Ko SoftEther VPN patiešām piedāvā un kā klienti tam piekļūst

SoftEther nav pakalpojums, kuram pievienojaties; tā ir programmatūra, ko kāds palaiž, un viena instalācija var vienlaikus nodrošināt vairākas savienojuma metodes. Kuru izmantot, ir atkarīgs no tā, ko operators ir iespējojis, ko atbalsta jūsu ierīce un vai jums vajag visu tīkla ceļu vai tikai vienu lietojumprogrammu. Izlasiet šīs trīs atbildes, pirms kaut ko instalējat.

Pirmais lēmums: ko operators ir iespējojis?

SoftEther dokumentē savu SSL-VPN režīmu, OpenVPN saderīgu piekļuvi, L2TP/IPsec un MS-SSTP, un faktiskie klausītāji ir atkarīgi no izvietojuma un programmatūras versijas. Serveris, kas atbild uz vienas ostas, var neatbildēt uz citas ostas. Jautājiet, kuru metodi nodrošina operators, nevis pieņemiet, ka jaunākais nosaukums klienta izvēlnē ir pareizais.

Savienojuma metode un profila formāts nav savstarpēji aizstājami.

OpenVPN klientam vajadzīgs saderīgs profils, IPsec klientam vajadzīgi savi akreditācijas dati un parametri, bet vietējam klientam – servera adrese un centrmezgla nosaukums. Tos sajaucot, rodas autentifikācijas kļūda, kas izskatās tieši kā nepareiza parole.

Otrais lēmums: ko atbalsta jūsu ierīce?

Tālruņiem un planšetdatoriem bieži nav vietējā klienta, un to vietā var piedāvāt L2TP/IPsec vai saderīgu profilu. Tas ir atbalsta lēmums, nevis pazeminājums. Izvēlieties metodi, ko atbalsta jūsu platforma un ko operators ir iespējojis, un rēķinieties, ka lauki atšķirsies. Metode, kas pastāv tikai datorā, nav risinājums ierīcei, kas to nevar instalēt.

Parole, kas darbojas vienā metodē, nav automātiski pareizā vērtība citā. Dažas metodes satur centrmezgla vai nomnieka nosaukumu, citām vajadzīga iepriekš koplietota atslēga, bet vēl citas izmanto sertifikātus. Strādājošas vērtības kopēšana no cita klienta ir visbiežākā metode, kā radīt akreditācijas datu kļūdu, ko neviens nevar izskaidrot.

Pierakstiet, kuru metodi izmanto strādājošais profils, jo tas būs svarīgi nākamajā ierīces maiņā.

Trešais lēmums: viss tīkls vai viens pakalpojums?

Izvietojums var piedāvāt trīs formas: vispārēju interneta izeju, maršrutus uz atlasītiem privātiem apakštīkliem vai tiltā savienotu Ethernet segmentu. Lietotāja skatījumā tie ir dažādi produkti, un izvēle tiek izdarīta serverī, nevis klientā. Tiltu savienošana paplašina apraides satiksmi un uzticības robežu, tāpēc tai jāseko reālai prasībai, nevis ērtībai.

Ja jums vajag vienu privātu vietni, parasti pietiek ar maršrutu un DNS atbildi. Visa Ethernet segmenta paplašināšana, lai sasniegtu vienu pakalpojumu, padara katru apraidi un katru atklāšanas protokolu par attālinātā tīkla daļu. Lūdziet šaurāko strādājošo ceļu un ļaujiet operatoram izlemt, vai tilta savienojums ir pamatots.

Veiksmīga pieteikšanās nepareizajā centrmezglā joprojām ir nepareizs savienojums.

Ko maina virtuālais centrmezgls

Virtuālie centrmezgli organizē servera loģiskos tīklus, un kontam piešķirtais centrmezgls ietekmē to, kurus resursus šis konts sasniedz. Centrmezgla nosaukums nav izejas valsts etiķete un nav atļauju līmenis. Tas ir tīkla konteiners, un operators kartē kontus uz to. Tāpēc divi konti vienā serverī var nonākt tīklos, kam nav nekā kopīga.

Izmantojiet operatora doto centrmezgla nosaukumu, nevis meklējiet pazīstamu.

Administratoram dalība centrmezglā un savienojums ar citiem tīkliem prasa savus piekļuves noteikumus. Lietotājs, kas pievienojas pareizajam centrmezglam, joprojām var tikt bloķēts ar centrmezgla politiku, un lietotājam nepareizajā centrmezglā var atļaut visu, ko šis centrmezgls piedāvā.

Apstipriniet pirms instalēšanas

Uzdodiet trīs jautājumus: kura metode ir iespējota, kāds profils vai parametri tai vajadzīgi un ko konts drīkst sasniegt. Pēc tam instalējiet tikai savai lomai paredzēto komponentu, jo servera pakotne neveido izejošu savienojumu un klienta pakotne nepārvalda vārteju. Divas atbildes no trim nav pietiekamas, lai izvēlētos komponentu, un minēšana prasa vairāk laika nekā jautāšana.

Pierakstiet operatora vārdu blakus profilam, jo profils bez īpašnieka ir profils, ko neviens nevar salabot.

Divi SoftEther serveri var uzvesties ļoti atšķirīgi, tāpēc strādājošs profils no foruma ir pierādījums par kāda cita izvietojumu, nevis par jūsējo.