SoftEther VPN در واقع چه چیزی ارائه می‌دهد و کلاینت‌ها چگونه به آن می‌رسند

SoftEther سرویسی نیست که به آن بپیوندید؛ نرم‌افزاری است که کسی آن را اجرا می‌کند، و یک نصب می‌تواند چند روش اتصال را همزمان در اختیار بگذارد. اینکه کدام را استفاده کنید به آنچه اپراتور فعال کرده، آنچه دستگاه شما پشتیبانی می‌کند و اینکه به یک مسیر شبکه کامل نیاز دارید یا فقط یک برنامه بستگی دارد. پیش از نصب هر چیزی این سه پاسخ را بخوانید.

تصمیم اول: اپراتور چه چیزی را فعال کرده است؟

SoftEther یک حالت بومی SSL-VPN، دسترسی سازگار با OpenVPN، L2TP/IPsec و MS-SSTP را مستند می‌کند، و شنونده‌های واقعی به نحوه استقرار و نسخه نرم‌افزار بستگی دارند. سروری که روی یک درگاه پاسخ می‌دهد ممکن است روی درگاه دیگری پاسخ ندهد. به‌جای فرض اینکه جدیدترین نام در منوی کلاینت درست است، بپرسید اپراتور کدام روش را فراهم می‌کند.

روش اتصال و قالب پروفایل قابل تبدیل به یکدیگر نیستند.

کلاینت OpenVPN به پروفایل سازگار نیاز دارد، کلاینت IPsec به اعتبارنامه‌ها و پارامترهای خودش نیاز دارد، و کلاینت بومی به نشانی سرور و نام هاب نیاز دارد. مخلوط کردن آن‌ها خطای احراز هویتی می‌سازد که دقیقاً شبیه گذرواژه اشتباه است.

تصمیم دوم: دستگاه شما از چه چیزی پشتیبانی می‌کند؟

تلفن‌ها و تبلت‌ها اغلب کلاینت بومی ندارند و می‌توانند به‌جای آن L2TP/IPsec یا پروفایل سازگار ارائه دهند. این یک تصمیم پشتیبانی است، نه تنزل. روشی را انتخاب کنید که سکوی شما پشتیبانی می‌کند و اپراتور فعال کرده است، و انتظار داشته باشید که فیلدها میان آن‌ها متفاوت باشند. روشی که فقط روی رایانه رومیزی وجود دارد برای دستگاهی که نمی‌تواند آن را نصب کند راه‌حل نیست.

گذرواژه‌ای که در یک روش کار می‌کند به‌طور خودکار در روش دیگری مقدار درست نیست. برخی روش‌ها نام هاب یا مستأجر دارند، برخی کلید از پیش اشتراک‌گذاشته می‌خواهند و برخی از گواهی‌ها استفاده می‌کنند. کپی کردن مقدار کارآمد از کلاینت دیگر رایج‌ترین راه ساختن خطای اعتبارنامه است که هیچ‌کس نمی‌تواند توضیح دهد.

بنویسید پروفایل کارآمد از کدام روش استفاده می‌کند، چون در تغییر دستگاه بعدی مهم خواهد بود.

تصمیم سوم: شبکه کامل یا یک سرویس؟

یک استقرار می‌تواند سه شکل ارائه دهد: خروجی عمومی اینترنت، مسیرهایی به زیرشبکه‌های خصوصی انتخاب‌شده، یا یک قطعه اترنت پل‌شده. این‌ها از دید کاربر محصولات متفاوتی هستند و انتخاب روی سرور انجام می‌شود نه با مذاکره کلاینت. پل کردن ترافیک پخش و مرز اعتماد را گسترش می‌دهد، پس باید از یک نیاز واقعی پیروی کند نه از راحتی.

اگر به یک وب‌سایت خصوصی نیاز دارید، یک مسیر و یک پاسخ DNS معمولاً کافی است. گسترش تمام یک قطعه اترنت برای رسیدن به یک سرویس، هر پخش و هر پروتکل کشف را بخشی از شبکه دور می‌کند. باریک‌ترین مسیری که کار می‌کند را بخواهید و بگذارید اپراتور تصمیم بگیرد که پل کردن توجیه دارد یا نه.

ورود موفق به هاب اشتباه هنوز یک اتصال اشتباه است.

هاب مجازی چه چیزی را تغییر می‌دهد

هاب‌های مجازی شبکه‌های منطقی سرور را سازمان می‌دهند و هابی که به یک حساب اختصاص می‌یابد بر منابعی که آن حساب می‌رسد اثر می‌گذارد. نام هاب برچسب کشور خروج نیست و سطح مجوز هم نیست. یک ظرف شبکه است و اپراتور حساب‌ها را به آن نگاشت می‌کند. بنابراین دو حساب روی یک سرور می‌توانند در شبکه‌هایی بیفتند که هیچ چیز مشترکی ندارند.

از نام هابی که اپراتور به شما داده استفاده کنید، نه جست‌وجو برای یک نام آشنا.

برای یک مدیر، عضویت در هاب و اتصال به شبکه‌های دیگر قواعد دسترسی خودشان را می‌خواهند. کاربری که به هاب درست می‌پیوندد ممکن است هنوز توسط خط‌مشی هاب مسدود شود، و کاربری در هاب اشتباه ممکن است به همه چیزهایی که آن هاب ارائه می‌دهد مجاز باشد.

پیش از نصب تأیید کنید

سه پرسش بپرسید: کدام روش فعال است، آن روش به کدام پروفایل یا پارامترها نیاز دارد، و حساب مجاز است به چه چیزی برسد. سپس تنها مؤلفه نقش خودتان را نصب کنید، چون بسته سرور اتصال خروجی نمی‌سازد و بسته کلاینت دروازه را مدیریت نمی‌کند. دو پاسخ از سه پاسخ برای انتخاب مؤلفه کافی نیست و حدس زدن بیش از پرسیدن زمان می‌برد.

نام اپراتور را کنار پروفایل ثبت کنید، چون پروفایل بدون مالک پروفایلی است که هیچ‌کس نمی‌تواند اصلاح کند.

دو سرور SoftEther می‌توانند بسیار متفاوت رفتار کنند، پس پروفایل کارآمدی که از یک انجمن می‌آید شاهدی درباره استقرار دیگری است، نه استقرار شما.