Co SoftEther VPN skutečně nabízí a jak se k němu klienti připojují

SoftEther není služba, ke které se přidáváte; je to software, který někdo provozuje, a jedna instalace může zároveň zpřístupnit několik způsobů připojení. Který použijete, závisí na tom, co operátor povolil, co podporuje vaše zařízení a zda potřebujete celou síťovou cestu, nebo jen jednu aplikaci. Přečtěte si tyto tři odpovědi, než cokoli nainstalujete.

První rozhodnutí: co operátor povolil?

SoftEther dokumentuje vlastní režim SSL-VPN, přístup kompatibilní s OpenVPN, L2TP/IPsec a MS-SSTP a skutečné naslouchající porty závisí na nasazení a verzi softwaru. Server, který odpovídá na jednom portu, nemusí odpovědět na jiném. Ptejte se, kterou metodu operátor poskytuje, místo abyste předpokládali, že nejnovější název v nabídce klienta je ten správný.

Způsob připojení a formát profilu nejsou zaměnitelné.

Klient OpenVPN potřebuje kompatibilní profil, klient IPsec potřebuje vlastní přihlašovací údaje a parametry a vlastní klient potřebuje adresu serveru a název rozbočovače. Jejich smícháním vznikne chyba ověřování, která vypadá přesně jako špatné heslo.

Druhé rozhodnutí: co podporuje vaše zařízení?

Telefony a tablety často nemají vlastního klienta a mohou místo něj nabídnout L2TP/IPsec nebo kompatibilní profil. To je rozhodnutí o podpoře, ne degradace. Vyberte metodu, kterou vaše platforma podporuje a kterou operátor povolil, a očekávejte, že se pole budou lišit. Metoda, která existuje jen na počítači, není řešením pro zařízení, které ji nemůže nainstalovat.

Heslo, které funguje v jedné metodě, není automaticky správná hodnota v jiné. Některé metody nesou název rozbočovače nebo tenanta, jiné chtějí předem sdílený klíč a další používají certifikáty. Kopírování funkční hodnoty z jiného klienta je nejčastější způsob, jak vytvořit chybu přihlašovacích údajů, kterou nikdo nedokáže vysvětlit.

Zapište si, kterou metodu funkční profil používá, protože to bude důležité při příští změně zařízení.

Třetí rozhodnutí: celá síť, nebo jedna služba?

Nasazení může nabídnout tři podoby: obecný výstup do internetu, trasy do vybraných privátních podsítí nebo přemostěný ethernetový segment. Z pohledu uživatele jde o různé produkty a volba se dělá na serveru, nikoli vyjednává na klientovi. Přemostění rozšiřuje broadcastový provoz a hranici důvěry, takže by mělo vycházet ze skutečného požadavku, ne z pohodlí.

Pokud potřebujete jednu privátní webovou stránku, trasa a odpověď DNS obvykle stačí. Roztažení celého ethernetového segmentu kvůli jedné službě udělá z každého broadcastu a každého objevovacího protokolu součást vzdálené sítě. Žádejte nejužší cestu, která funguje, a nechte operátora rozhodnout, zda je přemostění opodstatněné.

Úspěšné přihlášení ke špatnému rozbočovači je pořád špatné připojení.

Co mění virtuální rozbočovač

Virtuální rozbočovače organizují logické sítě serveru a rozbočovač přiřazený účtu ovlivňuje, ke kterým prostředkům se tento účet dostane. Název rozbočovače není označení výstupní země ani úroveň oprávnění. Je to síťový kontejner a operátor k němu mapuje účty. Dva účty na stejném serveru proto mohou skončit v sítích, které nic nesdílejí.

Použijte název rozbočovače, který vám dal operátor, místo abyste hledali známý.

Pro správce vyžaduje členství v rozbočovači a připojení k dalším sítím vlastní pravidla přístupu. Uživatel, který se připojí ke správnému rozbočovači, může být přesto zablokován zásadou rozbočovače, a uživateli ve špatném rozbočovači může být povoleno vše, co tento rozbočovač nabízí.

Potvrďte před instalací

Položte tři otázky: která metoda je povolená, který profil nebo parametry tato metoda potřebuje a kam smí účet dosáhnout. Potom nainstalujte jen komponentu pro svou roli, protože balíček serveru nevytváří odchozí připojení a balíček klienta nespravuje bránu. Dvě odpovědi ze tří nestačí k výběru komponenty a hádání stojí více času než dotaz.

Zapište jméno operátora vedle profilu, protože profil bez vlastníka je profil, který nikdo nedokáže opravit.

Dva servery SoftEther se mohou chovat velmi odlišně, takže funkční profil z fóra je důkaz o cizím nasazení, ne o tom vašem.