Τι προσφέρει στην πραγματικότητα το SoftEther VPN και πώς συνδέονται οι πελάτες

Το SoftEther δεν είναι υπηρεσία στην οποία εγγράφεστε· είναι λογισμικό που εκτελεί κάποιος, και μία εγκατάσταση μπορεί να εκθέσει ταυτόχρονα πολλές μεθόδους σύνδεσης. Ποια θα χρησιμοποιήσετε εξαρτάται από το τι έχει ενεργοποιήσει ο διαχειριστής, τι υποστηρίζει η συσκευή σας και αν χρειάζεστε ολόκληρη διαδρομή δικτύου ή μία μόνο εφαρμογή. Διαβάστε αυτές τις τρεις απαντήσεις πριν εγκαταστήσετε οτιδήποτε.

Πρώτη απόφαση: τι ενεργοποίησε ο διαχειριστής;

Το SoftEther τεκμηριώνει δική του λειτουργία SSL-VPN, πρόσβαση συμβατή με OpenVPN, L2TP/IPsec και MS-SSTP, και οι πραγματικοί ακροατές εξαρτώνται από την ανάπτυξη και την έκδοση του λογισμικού. Ένας διακομιστής που απαντά σε μία θύρα μπορεί να μην απαντά σε άλλη. Ρωτήστε ποια μέθοδο παρέχει ο διαχειριστής αντί να υποθέσετε ότι το νεότερο όνομα στο μενού του πελάτη είναι το σωστό.

Η μέθοδος σύνδεσης και η μορφή του προφίλ δεν είναι ανταλλάξιμες.

Ένας πελάτης OpenVPN χρειάζεται συμβατό προφίλ, ένας πελάτης IPsec χρειάζεται τα δικά του διαπιστευτήρια και παραμέτρους, και ο εγγενής πελάτης χρειάζεται τη διεύθυνση του διακομιστή και ένα όνομα κόμβου. Η ανάμειξή τους παράγει αποτυχία ταυτοποίησης που μοιάζει ακριβώς με λάθος κωδικό.

Δεύτερη απόφαση: τι υποστηρίζει η συσκευή σας;

Τα τηλέφωνα και τα tablet συχνά δεν έχουν τον εγγενή πελάτη και μπορούν να προσφέρουν αντ' αυτού L2TP/IPsec ή συμβατό προφίλ. Αυτό είναι απόφαση υποστήριξης, όχι υποβάθμιση. Διαλέξτε τη μέθοδο που υποστηρίζει η πλατφόρμα σας και έχει ενεργοποιήσει ο διαχειριστής, και περιμένετε τα πεδία να διαφέρουν μεταξύ τους. Μια μέθοδος που υπάρχει μόνο σε υπολογιστή γραφείου δεν είναι λύση για συσκευή που δεν μπορεί να την εγκαταστήσει.

Ένας κωδικός που λειτουργεί σε μία μέθοδο δεν είναι αυτόματα η σωστή τιμή σε άλλη. Κάποιες μέθοδοι φέρουν όνομα κόμβου ή μισθωτή, άλλες θέλουν προ-κοινόχρηστο κλειδί και άλλες χρησιμοποιούν πιστοποιητικά. Η αντιγραφή μιας τιμής που λειτουργεί από άλλον πελάτη είναι ο συνηθέστερος τρόπος να προκύψει σφάλμα διαπιστευτηρίων που κανείς δεν μπορεί να εξηγήσει.

Σημειώστε ποια μέθοδο χρησιμοποιεί το προφίλ που λειτουργεί, γιατί θα μετρήσει στην επόμενη αλλαγή συσκευής.

Τρίτη απόφαση: ολόκληρο δίκτυο ή μία υπηρεσία;

Μια ανάπτυξη μπορεί να προσφέρει τρεις μορφές: γενική έξοδο στο διαδίκτυο, διαδρομές σε επιλεγμένα ιδιωτικά υποδίκτυα ή γεφυρωμένο τμήμα Ethernet. Από την πλευρά του χρήστη αυτά είναι διαφορετικά προϊόντα, και η επιλογή γίνεται στον διακομιστή αντί να διαπραγματεύεται ο πελάτης. Η γεφύρωση επεκτείνει την κίνηση εκπομπής και το όριο εμπιστοσύνης, γι' αυτό πρέπει να ακολουθεί πραγματική απαίτηση και όχι ευκολία.

Αν χρειάζεστε έναν ιδιωτικό ιστότοπο, μια διαδρομή και μια απάντηση DNS συνήθως αρκούν. Η επέκταση ολόκληρου τμήματος Ethernet για να φτάσετε σε μία υπηρεσία κάνει κάθε εκπομπή και κάθε πρωτόκολλο ανακάλυψης μέρος του απομακρυσμένου δικτύου. Ζητήστε τη στενότερη διαδρομή που λειτουργεί και αφήστε τον διαχειριστή να κρίνει αν η γεφύρωση δικαιολογείται.

Μια επιτυχημένη σύνδεση στον λάθος κόμβο παραμένει λάθος σύνδεση.

Τι αλλάζει ένας εικονικός κόμβος

Οι εικονικοί κόμβοι οργανώνουν τα λογικά δίκτυα του διακομιστή, και ο κόμβος που εκχωρείται σε έναν λογαριασμό επηρεάζει ποιους πόρους προσεγγίζει ο λογαριασμός. Το όνομα κόμβου δεν είναι ετικέτα χώρας εξόδου και δεν είναι επίπεδο άδειας. Είναι δοχείο δικτύου, και ο διαχειριστής αντιστοιχίζει λογαριασμούς σε αυτό. Δύο λογαριασμοί στον ίδιο διακομιστή μπορούν επομένως να καταλήξουν σε δίκτυα που δεν μοιράζονται τίποτα.

Χρησιμοποιήστε το όνομα κόμβου που σας έδωσε ο διαχειριστής αντί να ψάξετε για κάποιο οικείο.

Για έναν διαχειριστή, η ιδιότητα μέλους κόμβου και η σύνδεση με άλλα δίκτυα χρειάζονται δικούς τους κανόνες πρόσβασης. Ένας χρήστης που μπαίνει στον σωστό κόμβο μπορεί ακόμη να αποκλειστεί από την πολιτική του κόμβου, και σε χρήστη λάθος κόμβου μπορεί να επιτραπεί ό,τι προσφέρει αυτός ο κόμβος.

Επιβεβαιώστε πριν εγκαταστήσετε

Κάντε τρεις ερωτήσεις: ποια μέθοδος είναι ενεργή, ποιο προφίλ ή ποιες παραμέτρους χρειάζεται αυτή η μέθοδος και τι επιτρέπεται να προσεγγίσει ο λογαριασμός. Έπειτα εγκαταστήστε μόνο το στοιχείο για τον ρόλο σας, γιατί το πακέτο διακομιστή δεν δημιουργεί εξερχόμενη σύνδεση και το πακέτο πελάτη δεν διαχειρίζεται την πύλη. Δύο απαντήσεις από τις τρεις δεν αρκούν για να διαλέξετε στοιχείο, και η εικασία κοστίζει περισσότερο χρόνο από την ερώτηση.

Καταγράψτε το όνομα του διαχειριστή δίπλα στο προφίλ, γιατί προφίλ χωρίς ιδιοκτήτη είναι προφίλ που κανείς δεν μπορεί να διορθώσει.

Δύο διακομιστές SoftEther μπορούν να συμπεριφέρονται πολύ διαφορετικά, οπότε ένα προφίλ από φόρουμ που λειτουργεί είναι απόδειξη για την ανάπτυξη κάποιου άλλου, όχι για τη δική σας.