Hva SoftEther VPN faktisk tilbyr, og hvordan klienter når det

SoftEther er ikke en tjeneste du melder deg på; det er programvare noen kjører, og én installasjon kan eksponere flere tilkoblingsmetoder samtidig. Hvilken du bør bruke avhenger av hva operatøren har aktivert, hva enheten din støtter og om du trenger en hel nettverksvei eller bare én applikasjon. Les de tre svarene før du installerer noe.

Første beslutning: hva har operatøren aktivert?

SoftEther dokumenterer en egen SSL-VPN-modus, OpenVPN-kompatibel tilgang, L2TP/IPsec og MS-SSTP, og de faktiske lytterne avhenger av utrullingen og programvareversjonen. En server som svarer på én port svarer kanskje ikke på en annen. Spør hvilken metode operatøren leverer i stedet for å anta at det nyeste navnet i klientmenyen er det riktige.

Tilkoblingsmetoden og profilformatet kan ikke byttes om.

En OpenVPN-klient trenger en kompatibel profil, en IPsec-klient trenger egne påloggingsdata og parametere, og den egne klienten trenger serveradressen og et hub-navn. Å blande dem gir en autentiseringsfeil som ser nøyaktig ut som et feil passord.

Andre beslutning: hva støtter enheten din?

Telefoner og nettbrett mangler ofte den egne klienten og kan i stedet tilby L2TP/IPsec eller en kompatibel profil. Det er en støttebeslutning, ikke en nedgradering. Velg metoden plattformen din støtter og som operatøren har aktivert, og forvent at feltene er forskjellige. En metode som bare finnes på en stasjonær maskin er ikke en løsning for en enhet som ikke kan installere den.

Et passord som virker i én metode er ikke automatisk riktig verdi i en annen. Noen metoder bærer et hub- eller leietakernavn, andre vil ha en forhåndsdelt nøkkel, og atter andre bruker sertifikater. Å kopiere en fungerende verdi fra en annen klient er den vanligste måten å lage en påloggingsfeil ingen kan forklare.

Skriv ned hvilken metode den fungerende profilen bruker, for det blir viktig ved neste enhetsbytte.

Tredje beslutning: hele nettet eller én tjeneste?

En utrulling kan tilby tre former: en generell internettutgang, ruter inn i utvalgte private subnett, eller et brokoblet Ethernet-segment. Dette er ulike produkter sett fra brukerens side, og valget tas på serveren i stedet for å forhandles av klienten. Brokobling utvider kringkastingstrafikken og tillitsgrensen, så den bør følge et reelt krav og ikke bekvemmelighet.

Hvis du trenger ett privat nettsted, er en rute og et DNS-svar vanligvis nok. Å utvide et helt Ethernet-segment for å nå én tjeneste gjør hver kringkasting og hver oppdagelsesprotokoll til en del av fjernnettet. Be om den smaleste veien som virker, og la operatøren avgjøre om brokobling er berettiget.

En vellykket pålogging til feil hub er fortsatt en feil tilkobling.

Hva en virtuell hub endrer

Virtuelle huber organiserer serverens logiske nettverk, og huben som tildeles en konto påvirker hvilke ressurser den kontoen når. Et hub-navn er ikke en etikett for utgangsland og ikke et tillatelsesnivå. Det er en nettverksbeholder, og operatøren kobler kontoer til den. To kontoer på samme server kan derfor havne i nettverk som ikke deler noe.

Bruk hub-navnet operatøren ga deg i stedet for å lete etter et kjent.

For en administrator krever hub-medlemskap og tilkobling til andre nettverk egne tilgangsregler. En bruker som blir med i riktig hub kan fortsatt blokkeres av hubens policy, og en bruker i feil hub kan få tillatelse til alt den huben tilbyr.

Bekreft før du installerer

Still tre spørsmål: hvilken metode er aktivert, hvilken profil eller hvilke parametere den metoden trenger, og hva kontoen har lov til å nå. Installer deretter bare komponenten for din rolle, fordi serverpakken ikke oppretter en utgående tilkobling og klientpakken ikke administrerer gatewayen. To svar av tre er ikke nok til å velge en komponent, og gjetting koster mer tid enn å spørre.

Noter operatørens navn ved siden av profilen, for en profil uten eier er en profil ingen kan rette.

To SoftEther-servere kan oppføre seg svært ulikt, så en fungerende profil fra et forum er bevis om noen andres utrulling, ikke din.