SoftEther VPN чындыгында эмне сунуш кылат жана кардарлар ага кантип туташат

SoftEther — сиз кошулган кызмат эмес; аны бирөө иштетет, жана бир орнотуу бир убакта бир нече туташуу ыкмасын сунуштай алат. Кайсынысын колдонуу оператор эмнени күйгүзгөнгө, түзмөгүңүз эмнени колдогонго жана сизге толук тармак жолу керекпи же бир гана колдонмо жетиштүүбү — ошолорго байланыштуу. Бир нерсе орнотуудан мурун ушул үч жоопту окуңуз.

Биринчи чечим: оператор эмнени күйгүздү?

SoftEther өзүнүн SSL-VPN режимин, OpenVPN менен шайкеш кирүүнү, L2TP/IPsec жана MS-SSTP документтештирет, ал эми чыныгы угуучулар жайгаштырууга жана программанын версиясына байланыштуу. Бир портто жооп берген сервер экинчисинде жооп бербеши мүмкүн. Кардардын менюсундагы эң жаңы аталыш туура деп эсептөөнүн ордуна оператор кайсы ыкманы берерин сураңыз.

Туташуу ыкмасы менен профилдин форматы бири-бирин алмаштырбайт.

OpenVPN кардарына шайкеш профиль керек, IPsec кардары өзүнүн эсептик маалыматтары менен параметрлерин талап кылат, ал эми жергиликтүү кардар сервердин дареги менен хаб атын талап кылат. Аларды аралаштыруу туура эмес сырсөзгө так окшош аутентификация катасын пайда кылат.

Экинчи чечим: түзмөгүңүз эмнени колдойт?

Телефондор менен планшеттерде көбүнчө жергиликтүү кардар болбойт жана анын ордуна L2TP/IPsec же шайкеш профиль сунушташы мүмкүн. Бул колдоо чечими, төмөндөтүү эмес. Платформаңыз колдогон жана оператор күйгүзгөн ыкманы тандаңыз, жана талаалар алардын ортосунда айырмаланат деп күтүңүз. Тек иш тактасында гана бар ыкма аны орното албаган түзмөк үчүн чечим эмес.

Бир ыкмада иштеген сырсөз экинчисинде автоматтык түрдө туура маани эмес. Айрым ыкмалар хаб же ижарачы атын алып жүрөт, кээ бири алдын ала бөлүшүлгөн ачкычты талап кылат, дагы бири сертификаттарды колдонот. Иштеген маанини башка кардардан көчүрүү — эч ким түшүндүрө албаган эсептик катаны жасоонун эң кеңири тараган жолу.

Иштеген профиль кайсы ыкманы колдонорун жазып коюңуз, анткени бул түзмөктү кийинки алмаштырганда маанилүү болот.

Үчүнчү чечим: бүтүндөй тармакпы же бир кызматпы?

Жайгаштыруу үч форманы сунуштай алат: жалпы интернет чыгуусу, тандалган жеке ички тармактарга маршруттар, же көпүрөлөнгөн Ethernet сегменти. Колдонуучу үчүн булар ар башка продуктылар, жана тандоо серверде жүрөт, кардар келишпейт. Көпүрөлөө трансляция трафигин жана ишеним чегин кеңейтет, ошондуктан ыңгайлуулукка эмес, чыныгы талапка таянышы керек.

Эгер сизге бир жеке веб-сайт керек болсо, адатта бир маршрут менен бир DNS жообу жетиштүү. Бир кызматка жетүү үчүн бүтүндөй Ethernet сегментин кеңейтүү ар бир трансляцияны жана ар бир аныктоо протоколун алыскы тармактын бөлүгүнө айландырат. Иштеген эң тар жолду сураңыз, көпүрөлөөнүн негиздүүлүгүн оператор чечсин.

Туура эмес хабга ийгиликтүү кирүү да туура эмес туташуу бойдон калат.

Виртуалдык хаб эмнени өзгөртөт

Виртуалдык хабдар сервердин логикалык тармактарын уюштурат, ал эми эсепке дайындалган хаб ошол эсептин кайсы ресурстарга жетерин аныктайт. Хабдын аты чыгуу өлкөсүнүн белгиси эмес жана укук деңгээли да эмес. Ал тармактык контейнер, жана оператор эсептерди ага байланыштырат. Ошондуктан бир сервердеги эки эсеп эч нерсеси жалпы болбогон тармактарга түшүшү мүмкүн.

Тааныш хаб издөөнүн ордуна оператор берген хаб атын колдонуңуз.

Администратор үчүн хабга мүчөлүк жана башка тармактарга туташуу өзүнүн кирүү эрежелерин талап кылат. Туура хабга кошулган колдонуучуну хабдын саясаты дагы эле тосо алат, ал эми туура эмес хабдагы колдонуучуга ошол хаб сунуштагандын баарына уруксат берилиши мүмкүн.

Орнотуудан мурун ырастаңыз

Үч суроо бериңиз: кайсы ыкма күйүк, ал ыкма кайсы профилди же параметрлерди талап кылат, жана эсеп кайда жете алат. Анан гана өз ролуңуз үчүн компонентти орнотуңуз, анткени сервер пакети сыртка чыгуучу туташуу түзбөйт, ал эми кардар пакети шлюзды башкарбайт. Үчтөн экөө компонент тандоого жетишсиз, ал эми божомолдоо суроодон көбүрөөк убакыт алат.

Профилдин жанына оператордун атын жазып коюңуз, анткени ээси жок профиль — эч ким оңдой албаган профиль.

Эки SoftEther сервери абдан башкача жүрүшү мүмкүн, ошондуктан форумдан алынган иштеген профиль башка бирөөнүн жайгаштыруусу тууралуу далил, сиздики эмес.