X'jipprovdi tassew SoftEther VPN u kif il-klijenti jlaħħqu miegħu

SoftEther mhuwiex servizz li tissieħeb fih; huwa software li xi ħadd iħaddem, u installazzjoni waħda tista' tesponi diversi metodi ta' konnessjoni fl-istess ħin. Liema wieħed għandek tuża jiddependi minn x'attiva l-operatur, x'jappoġġja l-apparat tiegħek u jekk għandekx bżonn triq sħiħa tan-netwerk jew applikazzjoni waħda biss. Aqra dawn it-tliet tweġibiet qabel ma tinstalla xi ħaġa.

L-ewwel deċiżjoni: x'attiva l-operatur?

SoftEther jiddokumenta mod SSL-VPN tiegħu stess, aċċess kompatibbli ma' OpenVPN, L2TP/IPsec u MS-SSTP, u s-semmiegħa reali jiddependu mid-deployment u l-verżjoni tas-software. Server li jwieġeb fuq port wieħed jista' ma jwieġibx fuq ieħor. Staqsi liema metodu jipprovdi l-operatur minflok ma tassumi li l-isem l-aktar ġdid fil-menu tal-klijent huwa dak korrett.

Il-metodu tal-konnessjoni u l-format tal-profil mhumiex interkambjabbli.

Klijent OpenVPN jeħtieġ profil kompatibbli, klijent IPsec jeħtieġ il-kredenzjali u l-parametri tiegħu stess, u l-klijent nattiv jeħtieġ l-indirizz tas-server u isem tal-hub. Jekk tħallathom tgħamel falliment ta' awtentikazzjoni li jidher eżattament bħal password żbaljata.

It-tieni deċiżjoni: x'jappoġġja l-apparat tiegħek?

It-telefowns u t-tablets spiss ma jkollhomx il-klijent nattiv u jistgħu joffru minfloku L2TP/IPsec jew profil kompatibbli. Din hija deċiżjoni ta' appoġġ, mhux degradazzjoni. Agħżel il-metodu li tappoġġja l-pjattaforma tiegħek u li attiva l-operatur, u stenna li l-oqsma jkunu differenti bejniethom. Metodu li jeżisti biss fuq desktop mhuwiex soluzzjoni għal apparat li ma jistax jinstallah.

Password li taħdem f'metodu wieħed mhijiex awtomatikament il-valur korrett f'ieħor. Xi metodi jġorru isem tal-hub jew tal-kerrej, oħrajn iridu ċavetta maqsuma minn qabel, u oħrajn jużaw ċertifikati. L-ikkupjar ta' valur li jaħdem minn klijent ieħor huwa l-aktar mod komuni li tiġġenera żball ta' kredenzjali li ħadd ma jista' jispjega.

Innota liema metodu juża l-profil li jaħdem, għax se jkun importanti fil-bidla tal-apparat li jmiss.

It-tielet deċiżjoni: netwerk sħiħ jew servizz wieħed?

Deployment jista' joffri tliet forom: ħruġ ġenerali lejn l-internet, rotot lejn subnets privati magħżula, jew segment Ethernet pont. Dawn huma prodotti differenti mill-perspettiva tal-utent, u l-għażla ssir fuq is-server u mhux innegozjata mill-klijent. Il-pont jestendi t-traffiku tax-xandir u l-limitu tal-fiduċja, għalhekk għandu jsegwi ħtieġa reali u mhux il-kumdità.

Jekk għandek bżonn sit web privat wieħed, rotta u tweġiba DNS normalment huma biżżejjed. L-estensjoni ta' segment Ethernet sħiħ biex tilħaq servizz wieħed tagħmel kull xandir u kull protokoll ta' skoperta parti min-netwerk remot. Itlob l-itqan triq li taħdem, u ħalli l-operatur jiddeċiedi jekk il-pont huwiex ġustifikat.

Dħul b'suċċess fil-hub żbaljat xorta jibqa' konnessjoni żbaljata.

X'ibiddel hub virtwali

Hubs virtwali jorganizzaw in-netwerks loġiċi tas-server, u l-hub assenjat lil kont jaffettwa liema riżorsi dak il-kont jilħaq. L-isem tal-hub mhuwiex tikketta tal-pajjiż tal-ħruġ u lanqas livell ta' permess. Huwa kontenitur tan-netwerk, u l-operatur jimmapja l-kontijiet miegħu. Għalhekk żewġ kontijiet fuq l-istess server jistgħu jispiċċaw f'netwerks li ma jaqsmu xejn.

Uża l-isem tal-hub li tak l-operatur minflok ma tfittex wieħed familjari.

Għal amministratur, is-sħubija fil-hub u l-konnessjoni ma' netwerks oħra jeħtieġu regoli ta' aċċess tagħhom stess. Utent li jingħaqad mal-hub korrett xorta jista' jiġi mblukkat mill-politika tal-hub, u utent fil-hub żbaljat jista' jingħata permess għal kull ma joffri dak il-hub.

Ikkonferma qabel tinstalla

Staqsi tliet mistoqsijiet: liema metodu huwa attivat, liema profil jew parametri jeħtieġ dak il-metodu, u x'jista' jilħaq il-kont. Imbagħad installa biss il-komponent għar-rwol tiegħek, għax il-pakkett tas-server ma joħloqx konnessjoni ħierġa u l-pakkett tal-klijent ma jamministrax il-gateway. Żewġ tweġibiet minn tlieta mhumiex biżżejjed biex tagħżel komponent, u l-istejs jieħu aktar ħin milli tistaqsi.

Innota l-isem tal-operatur ħdejn il-profil, għax profil mingħajr sid huwa profil li ħadd ma jista' jsewwi.

Żewġ servers SoftEther jistgħu jġibu ruħhom b'mod ferm differenti, għalhekk profil li jaħdem minn forum huwa evidenza dwar id-deployment ta' ħadd ieħor, mhux tiegħek.