentrador correcte encara pot ser bloquejat per la política del concentrador, i a un usuari del concentrador equivocat se li pot permetre tot el que aquell concentrador ofereix.

Confirmeu abans d’instal·lar

Feu tres preguntes: quin mètode està activat, quin perfil o paràmetres necessita aquest mètode i a què pot arribar el compte. Després instal·leu només el component del vostre rol, perquè el paquet del servidor no crea una connexió sortint i el paquet del client no administra la passarel·la. Dues respostes de tres no basten per triar un component, i endevinar costa més temps que preguntar.

Anoteu el nom de l’operador al costat del perfil, perquè un perfil sense propietari és un perfil que ningú no pot arreglar.

Dos servidors SoftEther es poden comportar de maneres molt diferents, així que un perfil que funciona tret d’un fòrum és evidència sobre el desplegament d’una altra persona, no sobre el vostre.