Apa yang sebenarnya ditawarkan SoftEther VPN dan bagaimana klien menjangkaunya

SoftEther bukan layanan tempat Anda bergabung; ini perangkat lunak yang dijalankan seseorang, dan satu pemasangan dapat menyediakan beberapa metode koneksi sekaligus. Metode mana yang sebaiknya Anda gunakan bergantung pada apa yang diaktifkan operator, apa yang didukung perangkat Anda dan apakah Anda memerlukan jalur jaringan penuh atau hanya satu aplikasi. Bacalah ketiga jawaban itu sebelum memasang apa pun.

Keputusan pertama: apa yang diaktifkan operator?

SoftEther mendokumentasikan mode SSL-VPN asli, akses yang kompatibel dengan OpenVPN, L2TP/IPsec dan MS-SSTP, dan pendengar sebenarnya bergantung pada penyebaran serta versi perangkat lunak. Server yang menjawab di satu porta mungkin tidak menjawab di porta lain. Tanyakan metode mana yang disediakan operator alih-alih menganggap nama terbaru di menu klien adalah yang benar.

Metode koneksi dan format profil tidak dapat dipertukarkan.

Klien OpenVPN memerlukan profil yang kompatibel, klien IPsec memerlukan kredensial dan parameternya sendiri, dan klien asli memerlukan alamat server dan nama hub. Mencampurkannya menghasilkan kegagalan autentikasi yang tampak persis seperti kata sandi yang salah.

Keputusan kedua: apa yang didukung perangkat Anda?

Telepon dan tablet sering kali tidak memiliki klien asli dan mungkin menawarkan L2TP/IPsec atau profil yang kompatibel sebagai gantinya. Ini keputusan dukungan, bukan penurunan. Pilih metode yang didukung platform Anda dan yang diaktifkan operator, dan perkirakan kolomnya berbeda. Metode yang hanya ada di desktop bukan solusi bagi perangkat yang tidak dapat memasangnya.

Kata sandi yang berfungsi di satu metode tidak otomatis menjadi nilai yang benar di metode lain. Beberapa metode membawa nama hub atau penyewa, sebagian menginginkan kunci yang dibagi sebelumnya, dan sebagian menggunakan sertifikat. Menyalin nilai yang berfungsi dari klien lain adalah cara paling umum menghasilkan kesalahan kredensial yang tidak dapat dijelaskan siapa pun.

Catat metode mana yang digunakan profil yang berfungsi, karena itu akan penting pada perubahan perangkat berikutnya.

Keputusan ketiga: seluruh jaringan atau satu layanan?

Sebuah penyebaran dapat menawarkan tiga bentuk: jalan keluar internet umum, rute ke subnet privat tertentu, atau segmen Ethernet yang dijembatani. Ini produk yang berbeda dari sudut pandang pengguna, dan pilihan dibuat di server alih-alih dinegosiasikan oleh klien. Penjembatanan memperluas lalu lintas siaran dan batas kepercayaan, sehingga harus mengikuti kebutuhan nyata dan bukan kenyamanan.

Jika Anda memerlukan satu situs web privat, satu rute dan satu jawaban DNS biasanya cukup. Memperluas seluruh segmen Ethernet untuk mencapai satu layanan menjadikan setiap siaran dan setiap protokol penemuan bagian dari jaringan jauh. Mintalah jalur tersempit yang berfungsi, dan biarkan operator memutuskan apakah penjembatanan beralasan.

Login berhasil ke hub yang salah tetap merupakan koneksi yang salah.

Apa yang diubah hub virtual

Hub virtual mengatur jaringan logis server, dan hub yang ditetapkan ke akun memengaruhi sumber daya mana yang dijangkau akun itu. Nama hub bukan label negara keluar dan bukan tingkat izin. Ini wadah jaringan, dan operator memetakan akun ke sana. Karena itu dua akun di server yang sama dapat berada di jaringan yang tidak berbagi apa pun.

Gunakan nama hub yang diberikan operator kepada Anda alih-alih mencari yang familier.

Bagi administrator, keanggotaan hub dan penyambungan ke jaringan lain memerlukan aturan akses sendiri. Pengguna yang bergabung ke hub yang benar masih dapat diblokir oleh kebijakan hub, dan pengguna di hub yang salah dapat diizinkan melakukan semua yang ditawarkan hub itu.

Pastikan sebelum memasang

Ajukan tiga pertanyaan: metode mana yang diaktifkan, profil atau parameter apa yang diperlukan metode itu, dan apa yang boleh dijangkau akun. Lalu pasang hanya komponen untuk peran Anda, karena paket server tidak membuat koneksi keluar dan paket klien tidak mengelola gateway. Dua jawaban dari tiga tidak cukup untuk memilih komponen, dan menebak menghabiskan lebih banyak waktu daripada bertanya.

Catat nama operator di samping profil, karena profil tanpa pemilik adalah profil yang tidak dapat diperbaiki siapa pun.

Dua server SoftEther dapat berperilaku sangat berbeda, jadi profil yang berfungsi dari forum adalah bukti tentang penyebaran orang lain, bukan milik Anda.