מה SoftEther VPN מציע בפועל וכיצד לקוחות מגיעים אליו

SoftEther אינו שירות שאתם מצטרפים אליו; הוא תוכנה שמישהו מפעיל, והתקנה אחת יכולה לחשוף כמה שיטות חיבור בו-זמנית. איזו שיטה כדאי לכם להשתמש בה תלוי במה שהמפעיל הפעיל, במה שהמכשיר שלכם תומך ובין אם אתם צריכים נתיב רשת שלם או יישום אחד בלבד. קראו את שלוש התשובות האלה לפני שתתקינו משהו.

החלטה ראשונה: מה המפעיל הפעיל?

SoftEther מתעד מצב SSL-VPN מקורי, גישה תואמת OpenVPN, ‏L2TP/IPsec ו-MS-SSTP, והמאזינים בפועל תלויים בפריסה ובגרסת התוכנה. שרת שעונה בפורט אחד עשוי לא לענות בפורט אחר. שאלו איזו שיטה המפעיל מספק במקום להניח שהשם החדש ביותר בתפריט הלקוח הוא הנכון.

שיטת החיבור ופורמט הפרופיל אינם ניתנים להחלפה.

לקוח OpenVPN זקוק לפרופיל תואם, לקוח IPsec זקוק לאישורים ולפרמטרים משלו, והלקוח המקורי זקוק לכתובת השרת ולשם רכזת. ערבוב ביניהם מייצר כשל אימות שנראה בדיוק כמו סיסמה שגויה.

החלטה שנייה: מה המכשיר שלכם תומך בו?

לטלפונים ולטאבלטים אין לעתים קרובות את הלקוח המקורי, והם עשויים להציע במקומו L2TP/IPsec או פרופיל תואם. זו החלטת תמיכה ולא הרעה. בחרו את השיטה שהפלטפורמה שלכם תומכת בה ושהמפעיל הפעיל, וצפו שהשדות יהיו שונים. שיטה שקיימת רק במחשב שולחני אינה פתרון למכשיר שאינו יכול להתקין אותה.

סיסמה שעובדת בשיטה אחת אינה אוטומטית הערך הנכון בשיטה אחרת. שיטות מסוימות נושאות שם רכזת או דייר, אחרות דורשות מפתח משותף מראש, ואחרות משתמשות באישורים. העתקת ערך עובד מלקוח אחר היא הדרך הנפוצה ביותר ליצור שגיאת אישורים שאיש אינו יכול להסביר.

רשמו באיזו שיטה משתמש הפרופיל העובד, משום שזה יהיה חשוב בהחלפת המכשיר הבאה.

החלטה שלישית: רשת שלמה או שירות אחד?

פריסה יכולה להציע שלוש צורות: יציאה כללית לאינטרנט, נתיבים לתת-רשתות פרטיות נבחרות, או מקטע Ethernet מגושר. אלה מוצרים שונים מנקודת המבט של המשתמש, והבחירה נעשית בשרת ולא מנוהלת במשא ומתן על ידי הלקוח. גישור מרחיב תעבורת שידור ואת גבול האמון, ולכן צריך לעמוד בדרישה אמיתית ולא בנוחות.

אם אתם צריכים אתר פרטי אחד, נתיב אחד ותשובת DNS בדרך כלל מספיקים. הרחבת מקטע Ethernet שלם כדי להגיע לשירות אחד הופכת כל שידור וכל פרוטוקול גילוי לחלק מהרשת המרוחקת. בקשו את הנתיב הצר ביותר שעובד, והניחו למפעיל להחליט אם הגישור מוצדק.

התחברות מוצלחת לרכזת הלא נכונה היא עדיין חיבור שגוי.

מה רכזת וירטואלית משנה

רכזות וירטואליות מארגנות את הרשתות הלוגיות של השרת, והרכזת שהוקצתה לחשבון משפיעה על המשאבים שאליהם החשבון מגיע. שם רכזת אינו תווית של מדינת יציאה ואינו רמת הרשאה. הוא מכולה של רשת, והמפעיל ממפה חשבונות אליו. לכן שני חשבונות על אותו שרת יכולים להגיע לרשתות שאין להן דבר במשותף.

השתמשו בשם הרכזת שנתן לכם המפעיל במקום לחפש אחד מוכר.

עבור מנהל, חברות ברכזת וחיבור לרשתות אחרות דורשים כללי גישה משלהם. משתמש שמצטרף לרכזת הנכונה עדיין יכול להיחסם על ידי המדיניות של הרכזת, ולמשתמש ברכזת הלא נכונה יכול להיות מותר כל מה שהרכזת מציעה.

ודאו לפני ההתקנה

שאלו שלוש שאלות: איזו שיטה מופעלת, איזה פרופיל או פרמטרים דורשת אותה שיטה, ומה מותר לחשבון להגיע אליו. לאחר מכן התקינו רק את הרכיב לתפקיד שלכם, משום שחבילת השרת אינה יוצרת חיבור יוצא וחבילת הלקוח אינה מנהלת את השער. שתי תשובות מתוך שלוש אינן מספיקות לבחירת רכיב, וניחוש עולה יותר זמן משאלה.

רשמו את שם המפעיל לצד הפרופיל, משום שפרופיל בלי בעלים הוא פרופיל שאיש אינו יכול לתקן.

שני שרתי SoftEther יכולים להתנהג בצורה שונה מאוד, ולכן פרופיל עובד מפורום הוא ראיה על פריסה של מישהו אחר, לא על שלכם.