Mida SoftEther VPN tegelikult pakub ja kuidas kliendid selleni jõuavad

SoftEther ei ole teenus, millega liitute; see on tarkvara, mida keegi käivitab, ja üks paigaldus võib korraga pakkuda mitut ühendusmeetodit. Millist kasutada, sõltub sellest, mida haldaja on lubanud, mida teie seade toetab ja kas vajate tervet võrguteed või ainult ühte rakendust. Lugege need kolm vastust enne, kui midagi paigaldate.

Esimene otsus: mida haldaja lubas?

SoftEther dokumenteerib oma SSL-VPN-režiimi, OpenVPN-iga ühilduva juurdepääsu, L2TP/IPsec ja MS-SSTP ning tegelikud kuulajad sõltuvad juurutusest ja tarkvara versioonist. Server, mis vastab ühel pordil, ei pruugi vastata teisel. Küsige, millist meetodit haldaja pakub, selle asemel et eeldada, et kliendi menüüs uusim nimi on õige.

Ühendusmeetod ja profiili vorming ei ole omavahel vahetatavad.

OpenVPN-i klient vajab ühilduvat profiili, IPsec-klient vajab oma volitusi ja parameetreid ning omaklient vajab serveri aadressi ja jaoturi nime. Nende segamine annab autentimisvea, mis näeb välja täpselt nagu vale parool.

Teine otsus: mida teie seade toetab?

Telefonidel ja tahvelarvutitel pole sageli omaklienti ja need võivad pakkuda selle asemel L2TP/IPsec või ühilduvat profiili. See on tugiotsus, mitte allakäik. Valige meetod, mida teie platvorm toetab ja mille haldaja on lubanud, ning oodake, et väljad erinevad. Meetod, mis on ainult lauaarvutis, ei ole lahendus seadmele, mis ei saa seda paigaldada.

Parool, mis töötab ühes meetodis, ei ole automaatselt õige väärtus teises. Mõned meetodid kannavad jaoturi või rentniku nime, mõned tahavad eelnevalt jagatud võtit ja mõned kasutavad sertifikaate. Töötava väärtuse kopeerimine teisest kliendist on kõige tavalisem viis tekitada volituste viga, mida keegi seletada ei oska.

Kirjutage üles, millist meetodit töötav profiil kasutab, sest see loeb järgmisel seadmevahetusel.

Kolmas otsus: terve võrk või üks teenus?

Juurutus võib pakkuda kolme kuju: üldine internetiväljapääs, marsruudid valitud privaatsetesse alamvõrkudesse või sillatud Etherneti segment. Kasutaja vaatenurgast on need erinevad tooted ja valik tehakse serveris, mitte ei kaubelda kliendis. Sildamine laiendab leviedastust ja usalduspiiri, seega peaks see lähtuma tegelikust vajadusest, mitte mugavusest.

Kui vajate ühte privaatset veebisaiti, piisab tavaliselt marsruudist ja DNS-vastusest. Terve Etherneti segmendi laiendamine ühe teenuse saavutamiseks muudab iga leviedastuse ja iga avastusprotokolli kaughõrgu osaks. Küsige kitsaimat töötavat teed ja laske haldajal otsustada, kas sildamine on põhjendatud.

Edukas sisselogimine valesse jaoturisse on ikka vale ühendus.

Mida virtuaalne jaotur muudab

Virtuaalsed jaoturid korraldavad serveri loogilisi võrke ja kontole määratud jaotur mõjutab, millistele ressurssidele see konto jõuab. Jaoturi nimi ei ole väljundriigi silt ega õiguste tase. See on võrgukonteiner ja haldaja vastendab kontod sellega. Seega võivad kaks kontot samas serveris sattuda võrkudesse, mis ei jaga midagi.

Kasutage jaoturi nime, mille haldaja teile andis, selle asemel et otsida tuttavat.

Administraatori jaoks nõuavad jaoturi liikmelisus ja teiste võrkudega ühendamine oma juurdepääsureegleid. Õigesse jaoturisse liitunud kasutaja võib ikkagi jaoturi poliitika tõttu blokeeritud olla, ja vales jaoturis olevale kasutajale võib olla lubatud kõik, mida see jaotur pakub.

Kinnitage enne paigaldamist

Esitage kolm küsimust: milline meetod on lubatud, millist profiili või parameetreid see meetod vajab ja milleni tohib konto jõuda. Seejärel paigaldage ainult oma rolli komponent, sest serveripakett ei loo väljuvat ühendust ja kliendipakett ei halda lüüsi. Kaks vastust kolmest ei ole komponendi valimiseks piisav ja oletamine maksab rohkem aega kui küsimine.

Kirjutage haldaja nimi profiili kõrvale, sest omanikuta profiil on profiil, mida keegi ei saa parandada.

Kaks SoftEtheri serverit võivad käituda väga erinevalt, seega foorumist leitud töötav profiil on tõend kellegi teise juurutuse kohta, mitte teie oma.