Ką SoftEther VPN iš tikrųjų siūlo ir kaip klientai jį pasiekia

SoftEther nėra paslauga, prie kurios prisijungiate; tai programinė įranga, kurią paleidžia kas nors kitas, ir vienas diegimas gali vienu metu atverti kelis prisijungimo būdus. Kurį naudoti, priklauso nuo to, ką įjungė operatorius, ką palaiko jūsų įrenginys ir ar jums reikia viso tinklo kelio, ar tik vienos programos. Perskaitykite šiuos tris atsakymus prieš ką nors diegdami.

Pirmas sprendimas: ką įjungė operatorius?

SoftEther dokumentuoja savo SSL-VPN režimą, OpenVPN suderinamą prieigą, L2TP/IPsec ir MS-SSTP, o tikrieji klausytojai priklauso nuo diegimo ir programinės įrangos versijos. Serveris, kuris atsako vienu prievadu, gali neatsakyti kitu. Klauskite, kokį metodą teikia operatorius, o ne manykite, kad naujausias pavadinimas kliento meniu yra teisingas.

Prisijungimo būdas ir profilio formatas nėra keičiami.

OpenVPN klientui reikia suderinamo profilio, IPsec klientui reikia savo prisijungimo duomenų ir parametrų, o vietiniam klientui – serverio adreso ir koncentratoriaus pavadinimo. Juos sumaišius gaunama autentifikavimo klaida, kuri atrodo lygiai kaip neteisingas slaptažodis.

Antras sprendimas: ką palaiko jūsų įrenginys?

Telefonuose ir planšetėse dažnai nėra vietinio kliento, o vietoj jo gali būti siūlomas L2TP/IPsec arba suderinamas profilis. Tai palaikymo sprendimas, o ne nuosmukis. Rinkitės metodą, kurį palaiko jūsų platforma ir kurį įjungė operatorius, ir tikėkitės, kad laukai skirsis. Metodas, kuris egzistuoja tik darbalaukyje, nėra sprendimas įrenginiui, kuris negali jo įdiegti.

Slaptažodis, kuris veikia vienu metodu, nėra automatiškai teisinga reikšmė kitu. Kai kurie metodai turi koncentratoriaus ar nuomininko pavadinimą, kitiems reikia iš anksto bendro rakto, o dar kiti naudoja sertifikatus. Veikiančios reikšmės kopijavimas iš kito kliento yra dažniausias būdas sukurti prisijungimo duomenų klaidą, kurios niekas negali paaiškinti.

Užsirašykite, kurį metodą naudoja veikiantis profilis, nes tai bus svarbu kitą kartą keičiant įrenginį.

Trečias sprendimas: visas tinklas ar viena paslauga?

Diegimas gali pasiūlyti tris formas: bendrą interneto išėjimą, maršrutus į pasirinktus privačius potinklius arba sujungtą Ethernet segmentą. Vartotojo požiūriu tai skirtingi produktai, ir pasirinkimas daromas serveryje, o ne deramasi kliente. Sujungimas išplečia transliacijos srautą ir pasitikėjimo ribą, todėl turėtų sekti realų poreikį, o ne patogumą.

Jei jums reikia vienos privačios svetainės, paprastai pakanka maršruto ir DNS atsakymo. Viso Ethernet segmento išplėtimas siekiant vienos paslaugos kiekvieną transliaciją ir kiekvieną aptikimo protokolą paverčia nutolusio tinklo dalimi. Prašykite siauriausio veikiančio kelio ir leiskite operatoriui nuspręsti, ar sujungimas pagrįstas.

Sėkmingas prisijungimas prie netinkamo koncentratoriaus vis tiek yra netinkamas ryšys.

Ką keičia virtualus koncentratorius

Virtualūs koncentratoriai tvarko loginius serverio tinklus, o paskyrai priskirtas koncentratorius nulemia, kokius išteklius ta paskyra pasiekia. Koncentratoriaus pavadinimas nėra išėjimo šalies etiketė ir ne teisių lygis. Tai tinklo konteineris, ir operatorius susieja paskyras su juo. Todėl dvi paskyros tame pačiame serveryje gali atsidurti tinkluose, kurie nieko neturi bendro.

Naudokite operatoriaus duotą koncentratoriaus pavadinimą, o ne ieškokite pažįstamo.

Administratoriui narystė koncentratoriuje ir prisijungimas prie kitų tinklų reikalauja savo prieigos taisyklių. Vartotojas, prisijungęs prie tinkamo koncentratoriaus, vis tiek gali būti užblokuotas koncentratoriaus politikos, o netinkamo koncentratoriaus vartotojui gali būti leidžiama viskas, ką tas koncentratorius siūlo.

Patvirtinkite prieš diegdami

Užduokite tris klausimus: kuris metodas įjungtas, kokio profilio ar parametrų jam reikia ir ką paskyra gali pasiekti. Tada įdiekite tik savo vaidmeniui skirtą komponentą, nes serverio paketas nesukuria išeinančio ryšio, o kliento paketas neadministruoja tinklų sietuvo. Dviejų atsakymų iš trijų nepakanka komponentui pasirinkti, o spėliojimas kainuoja daugiau laiko nei klausimas.

Užsirašykite operatoriaus vardą šalia profilio, nes profilis be savininko yra profilis, kurio niekas negali pataisyti.

Du SoftEther serveriai gali elgtis labai skirtingai, todėl veikiantis profilis iš forumo yra įrodymas apie kito žmogaus diegimą, o ne apie jūsiškį.