Beth yn union y mae SoftEther VPN yn ei gynnig, a sut mae cleientiaid yn cyrraedd ato

Nid gwasanaeth y byddwch yn ymuno ag ef yw SoftEther; meddalwedd y mae rhywun yn ei redeg ydyw, a gall un gosodiad amlygu sawl dull cysylltu ar yr un pryd. Mae’r dull y dylech ei ddefnyddio yn dibynnu ar yr hyn y mae’r gweithredwr wedi ei alluogi, yr hyn y mae eich dyfais yn ei gefnogi, ac a oes arnoch angen llwybr rhwydwaith cyfan neu un cymhwysiad yn unig. Darllenwch y tri ateb hynny cyn gosod unrhyw beth.

Penderfyniad un: beth wnaeth y gweithredwr ei alluogi?

Mae SoftEther yn dogfennu modd SSL-VPN brodorol, mynediad sy’n gydnaws ag OpenVPN, L2TP/IPsec a MS-SSTP, ac mae’r gwrandawyr gwirioneddol yn dibynnu ar y defnydd a fersiwn y meddalwedd. Efallai na fydd gweinydd sy’n ateb ar un porth yn ateb ar borth arall. Gofynnwch pa ddull y mae’r gweithredwr yn ei ddarparu yn lle tybio mai’r enw diweddaraf ym mhennu’r cleient sydd gywir.

Nid yw’r dull cysylltu a fformat y proffil yn gyfnewidiol.

Mae cleient OpenVPN angen proffil cydnaws, mae cleient IPsec angen ei gymwysterau a’i baramedrau ei hun, ac mae’r cleient brodorol angen cyfeiriad y gweinydd ac enw canolbwynt. Mae cymysgu’r rhain yn cynhyrchu methiant dilysu sy’n edrych yn union fel cyfrinair anghywir.

Penderfyniad dau: beth y mae eich dyfais yn ei gefnogi?

Yn aml nid oes gan ffonau a thabledi’r cleient brodorol, a gallant gynnig L2TP/IPsec neu broffil cydnaws yn ei le. Penderfyniad cymorth yw hwn, nid diraddiad. Dewiswch y dull y mae eich llwyfan yn ei gefnogi ac y mae’r gweithredwr wedi ei alluogi, a disgwyliwch i’r meysydd fod yn wahanol rhyngddynt. Nid yw dull sy’n bodoli ar gyfrifiadur bwrdd yn unig yn ateb i ddyfais na all ei osod.

Nid yw cyfrinair sy’n gweithio mewn un dull yn awtomatig yn y gwerth cywir mewn dull arall. Mae rhai dulliau yn cario enw canolbwynt neu denant, mae rhai eisiau allwedd a rennir ymlaen llaw, ac mae eraill yn defnyddio tystysgrifau. Copïo gwerth sy’n gweithio o gleient arall yw’r ffordd fwyaf cyffredin o greu gwall cymwysterau na all neb ei egluro.

Nodwch pa ddull y mae’r proffil sy’n gweithio yn ei ddefnyddio, oherwydd bydd hynny’n bwysig yn y newid dyfais nesaf.

Penderfyniad tri: rhwydwaith cyfan neu un gwasanaeth?

Gall defnydd gynnig tair ffurf: allanfa rhyngrwyd gyffredinol, llwybrau i is-rwydweithiau preifat dethol, neu segment Ethernet wedi ei bontio. Mae’r rhain yn gynhyrchion gwahanol o safbwynt y defnyddiwr, a gwneir y dewis ar y gweinydd yn hytrach na’i drafod gan y cleient. Mae pontio yn ymestyn traffig darlledu a’r ffin ymddiriedaeth, felly dylai ddilyn gofyniad gwirioneddol yn hytrach na chyfleustra.

Os oes arnoch angen un wefan breifat, mae llwybr ac ateb DNS fel arfer yn ddigon. Mae ymestyn segment Ethernet cyfan i gyrraedd un gwasanaeth yn gwneud pob darllediad a phob protocol darganfod yn rhan o’r rhwydwaith pell. Gofynnwch am y llwybr culaf sy’n gweithio, a gadewch i’r gweithredwr benderfynu a yw pontio yn gyfiawn.

Mae mewngofnodi llwyddiannus i’r canolbwynt anghywir yn dal i fod yn gysylltiad anghywir.

Beth y mae canolbwynt rhithwir yn ei newid

Mae canolbwyntiau rhithwir yn trefnu rhwydweithiau rhesymegol y gweinydd, ac mae’r canolbwynt a neilltuwyd i gyfrif yn effeithio ar ba adnoddau y mae’r cyfrif hwnnw yn eu cyrraedd. Nid yw enw canolbwynt yn label gwlad allanfa, ac nid yw’n lefel caniatâd. Cynhwysydd rhwydwaith ydyw, a’r gweithredwr sy’n mapio cyfrifon iddo. Felly gall dau gyfrif ar yr un gweinydd lanio mewn rhwydweithiau nad ydynt yn rhannu dim.

Defnyddiwch yr enw canolbwynt a roddodd y gweithredwr i chi yn lle chwilio am un cyfarwydd.

I weinyddwr, mae aelodaeth canolbwynt a chysylltiad â rhwydweithiau eraill angen eu rheolau mynediad eu hunain. Gall defnyddiwr sy’n ymuno â’r canolbwynt cywir gael ei rwystro o hyd gan bolisi’r canolbwynt, a gall defnyddiwr yn y canolbwynt anghywir gael caniatâd i bopeth y mae’r canolbwynt hwnnw yn ei gynnig.

Cadarnhewch cyn gosod

Gofynnwch dri chwestiwn: pa ddull sydd wedi ei alluogi, pa broffil neu baramedrau y mae’r dull hwnnw eu hangen, a beth y caiff y cyfrif ei gyrraedd. Yna gosodwch dim ond y gydran ar gyfer eich rôl, oherwydd nid yw’r pecyn gweinydd yn creu cysylltiad allan ac nid yw’r pecyn cleient yn gweinyddu’r porth. Nid yw dau ateb o dri yn ddigon i ddewis cydran, ac mae dyfalu yn costio mwy o amser na gofyn.

Cofnodwch enw’r gweithredwr wrth ymyl y proffil, oherwydd proffil heb berchennog yw proffil na all neb ei drwsio.

Gall dau weinydd SoftEther ymddwyn yn dra gwahanol, felly mae proffil sy’n gweithio o fforwm yn dystiolaeth am ddefnydd rhywun arall, nid am eich un chi.