Wat SoftEther VPN werkelijk biedt en hoe clients het bereiken

SoftEther is geen dienst waar u lid van wordt; het is software die iemand draait, en één installatie kan meerdere verbindingsmethoden tegelijk aanbieden. Welke u moet gebruiken hangt af van wat de operator heeft ingeschakeld, wat uw apparaat ondersteunt en of u een volledig netwerkpad of slechts één toepassing nodig hebt. Lees die drie antwoorden voordat u iets installeert.

Eerste beslissing: wat heeft de operator ingeschakeld?

SoftEther documenteert een eigen SSL-VPN-modus, OpenVPN-compatibele toegang, L2TP/IPsec en MS-SSTP, en de werkelijke luisteraars hangen af van de uitrol en de softwareversie. Een server die op één poort antwoordt, antwoordt misschien niet op een andere. Vraag welke methode de operator levert in plaats van aan te nemen dat de nieuwste naam in het clientmenu de juiste is.

De verbindingsmethode en het profielformaat zijn niet uitwisselbaar.

Een OpenVPN-client heeft een compatibel profiel nodig, een IPsec-client heeft eigen inloggegevens en parameters nodig, en de eigen client heeft het serveradres en een hubnaam nodig. Ze door elkaar halen levert een verificatiefout op die er precies uitziet als een verkeerd wachtwoord.

Tweede beslissing: wat ondersteunt uw apparaat?

Telefoons en tablets missen vaak de eigen client en kunnen in plaats daarvan L2TP/IPsec of een compatibel profiel bieden. Dat is een ondersteuningsbeslissing, geen degradatie. Kies de methode die uw platform ondersteunt en die de operator heeft ingeschakeld, en verwacht dat de velden verschillen. Een methode die alleen op een desktop bestaat, is geen oplossing voor een apparaat dat die niet kan installeren.

Een wachtwoord dat bij de ene methode werkt, is niet automatisch de juiste waarde bij een andere. Sommige methoden dragen een hub- of tenantnaam, andere willen een vooraf gedeelde sleutel, en weer andere gebruiken certificaten. Een werkende waarde van een andere client kopiëren is de meest voorkomende manier om een inlogfout te maken die niemand kan verklaren.

Schrijf op welke methode het werkende profiel gebruikt, want dat is belangrijk bij de volgende apparaatwissel.

Derde beslissing: heel netwerk of één dienst?

Een uitrol kan drie vormen bieden: een algemene internetuitgang, routes naar geselecteerde particuliere subnetten, of een overbrugd Ethernet-segment. Dat zijn verschillende producten vanuit het perspectief van de gebruiker, en de keuze wordt op de server gemaakt in plaats van door de client onderhandeld. Overbruggen breidt broadcastverkeer en de vertrouwensgrens uit, dus het moet een echte eis volgen en niet het gemak.

Hebt u één particuliere website nodig, dan zijn een route en een DNS-antwoord meestal genoeg. Een heel Ethernet-segment uitbreiden om één dienst te bereiken maakt elk broadcast en elk ontdekkingsprotocol deel van het externe netwerk. Vraag om het smalste pad dat werkt, en laat de operator beslissen of overbruggen gerechtvaardigd is.

Een geslaagde aanmelding bij de verkeerde hub is nog steeds een verkeerde verbinding.

Wat een virtuele hub verandert

Virtuele hubs organiseren de logische netwerken van de server, en de hub die aan een account is toegewezen bepaalt welke bronnen dat account bereikt. Een hubnaam is geen label voor een uitgangsland en geen machtigingsniveau. Het is een netwerkcontainer, en de operator koppelt accounts eraan. Twee accounts op dezelfde server kunnen dus in netwerken belanden die niets delen.

Gebruik de hubnaam die de operator u gaf in plaats van een bekende te zoeken.

Voor een beheerder vragen hub-lidmaatschap en aansluiting op andere netwerken om eigen toegangsregels. Een gebruiker die bij de juiste hub komt, kan alsnog worden geblokkeerd door het beleid van de hub, en een gebruiker in de verkeerde hub kan alles worden toegestaan wat die hub biedt.

Bevestig voordat u installeert

Stel drie vragen: welke methode is ingeschakeld, welk profiel of welke parameters die methode nodig heeft, en wat het account mag bereiken. Installeer daarna alleen de component voor uw rol, want het serverpakket maakt geen uitgaande verbinding en het clientpakket beheert de gateway niet. Twee antwoorden van drie zijn niet genoeg om een component te kiezen, en gissen kost meer tijd dan vragen.

Noteer de naam van de operator naast het profiel, want een profiel zonder eigenaar is een profiel dat niemand kan repareren.

Twee SoftEther-servers kunnen zich heel verschillend gedragen, dus een werkend profiel van een forum is bewijs over de uitrol van iemand anders, niet over de uwe.