Wat SoftEther VPN eins biedt, en hoe't klanten it berikke
SoftEther is software dy't in operator draait, net in tsjinst dêr't jo by oanslute. Kies in metoade op grûn fan wat oan stiet, wat jo apparaat stipet en wat jo berikke moatte.
SoftEther is net in tsjinst dêr't jo by oanslute; it is software dy't immen draait, en ien ynstallaasje kin ferskate ferbiningsmetoaden tagelyk oanbiede. Hokker jo brûke moatte hinget ôf fan wat de operator oan set hat, wat jo apparaat stipet en oft jo in hiele netwurkpaad of mar ien applikaasje nedich hawwe. Lês dy trije antwurden foardat jo wat ynstallearje.
Beslissing ien: wat hat de operator oan set?
SoftEther dokumintearret in eigen SSL-VPN-modus, OpenVPN-kompatibele tagong, L2TP/IPsec en MS-SSTP, en de wiere listeners hingje ôf fan de útrissing en de softwareferzje. In tsjinner dy't op ien poarte antwurdet, antwurdet miskien net op in oare. Freegje hokker metoade de operator leveret, ynstee fan oan te nimmen dat de nijste namme yn it kliïntmenu de goede is.
De ferbiningsmetoade en it profylformaat binne net útwikselber.
In OpenVPN-kliïnt hat in kompatibel profyl nedich, in IPsec-kliïnt hat syn eigen ynskriuwgegevens en parameters nedich, en de eigen kliïnt hat it tsjinneradres en in hubnamme nedich. Se trochinoar helje jout in autentikaasjeflater dy't der krekt as in ferkeard wachtwurd útsjocht.
Beslissing twa: wat stipet jo apparaat?
Telefoanen en tablets hawwe faak net de eigen kliïnt en kinne ynstee L2TP/IPsec of in kompatibel profyl oanbiede. Dat is in stipebeslissing, net in ferleging. Kies de metoade dy't jo platfoarm stipet en dy't de operator oan set hat, en ferwachtsje dat de fjilden faninoar ferskille. In metoade dy't allinnich op in buroblêd bestiet, is gjin oplossing foar in apparaat dat dy net ynstallearje kin.
In wachtwurd dat yn ien metoade wurket, is net fansels de goede wearde yn in oare. Guon metoaden drage in hub- of hierdersnamme, oaren wolle in foarôf dielde kaai, en wer oaren brûke sertifikaten. In wurkjende wearde fan in oare kliïnt kopiearje is de meast foarkommende manier om in ynskriuwflater te meitsjen dy't nimmen ferklearje kin.
Skriuw op hokker metoade it wurkjende profyl brûkt, want dat sil by de folgjende apparaatferoaring fan belang wêze.
Beslissing trije: hiel netwurk of ien tsjinst?
In útrissing kin trije foarmen biede: in algemiene internetútgong, rûtes nei selektearre partikuliere subnetten, of in oerbrêge Ethernet-segmint. Dat binne ferskillende produkten fan it eachpunt fan de brûker, en de kar wurdt op de tsjinner makke ynstee fan troch de kliïnt ûnderhannele. Oerbrêgjen wreidet broadcast-ferkear en de fertrouwensgrins út, dus it moat in wiere eask folgje ynstee fan gemak.
As jo ien partikuliere webside nedich hawwe, binne in rûte en in DNS-antwurd meast genôch. In hiel Ethernet-segmint útwreidzje om ien tsjinst te berikken makket elke broadcast en elk ûntdekkingsprotokol diel fan it ôflizzende netwurk. Freegje om it smelste paad dat wurket, en lit de operator beslisse oft oerbrêgjen rjochtfeardige is.
In suksesfolle oanmelding by de ferkearde hub is noch altyd in ferkearde ferbining.
Wat in firtuele hub feroaret
Firtuele hubs organisearje de logyske netwurken fan de tsjinner, en de hub dy't oan in akkount tawiisd wurdt, beynfloedet hokker boarnen dat akkount berikt. In hubnamme is gjin label foar in útgongsland en it is gjin tastimmingsnivo. It is in netwurkcontainer, en de operator bynt akkounts dêroan. Twa akkounts op deselde tsjinner kinne dêrom yn netwurken telâne komme dy't neat diele.
Brûk de hubnamme dy't de operator jo joech, ynstee fan te sykjen nei in bekende.
Foar in administrator freegje hub-lidmaatskip en oansluting op oare netwurken om eigen tagongsregels. In brûker dy't by de goede hub komt, kin noch altyd blokkearre wurde troch it belied fan de hub, en in brûker yn ’e ferkearde hub kin alles tastien wurde wat dy hub biedt.
Befêstigje foardat jo ynstallearje
Stel trije fragen: hokker metoade is oan, hokker profyl of parameters hat dy metoade nedich, en wat mei it akkount berikke. Ynstallearje dan allinnich it ûnderdiel foar jo rol, want it tsjinnerpakket makket gjin útgeande ferbining en it kliïntpakket beheart de gateway net. Twa antwurden fan trije is net genôch om in ûnderdiel te kiezen, en rieden kostet mear tiid as freegjen.
Skriuw de namme fan de operator nêst it profyl, want in profyl sûnder eigner is in profyl dat nimmen reparearje kin.
Twa SoftEther-tsjinners kinne har hiel oars gedrage, dus in wurkjend profyl fan in foarum is bewiis oer de útrissing fan in oar, net oer jo eigen.