Que ofrece realmente SoftEther VPN e como chegan os clientes a el

SoftEther non é un servizo ao que se subscriba; é software que alguén executa, e unha soa instalación pode expoñer varios métodos de conexión á vez. Cal debe usar depende do que activou o operador, do que admite o seu dispositivo e de se necesita unha ruta de rede completa ou só unha aplicación. Lea esas tres respostas antes de instalar calquera cousa.

Primeira decisión: que activou o operador?

SoftEther documenta un modo SSL-VPN propio, acceso compatible con OpenVPN, L2TP/IPsec e MS-SSTP, e os portos de escoita reais dependen da implantación e da versión do software. Un servidor que responde nun porto pode non responder noutro. Pregunte que método fornece o operador en lugar de supor que o nome máis recente do menú do cliente é o correcto.

O método de conexión e o formato do perfil non son intercambiables.

Un cliente OpenVPN necesita un perfil compatible, un cliente IPsec necesita as súas propias credenciais e parámetros, e o cliente nativo necesita o enderezo do servidor e un nome de concentrador. Mesturalos produce un fallo de autenticación que se ve exactamente como un contrasinal incorrecto.

Segunda decisión: que admite o seu dispositivo?

Os teléfonos e as tabletas a miúdo carecen do cliente nativo e poden ofrecer no seu lugar L2TP/IPsec ou un perfil compatible. É unha decisión de soporte, non unha degradación. Escolla o método que admite a súa plataforma e que o operador activou, e espere que os campos difiran entre eles. Un método que só existe nun escritorio non é unha solución para un dispositivo que non pode instalalo.

Un contrasinal que funciona nun método non é automaticamente o valor correcto noutro. Algúns métodos levan un nome de concentrador ou de inquilino, outros queren unha clave precompartida e outros usan certificados. Copiar un valor que funciona desde outro cliente é a forma máis común de producir un erro de credenciais que ninguén pode explicar.

Anote que método usa o perfil que funciona, porque importará no próximo cambio de dispositivo.

Terceira decisión: rede completa ou un só servizo?

Unha implantación pode ofrecer tres formas: unha saída xeral a internet, rutas cara a subredes privadas seleccionadas ou un segmento Ethernet ponteado. Son produtos distintos desde o punto de vista do usuario, e a elección faise no servidor en lugar de negociarse no cliente. A ponte amplía o tráfico de difusión e o límite de confianza, así que debe responder a un requisito real e non á comodidade.

Se necesita un só sitio web privado, unha ruta e unha resposta DNS adoitan abondar. Estender todo un segmento Ethernet para chegar a un só servizo converte cada difusión e cada protocolo de descuberta en parte da rede remota. Pida a ruta máis estreita que funcione e deixe que o operador decida se a ponte está xustificada.

Un inicio de sesión correcto no concentrador equivocado segue sendo unha conexión equivocada.

Que cambia un concentrador virtual

Os concentradores virtuais organizan as redes lóxicas do servidor, e o concentrador asignado a unha conta afecta a que recursos chega esa conta. O nome dun concentrador non é unha etiqueta de país de saída nin un nivel de permiso. É un contedor de rede, e o operador asocia contas a el. Por iso dúas contas no mesmo servidor poden acabar en redes que non comparten nada.

Use o nome de concentrador que lle deu o operador en lugar de buscar un familiar.

Para un administrador, a pertenza ao concentrador e a conexión con outras redes necesitan as súas propias regras de acceso. Un usuario que se une ao concentrador correcto aínda pode ser bloqueado pola política do concentrador, e a un usuario do concentrador equivocado pódeselle permitir todo o que ese concentrador ofrece.

Confirme antes de instalar

Faga tres preguntas: que método está activado, que perfil ou parámetros necesita ese método e a que pode chegar a conta. Despois instale só o compoñente para o seu rol, porque o paquete de servidor non crea unha conexión saínte e o paquete de cliente non administra a pasarela. Dúas respostas de tres non abondan para escoller un compoñente, e adiviñar custa máis tempo que preguntar.

Anote o nome do operador xunto ao perfil, porque un perfil sen propietario é un perfil que ninguén pode arranxar.

Dous servidores SoftEther poden comportarse de formas moi distintas, así que un perfil que funciona collido dun foro é evidencia sobre a implantación doutra persoa, non sobre a súa.