Co SoftEther VPN rzeczywiście oferuje i jak klienci się z nim łączą

SoftEther nie jest usługą, do której się dołączasz; to oprogramowanie uruchamiane przez kogoś, a jedna instalacja może udostępniać kilka metod połączenia naraz. To, której użyć, zależy od tego, co włączył operator, co obsługuje twoje urządzenie i czy potrzebujesz całej ścieżki sieciowej, czy tylko jednej aplikacji. Przeczytaj te trzy odpowiedzi, zanim cokolwiek zainstalujesz.

Pierwsza decyzja: co włączył operator?

SoftEther dokumentuje własny tryb SSL-VPN, dostęp zgodny z OpenVPN, L2TP/IPsec i MS-SSTP, a rzeczywiste gniazda zależą od wdrożenia i wersji oprogramowania. Serwer, który odpowiada na jednym porcie, może nie odpowiadać na innym. Zapytaj, którą metodę udostępnia operator, zamiast zakładać, że najnowsza nazwa w menu klienta jest właściwa.

Metoda połączenia i format profilu nie są wymienne.

Klient OpenVPN potrzebuje zgodnego profilu, klient IPsec potrzebuje własnych danych logowania i parametrów, a klient natywny potrzebuje adresu serwera i nazwy koncentratora. Mieszanie ich daje błąd uwierzytelniania, który wygląda dokładnie jak błędne hasło.

Druga decyzja: co obsługuje twoje urządzenie?

Telefony i tablety często nie mają klienta natywnego i mogą zamiast niego zaproponować L2TP/IPsec lub zgodny profil. To decyzja wsparcia, a nie degradacja. Wybierz metodę, którą obsługuje twoja platforma i którą włączył operator, i oczekuj, że pola będą się różnić. Metoda istniejąca tylko na komputerze stacjonarnym nie jest rozwiązaniem dla urządzenia, które nie może jej zainstalować.

Hasło działające w jednej metodzie nie jest automatycznie właściwą wartością w innej. Niektóre metody niosą nazwę koncentratora lub najemcy, inne wymagają wcześniej współdzielonego klucza, a jeszcze inne używają certyfikatów. Kopiowanie działającej wartości z innego klienta to najczęstszy sposób tworzenia błędu poświadczeń, którego nikt nie potrafi wyjaśnić.

Zapisz, której metody używa działający profil, bo będzie to ważne przy następnej zmianie urządzenia.

Trzecia decyzja: cała sieć czy jedna usługa?

Wdrożenie może oferować trzy formy: ogólne wyjście do internetu, trasy do wybranych podsieci prywatnych albo zmostkowany segment Ethernet. Z punktu widzenia użytkownika to różne produkty, a wybór zapada na serwerze, a nie jest negocjowany przez klienta. Mostkowanie poszerza ruch rozgłoszeniowy i granicę zaufania, więc powinno wynikać z realnego wymagania, a nie z wygody.

Jeśli potrzebujesz jednej prywatnej witryny, zwykle wystarczą jedna trasa i jedna odpowiedź DNS. Rozciągnięcie całego segmentu Ethernet, by dotrzeć do jednej usługi, czyni każde rozgłoszenie i każdy protokół wykrywania częścią sieci zdalnej. Poproś o najwęższą działającą ścieżkę i pozwól operatorowi zdecydować, czy mostkowanie jest uzasadnione.

Udane logowanie do niewłaściwego koncentratora to nadal niewłaściwe połączenie.

Co zmienia koncentrator wirtualny

Koncentratory wirtualne organizują logiczne sieci serwera, a koncentrator przypisany do konta wpływa na to, do jakich zasobów to konto dociera. Nazwa koncentratora nie jest etykietą kraju wyjścia ani poziomem uprawnień. To kontener sieciowy, a operator przypisuje do niego konta. Dwa konta na tym samym serwerze mogą więc trafić do sieci, które nie mają nic wspólnego.

Użyj nazwy koncentratora, którą dał ci operator, zamiast szukać znajomej.

Dla administratora członkostwo w koncentratorze i podłączenie do innych sieci wymagają własnych reguł dostępu. Użytkownik, który dołączy do właściwego koncentratora, nadal może zostać zablokowany przez politykę koncentratora, a użytkownikowi w niewłaściwym koncentratorze można zezwolić na wszystko, co ten koncentrator oferuje.

Potwierdź przed instalacją

Zadaj trzy pytania: która metoda jest włączona, jakiego profilu lub parametrów wymaga ta metoda i do czego konto ma prawo dotrzeć. Następnie zainstaluj tylko komponent dla swojej roli, bo pakiet serwera nie tworzy połączenia wychodzącego, a pakiet klienta nie administruje bramą. Dwie odpowiedzi z trzech nie wystarczą, by wybrać komponent, a zgadywanie kosztuje więcej czasu niż pytanie.

Zapisz nazwę operatora obok profilu, bo profil bez właściciela to profil, którego nikt nie może naprawić.

Dwa serwery SoftEther mogą zachowywać się bardzo różnie, więc działający profil z forum jest dowodem na czyjeś wdrożenie, a nie na twoje.