Was SoftEther VPN tatsächlich bietet und wie Clients es erreichen

SoftEther ist kein Dienst, dem Sie beitreten; es ist Software, die jemand betreibt, und eine Installation kann mehrere Verbindungsverfahren gleichzeitig bereitstellen. Welches Sie nutzen sollten, hängt davon ab, was der Betreiber aktiviert hat, was Ihr Gerät unterstützt und ob Sie einen ganzen Netzwerkpfad oder nur eine Anwendung brauchen. Lesen Sie diese drei Antworten, bevor Sie irgendetwas installieren.

Entscheidung eins: Was hat der Betreiber aktiviert?

SoftEther dokumentiert einen eigenen SSL-VPN-Modus, OpenVPN-kompatiblen Zugang, L2TP/IPsec und MS-SSTP, und die tatsächlichen Listener hängen vom Deployment und der Softwareversion ab. Ein Server, der auf einem Port antwortet, antwortet vielleicht nicht auf einem anderen. Fragen Sie, welches Verfahren der Betreiber bereitstellt, statt anzunehmen, der neueste Name im Clientmenü sei der richtige.

Das Verbindungsverfahren und das Profilformat sind nicht austauschbar.

Ein OpenVPN-Client braucht ein kompatibles Profil, ein IPsec-Client braucht eigene Anmeldedaten und Parameter, und der native Client braucht die Serveradresse und einen Hub-Namen. Wer sie vermischt, erzeugt einen Authentifizierungsfehler, der genau wie ein falsches Passwort aussieht.

Entscheidung zwei: Was unterstützt Ihr Gerät?

Telefone und Tablets haben oft keinen nativen Client und bieten stattdessen L2TP/IPsec oder ein kompatibles Profil an. Das ist eine Support-Entscheidung und keine Herabstufung. Wählen Sie das Verfahren, das Ihre Plattform unterstützt und das der Betreiber aktiviert hat, und rechnen Sie damit, dass die Felder sich unterscheiden. Ein Verfahren, das nur auf einem Desktop existiert, ist keine Lösung für ein Gerät, das es nicht installieren kann.

Ein Passwort, das bei einem Verfahren funktioniert, ist nicht automatisch der richtige Wert bei einem anderen. Manche Verfahren tragen einen Hub- oder Mandantennamen, andere wollen einen vorab geteilten Schlüssel, und wieder andere nutzen Zertifikate. Einen funktionierenden Wert aus einem anderen Client zu kopieren ist der häufigste Weg zu einem Anmeldefehler, den niemand erklären kann.

Notieren Sie, welches Verfahren das funktionierende Profil nutzt, denn das wird beim nächsten Gerätewechsel wichtig.

Entscheidung drei: ganzes Netz oder ein Dienst?

Ein Deployment kann drei Formen bieten: einen allgemeinen Internetausgang, Routen in ausgewählte private Subnetze oder ein überbrücktes Ethernet-Segment. Aus Sicht des Nutzers sind das verschiedene Produkte, und die Wahl wird am Server getroffen, nicht vom Client ausgehandelt. Bridging erweitert Broadcast-Verkehr und Vertrauensgrenze, deshalb sollte es einer echten Anforderung folgen und nicht der Bequemlichkeit.

Wenn Sie eine einzelne private Website brauchen, genügen meist eine Route und eine DNS-Antwort. Ein ganzes Ethernet-Segment zu erweitern, um einen einzigen Dienst zu erreichen, macht jeden Broadcast und jedes Discovery-Protokoll zum Teil des entfernten Netzes. Bitten Sie um den schmalsten Pfad, der funktioniert, und lassen Sie den Betreiber entscheiden, ob Bridging gerechtfertigt ist.

Eine erfolgreiche Anmeldung am falschen Hub ist immer noch eine falsche Verbindung.

Was ein virtueller Hub ändert

Virtuelle Hubs organisieren die logischen Netze des Servers, und der einem Konto zugewiesene Hub bestimmt, welche Ressourcen dieses Konto erreicht. Ein Hub-Name ist kein Etikett für ein Ausgangsland und keine Berechtigungsstufe. Er ist ein Netzwerkcontainer, und der Betreiber ordnet Konten ihm zu. Zwei Konten auf demselben Server können daher in Netzen landen, die nichts gemeinsam haben.

Verwenden Sie den Hub-Namen, den der Betreiber Ihnen gegeben hat, statt nach einem vertrauten zu suchen.

Für einen Administrator brauchen Hubmitgliedschaft und Anbindung an andere Netze eigene Zugriffsregeln. Ein Nutzer, der dem richtigen Hub beitritt, kann trotzdem durch die Richtlinie des Hubs blockiert werden, und einem Nutzer im falschen Hub kann alles erlaubt sein, was dieser Hub bietet.

Bestätigen Sie, bevor Sie installieren

Stellen Sie drei Fragen: Welches Verfahren ist aktiviert, welches Profil oder welche Parameter braucht es, und was darf das Konto erreichen. Installieren Sie dann nur die Komponente für Ihre Rolle, denn das Serverpaket baut keine ausgehende Verbindung auf und das Clientpaket verwaltet nicht das Gateway. Zwei von drei Antworten reichen nicht, um eine Komponente zu wählen, und Raten kostet mehr Zeit als Fragen.

Notieren Sie den Namen des Betreibers neben dem Profil, denn ein Profil ohne Eigentümer ist ein Profil, das niemand reparieren kann.

Zwei SoftEther-Server können sich sehr unterschiedlich verhalten, ein funktionierendes Profil aus einem Forum ist also ein Beleg über das Deployment eines anderen, nicht über Ihres.