SoftEther VPN이 실제로 제공하는 것과 클라이언트가 연결하는 방식

SoftEther는 가입하는 서비스가 아닙니다. 누군가 실행하는 소프트웨어이며, 한 번의 설치로 여러 연결 방식을 동시에 제공할 수 있습니다. 어떤 방식을 쓸지는 운영자가 무엇을 활성화했는지, 기기가 무엇을 지원하는지, 전체 네트워크 경로가 필요한지 아니면 한 개의 응용 프로그램이면 되는지에 달려 있습니다. 무엇이든 설치하기 전에 이 세 가지 답을 읽으십시오.

첫 번째 결정: 운영자가 무엇을 활성화했는가?

SoftEther는 자체 SSL-VPN 모드, OpenVPN 호환 접속, L2TP/IPsec, MS-SSTP를 문서화하며 실제 수신 포트는 구축 방식과 소프트웨어 버전에 따라 다릅니다. 한 포트에서 응답하는 서버가 다른 포트에서는 응답하지 않을 수 있습니다. 클라이언트 메뉴에서 가장 최신 이름이 정답이라고 가정하지 말고 운영자가 어떤 방식을 제공하는지 물으십시오.

연결 방식과 프로필 형식은 서로 바꿀 수 없습니다.

OpenVPN 클라이언트는 호환 프로필이 필요하고, IPsec 클라이언트는 자체 자격 증명과 매개변수가 필요하며, 기본 클라이언트는 서버 주소와 허브 이름이 필요합니다. 이것을 섞으면 잘못된 비밀번호와 똑같이 보이는 인증 실패가 생깁니다.

두 번째 결정: 기기가 무엇을 지원하는가?

휴대 전화와 태블릿에는 기본 클라이언트가 없는 경우가 많고 대신 L2TP/IPsec 또는 호환 프로필을 제공할 수 있습니다. 이것은 지원 결정이지 성능 저하가 아닙니다. 플랫폼이 지원하고 운영자가 활성화한 방식을 고르고, 항목이 방식마다 다르다는 점을 예상하십시오. 데스크톱에만 있는 방식은 설치할 수 없는 기기의 해결책이 아닙니다.

한 방식에서 작동하는 비밀번호가 다른 방식에서도 자동으로 올바른 값은 아닙니다. 일부 방식은 허브 또는 테넌트 이름을 쓰고, 일부는 미리 공유한 키를 요구하며, 일부는 인증서를 사용합니다. 다른 클라이언트에서 작동한 값을 복사하는 것이 아무도 설명할 수 없는 자격 증명 오류를 만드는 가장 흔한 방법입니다.

작동하는 프로필이 어떤 방식을 쓰는지 적어 두십시오. 다음 기기 교체 때 중요해집니다.

세 번째 결정: 전체 네트워크인가, 하나의 서비스인가?

구축 방식은 세 가지 형태를 제공할 수 있습니다. 일반 인터넷 출구, 선택한 사설 서브넷으로 가는 경로, 또는 브리지된 이더넷 세그먼트입니다. 사용자 입장에서는 서로 다른 제품이며, 선택은 클라이언트가 협상하는 것이 아니라 서버에서 이뤄집니다. 브리지는 브로드캐스트 트래픽과 신뢰 경계를 넓히므로 편의가 아니라 실제 요구를 따라야 합니다.

사설 웹 사이트 하나가 필요하다면 보통 경로 하나와 DNS 응답 하나로 충분합니다. 서비스 하나에 도달하려고 이더넷 세그먼트 전체를 확장하면 모든 브로드캐스트와 모든 검색 프로토콜이 원격 네트워크의 일부가 됩니다. 작동하는 가장 좁은 경로를 요구하고, 브리지가 정당한지는 운영자가 결정하게 하십시오.

잘못된 허브로의 성공적인 로그인도 여전히 잘못된 연결입니다.

가상 허브가 바꾸는 것

가상 허브는 서버의 논리 네트워크를 구성하며, 계정에 지정된 허브는 그 계정이 도달하는 자원에 영향을 줍니다. 허브 이름은 출구 국가 라벨도, 권한 수준도 아닙니다. 네트워크 컨테이너이며 운영자가 계정을 여기에 매핑합니다. 따라서 같은 서버의 두 계정이 아무것도 공유하지 않는 네트워크에 들어갈 수 있습니다.

익숙한 허브를 찾는 대신 운영자가 준 허브 이름을 사용하십시오.

관리자에게는 허브 구성원 자격과 다른 네트워크로의 연결에 자체 접근 규칙이 필요합니다. 올바른 허브에 가입한 사용자도 허브 정책에 의해 차단될 수 있고, 잘못된 허브에 있는 사용자에게는 그 허브가 제공하는 모든 것이 허용될 수 있습니다.

설치 전에 확인하십시오

세 가지를 물으십시오. 어떤 방식이 활성화되었는지, 그 방식에 어떤 프로필이나 매개변수가 필요한지, 계정이 어디까지 도달할 수 있는지입니다. 그런 다음 자기 역할에 맞는 구성 요소만 설치하십시오. 서버 패키지는 나가는 연결을 만들지 않고 클라이언트 패키지는 게이트웨이를 관리하지 않기 때문입니다. 세 가지 중 두 가지 답으로는 구성 요소를 고르기 부족하고, 추측은 묻는 것보다 시간이 더 듭니다.

프로필 옆에 운영자 이름을 기록하십시오. 소유자가 없는 프로필은 아무도 고칠 수 없는 프로필입니다.

두 SoftEther 서버는 매우 다르게 동작할 수 있으므로 포럼에서 가져온 작동하는 프로필은 다른 사람의 구축에 대한 증거이며 당신의 것이 아닙니다.