Qué ofrece realmente SoftEther VPN y cómo llegan los clientes a él

SoftEther no es un servicio al que se suscribe; es software que alguien ejecuta, y una sola instalación puede exponer varios métodos de conexión a la vez. Cuál debe usar depende de lo que haya habilitado el operador, de lo que admita su dispositivo y de si necesita una ruta de red completa o solo una aplicación. Lea esas tres respuestas antes de instalar nada.

Primera decisión: ¿qué habilitó el operador?

SoftEther documenta un modo SSL-VPN propio, acceso compatible con OpenVPN, L2TP/IPsec y MS-SSTP, y los puertos de escucha reales dependen del despliegue y de la versión del software. Un servidor que responde en un puerto puede no responder en otro. Pregunte qué método suministra el operador en lugar de suponer que el nombre más reciente del menú del cliente es el correcto.

El método de conexión y el formato del perfil no son intercambiables.

Un cliente OpenVPN necesita un perfil compatible, un cliente IPsec necesita sus propias credenciales y parámetros, y el cliente nativo necesita la dirección del servidor y un nombre de concentrador. Mezclarlos produce un fallo de autenticación que se ve exactamente como una contraseña incorrecta.

Segunda decisión: ¿qué admite su dispositivo?

Los teléfonos y las tabletas a menudo carecen del cliente nativo y pueden ofrecer en su lugar L2TP/IPsec o un perfil compatible. Es una decisión de soporte, no una degradación. Elija el método que admite su plataforma y que el operador habilitó, y espere que los campos difieran entre ellos. Un método que solo existe en un escritorio no es una solución para un dispositivo que no puede instalarlo.

Una contraseña que funciona en un método no es automáticamente el valor correcto en otro. Algunos métodos llevan un nombre de concentrador o de inquilino, otros quieren una clave precompartida y otros usan certificados. Copiar un valor que funciona desde otro cliente es la forma más común de producir un error de credenciales que nadie puede explicar.

Anote qué método usa el perfil que funciona, porque importará en el próximo cambio de dispositivo.

Tercera decisión: ¿red completa o un solo servicio?

Un despliegue puede ofrecer tres formas: una salida general a internet, rutas hacia subredes privadas seleccionadas o un segmento Ethernet puenteado. Son productos distintos desde el punto de vista del usuario, y la elección se hace en el servidor en lugar de negociarla el cliente. El puenteo amplía el tráfico de difusión y el límite de confianza, así que debe responder a un requisito real y no a la comodidad.

Si necesita un solo sitio web privado, una ruta y una respuesta DNS suelen bastar. Extender todo un segmento Ethernet para llegar a un solo servicio convierte cada difusión y cada protocolo de descubrimiento en parte de la red remota. Pida la ruta más estrecha que funcione y deje que el operador decida si el puenteo está justificado.

Un inicio de sesión correcto en el concentrador equivocado sigue siendo una conexión equivocada.

Qué cambia un concentrador virtual

Los concentradores virtuales organizan las redes lógicas del servidor, y el concentrador asignado a una cuenta afecta a los recursos a los que llega esa cuenta. El nombre de un concentrador no es una etiqueta de país de salida ni un nivel de permiso. Es un contenedor de red, y el operador asigna cuentas a él. Por eso dos cuentas del mismo servidor pueden acabar en redes que no comparten nada.

Use el nombre de concentrador que le dio el operador en lugar de buscar uno familiar.

Para un administrador, la pertenencia al concentrador y el enlace con otras redes necesitan sus propias reglas de acceso. Un usuario que se une al concentrador correcto todavía puede quedar bloqueado por la política del concentrador, y a un usuario del concentrador equivocado se le puede permitir todo lo que ese concentrador ofrece.

Confirme antes de instalar

Haga tres preguntas: qué método está habilitado, qué perfil o parámetros necesita ese método y a qué puede llegar la cuenta. Luego instale solo el componente para su rol, porque el paquete de servidor no crea una conexión saliente y el paquete de cliente no administra la puerta de enlace. Dos respuestas de tres no bastan para elegir un componente, y adivinar cuesta más tiempo que preguntar.

Anote el nombre del operador junto al perfil, porque un perfil sin propietario es un perfil que nadie puede arreglar.

Dos servidores SoftEther pueden comportarse de forma muy distinta, así que un perfil que funciona tomado de un foro es evidencia sobre el despliegue de otra persona, no sobre el suyo.