Hvad SoftEther VPN egentlig tilbyder, og hvordan klienter når det

SoftEther er ikke en tjeneste, du melder dig til; det er software, som nogen kører, og én installation kan udbyde flere forbindelsesmetoder på samme tid. Hvilken du bør bruge, afhænger af, hvad operatøren har aktiveret, hvad din enhed understøtter, og om du har brug for en hel netværksvej eller blot én applikation. Læs de tre svar, før du installerer noget.

Første beslutning: hvad har operatøren aktiveret?

SoftEther dokumenterer en egen SSL-VPN-tilstand, OpenVPN-kompatibel adgang, L2TP/IPsec og MS-SSTP, og de faktiske lyttere afhænger af udrulningen og softwareversionen. En server, der svarer på én port, svarer måske ikke på en anden. Spørg, hvilken metode operatøren stiller til rådighed, i stedet for at antage, at det nyeste navn i klientmenuen er det rigtige.

Forbindelsesmetoden og profilformatet kan ikke udskiftes.

En OpenVPN-klient har brug for en kompatibel profil, en IPsec-klient har brug for sine egne legitimationsoplysninger og parametre, og den egen klient har brug for serveradressen og et hub-navn. At blande dem giver en godkendelsesfejl, der ser ud præcis som en forkert adgangskode.

Anden beslutning: hvad understøtter din enhed?

Telefoner og tablets mangler ofte den egen klient og kan i stedet tilbyde L2TP/IPsec eller en kompatibel profil. Det er en supportbeslutning, ikke en nedgradering. Vælg den metode, din platform understøtter, og som operatøren har aktiveret, og forvent at felterne er forskellige. En metode, der kun findes på en computer, er ikke en løsning til en enhed, der ikke kan installere den.

En adgangskode, der virker i én metode, er ikke automatisk den rigtige værdi i en anden. Nogle metoder bærer et hub- eller lejernavn, andre kræver en på forhånd delt nøgle, og atter andre bruger certifikater. At kopiere en fungerende værdi fra en anden klient er den mest almindelige måde at skabe en legitimationsfejl, som ingen kan forklare.

Skriv ned, hvilken metode den fungerende profil bruger, for det bliver vigtigt ved næste enhedsskift.

Tredje beslutning: hele netværket eller én tjeneste?

En udrulning kan tilbyde tre former: en generel internetudgang, ruter ind i udvalgte private undernet eller et brokoblet Ethernet-segment. Det er forskellige produkter set fra brugerens side, og valget træffes på serveren i stedet for at blive forhandlet af klienten. Brokobling udvider broadcast-trafikken og tillidsgrænsen, så den bør følge et reelt krav i stedet for bekvemmelighed.

Hvis du har brug for ét privat websted, er en rute og et DNS-svar normalt nok. At udvide et helt Ethernet-segment for at nå én tjeneste gør hver broadcast og hver opdagelsesprotokol til en del af det fjernede netværk. Bed om den smalleste vej, der virker, og lad operatøren afgøre, om brokobling er berettiget.

Et vellykket login på den forkerte hub er stadig en forkert forbindelse.

Hvad en virtuel hub ændrer

Virtuelle hubs organiserer serverens logiske netværk, og den hub, der tildeles en konto, påvirker, hvilke ressourcer den konto når. Et hub-navn er ikke en etiket for udgangsland, og det er ikke et tilladelsesniveau. Det er en netværksbeholder, og operatøren knytter konti til den. To konti på samme server kan derfor ende i netværk, der ikke deler noget.

Brug det hub-navn, operatøren gav dig, i stedet for at lede efter et velkendt.

For en administrator kræver hub-medlemskab og tilknytning til andre netværk deres egne adgangsregler. En bruger, der slutter sig til den rigtige hub, kan stadig blive blokeret af hubbens politik, og en bruger i den forkerte hub kan få lov til alt, hvad den hub tilbyder.

Bekræft, før du installerer

Stil tre spørgsmål: hvilken metode er aktiveret, hvilken profil eller hvilke parametre kræver den metode, og hvad må kontoen nå. Installer derefter kun komponenten til din rolle, fordi serverpakken opretter ikke en udgående forbindelse, og klientpakken administrerer ikke gatewayen. To svar ud af tre er ikke nok til at vælge en komponent, og gætteri koster mere tid end at spørge.

Notér operatørens navn ved siden af profilen, fordi en profil uden ejer er en profil, som ingen kan rette.

To SoftEther-servere kan opføre sig meget forskelligt, så en fungerende profil fra et forum er bevis om en andens udrulning, ikke om din.