Wat SoftEther VPN tatsächlech bitt, a wéi Cliente et erreechen

SoftEther ass net e Service, deem s Dir bäitried; et ass Software, déi een bedreift, an eng Installatioun kann e puerm Connectiounsmethoden zur selwechter Zäit ubidden. Wat s Dir benotze sollt, hänkt dovun of, wat den Operateur aktivéiert huet, wat Ären Apparat ënnerstëtzt an ob Dir e ganze Netzwierkwee oder nëmmen eng eenzeg Applikatioun braucht. Liest déi dräi Äntwerten, ier Dir eppes installéiert.

Éischt Entscheedung: wat huet den Operateur aktivéiert?

SoftEther dokumentéiert en eegene SSL-VPN-Modus, OpenVPN-kompatiblen Zougang, L2TP/IPsec an MS-SSTP, an déi tatsächlech Lauschterer hänke vum Déploiement an der Softwareversioun of. En Server, deen op engem Port äntwert, äntwert vläicht net op engem aneren. Frot, wéi eng Method den Operateur liwwert, amplaz unzehuelen, datt den neiste Numm am Clientmenü dee richtege wier.

D'Connectiounsmethod an de Profilformat sinn net ëmwiesselbar.

En OpenVPN-Client brauch e kompatibele Profil, en IPsec-Client brauch seng eege Umeldungsdaten a Parameteren, an den eegene Client brauch d'Serveradress an en Hubnumm. Se ze mëschen ergëtt en Authentifikatiounsfehler, deen exact esou ausgesäit wéi e falscht Passwuert.

Zweet Entscheedung: wat ënnerstëtzt Ären Apparat?

Telefonen an Tablets hunn dacks net den eegene Client a kënnen amplaz L2TP/IPsec oder e kompatibele Profil ubidden. Dat ass eng Support-Entscheedung, keen Ofstig. Wielt d'Method, déi Är Plattform ënnerstëtzt an déi den Operateur aktivéiert huet, a rechent domat, datt d'Felder sech ënnerscheeden. Eng Method, déi et nëmmen um Desktop gëtt, ass keng Léisung fir en Apparat, deen se net installéiere kann.

E Passwuert, dat an enger Method funktionéiert, ass net automatesch dee richtege Wäert an enger anerer. E puer Methode droen en Hub- oder Locatairesnumm, anerer wëllen e virdru gedeelte Schlëssel, an nach anerer benotzen Zertifikater. E funktionéierende Wäert vun engem anere Client kopéieren ass dee heefegste Wee, fir e Umeldungsfehler ze maachen, deen een net erkläre kann.

Schreift op, wéi eng Method dee funktionéierende Profil benotzt, well dat beim nächsten Apparatwiessel wichteg gëtt.

Drëtt Entscheedung: ganzt Netzwierk oder een eenzegen Service?

En Déploiement kann dräi Forme bidden: en allgemengen Internetausgang, Ruten an ausgewielte privaten Subnetzer, oder en iwwerbréckten Ethernet-Segment. Aus der Siicht vum Benotzer sinn dat verschidde Produkter, an d'Wiel gëtt um Server gemaach, net vum Client verhandelt. D'Bréck erweidert den Broadcast-Trafic an d'Vertrauensgrenz, dofir sollt se engem richtege Besoin follegen an net dem Komfort.

Wann Dir eng eenzeg privat Websäit braucht, sinn eng Route an eng DNS-Äntwert meeschtens genuch. En ganzt Ethernet-Segment ausbauen, fir een eenzegen Service z'erreechen, mécht all Broadcast an all Entdeckungsprotokoll Deel vum entfernten Netzwierk. Frot dee schmuelste Wee, dee funktionéiert, a loosst den Operateur entscheeden, ob d'Bréck gerechtfertegt ass.

Eng erfollegräich Umeldung um falschen Hub ass nach ëmmer eng falsch Verbindung.

Wat en virtuelle Hub ännert

Virtuell Hube organiséieren déi logesch Netzwierker vum Server, an den Hub, deen engem Kont zougewise gëtt, beaflosst, wéi eng Ressourcen dee Kont erreecht. En Hubnumm ass kee Label fir en Ausgangsland an och keen Niveau vun Erlaabnes. Et ass en Netzwierkcontainer, an den Operateur kartéiert Konten drop. Zwee Konten um selwechte Server kënnen deemno an Netzwierker landen, déi näischt deelen.

Benotzt den Hubnumm, deen den Operateur Iech ginn huet, amplaz no engem bekannten ze sichen.

Fir en Administrateur brauchen d'Memberschaft am Hub an d'Uschloss un aner Netzwierker hir eege Zougangsreegelen. E Benotzer, deen an de richtege Hub geet, kann nach ëmmer duerch d'Politik vum Hub blockéiert ginn, an engem Benotzer am falschen Hub kann alles erlaabt ginn, wat deen Hub bitt.

Bestätegt, ier Dir installéiert

Stellt dräi Froen: wéi eng Method aktivéiert ass, wéi en Profil oder wéi eng Parameteren déi Method brauch, a wat de Kont erreeche däerf. Installéiert duerno just d'Komponent fir Är Roll, well de Serverpaket eng ausgehend Verbindung net opbaut an de Clientpaket de Gateway net administréiert. Zwee Äntwerten aus dräi sinn net genuch, fir eng Komponent ze wielen, a Rode kascht méi Zäit wéi Froen.

Schreift den Numm vum Operateur niewent de Profil, well e Profil ouni Proprietaire e Profil ass, deen een net reparéiere kann.

Zwee SoftEther-Server kënnen sech ganz ënnerschiddlech behuelen, dofir ass e funktionéierende Profil aus engem Forum en Beweis iwwer de Déploiement vun engem aneren, net iwwer Ären.