SoftEther VPN үнэхээр юу санал болгодог, клиентүүд түүнд хэрхэн холбогддог

SoftEther бол таны нэгдэх үйлчилгээ биш; энэ нь хэн нэгний ажиллуулдаг програм хангамж бөгөөд нэг суулгац нэгэн зэрэг хэд хэдэн холболтын аргыг нээж чадна. Аль аргыг ашиглах нь оператор юу идэвхжүүлсэн, таны төхөөрөмж юуг дэмждэг, танд бүхэл сүлжээний зам хэрэгтэй эсвэл ганц аппликейшн хангалттай эсэхээс хамаарна. Ямар нэг зүйл суулгахын өмнө эдгээр гурван хариултыг уншаарай.

Эхний шийдвэр: оператор юу идэвхжүүлсэн бэ?

SoftEther өөрийн SSL-VPN горим, OpenVPN-тай нийцэх хандалт, L2TP/IPsec болон MS-SSTP-г баримтжуулдаг бөгөөд бодит сонсогчид байршуулалт болон програмын хувилбараас хамаарна. Нэг порт дээр хариулдаг сервер нөгөө дээр хариулахгүй байж болно. Клиентийн цэсэн дэх хамгийн шинэ нэрийг зөв гэж үзэхийн оронд оператор ямар арга өгдөг талаар асуугаарай.

Холболтын арга болон профайлын формат хоорондоо солигдохгүй.

OpenVPN клиентэд нийцэх профайл хэрэгтэй, IPsec клиент өөрийн бүртгэлийн мэдээлэл, параметрүүдийг шаарддаг, харин уг клиент серверийн хаяг болон хаб нэрийг шаарддаг. Эдгээрийг хольсон тохиолдолд буруу нууц үгтэй яг адил харагдах баталгаажуулалтын алдаа үүсдэг.

Хоёр дахь шийдвэр: таны төхөөрөмж юуг дэмждэг вэ?

Утас, таблетуудад өөрийн клиент ихэвчлэн байдаггүй бөгөөд оронд нь L2TP/IPsec эсвэл нийцэх профайл санал болгож болно. Энэ нь дэмжлэгийн шийдвэр, доройтол биш. Таны платформ дэмждэг, оператор идэвхжүүлсэн аргыг сонгож, талбарууд хоорондоо ялгаатай байх болно гэдгийг хүлээнэ үү. Зөвхөн ажлын ширээн дээр байдаг арга нь түүнийг суулгаж чадахгүй төхөөрөмжид шийдэл биш.

Нэг аргад ажилладаг нууц үг нөгөөд автоматаар зөв утга болохгүй. Зарим арга хаб эсвэл түрээслэгчийн нэр агуулдаг, зарим нь урьдчилан хуваалцсан түлхүүр шаарддаг, бусад нь гэрчилгээ ашигладаг. Ажиллаж буй утгыг өөр клиентээс хуулах нь хэн ч тайлбарлаж чадахгүй бүртгэлийн алдаа үүсгэх хамгийн нийтлэг арга юм.

Ажиллаж буй профайл ямар арга ашигладаг талаар бичиж аваарай, учир нь энэ нь дараагийн удаа төхөөрөмж солих үед чухал болно.

Гурав дахь шийдвэр: бүхэл сүлжээ эсвэл нэг үйлчилгээ вэ?

Байршуулалт гурван хэлбэр санал болгож болно: ерөнхий интернэт гарах гарц, сонгосон хувийн дэд сүлжээ рүү чиглэсэн маршрут, эсвэл гүүрлэсэн Ethernet сегмент. Хэрэглэгчийн өнцгөөс эдгээр нь өөр бүтээгдэхүүн бөгөөд сонголт сервер дээр хийгддэг, клиент хэлэлцдэггүй. Гүүрлэлт нь броадкаст урсгал болон итгэлийн хил хязгаарыг өргөжүүлдэг тул тав тухыг бус бодит шаардлагыг дагах ёстой.

Хэрэв танд нэг хувийн вэбсайт хэрэгтэй бол ихэвчлэн нэг маршрут, нэг DNS хариулт хангалттай. Нэг үйлчилгээнд хүрэхийн тулд бүхэл Ethernet сегментийг өргөжүүлбэл броадкаст бүр, нээлтийн протокол бүр алсын сүлжээний хэсэг болно. Ажилладаг хамгийн нарийн замыг хүсэж, гүүрлэлт үндэслэлтэй эсэхийг оператор шийдэг.

Буруу хаб руу амжилттай нэвтрэх нь мөн буруу холболт юм.

Виртуал хаб юу өөрчлөх вэ

Виртуал хабууд серверийн логик сүлжээг зохион байгуулдаг бөгөөд бүртгэлд олгогдсон хаб нь тэр бүртгэл ямар нөөцөд хүрэхийг нөлөөлдөг. Хаб нэр нь гарах улсын шошго биш, зөвшөөрлийн түвшин ч биш. Энэ нь сүлжээний контейнер бөгөөд оператор бүртгэлүүдийг түүнтэй холбодог. Тиймээс нэг сервер дээрх хоёр бүртгэл юу ч хуваалцдаггүй сүлжээнд орж болно.

Танил хабыг хайхын оронд операторын өгсөн хаб нэрийг ашиглаарай.

Администраторын хувьд хабд гишүүн байх, бусад сүлжээтэй холбогдох нь өөрийн хандалтын дүрэм шаарддаг. Зөв хабд нэгдсэн хэрэглэгчийг хабын бодлогоор блоклож болно, буруу хабд байгаа хэрэглэгчид тухайн хабын санал болгож буй бүхнийг зөвшөөрч болно.

Суулгахын өмнө баталгаажуулаарай

Гурван асуулт тавь: ямар арга идэвхтэй, тэр аргад ямар профайл эсвэл параметр хэрэгтэй, бүртгэл хаана хүрч болох вэ. Дараа нь зөвхөн өөрийн үүрэгт зориулсан бүрэлдэхүүнийг суулгаарай, учир нь серверийн багц гадагш холболт үүсгэдэггүй, клиентийн багц гарцыг удирддаггүй. Гуравын хоёр хариулт бүрэлдэхүүн сонгоход хангалтгүй бөгөөд таамаглах нь асуухаас илүү цаг зарцуулдаг.

Профайлын хажууд операторын нэрийг тэмдэглээрэй, учир нь эзэнгүй профайл бол хэн ч засаж чадахгүй профайл юм.

Хоёр SoftEther сервер маш өөр зан гаргаж болно, тиймээс форумаас авсан ажиллаж буй профайл нь өөр хэн нэгний байршуулалтын нотолгоо, таных биш.