Ce oferă de fapt SoftEther VPN și cum ajung clienții la el

SoftEther nu este un serviciu la care vă abonați; este un program pe care cineva îl rulează, iar o singură instalare poate expune mai multe metode de conectare simultan. Pe care să o folosiți depinde de ce a activat operatorul, de ce acceptă dispozitivul și de dacă aveți nevoie de o cale de rețea completă sau doar de o aplicație. Citiți aceste trei răspunsuri înainte de a instala ceva.

Prima decizie: ce a activat operatorul?

SoftEther documentează un mod SSL-VPN propriu, acces compatibil cu OpenVPN, L2TP/IPsec și MS-SSTP, iar ascultătorii reali depind de implementare și de versiunea programului. Un server care răspunde pe un port poate să nu răspundă pe altul. Întrebați ce metodă oferă operatorul în loc să presupuneți că cel mai nou nume din meniul clientului este cel corect.

Metoda de conectare și formatul profilului nu sunt interschimbabile.

Un client OpenVPN are nevoie de un profil compatibil, un client IPsec are nevoie de propriile credențiale și parametri, iar clientul nativ are nevoie de adresa serverului și de un nume de hub. Amestecarea lor produce o eroare de autentificare care arată exact ca o parolă greșită.

A doua decizie: ce acceptă dispozitivul?

Telefoanele și tabletele adesea nu au clientul nativ și pot oferi în schimb L2TP/IPsec sau un profil compatibil. Este o decizie de suport, nu o degradare. Alegeți metoda pe care o acceptă platforma și pe care operatorul a activat-o și așteptați-vă ca câmpurile să difere. O metodă care există doar pe desktop nu este o soluție pentru un dispozitiv care nu o poate instala.

O parolă care funcționează într-o metodă nu este automat valoarea corectă în alta. Unele metode poartă un nume de hub sau de chiriaș, altele vor o cheie partajată în prealabil, iar altele folosesc certificate. Copierea unei valori funcționale de la alt client este cea mai comună cale de a produce o eroare de credențiale pe care nimeni nu o poate explica.

Notați ce metodă folosește profilul care funcționează, pentru că va conta la următoarea schimbare a dispozitivului.

A treia decizie: rețea întreagă sau un singur serviciu?

O implementare poate oferi trei forme: o ieșire generală în internet, rute către subrețele private selectate sau un segment Ethernet punte. Sunt produse diferite din perspectiva utilizatorului, iar alegerea se face pe server, nu este negociată de client. Puntea extinde traficul de difuzare și granița de încredere, așa că ar trebui să urmeze o cerință reală, nu comoditatea.

Dacă aveți nevoie de un singur site privat, o rută și un răspuns DNS sunt de obicei suficiente. Extinderea unui segment Ethernet întreg pentru a ajunge la un singur serviciu face din fiecare difuzare și fiecare protocol de descoperire o parte a rețelei la distanță. Cereți cea mai îngustă cale care funcționează și lăsați operatorul să decidă dacă puntea este justificată.

O autentificare reușită la hubul greșit rămâne o conexiune greșită.

Ce schimbă un hub virtual

Huburile virtuale organizează rețelele logice ale serverului, iar hubul atribuit unui cont influențează resursele la care ajunge acel cont. Numele unui hub nu este o etichetă de țară de ieșire și nu este un nivel de permisiune. Este un container de rețea, iar operatorul asociază conturile cu el. De aceea două conturi pe același server pot ajunge în rețele care nu au nimic în comun.

Folosiți numele de hub dat de operator în loc să căutați unul familiar.

Pentru un administrator, apartenența la hub și conectarea la alte rețele necesită propriile reguli de acces. Un utilizator care intră în hubul corect poate fi totuși blocat de politica hubului, iar unui utilizator din hubul greșit i se poate permite tot ce oferă acel hub.

Confirmați înainte de a instala

Puneți trei întrebări: ce metodă este activată, ce profil sau ce parametri necesită acea metodă și la ce are voie să ajungă contul. Apoi instalați doar componenta pentru rolul dumneavoastră, pentru că pachetul de server nu creează o conexiune de ieșire, iar pachetul de client nu administrează poarta de acces. Două răspunsuri din trei nu sunt suficiente pentru a alege o componentă, iar ghicitul costă mai mult timp decât întrebarea.

Notați numele operatorului lângă profil, pentru că un profil fără proprietar este un profil pe care nimeni nu îl poate repara.

Două servere SoftEther se pot comporta foarte diferit, așa că un profil funcțional luat de pe un forum este o dovadă despre implementarea altcuiva, nu despre a dumneavoastră.