Mit kínál valójában a SoftEther VPN, és hogyan érik el a kliensek

A SoftEther nem szolgáltatás, amelyhez csatlakozik; olyan szoftver, amelyet valaki futtat, és egy telepítés egyszerre több kapcsolódási módszert is kínálhat. Az, hogy melyiket használja, attól függ, mit engedélyezett az üzemeltető, mit támogat az eszköze, és hogy teljes hálózati útvonalra vagy csak egy alkalmazásra van-e szüksége. Olvassa el ezt a három választ, mielőtt bármit telepítene.

Első döntés: mit engedélyezett az üzemeltető?

A SoftEther saját SSL-VPN módot, OpenVPN-kompatibilis hozzáférést, L2TP/IPsec-et és MS-SSTP-t dokumentál, a tényleges figyelők pedig a telepítéstől és a szoftververziótól függenek. Egy kiszolgáló, amely az egyik porton válaszol, lehet, hogy a másikon nem válaszol. Kérdezze meg, melyik módszert biztosítja az üzemeltető, ahelyett hogy feltételezné, a kliensmenü legújabb neve a helyes.

A kapcsolódási módszer és a profilformátum nem helyettesíthető egymással.

Az OpenVPN kliens kompatibilis profilra van szüksége, az IPsec kliensnek saját hitelesítő adatai és paraméterei kellenek, a natív kliensnek pedig a kiszolgáló címe és egy hubnév. Ezek keverése olyan hitelesítési hibát okoz, amely pontosan úgy néz ki, mint egy rossz jelszó.

Második döntés: mit támogat az eszköze?

A telefonokból és táblagépekből gyakran hiányzik a natív kliens, és helyette L2TP/IPsec-et vagy kompatibilis profilt kínálhatnak. Ez támogatási döntés, nem lefokozás. Válassza azt a módszert, amelyet a platformja támogat és az üzemeltető engedélyezett, és számítson rá, hogy a mezők eltérnek. Egy módszer, amely csak asztali gépen létezik, nem megoldás olyan eszköz számára, amely nem tudja telepíteni.

Az egyik módszerben működő jelszó nem automatikusan a helyes érték egy másikban. Egyes módszerek hub- vagy bérlőnevet hordoznak, mások előre megosztott kulcsot kérnek, megint mások tanúsítványokat használnak. Egy működő érték átmásolása egy másik kliensből a leggyakoribb módja annak, hogy senki által nem magyarázható hitelesítőadat-hiba keletkezzen.

Írja fel, melyik módszert használja a működő profil, mert a következő eszközváltásnál számítani fog.

Harmadik döntés: teljes hálózat vagy egy szolgáltatás?

Egy telepítés három formát kínálhat: általános internetes kijáratot, útvonalakat kiválasztott privát alhálózatokba, vagy áthidalt Ethernet-szegmenst. Felhasználói szempontból ezek különböző termékek, és a választás a kiszolgálón születik meg, nem a kliens tárgyalja. A hidalás kiterjeszti a sugárzási forgalmat és a bizalmi határt, ezért valódi követelményt kell követnie, nem kényelmet.

Ha egyetlen privát webhelyre van szüksége, egy útvonal és egy DNS-válasz általában elég. Egy teljes Ethernet-szegmens kiterjesztése egyetlen szolgáltatás eléréséhez minden sugárzást és minden felderítő protokollt a távoli hálózat részévé tesz. A legszűkebb működő útvonalat kérje, és hagyja, hogy az üzemeltető döntse el, indokolt-e a hidalás.

A rossz hubba történő sikeres bejelentkezés is rossz kapcsolat.

Mit változtat a virtuális hub

A virtuális hubok a kiszolgáló logikai hálózatait szervezik, és a fiókhoz rendelt hub befolyásolja, hogy a fiók mely erőforrásokat éri el. A hub neve nem kilépő ország címkéje, és nem jogosultsági szint. Hálózati tároló, és az üzemeltető rendeli hozzá a fiókokat. Ezért két fiók ugyanazon a kiszolgálón olyan hálózatokba kerülhet, amelyek semmit sem osztanak meg.

Használja az üzemeltető által adott hubnevet, ne keressen ismerőset.

Egy rendszergazda számára a hubez tartozás és a más hálózatokhoz való csatlakozás saját hozzáférési szabályokat igényel. A megfelelő hubhoz csatlakozó felhasználót még mindig blokkolhatja a hub szabályzata, a rossz hubban lévő felhasználónak pedig mindent engedélyezhetnek, amit az a hub kínál.

Erősítse meg telepítés előtt

Tegyen fel három kérdést: melyik módszer van engedélyezve, milyen profilra vagy paraméterekre van szüksége annak a módszernek, és mit érhet el a fiók. Ezután csak a szerepköréhez tartozó összetevőt telepítse, mert a kiszolgálócsomag nem hoz létre kimenő kapcsolatot, a klienscsomag pedig nem felügyeli az átjárót. Háromból két válasz nem elég egy összetevő kiválasztásához, és a találgatás több időt visz el, mint a kérdezés.

Jegyezze fel az üzemeltető nevét a profil mellé, mert a tulajdonos nélküli profil olyan profil, amelyet senki sem tud megjavítani.

Két SoftEther-kiszolgáló nagyon eltérően viselkedhet, ezért egy fórumról származó működő profil másvalaki telepítéséről szóló bizonyíték, nem a sajátjáról.