Kion SoftEther VPN vere ofertas, kaj kiel klientoj atingas ĝin

SoftEther ne estas servo, al kiu vi aliĝas; ĝi estas programaro, kiun iu funkciigas, kaj unu instalaĵo povas samtempe prezenti plurajn konektmetodojn. Kiun uzi dependas de tio, kion la administranto ebligis, kion via aparato subtenas kaj ĉu vi bezonas tutan retan vojon aŭ nur unu aplikaĵon. Legu tiujn tri respondojn antaŭ ol instali ion ajn.

Unua decido: kion la administranto ebligis?

SoftEther dokumentas propran SSL-VPN-reĝimon, OpenVPN-kongruan aliron, L2TP/IPsec kaj MS-SSTP, kaj la realaj aŭskultantoj dependas de la deplojo kaj de la programversio. Servilo, kiu respondas sur unu pordo, eble ne respondas sur alia. Demandu, kiun metodon la administranto provizas, anstataŭ supozi, ke la plej nova nomo en la klienta menuo estas la ĝusta.

La konektmetodo kaj la profila formato ne estas interŝanĝeblaj.

OpenVPN-kliento bezonas kongruan profilon, IPsec-kliento bezonas siajn proprajn akreditaĵojn kaj parametrojn, kaj la propra kliento bezonas la servilan adreson kaj huban nomon. Miksi ilin produktas aŭtentikigan malsukceson, kiu aspektas ĝuste kiel malĝusta pasvorto.

Dua decido: kion subtenas via aparato?

Telefonoj kaj tabuletoj ofte ne havas la propran klienton kaj povas anstataŭe proponi L2TP/IPsec aŭ kongruan profilon. Tio estas subtena decido, ne malaltigo. Elektu la metodon, kiun via platformo subtenas kaj kiun la administranto ebligis, kaj atendu, ke la kampoj malsamos inter ili. Metodo, kiu ekzistas nur sur labortablo, ne estas solvo por aparato, kiu ne povas instali ĝin.

Pasvorto, kiu funkcias en unu metodo, ne estas aŭtomate la ĝusta valoro en alia. Iuj metodoj portas huban aŭ luantan nomon, iuj volas antaŭe kunhavigitan ŝlosilon, kaj iuj uzas atestilojn. Kopii funkcian valoron el alia kliento estas la plej ofta maniero produkti akreditaĵan eraron, kiun neniu povas klarigi.

Notu, kiun metodon la funkcianta profilo uzas, ĉar tio gravas ĉe la sekva aparata ŝanĝo.

Tria decido: tuta reto aŭ unu servo?

Deplojo povas proponi tri formojn: ĝeneralan interretan eliron, vojojn en elektitajn privatajn subretojn, aŭ pontitan Ethernet-segmenton. Tiuj estas malsamaj produktoj el la vidpunkto de la uzanto, kaj la elekto fariĝas sur la servilo anstataŭ esti intertraktata de la kliento. Pontado etendas dissendan trafikon kaj la fidan limon, do ĝi sekvu realan postulon anstataŭ oportunon.

Se vi bezonas unu privatan retejon, vojo kaj DNS-respondo kutime sufiĉas. Etendi tutan Ethernet-segmenton por atingi unu servon igas ĉiun dissendon kaj ĉiun malkovran protokolon parto de la fora reto. Petu la plej mallarĝan vojon, kiu funkcias, kaj lasu la administranton decidi, ĉu pontado estas pravigita.

Sukcesa ensaluto al la malĝusta hubo estas ankoraŭ malĝusta konekto.

Kion ŝanĝas virtuala hubo

Virtualaj huboj organizas la logikajn retojn de la servilo, kaj la hubo atribuita al konto influas, kiujn rimedojn tiu konto atingas. Huba nomo ne estas etikedo de elira lando, kaj ĝi ne estas permesnivelo. Ĝi estas reta ujo, kaj la administranto mapas kontojn al ĝi. Du kontoj sur la sama servilo povas do finiĝi en retoj, kiuj kunhavas nenion.

Uzu la huban nomon, kiun la administranto donis al vi, anstataŭ serĉi konatan.

Por administranto, huba membreco kaj aliĝo al aliaj retoj bezonas proprajn alirregulojn. Uzanto, kiu aliĝas al la ĝusta hubo, povas tamen esti blokita de la politiko de la hubo, kaj uzanto en la malĝusta hubo povas esti permesita al ĉio, kion tiu hubo ofertas.

Konfirmu antaŭ ol instali

Demandu tri demandojn: kiu metodo estas ebligita, kiun profilon aŭ parametrojn tiu metodo bezonas, kaj kion la konto rajtas atingi. Poste instalu nur la komponanton por via rolo, ĉar la servila pako ne kreas eliran konekton kaj la klienta pako ne administras la enirejon. Du respondoj el tri ne sufiĉas por elekti komponanton, kaj divenado kostas pli da tempo ol demandi.

Notu la nomon de la administranto apud la profilo, ĉar profilo sen posedanto estas profilo, kiun neniu povas ripari.

Du SoftEther-serviloj povas konduti tre malsame, do funkcianta profilo el forumo estas pruvo pri ies alia deplojo, ne pri la via.