SoftEther VPNek benetan eskaintzen duena eta bezeroak nola iristen diren

SoftEther ez da zauden zerbitzua; norbaitek exekutatzen duen softwarea da, eta instalazio batek hainbat konexio-metodo erakus ditzake aldi berean. Zein erabili behar duzun operadoreak zer gaitutu duen, zure gailuak zer onartzen duen eta sare-bide osoa edo aplikazio bakarra behar duzun zehazten du. Irakurri hiru erantzun horiek ezer instalatu aurretik.

Lehen erabakia: zer gaitutu du operadoreak?

SoftEtherrek bere SSL-VPN modua, OpenVPN-rekin bateragarria den sarbidea, L2TP/IPsec eta MS-SSTP dokumentatzen ditu, eta benetako entzuleak inplementazioaren eta softwarearen bertsioaren araberakoak dira. Portu batean erantzuten duen zerbitzariak agian ez du beste batean erantzungo. Galdetu operadoreak zein metodo eskaintzen duen, bezeroaren menuko izen berriena zuzena dela suposatu ordez.

Konexio-metodoa eta profileko formatua ez dira trukagarriak.

OpenVPN bezeroak profil bateragarria behar du, IPsec bezeroak bere kredentzialak eta parametroak behar ditu, eta bezero natiboak zerbitzariaren helbidea eta hub-izen bat behar ditu. Hauek nahasteak pasahitz okerraren itxura zehatza duen autentifikazio-hutsegitea sortzen du.

Bigarren erabakia: zer onartzen du zure gailuak?

Telefonoei eta tabletei sarritan falta zaie bezero natiboa, eta haren ordez L2TP/IPsec edo profil bateragarria eskaini dezakete. Hori euskarri-erabakia da, ez beherapena. Aukeratu zure plataformak onartzen duen eta operadoreak gaitutu duen metodoa, eta espero itzazu eremuak desberdinak izatea. Mahaigainean soilik dagoen metodoa ez da hura instalatu ezin duen gailu baterako irtenbidea.

Metodo batean funtzionatzen duen pasahitza ez da automatikoki beste batean balio zuzena. Metodo batzuek hub- edo maizter-izen bat daramate, beste batzuek aldez aurretik partekatutako gakoa nahi dute, eta beste batzuek ziurtagiriak erabiltzen dituzte. Beste bezero batetik funtzionatzen duen balio bat kopiatzea da inork azaldu ezin duen kredentzial-errore bat sortzeko modurik ohikoena.

Idatzi zein metodo erabiltzen duen funtzionatzen duen profilean, hurrengo gailu-aldaketan garrantzitsua izango baita.

Hirugarren erabakia: sare osoa edo zerbitzu bakarra?

Inplementazio batek hiru forma eskaini ditzake: interneteko irteera orokorra, hautatutako azpisare pribatuetarako ibilbideak edo Ethernet segmentu zubiduna. Erabiltzailearen ikuspegitik produktu desberdinak dira, eta aukera zerbitzarian egiten da, bezeroak negoziatu ordez. Zubiak difusio-trafikoa eta konfiantza-muga zabaltzen ditu, beraz eskakizun erreal bati jarraitu behar dio, erosotasunari baino.

Webgune pribatu bat behar baduzu, ibilbide batek eta DNS erantzun batek askotan nahikoa dute. Ethernet segmentu oso bat zabaltzeak zerbitzu bakar batera iristeko difusio eta deskubrimendu protokolo guztiak urruneko sarearen parte bihurtzen ditu. Eskatu funtzionatzen duen biderik estuena, eta utzi operadoreari zubia justifikatuta dagoen erabakitzen.

Hub okerrean saio-hasiera arrakastatsua oraindik konexio okerra da.

Zer aldatzen du hub birtual batek

Hub birtualek zerbitzariaren sare logikoak antolatzen dituzte, eta kontu bati esleitutako hubak eragiten du kontu horrek zein baliabideetara iristen den. Hub-izena ez da irteera-herrialdearen etiketa, ezta baimen-maila ere. Sare-edukiontzia da, eta operadoreak kontuak hari mapatzen dizkio. Beraz, zerbitzari bereko bi kontu ezer partekatzen ez duten sareetan gerta daitezke.

Erabili operadoreak eman dizun hub-izena, ezagun baten bila ibili ordez.

Administratzailearentzat, hub-kidetasunak eta beste sare batzuetarako estekak beren sarbide-arauak behar dituzte. Hub zuzenarekin bat egiten duen erabiltzailea hubaren politikak blokea dezake oraindik, eta hub okerreko erabiltzaileari hub horrek eskaintzen duen guztia onartu ahal zaio.

Berretsi instalatu aurretik

Egin hiru galdera: zein metodo dago gaituta, metodook zein profil edo parametro behar dituen, eta kontuak zeri irits dakiokeen. Gero, instalatu zure rolerako osagaia soilik, zerbitzari-paketeak ez baitu irteera-konexiorik sortzen eta bezero-paketeak ez baitu atebidea administratzen. Hiru erantzunetatik bi ez dira nahikoa osagai bat aukeratzeko, eta asmatzeak galdetzeak baino denbora gehiago kostatzen du.

Idatzi operadorearen izena profilearen ondoan, jaberik gabeko profila inork konpondu ezin duen profila baita.

Bi SoftEther zerbitzarik oso desberdin joka dezakete, beraz foro bateko profile funtzionagarria beste norbaiten inplementazioaren froga da, ez zurearena.