SoftEther VPN шын мәнінде не ұсынады және клиенттер оған қалай қосылады

SoftEther — сіз қосылатын қызмет емес; оны біреу іске қосады, және бір орнату бір уақытта бірнеше қосылу әдісін ұсына алады. Қайсысын пайдалану керектігі оператордың нені қосқанына, құрылғыңыздың нені қолдайтынына және сізге толық желі жолы керек пе, әлде бір қосымша жеткілікті ме екеніне байланысты. Бірдеңе орнатпас бұрын осы үш жауапты оқыңыз.

Бірінші шешім: оператор нені қосты?

SoftEther өзінің SSL-VPN режимін, OpenVPN-мен үйлесімді қатынауды, L2TP/IPsec және MS-SSTP-ны құжаттайды, ал нақты тыңдаушылар орналастыруға және бағдарлама нұсқасына байланысты. Бір портта жауап беретін сервер екіншісінде жауап бермеуі мүмкін. Клиент мәзіріндегі ең жаңа атауды дұрыс деп есептеудің орнына оператор қандай әдіс ұсынатынын сұраңыз.

Қосылу әдісі мен профиль пішімі бірін-бірі алмастырмайды.

OpenVPN клиентіне үйлесімді профиль қажет, IPsec клиентіне өзінің тіркелгі деректері мен параметрлері қажет, ал жергілікті клиентке сервер мекенжайы мен хаб атауы қажет. Оларды араластыру дұрыс емес құпиясөзге тура ұқсайтын аутентификация қатесін тудырады.

Екінші шешім: құрылғыңыз нені қолдайды?

Телефондар мен планшеттерде жиі жергілікті клиент болмайды және оның орнына L2TP/IPsec немесе үйлесімді профиль ұсына алады. Бұл қолдау шешімі, төмендеу емес. Платформаңыз қолдайтын және оператор қосқан әдісті таңдаңыз, әрі өрістердің олар арасында өзгеше болатынын күтіңіз. Тек жұмыс үстелінде бар әдіс оны орната алмайтын құрылғы үшін шешім емес.

Бір әдісте жұмыс істейтін құпиясөз екіншісінде автоматты түрде дұрыс мән болып саналмайды. Кейбір әдістерде хаб немесе жалдаушы атауы болады, кейбіреуі алдын ала бөлісілген кілтті қалайды, ал басқалары сертификаттарды пайдаланады. Жұмыс істеп тұрған мәнді басқа клиенттен көшіру — ешкім түсіндіре алмайтын тіркелгі деректері қатесін жасаудың ең кең тараған жолы.

Жұмыс істеп тұрған профиль қай әдісті пайдаланатынын жазып қойыңыз, өйткені бұл құрылғыны келесі ауыстырғанда маңызды болады.

Үшінші шешім: бүкіл желі ме, әлде бір қызмет пе?

Орналастыру үш нысанды ұсына алады: жалпы интернет шығысы, таңдалған жеке ішкі желілерге маршруттар немесе көпірленген Ethernet сегменті. Пайдаланушы тұрғысынан бұл түрлі өнімдер, және таңдау серверде жасалады, клиент келіседі деген жоқ. Көпірлеу хабар тарату трафигін және сенім шекарасын кеңейтеді, сондықтан ол ыңғайлылыққа емес, нақты талапқа сүйенуі керек.

Егер сізге бір жеке веб-сайт қажет болса, әдетте бір маршрут пен бір DNS жауабы жеткілікті. Бір қызметке жету үшін бүкіл Ethernet сегментін кеңейту әрбір хабар таратуды және әрбір анықтау протоколын қашықтағы желінің бөлігіне айналдырады. Жұмыс істейтін ең тар жолды сұраңыз, көпірлеудің негізділігін оператор шешсін.

Қате хабқа сәтті кіру де қате қосылым болып қалады.

Виртуалды хаб нені өзгертеді

Виртуалды хабтар сервердің логикалық желілерін ұйымдастырады, ал тіркелгіге тағайындалған хаб сол тіркелгінің қандай ресурстарға жететініне әсер етеді. Хаб атауы шығу елінің белгісі емес және рұқсат деңгейі де емес. Ол — желілік контейнер, және оператор тіркелгілерді оған сәйкестендіреді. Сондықтан бір сервердегі екі тіркелгі ортақ ештеңесі жоқ желілерге тап болуы мүмкін.

Таныс хаб іздеудің орнына оператор берген хаб атауын пайдаланыңыз.

Әкімші үшін хаб мүшелігі және басқа желілерге қосылу өз қатынау ережелерін талап етеді. Дұрыс хабқа кірген пайдаланушыны хаб саясаты әлі де бөгей алады, ал қате хабтағы пайдаланушыға сол хаб ұсынатынның бәріне рұқсат берілуі мүмкін.

Орнату алдында растаңыз

Үш сұрақ қойыңыз: қай әдіс қосулы, ол әдіске қандай профиль немесе параметрлер қажет және тіркелгі қайда жете алады. Содан кейін тек өз рөліңізге арналған компонентті орнатыңыз, өйткені сервер бумасы сыртқа шығатын қосылым жасамайды, ал клиент бумасы шлюзді басқармайды. Үшеуінің екеуі компонент таңдауға жеткіліксіз, ал болжау сұраудан көбірек уақыт алады.

Профильдің қасына оператордың атын жазып қойыңыз, өйткені иесіз профиль — ешкім түзете алмайтын профиль.

Екі SoftEther сервері мүлдем басқаша әрекет етуі мүмкін, сондықтан форумнан алынған жұмыс істейтін профиль басқа біреудің орналастыруы туралы дәлел, сіздікі емес.