O que o SoftEther VPN realmente oferece e como os clientes chegam a ele

O SoftEther não é um serviço ao qual você se inscreve; é software que alguém executa, e uma única instalação pode expor vários métodos de conexão ao mesmo tempo. Qual usar depende do que o operador ativou, do que o dispositivo suporta e de você precisar de um caminho de rede completo ou apenas de um aplicativo. Leia essas três respostas antes de instalar qualquer coisa.

Primeira decisão: o que o operador ativou?

O SoftEther documenta um modo SSL-VPN próprio, acesso compatível com OpenVPN, L2TP/IPsec e MS-SSTP, e os listeners reais dependem da implantação e da versão do software. Um servidor que responde em uma porta pode não responder em outra. Pergunte qual método o operador fornece em vez de presumir que o nome mais recente no menu do cliente é o correto.

O método de conexão e o formato do perfil não são intercambiáveis.

Um cliente OpenVPN precisa de um perfil compatível, um cliente IPsec precisa das próprias credenciais e parâmetros, e o cliente nativo precisa do endereço do servidor e de um nome de hub. Misturá-los produz uma falha de autenticação que parece exatamente uma senha errada.

Segunda decisão: o que o dispositivo suporta?

Telefones e tablets muitas vezes não têm o cliente nativo e podem oferecer L2TP/IPsec ou um perfil compatível. Isso é uma decisão de suporte, não uma degradação. Escolha o método que a plataforma suporta e que o operador ativou, e espere que os campos difiram. Um método que só existe no desktop não é solução para um dispositivo que não pode instalá-lo.

Uma senha que funciona em um método não é automaticamente o valor correto em outro. Alguns métodos carregam um nome de hub ou de locatário, outros exigem uma chave pré-compartilhada e outros usam certificados. Copiar um valor que funciona de outro cliente é a forma mais comum de produzir um erro de credenciais que ninguém consegue explicar.

Anote qual método o perfil que funciona usa, porque isso importará na próxima troca de dispositivo.

Terceira decisão: rede inteira ou um único serviço?

Uma implantação pode oferecer três formas: uma saída geral para a internet, rotas para sub-redes privadas selecionadas ou um segmento Ethernet com bridge. São produtos diferentes do ponto de vista do usuário, e a escolha é feita no servidor em vez de negociada pelo cliente. A bridge amplia o tráfego de broadcast e a fronteira de confiança, então deve seguir um requisito real e não a conveniência.

Se você precisa de um único site privado, uma rota e uma resposta DNS costumam bastar. Estender todo um segmento Ethernet para alcançar um único serviço transforma cada broadcast e cada protocolo de descoberta em parte da rede remota. Peça o caminho mais estreito que funcione e deixe o operador decidir se a bridge é justificada.

Um login bem-sucedido no hub errado continua sendo uma conexão errada.

O que um hub virtual muda

Os hubs virtuais organizam as redes lógicas do servidor, e o hub atribuído a uma conta afeta quais recursos essa conta alcança. O nome de um hub não é um rótulo de país de saída nem um nível de permissão. É um contêiner de rede, e o operador mapeia contas para ele. Por isso duas contas no mesmo servidor podem cair em redes que não compartilham nada.

Use o nome de hub que o operador forneceu em vez de procurar um familiar.

Para um administrador, a associação ao hub e a ligação a outras redes exigem regras de acesso próprias. Um usuário que entra no hub certo ainda pode ser bloqueado pela política do hub, e um usuário no hub errado pode ter permissão para tudo o que esse hub oferece.

Confirme antes de instalar

Faça três perguntas: qual método está ativado, qual perfil ou parâmetros esse método exige e a que a conta pode chegar. Depois instale apenas o componente para o seu papel, porque o pacote de servidor não cria uma conexão de saída e o pacote de cliente não administra o gateway. Duas respostas de três não bastam para escolher um componente, e adivinhar custa mais tempo do que perguntar.

Anote o nome do operador ao lado do perfil, porque um perfil sem dono é um perfil que ninguém consegue consertar.

Dois servidores SoftEther podem se comportar de formas muito diferentes, então um perfil que funciona tirado de um fórum é evidência sobre a implantação de outra pessoa, não sobre a sua.