Čo SoftEther VPN skutočne ponúka a ako sa k nemu klienti pripájajú

SoftEther nie je služba, ku ktorej sa pridávate; je to softvér, ktorý niekto prevádzkuje, a jedna inštalácia môže zároveň sprístupniť niekoľko spôsobov pripojenia. Ktorý použijete, závisí od toho, čo operátor povolil, čo podporuje vaše zariadenie a či potrebujete celú sieťovú cestu alebo len jednu aplikáciu. Prečítajte si tieto tri odpovede, kým čokoľvek nainštalujete.

Prvé rozhodnutie: čo operátor povolil?

SoftEther dokumentuje vlastný režim SSL-VPN, prístup kompatibilný s OpenVPN, L2TP/IPsec a MS-SSTP a skutočné počúvajúce porty závisia od nasadenia a verzie softvéru. Server, ktorý odpovedá na jednom porte, nemusí odpovedať na inom. Pýtajte sa, ktorú metódu operátor poskytuje, namiesto toho, aby ste predpokladali, že najnovší názov v ponuke klienta je ten správny.

Spôsob pripojenia a formát profilu nie sú zameniteľné.

Klient OpenVPN potrebuje kompatibilný profil, klient IPsec potrebuje vlastné prihlasovacie údaje a parametre a natívny klient potrebuje adresu servera a názov rozbočovača. Ich zmiešaním vznikne chyba overenia, ktorá vyzerá presne ako nesprávne heslo.

Druhé rozhodnutie: čo podporuje vaše zariadenie?

Telefóny a tablety často nemajú natívneho klienta a môžu namiesto neho ponúknuť L2TP/IPsec alebo kompatibilný profil. Je to rozhodnutie o podpore, nie degradácia. Vyberte metódu, ktorú vaša platforma podporuje a ktorú operátor povolil, a očakávajte, že sa polia budú líšiť. Metóda, ktorá existuje len na počítači, nie je riešením pre zariadenie, ktoré ju nemôže nainštalovať.

Heslo, ktoré funguje v jednej metóde, nie je automaticky správna hodnota v inej. Niektoré metódy nesú názov rozbočovača alebo nájomcu, iné chcú vopred zdieľaný kľúč a ďalšie používajú certifikáty. Kopírovanie funkčnej hodnoty z iného klienta je najčastejší spôsob, ako vytvoriť chybu prihlasovacích údajov, ktorú nikto nevie vysvetliť.

Zapíšte si, ktorú metódu používa funkčný profil, pretože to bude dôležité pri ďalšej zmene zariadenia.

Tretie rozhodnutie: celá sieť alebo jedna služba?

Nasadenie môže ponúknuť tri podoby: všeobecný výstup do internetu, trasy do vybraných privátnych podsietí alebo premosťovaný ethernetový segment. Z pohľadu používateľa ide o rôzne produkty a voľba sa robí na serveri, nie je vyjednávaná klientom. Premosťovanie rozširuje vysielaciu prevádzku a hranicu dôvery, preto by malo vychádzať zo skutočnej požiadavky, nie z pohodlia.

Ak potrebujete jednu privátnu webovú stránku, zvyčajne stačí trasa a odpoveď DNS. Rozšírenie celého ethernetového segmentu kvôli jednej službe urobí z každého vysielania a každého objavovacieho protokolu súčasť vzdialenej siete. Žiadajte najužšiu cestu, ktorá funguje, a nechajte operátora rozhodnúť, či je premosťovanie opodstatnené.

Úspešné prihlásenie k nesprávnemu rozbočovaču je stále nesprávne pripojenie.

Čo mení virtuálny rozbočovač

Virtuálne rozbočovače organizujú logické siete servera a rozbočovač priradený účtu ovplyvňuje, ku ktorým zdrojom sa tento účet dostane. Názov rozbočovača nie je označenie výstupnej krajiny ani úroveň oprávnenia. Je to sieťový kontajner a operátor k nemu mapuje účty. Preto dva účty na tom istom serveri môžu skončiť v sieťach, ktoré nič nezdieľajú.

Použite názov rozbočovača, ktorý vám dal operátor, namiesto hľadania známeho.

Pre správcu si členstvo v rozbočovači a pripojenie k iným sieťam vyžadujú vlastné pravidlá prístupu. Používateľ, ktorý sa pripojí k správnemu rozbočovaču, môže byť napriek tomu zablokovaný politikou rozbočovača a používateľovi v nesprávnom rozbočovači môže byť povolené všetko, čo tento rozbočovač ponúka.

Potvrďte pred inštaláciou

Položte tri otázky: ktorá metóda je povolená, ktorý profil alebo parametre tá metóda potrebuje a kam smie účet dosiahnuť. Potom nainštalujte iba komponent pre svoju rolu, pretože balík servera nevytvára odchádzajúce pripojenie a balík klienta nespravuje bránu. Dve odpovede z troch nestačia na výber komponentu a hádanie stojí viac času ako otázka.

Zapíšte meno operátora vedľa profilu, pretože profil bez vlastníka je profil, ktorý nikto nedokáže opraviť.

Dva servery SoftEther sa môžu správať veľmi odlišne, takže funkčný profil z fóra je dôkazom o cudzom nasadení, nie o vašom.