Apa yang sebenarnya ditawarkan SoftEther VPN dan cara klien mencapainya

SoftEther bukan perkhidmatan yang anda sertai; ia perisian yang dijalankan oleh seseorang, dan satu pemasangan boleh mendedahkan beberapa kaedah sambungan sekali gus. Kaedah mana yang patut anda gunakan bergantung pada apa yang didayakan operator, apa yang disokong peranti anda dan sama ada anda memerlukan laluan rangkaian penuh atau hanya satu aplikasi. Baca ketiga-tiga jawapan itu sebelum memasang apa-apa.

Keputusan pertama: apa yang didayakan operator?

SoftEther mendokumenkan mod SSL-VPN asli, akses serasi OpenVPN, L2TP/IPsec dan MS-SSTP, dan pendengar sebenar bergantung pada penggunaan dan versi perisian. Pelayan yang menjawab pada satu port mungkin tidak menjawab pada port lain. Tanya kaedah mana yang disediakan operator dan bukannya menganggap nama terbaharu dalam menu klien ialah yang betul.

Kaedah sambungan dan format profil tidak boleh ditukar ganti.

Klien OpenVPN memerlukan profil yang serasi, klien IPsec memerlukan kelayakan dan parameternya sendiri, dan klien asli memerlukan alamat pelayan dan nama hab. Mencampurkannya menghasilkan kegagalan pengesahan yang kelihatan sama seperti kata laluan yang salah.

Keputusan kedua: apa yang disokong peranti anda?

Telefon dan tablet selalunya tiada klien asli dan mungkin menawarkan L2TP/IPsec atau profil serasi sebagai gantinya. Ini keputusan sokongan, bukan kemerosotan. Pilih kaedah yang disokong platform anda dan yang didayakan operator, dan jangkakan medan berbeza antara satu sama lain. Kaedah yang hanya wujud pada desktop bukan penyelesaian untuk peranti yang tidak dapat memasangnya.

Kata laluan yang berfungsi dalam satu kaedah bukan secara automatik nilai yang betul dalam kaedah lain. Sesetengah kaedah membawa nama hab atau penyewa, yang lain mahukan kunci yang dikongsi terlebih dahulu, dan yang lain menggunakan sijil. Menyalin nilai yang berfungsi daripada klien lain ialah cara paling biasa menghasilkan ralat kelayakan yang tiada siapa dapat jelaskan.

Catat kaedah mana yang digunakan profil yang berfungsi, kerana ia akan penting pada pertukaran peranti seterusnya.

Keputusan ketiga: seluruh rangkaian atau satu perkhidmatan?

Satu penggunaan boleh menawarkan tiga bentuk: jalan keluar internet umum, laluan ke subnet peribadi terpilih, atau segmen Ethernet yang dijambatani. Ini produk berbeza dari sudut pandangan pengguna, dan pilihan dibuat di pelayan dan bukan dirundingkan oleh klien. Penjambatan meluaskan trafik siaran dan sempadan kepercayaan, jadi ia harus mengikut keperluan sebenar dan bukan keselesaan.

Jika anda memerlukan satu laman web peribadi, satu laluan dan satu jawapan DNS biasanya memadai. Meluaskan seluruh segmen Ethernet untuk mencapai satu perkhidmatan menjadikan setiap siaran dan setiap protokol penemuan sebahagian daripada rangkaian jauh. Mintalah laluan paling sempit yang berfungsi, dan biarkan operator memutuskan sama ada penjambatan itu wajar.

Log masuk berjaya ke hab yang salah tetap sambungan yang salah.

Apa yang diubah oleh hab maya

Hab maya menyusun rangkaian logik pelayan, dan hab yang diberikan kepada akaun mempengaruhi sumber mana yang dicapai oleh akaun itu. Nama hab bukan label negara keluar dan bukan tahap kebenaran. Ia bekas rangkaian, dan operator memetakan akaun kepadanya. Oleh itu dua akaun pada pelayan yang sama boleh berada dalam rangkaian yang tidak berkongsi apa-apa.

Gunakan nama hab yang diberikan operator kepada anda dan bukannya mencari yang biasa.

Bagi pentadbir, keahlian hab dan sambungan ke rangkaian lain memerlukan peraturan akses tersendiri. Pengguna yang menyertai hab yang betul masih boleh disekat oleh dasar hab, dan pengguna dalam hab yang salah boleh dibenarkan semua yang ditawarkan hab itu.

Sahkan sebelum memasang

Tanya tiga soalan: kaedah mana yang didayakan, profil atau parameter apa yang diperlukan kaedah itu, dan apa yang boleh dicapai akaun. Kemudian pasang hanya komponen untuk peranan anda, kerana pakej pelayan tidak mencipta sambungan keluar dan pakej klien tidak mentadbir get laluan. Dua jawapan daripada tiga tidak cukup untuk memilih komponen, dan meneka mengambil lebih banyak masa daripada bertanya.

Catat nama operator di sebelah profil, kerana profil tanpa pemilik ialah profil yang tiada siapa dapat baiki.

Dua pelayan SoftEther boleh berkelakuan sangat berbeza, jadi profil yang berfungsi daripada forum ialah bukti tentang penggunaan orang lain, bukan milik anda.