Mitä SoftEther VPN oikeastaan tarjoaa ja miten asiakkaat tavoittavat sen

SoftEther ei ole palvelu, johon liityt; se on ohjelmisto, jota joku ajaa, ja yksi asennus voi tarjota useita yhteysmenetelmiä samanaikaisesti. Se, mitä sinun kannattaa käyttää, riippuu siitä, mitä ylläpitäjä on ottanut käyttöön, mitä laitteesi tukee ja tarvitsetko kokonaisen verkkopolun vai vain yhden sovelluksen. Lue nämä kolme vastausta ennen kuin asennat mitään.

Ensimmäinen päätös: mitä ylläpitäjä otti käyttöön?

SoftEther dokumentoi oman SSL-VPN-tilansa, OpenVPN-yhteensopivan pääsyn, L2TP/IPsecin ja MS-SSTP:n, ja todelliset kuuntelijat riippuvat käyttöönotosta ja ohjelmistoversiosta. Palvelin, joka vastaa yhdessä portissa, ei välttämättä vastaa toisessa. Kysy, mitä menetelmää ylläpitäjä tarjoaa, sen sijaan että olettaisit asiakasvalikon uusimman nimen olevan oikea.

Yhteysmenetelmä ja profiilin muoto eivät ole keskenään vaihdettavissa.

OpenVPN-asiakas tarvitsee yhteensopivan profiilin, IPsec-asiakas tarvitsee omat tunnuksensa ja parametrinsa, ja natiiviasiakas tarvitsee palvelimen osoitteen ja keskittimen nimen. Niiden sekoittaminen tuottaa todennusvirheen, joka näyttää täsmälleen samalta kuin väärä salasana.

Toinen päätös: mitä laitteesi tukee?

Puhelimissa ja tableteissa ei usein ole natiiviasiakasta, ja ne voivat tarjota sen sijaan L2TP/IPsec-yhteyden tai yhteensopivan profiilin. Tämä on tukipäätös, ei heikennys. Valitse menetelmä, jota alustasi tukee ja jonka ylläpitäjä on ottanut käyttöön, ja odota kenttien eroavan. Menetelmä, joka on vain työpöydällä, ei ole ratkaisu laitteelle, joka ei voi asentaa sitä.

Salasana, joka toimii yhdessä menetelmässä, ei ole automaattisesti oikea arvo toisessa. Jotkin menetelmät kantavat keskittimen tai vuokralaisen nimeä, toiset haluavat ennalta jaetun avaimen ja toiset käyttävät varmenteita. Toimivan arvon kopioiminen toisesta asiakkaasta on yleisin tapa tuottaa tunnusvirhe, jota kukaan ei osaa selittää.

Kirjoita muistiin, mitä menetelmää toimiva profiili käyttää, sillä se ratkaisee seuraavassa laitevaihdossa.

Kolmas päätös: koko verkko vai yksi palvelu?

Käyttöönotto voi tarjota kolme muotoa: yleinen internetiin johtava yhteys, reitit valittuihin yksityisiin aliverkkoihin tai sillattu Ethernet-segmentti. Käyttäjän näkökulmasta nämä ovat eri tuotteita, ja valinta tehdään palvelimella eikä asiakas neuvottele sitä. Sillaus laajentaa lähetysliikennettä ja luottamusrajaa, joten sen pitäisi seurata todellista vaatimusta eikä mukavuutta.

Jos tarvitset yhden yksityisen verkkosivuston, reitti ja DNS-vastaus riittävät yleensä. Koko Ethernet-segmentin laajentaminen yhden palvelun saavuttamiseksi tekee jokaisesta lähetyksestä ja jokaisesta löytöprotokollasta osan etäverkkoa. Pyydä kapein toimiva polku ja anna ylläpitäjän päättää, onko sillaus perusteltua.

Onnistunut kirjautuminen väärään keskittimeen on silti väärä yhteys.

Mitä virtuaalinen keskittin muuttaa

Virtuaaliset keskittimet järjestävät palvelimen loogiset verkot, ja tilille määritetty keskittin vaikuttaa siihen, mihin resursseihin tili pääsee. Keskittimen nimi ei ole lähtömaan tunniste eikä käyttöoikeustaso. Se on verkkosäiliö, ja ylläpitäjä kartoittaa tilit siihen. Siksi kaksi tiliä samalla palvelimella voivat päätyä verkkoihin, joilla ei ole mitään yhteistä.

Käytä ylläpitäjän antamaa keskittimen nimeä sen sijaan, että etsisit tuttua.

Ylläpitäjälle keskittimen jäsenyys ja liittyminen muihin verkkoihin vaativat omat käyttösäännöt. Käyttäjä, joka liittyy oikeaan keskittimeen, voidaan silti estää keskittimen käytännöllä, ja väärässä keskittimessä olevalle käyttäjälle voidaan sallia kaikki, mitä kyseinen keskittin tarjoaa.

Vahvista ennen asennusta

Esitä kolme kysymystä: mikä menetelmä on käytössä, mitä profiilia tai parametreja se tarvitsee ja mihin tili saa päästä. Asenna sitten vain oman roolisi komponentti, koska palvelinpaketti ei luo lähtevää yhteyttä eikä asiakaspaketti hallinnoi yhdyskäytävää. Kaksi vastausta kolmesta ei riitä komponentin valintaan, ja arvaaminen maksaa enemmän aikaa kuin kysyminen.

Kirjaa ylläpitäjän nimi profiilin viereen, sillä profiili ilman omistajaa on profiili, jota kukaan ei voi korjata.

Kaksi SoftEther-palvelinta voivat käyttäytyä hyvin eri tavoin, joten foorumilta löytyvä toimiva profiili on todiste jonkun toisen käyttöönotosta, ei sinun.