Что на самом деле предлагает SoftEther VPN и как к нему подключаются клиенты

SoftEther — это не сервис, к которому вы присоединяетесь; это программа, которую запускает кто-то, и одна установка может одновременно предоставлять несколько способов подключения. Какой использовать, зависит от того, что включил оператор, что поддерживает ваше устройство и нужен ли вам целый сетевой путь или только одно приложение. Прочитайте эти три ответа, прежде чем что-либо устанавливать.

Первое решение: что включил оператор?

SoftEther документирует собственный режим SSL-VPN, доступ, совместимый с OpenVPN, L2TP/IPsec и MS-SSTP, а фактические прослушиватели зависят от развёртывания и версии программы. Сервер, отвечающий на одном порту, может не отвечать на другом. Спросите, какой метод предоставляет оператор, вместо того чтобы предполагать, что самое новое имя в меню клиента верное.

Способ подключения и формат профиля не взаимозаменяемы.

Клиенту OpenVPN нужен совместимый профиль, клиенту IPsec нужны собственные учётные данные и параметры, а штатному клиенту — адрес сервера и имя концентратора. Их смешение даёт ошибку аутентификации, которая выглядит точно как неверный пароль.

Второе решение: что поддерживает ваше устройство?

Телефоны и планшеты часто не имеют штатного клиента и могут предложить вместо него L2TP/IPsec или совместимый профиль. Это решение о поддержке, а не понижение уровня. Выберите метод, который поддерживает ваша платформа и который включил оператор, и ожидайте, что поля будут различаться. Метод, существующий только на настольном компьютере, не является решением для устройства, которое не может его установить.

Пароль, работающий в одном методе, не становится автоматически правильным значением в другом. Некоторые методы несут имя концентратора или арендатора, другим нужен заранее общий ключ, а третьи используют сертификаты. Копирование работающего значения из другого клиента — самый частый способ получить ошибку учётных данных, которую никто не может объяснить.

Запишите, какой метод использует работающий профиль, потому что это понадобится при следующей смене устройства.

Третье решение: вся сеть или одна служба?

Развёртывание может предложить три формы: общий выход в интернет, маршруты в выбранные частные подсети или объединённый сегмент Ethernet. С точки зрения пользователя это разные продукты, и выбор делается на сервере, а не согласуется клиентом. Объединение расширяет широковещательный трафик и границу доверия, поэтому должно следовать реальному требованию, а не удобству.

Если вам нужен один частный сайт, обычно достаточно маршрута и ответа DNS. Расширение целого сегмента Ethernet ради одной службы делает каждую широковещательную рассылку и каждый протокол обнаружения частью удалённой сети. Просите самый узкий работающий путь и позвольте оператору решить, оправдано ли объединение.

Успешный вход в неправильный концентратор всё равно остаётся неправильным подключением.

Что меняет виртуальный концентратор

Виртуальные концентраторы организуют логические сети сервера, а концентратор, назначенный учётной записи, влияет на то, к каким ресурсам эта запись попадает. Имя концентратора не является меткой страны выхода и не является уровнем разрешений. Это сетевой контейнер, и оператор сопоставляет с ним учётные записи. Поэтому две записи на одном сервере могут оказаться в сетях, не имеющих ничего общего.

Используйте имя концентратора, которое дал оператор, а не ищите знакомое.

Для администратора членство в концентраторе и подключение к другим сетям требуют собственных правил доступа. Пользователь, вошедший в правильный концентратор, всё равно может быть заблокирован политикой концентратора, а пользователю в неправильном концентраторе может быть разрешено всё, что этот концентратор предлагает.

Подтвердите перед установкой

Задайте три вопроса: какой метод включён, какой профиль или параметры нужны этому методу и куда учётной записи разрешено попадать. Затем установите только компонент для своей роли, потому что серверный пакет не создаёт исходящее подключение, а клиентский пакет не администрирует шлюз. Двух ответов из трёх недостаточно, чтобы выбрать компонент, а угадывание стоит больше времени, чем вопрос.

Запишите имя оператора рядом с профилем, потому что профиль без владельца — это профиль, который никто не может исправить.

Два сервера SoftEther могут вести себя очень по-разному, поэтому работающий профиль с форума — это свидетельство о чужом развёртывании, а не о вашем.