Што всушност нуди SoftEther VPN и како клиентите стигнуваат до него

SoftEther не е услуга кон која се приклучувате; тоа е софтвер што некој го извршува, и една инсталација може истовремено да изложи неколку методи на поврзување. Кој да го користите зависи од тоа што го овозможил операторот, што поддржува вашиот уред и дали ви треба цела мрежна патека или само една апликација. Прочитајте ги овие три одговори пред да инсталирате нешто.

Прва одлука: што овозможил операторот?

SoftEther документира сопствен SSL-VPN режим, пристап компатибилен со OpenVPN, L2TP/IPsec и MS-SSTP, а вистинските слушатели зависат од распоредувањето и верзијата на софтверот. Сервер што одговара на еден порт може да не одговори на друг. Прашајте кој метод го обезбедува операторот, наместо да претпоставите дека најновото име во менито на клиентот е точното.

Методот на поврзување и форматот на профилот не се заменливи.

OpenVPN клиентот му треба компатибилен профил, IPsec клиентот ги бара своите акредитиви и параметри, а основниот клиент бара адреса на серверот и име на центар. Нивното мешање создава грешка при автентикација што изгледа исто како погрешна лозинка.

Втора одлука: што поддржува вашиот уред?

Телефоните и таблетите често немаат основен клиент и наместо него можат да понудат L2TP/IPsec или компатибилен профил. Тоа е одлука за поддршка, а не намалување. Изберете го методот што го поддржува вашата платформа и што го овозможил операторот, и очекувајте полињата да се разликуваат. Метод што постои само на компјутер не е решение за уред што не може да го инсталира.

Лозинка што работи во еден метод не е автоматски точната вредност во друг. Некои методи носат име на центар или закупец, некои бараат однапред споделен клуч, а други користат сертификати. Копирањето работна вредност од друг клиент е најчестиот начин да се создаде грешка со акредитиви што никој не може да ја објасни.

Запишете кој метод го користи работниот профил, бидејќи тоа ќе биде важно при следната промена на уредот.

Трета одлука: цела мрежа или една услуга?

Распоредувањето може да понуди три форми: општ излез на интернет, рути во избрани приватни подмрежи или премостен Ethernet сегмент. Од гледна точка на корисникот тоа се различни производи, и изборот се прави на серверот, а не се преговара од клиентот. Премостувањето го проширува емитуваниот сообраќај и границата на доверба, па треба да следи вистинско барање, а не удобност.

Ако ви треба една приватна веб-страница, обично се доволни една рута и еден DNS одговор. Проширувањето на цел Ethernet сегмент за да се стигне до една услуга го прави секое емитување и секој протокол за откривање дел од далечната мрежа. Побарајте најтесната патека што работи и оставете го операторот да одлучи дали премостувањето е оправдано.

Успешна најава на погрешен центар е и понатаму погрешна врска.

Што менува виртуелниот центар

Виртуелните центри ги организираат логичките мрежи на серверот, а центарот доделен на сметката влијае на тоа до кои ресурси таа сметка стигнува. Името на центарот не е ознака за излезна земја и не е ниво на дозвола. Тоа е мрежен контејнер, и операторот ги поврзува сметките со него. Затоа две сметки на истиот сервер можат да завршат во мрежи што не делат ништо.

Користете го името на центарот што ви го дал операторот, наместо да барате познато.

За администратор, членството во центарот и поврзувањето со други мрежи бараат сопствени правила за пристап. Корисник што се приклучува на точниот центар сепак може да биде блокиран од политиката на центарот, а на корисник во погрешниот центар може да му биде дозволено сето она што нуди тој центар.

Потврдете пред да инсталирате

Поставете три прашања: кој метод е овозможен, каков профил или параметри бара тој метод и до што смее да стигне сметката. Потоа инсталирајте ја само компонентата за вашата улога, бидејќи серверскиот пакет не создава излезна врска, а клиентскиот пакет не управува со портата. Два одговора од три не се доволни за избор на компонента, а погодувањето чини повеќе време од прашањето.

Забележете го името на операторот до профилот, бидејќи профил без сопственик е профил што никој не може да го поправи.

Два SoftEther сервери можат да се однесуваат многу различно, затоа работниот профил од форум е доказ за туѓо распоредување, а не за вашето.