SoftEther VPN が実際に提供するものとクライアントの接続方法

SoftEther は参加するサービスではありません。誰かが実行するソフトウェアであり、ひとつの導入で複数の接続方式を同時に公開できます。どれを使うべきかは、事業者が何を有効にしたか、端末が何に対応するか、ネットワーク全体の経路が必要か単一のアプリで足りるかによって決まります。何かをインストールする前に、この三つの答えを読んでください。

最初の判断：事業者は何を有効にしたか？

SoftEther は独自の SSL-VPN モード、OpenVPN 互換のアクセス、L2TP/IPsec、MS-SSTP を文書化しており、実際に待ち受けるポートは導入形態とソフトウェアの版によって異なります。あるポートに応答するサーバーが別のポートに応答するとは限りません。クライアントのメニューで最も新しい名前を正しいと決めつけず、事業者がどの方式を提供しているかを尋ねてください。

接続方式とプロファイル形式は互換ではありません。

OpenVPN クライアントは互換プロファイルが必要で、IPsec クライアントは独自の資格情報とパラメーターが必要、ネイティブクライアントはサーバーのアドレスとハブ名が必要です。これらを混ぜると、誤ったパスワードとまったく同じに見える認証エラーになります。

二番目の判断：端末は何に対応しているか？

スマートフォンやタブレットはネイティブクライアントを持たないことが多く、代わりにL2TP/IPsecや互換プロファイルを提供できます。これは降格ではなくサポート上の判断です。お使いのプラットフォームが対応し、事業者が有効にした方式を選び、項目が方式ごとに異なることを想定してください。デスクトップにしか存在しない方式は、それをインストールできない端末の解決策にはなりません。

ある方式で機能するパスワードが、別の方式で自動的に正しい値になるわけではありません。ハブ名やテナント名を伴う方式もあれば、事前共有鍵を求める方式、証明書を使う方式もあります。別のクライアントで機能した値をコピーすることは、誰にも説明できない資格情報エラーの最も一般的な原因です。

動作しているプロファイルがどの方式を使っているかを書き留めてください。次に端末を変えるときに重要になります。

三番目の判断：ネットワーク全体か、単一のサービスか？

導入形態には三つの形があります。一般的なインターネット出口、選択したプライベートサブネットへの経路、ブリッジされた Ethernet セグメントです。利用者から見れば別の製品であり、選択はクライアントが交渉するのではなくサーバー側で決まります。ブリッジはブロードキャスト通信と信頼境界を広げるため、利便性ではなく実際の要件に従うべきです。

プライベートなウェブサイトがひとつ必要なだけなら、通常は経路と DNS の応答で足ります。Ethernet セグメント全体を広げて単一のサービスに到達すると、すべてのブロードキャストと検出プロトコルがリモートネットワークの一部になります。機能する最も狭い経路を求め、ブリッジが妥当かどうかは事業者に判断させてください。

誤ったハブへのログイン成功は、依然として誤った接続です。

仮想ハブが変えるもの

仮想ハブはサーバーの論理ネットワークを整理し、アカウントに割り当てられたハブはそのアカウントが到達できるリソースに影響します。ハブ名は出口国のラベルではなく、権限レベルでもありません。ネットワークの入れ物であり、事業者がアカウントを割り当てます。そのため同じサーバー上の二つのアカウントが、何も共有しないネットワークに入ることがあります。

見慣れた名前を探すのではなく、事業者が渡したハブ名を使ってください。

管理者にとって、ハブへの所属と他のネットワークへの接続には独自のアクセス規則が必要です。正しいハブに参加した利用者でもハブのポリシーで遮断されることがあり、誤ったハブの利用者にはそのハブが提供するすべてが許可されることがあります。

インストール前に確認する

三つの質問をしてください。どの方式が有効か、その方式にどのプロファイルやパラメーターが必要か、アカウントはどこまで到達できるか。そのうえで自分の役割に必要なコンポーネントだけをインストールしてください。サーバーパッケージは外向きの接続を作らず、クライアントパッケージはゲートウェイを管理しないからです。三つのうち二つの答えではコンポーネントを選べず、推測は質問より時間がかかります。

プロファイルの横に事業者の名前を記録してください。所有者のないプロファイルは、誰も直せないプロファイルです。

SoftEther のサーバーは大きく挙動が異なることがあるため、フォーラムで見つけた動作するプロファイルは他人の導入の証拠であり、自分の導入の証拠ではありません。