Ce que SoftEther VPN offre réellement et comment les clients y accèdent

SoftEther n’est pas un service auquel vous vous abonnez ; c’est un logiciel que quelqu’un exécute, et une seule installation peut exposer plusieurs méthodes de connexion à la fois. Celle que vous devez utiliser dépend de ce que l’opérateur a activé, de ce que votre appareil prend en charge et de la nécessité d’un chemin réseau complet ou d’une seule application. Lisez ces trois réponses avant d’installer quoi que ce soit.

Premier choix : qu’a activé l’opérateur ?

SoftEther documente un mode SSL-VPN natif, un accès compatible OpenVPN, L2TP/IPsec et MS-SSTP, et les écouteurs réels dépendent du déploiement et de la version du logiciel. Un serveur qui répond sur un port peut ne pas répondre sur un autre. Demandez quelle méthode l’opérateur fournit plutôt que de supposer que le nom le plus récent du menu client est le bon.

La méthode de connexion et le format du profil ne sont pas interchangeables.

Un client OpenVPN a besoin d’un profil compatible, un client IPsec a besoin de ses propres identifiants et paramètres, et le client natif a besoin de l’adresse du serveur et d’un nom de concentrateur. Les mélanger produit un échec d’authentification qui ressemble exactement à un mot de passe erroné.

Deuxième choix : que prend en charge votre appareil ?

Les téléphones et les tablettes manquent souvent du client natif et peuvent proposer à la place L2TP/IPsec ou un profil compatible. C’est une décision de prise en charge, pas une rétrogradation. Choisissez la méthode que votre plateforme prend en charge et que l’opérateur a activée, et attendez-vous à ce que les champs diffèrent. Une méthode qui n’existe que sur un ordinateur de bureau n’est pas une solution pour un appareil qui ne peut pas l’installer.

Un mot de passe qui fonctionne dans une méthode n’est pas automatiquement la bonne valeur dans une autre. Certaines méthodes portent un nom de concentrateur ou de locataire, d’autres veulent une clé pré-partagée, et d’autres utilisent des certificats. Copier une valeur qui fonctionne depuis un autre client est le moyen le plus courant de produire une erreur d’identifiants que personne ne peut expliquer.

Notez quelle méthode utilise le profil qui fonctionne, car cela comptera au prochain changement d’appareil.

Troisième choix : réseau entier ou un seul service ?

Un déploiement peut offrir trois formes : une sortie internet générale, des routes vers des sous-réseaux privés choisis, ou un segment Ethernet ponté. Ce sont des produits différents du point de vue de l’utilisateur, et le choix se fait sur le serveur plutôt que négocié par le client. Le pontage étend le trafic de diffusion et la frontière de confiance, il doit donc répondre à un besoin réel et non à la commodité.

Si vous avez besoin d’un seul site web privé, une route et une réponse DNS suffisent généralement. Étendre tout un segment Ethernet pour joindre un seul service fait de chaque diffusion et de chaque protocole de découverte une partie du réseau distant. Demandez le chemin le plus étroit qui fonctionne et laissez l’opérateur décider si le pontage est justifié.

Une connexion réussie au mauvais concentrateur reste une mauvaise connexion.

Ce qu’un concentrateur virtuel change

Les concentrateurs virtuels organisent les réseaux logiques du serveur, et le concentrateur attribué à un compte influence les ressources que ce compte atteint. Le nom d’un concentrateur n’est pas une étiquette de pays de sortie et ce n’est pas un niveau d’autorisation. C’est un conteneur réseau, et l’opérateur y associe les comptes. Deux comptes sur le même serveur peuvent donc aboutir dans des réseaux qui ne partagent rien.

Utilisez le nom de concentrateur que l’opérateur vous a donné plutôt que d’en chercher un familier.

Pour un administrateur, l’appartenance à un concentrateur et le raccordement à d’autres réseaux nécessitent leurs propres règles d’accès. Un utilisateur qui rejoint le bon concentrateur peut encore être bloqué par la politique du concentrateur, et un utilisateur dans le mauvais concentrateur peut se voir autoriser tout ce que ce concentrateur offre.

Confirmez avant d’installer

Posez trois questions : quelle méthode est activée, quel profil ou quels paramètres cette méthode exige, et à quoi le compte a le droit d’accéder. Installez ensuite uniquement le composant correspondant à votre rôle, car le paquet serveur ne crée pas de connexion sortante et le paquet client n’administre pas la passerelle. Deux réponses sur trois ne suffisent pas pour choisir un composant, et deviner coûte plus de temps que demander.

Notez le nom de l’opérateur à côté du profil, car un profil sans propriétaire est un profil que personne ne peut réparer.

Deux serveurs SoftEther peuvent se comporter très différemment, donc un profil qui fonctionne pris sur un forum est une preuve concernant le déploiement de quelqu’un d’autre, pas le vôtre.