რას გვთავაზობს SoftEther VPN და როგორ უერთდებიან მას კლიენტები

SoftEther არ არის სერვისი, რომელსაც უერთდებით; ეს არის პროგრამული უზრუნველყოფა, რომელსაც ვიღაც უშვებს, და ერთი ინსტალაცია ერთდროულად რამდენიმე კავშირის მეთოდს შეიძლება გახსნას. რომელი გამოიყენოთ, დამოკიდებულია იმაზე, რა ჩართო ოპერატორმა, რას უჭერს მხარს თქვენი მოწყობილობა და გჭირდებათ სრული ქსელური გზა თუ მხოლოდ ერთი აპლიკაცია. წაიკითხეთ ეს სამი პასუხი, სანამ რამეს დააყენებთ.

პირველი გადაწყვეტილება: რა ჩართო ოპერატორმა?

SoftEther აღწერს საკუთარ SSL-VPN რეჟიმს, OpenVPN-თან თავსებად წვდომას, L2TP/IPsec-სა და MS-SSTP-ს, ხოლო რეალური მსმენელები დამოკიდებულია განლაგებასა და პროგრამის ვერსიაზე. ერთ პორტზე პასუხისმგებელი სერვერი შეიძლება მეორეზე არ უპასუხოს. ჰკითხეთ, რომელ მეთოდს გვთავაზობს ოპერატორი, იმის ნაცვლად რომ ჩათვალოთ კლიენტის მენიუში უახლესი სახელი სწორად.

კავშირის მეთოდი და პროფილის ფორმატი ურთიერთშენაცვლებადი არ არის.

OpenVPN კლიენტს სჭირდება თავსებადი პროფილი, IPsec კლიენტს სჭირდება საკუთარი სერთიფიკატები და პარამეტრები, ხოლო მშობლიურ კლიენტს — სერვერის მისამართი და კვანძის სახელი. მათი შერევა ქმნის ავთენტიფიკაციის შეცდომას, რომელიც ზუსტად არასწორ პაროლს ჰგავს.

მეორე გადაწყვეტილება: რას უჭერს მხარს თქვენი მოწყობილობა?

ტელეფონებსა და პლანშეტებს ხშირად არ აქვთ მშობლიური კლიენტი და მის ნაცვლად შეიძლება შესთავაზონ L2TP/IPsec ან თავსებადი პროფილი. ეს მხარდაჭერის გადაწყვეტილებაა და არა დაქვეითება. აირჩიეთ ის მეთოდი, რომელსაც თქვენი პლატფორმა უჭერს მხარს და ოპერატორმა ჩართო, და მოელოდეთ, რომ ველები მათ შორის განსხვავდება. მეთოდი, რომელიც მხოლოდ სამუშაო მაგიდაზე არსებობს, გამოსავალი არ არის იმ მოწყობილობისთვის, რომელსაც მისი დაყენება არ შეუძლია.

პაროლი, რომელიც ერთ მეთოდში მუშაობს, ავტომატურად არ არის სწორი მნიშვნელობა მეორეში. ზოგი მეთოდი კვანძის ან მოიჯარის სახელს ატარებს, ზოგს წინასწარ გაზიარებული გასაღები სჭირდება, ზოგი კი სერთიფიკატებს იყენებს. მუშა მნიშვნელობის სხვა კლიენტიდან კოპირება ყველაზე გავრცელებული გზაა იმ შეცდომის შესაქმნელად, რომელსაც ვერავინ ხსნის.

ჩაიწერეთ, რომელ მეთოდს იყენებს მუშა პროფილი, რადგან ეს მოწყობილობის შემდეგ შეცვლისას მნიშვნელოვანი იქნება.

მესამე გადაწყვეტილება: მთელი ქსელი თუ ერთი სერვისი?

განლაგებას შეუძლია შემოგთავაზოთ სამი ფორმა: ზოგადი ინტერნეტ გასასვლელი, მარშრუტები შერჩეულ კერძო ქსელებში, ან ხიდად გადებული Ethernet სეგმენტი. მომხმარებლის თვალსაზრისით ეს სხვადასხვა პროდუქტია და არჩევანი სერვერზე კეთდება და არა კლიენტის მიერ მოლაპარაკდება. ხიდი აფართოებს მაუწყებლობის ტრაფიკს და ნდობის საზღვარს, ამიტომ ის უნდა მიჰყვეს რეალურ მოთხოვნას და არა მოხერხებულობას.

თუ გჭირდებათ ერთი კერძო ვებსაიტი, ჩვეულებრივ საკმარისია მარშრუტი და DNS პასუხი. მთელი Ethernet სეგმენტის გაფართოება ერთი სერვისისთვის ყოველ მაუწყებლობას და ყოველ აღმოჩენის პროტოკოლს დისტანციური ქსელის ნაწილად აქცევს. მოითხოვეთ ყველაზე ვიწრო სამუშაო გზა და მიეცით ოპერატორს გადაწყვეტილება, გამართლებულია თუ არა ხიდი.

წარმატებული შესვლა არასწორ კვანძში მაინც არასწორი კავშირია.

რას ცვლის ვირტუალური კვანძი

ვირტუალური კვანძები აწყობენ სერვერის ლოგიკურ ქსელებს და ანგარიშზე მინიჭებული კვანძი გავლენას ახდენს იმაზე, რომელ რესურსებს აღწევს ეს ანგარიში. კვანძის სახელი არ არის გასასვლელი ქვეყნის ეტიკეტი და არც ნებართვის დონე. ეს არის ქსელური კონტეინერი და ოპერატორი ანგარიშებს მას უკავშირებს. ამიტომ ერთ და იმავე სერვერზე ორი ანგარიში შეიძლება მოხვდეს ქსელებში, რომლებსაც არაფერი აქვთ საერთო.

გამოიყენეთ ოპერატორის მიერ მოცემული კვანძის სახელი და არ ეძებოთ ნაცნობი.

ადმინისტრატორისთვის კვანძში წევრობა და სხვა ქსელებთან დაკავშირება საკუთარ წვდომის წესებს მოითხოვს. მომხმარებელი, რომელიც სწორ კვანძში შედის, მაინც შეიძლება დაიბლოკოს კვანძის პოლიტიკით, ხოლო არასწორ კვანძში მყოფ მომხმარებელს შეიძლება ნებადართული ჰქონდეს ყველაფერი, რასაც ეს კვანძი გვთავაზობს.

დაადასტურეთ დაყენებამდე

დასვით სამი კითხვა: რომელი მეთოდია ჩართული, რა პროფილი ან პარამეტრები სჭირდება ამ მეთოდს და რას შეიძლება მიაღწიოს ანგარიშმა. შემდეგ დააყენეთ მხოლოდ თქვენი როლის კომპონენტი, რადგან სერვერის პაკეტი გამავალ კავშირს არ ქმნის და კლიენტის პაკეტი შესასვლელს არ მართავს. სამიდან ორი პასუხი საკმარისი არ არის კომპონენტის ასარჩევად და გამოცნობა კითხვაზე მეტ დროს ხარჯავს.

ჩაწერეთ ოპერატორის სახელი პროფილის გვერდით, რადგან მფლობელის გარეშე პროფილი ისეთი პროფილია, რომელსაც ვერავინ გამოასწორებს.

ორი SoftEther სერვერი შეიძლება ძალიან განსხვავებულად მოიქცეს, ამიტომ ფორუმიდან აღებული მუშა პროფილი სხვისი განლაგების მტკიცებულებაა და არა თქვენი.