Kaj SoftEther VPN v resnici ponuja in kako se klienti povežejo z njim

SoftEther ni storitev, ki se ji pridružite; to je programska oprema, ki jo izvaja nekdo drug, in ena namestitev lahko hkrati ponudi več načinov povezave. Katero uporabiti, je odvisno od tega, kaj je operater omogočil, kaj podpira vaša naprava in ali potrebujete celotno omrežno pot ali samo eno aplikacijo. Preberite te tri odgovore, preden karkoli namestite.

Prva odločitev: kaj je operater omogočil?

SoftEther dokumentira lasten način SSL-VPN, dostop, združljiv z OpenVPN, L2TP/IPsec in MS-SSTP, dejanski poslušalci pa so odvisni od uvedbe in različice programske opreme. Strežnik, ki odgovarja na enih vratih, morda ne bo odgovoril na drugih. Vprašajte, katero metodo ponuja operater, namesto da predpostavite, da je najnovejše ime v meniju odjemalca pravo.

Način povezave in oblika profila nista zamenljiva.

Odjemalec OpenVPN potrebuje združljiv profil, odjemalec IPsec potrebuje svoje poverilnice in parametre, izvorni odjemalec pa naslov strežnika in ime vozlišča. Če jih zmešate, nastane napaka pri preverjanju pristnosti, ki je videti natanko kot napačno geslo.

Druga odločitev: kaj podpira vaša naprava?

Telefoni in tablice pogosto nimajo izvornega odjemalca in lahko namesto njega ponudijo L2TP/IPsec ali združljiv profil. To je odločitev o podpori, ne slabitev. Izberite metodo, ki jo podpira vaša platforma in jo je omogočil operater, ter pričakujte, da se bodo polja razlikovala. Metoda, ki obstaja samo na namizju, ni rešitev za napravo, ki je ne more namestiti.

Geslo, ki deluje pri eni metodi, ni samodejno prava vrednost pri drugi. Nekatere metode nosijo ime vozlišča ali najemnika, druge zahtevajo vnaprej dogovorjeni ključ, tretje uporabljajo potrdila. Kopiranje delujoče vrednosti iz drugega odjemalca je najpogostejši način, da nastane napaka s poverilnicami, ki je nihče ne more pojasniti.

Zapišite, katero metodo uporablja delujoči profil, ker bo to pomembno ob naslednji zamenjavi naprave.

Tretja odločitev: celo omrežje ali ena storitev?

Uvedba lahko ponudi tri oblike: splošen izhod v internet, poti v izbrana zasebna podomrežja ali premosten segment Ethernet. Z vidika uporabnika so to različni izdelki, odločitev pa se sprejme na strežniku in je ne pogaja odjemalec. Premoščanje razširi oddajni promet in mejo zaupanja, zato bi moralo slediti resnični zahtevi in ne udobju.

Če potrebujete eno zasebno spletno mesto, običajno zadoščata pot in odgovor DNS. Razširitev celotnega segmenta Ethernet zaradi ene storitve naredi vsako oddajanje in vsak protokol odkrivanja del oddaljenega omrežja. Zahtevajte najožjo delujočo pot in pustite operaterju, da odloči, ali je premoščanje upravičeno.

Uspešna prijava v napačno vozlišče je še vedno napačna povezava.

Kaj spremeni navidezno vozlišče

Navidezna vozlišča organizirajo logična omrežja strežnika, vozlišče, dodeljeno računu, pa vpliva na to, do katerih virov ta račun pride. Ime vozlišča ni oznaka izhodne države in ni raven dovoljenja. To je omrežni vsebnik in operater nanj preslika račune. Zato lahko dva računa na istem strežniku pristaneta v omrežjih, ki nimajo nič skupnega.

Uporabite ime vozlišča, ki vam ga je dal operater, namesto da iščete znano.

Za skrbnika članstvo v vozlišču in povezava z drugimi omrežji zahtevata lastna pravila dostopa. Uporabnik, ki se pridruži pravemu vozlišču, je lahko še vedno blokiran s politiko vozlišča, uporabniku v napačnem vozlišču pa je lahko dovoljeno vse, kar to vozlišče ponuja.

Potrdite pred namestitvijo

Postavite tri vprašanja: katera metoda je omogočena, kateri profil ali parametre ta metoda potrebuje in do česa sme račun priti. Nato namestite samo komponento za svojo vlogo, ker paket strežnika ne ustvari odhodne povezave, paket odjemalca pa ne upravlja prehoda. Dva odgovora od treh nista dovolj za izbiro komponente in ugibanje stane več časa kot vprašanje.

Zapišite ime operaterja poleg profila, ker je profil brez lastnika profil, ki ga nihče ne more popraviti.

Dva strežnika SoftEther se lahko obnašata zelo različno, zato je delujoč profil s foruma dokaz o tuji uvedbi, ne o vaši.