Kva SoftEther VPN faktisk tilbyr, og korleis klientar når det

SoftEther er ikkje ei teneste du melder deg på; det er programvare nokon køyrer, og éin installasjon kan eksponere fleire tilkoplingsmetodar samstundes. Kva du bør bruke kjem an på kva operatøren har aktivert, kva eininga di støttar og om du treng ein heil nettverksveg eller berre éin applikasjon. Les dei tre svara før du installerer noko.

Fyrste avgjerd: kva har operatøren aktivert?

SoftEther dokumenterer ein eigen SSL-VPN-modus, OpenVPN-kompatibel tilgang, L2TP/IPsec og MS-SSTP, og dei faktiske lyttarane kjem an på utrullinga og programvareversjonen. Ein server som svarar på éin port svarar kanskje ikkje på ein annan. Spør kva metode operatøren leverer i staden for å gå ut frå at det nyaste namnet i klientmenyen er det rette.

Tilkoplingsmetoden og profilformatet kan ikkje bytast om.

Ein OpenVPN-klient treng ein kompatibel profil, ein IPsec-klient treng eigne påloggingsdata og parameterar, og den eigne klienten treng serveradressa og eit hub-namn. Å blande dei gir ein autentiseringsfeil som ser nøyaktig ut som eit feil passord.

Andre avgjerd: kva støttar eininga di?

Telefonar og nettbrett manglar ofte den eigne klienten og kan i staden tilby L2TP/IPsec eller ein kompatibel profil. Det er ei støtteavgjerd, ikkje ei nedgradering. Vel metoden plattforma di støttar og som operatøren har aktivert, og vent at felta er ulike. Ein metode som berre finst på ein stasjonær maskin er ikkje ei løysing for ei eining som ikkje kan installere han.

Eit passord som verkar i éin metode er ikkje automatisk rett verdi i ein annan. Nokre metodar ber eit hub- eller leigetakarnamn, andre vil ha ein førehandsdelt nøkkel, og atter andre brukar sertifikat. Å kopiere ein fungerande verdi frå ein annan klient er den vanlegaste måten å lage ein påloggingsfeil ingen kan forklare.

Skriv ned kva metode den fungerande profilen brukar, for det blir viktig ved neste einingbyte.

Tredje avgjerd: heile nettet eller éi teneste?

Ei utrulling kan tilby tre former: ein generell internettutgang, ruter inn i utvalde private subnett, eller eit brukopia Ethernet-segment. Dette er ulike produkt sett frå brukaren si side, og valet blir teke på serveren i staden for å bli forhandla av klienten. Brukopling utvidar kringkastingstrafikken og tillitsgrensa, så ho bør følgje eit reelt krav og ikkje makvele.

Treng du éin privat nettstad, er ei rute og eit DNS-svar vanlegvis nok. Å utvide eit heilt Ethernet-segment for å nå éi teneste gjer kvar kringkasting og kvar oppdagingsprotokoll til ein del av fjernnettet. Be om den smalaste vegen som verkar, og lat operatøren avgjere om brukopling er grunngjeven.

Ei vellukka pålogging til feil hub er framleis ei feil tilkopling.

Kva ein virtuell hub endrar

Virtuelle hubar organiserer dei logiske netta til serveren, og huben som blir tildelt ein konto påverkar kva ressursar den kontoen når. Eit hub-namn er ikkje ei etikett for utgangsland og ikkje eit løyvenivå. Det er ein nettverksbehaldar, og operatøren koplar kontoar til han. To kontoar på same server kan difor hamne i nett som ikkje deler noko.

Bruk hub-namnet operatøren gav deg i staden for å leite etter eit kjent.

For ein administrator krev hub-medlemskap og tilkopling til andre nett eigne tilgangsreglar. Ein brukar som blir med i rett hub kan framleis bli blokkert av policyen til huben, og ein brukar i feil hub kan få løyve til alt den huben tilbyr.

Stadfest før du installerer

Still tre spørsmål: kva metode er aktivert, kva profil eller kva parameterar den metoden treng, og kva kontoen har lov til å nå. Installer deretter berre komponenten for rolla di, fordi serverpakken lagar ingen utgåande tilkopling og klientpakken administrerer ikkje gatewayen. To svar av tre er ikkje nok til å velje ein komponent, og gjetting kostar meir tid enn å spørje.

Noter namnet til operatøren ved sida av profilen, for ein profil utan eigar er ein profil ingen kan rette.

To SoftEther-serverar kan oppføre seg svært ulikt, så ein fungerande profil frå eit forum er prov om utrullinga til nokon andre, ikkje di.