Vad SoftEther VPN faktiskt erbjuder och hur klienter når det

SoftEther är inte en tjänst du ansluter dig till; det är programvara som någon kör, och en installation kan exponera flera anslutningsmetoder samtidigt. Vilken du bör använda beror på vad operatören har aktiverat, vad din enhet stöder och om du behöver en hel nätverksväg eller bara en applikation. Läs de tre svaren innan du installerar något.

Första beslutet: vad har operatören aktiverat?

SoftEther dokumenterar ett eget SSL-VPN-läge, OpenVPN-kompatibel åtkomst, L2TP/IPsec och MS-SSTP, och de faktiska lyssnarna beror på driftsättningen och programvaruversionen. En server som svarar på en port svarar kanske inte på en annan. Fråga vilken metod operatören tillhandahåller i stället för att anta att det nyaste namnet i klientmenyn är det rätta.

Anslutningsmetoden och profilformatet är inte utbytbara.

En OpenVPN-klient behöver en kompatibel profil, en IPsec-klient behöver egna inloggningsuppgifter och parametrar, och den egna klienten behöver serverns adress och ett hub-namn. Att blanda dem ger ett autentiseringsfel som ser exakt ut som ett felaktigt lösenord.

Andra beslutet: vad stöder din enhet?

Telefoner och surfplattor saknar ofta den egna klienten och kan i stället erbjuda L2TP/IPsec eller en kompatibel profil. Det är ett supportbeslut, inte en nedgradering. Välj den metod som din plattform stöder och som operatören har aktiverat, och förvänta dig att fälten skiljer sig. En metod som bara finns på en stationär dator är ingen lösning för en enhet som inte kan installera den.

Ett lösenord som fungerar i en metod är inte automatiskt rätt värde i en annan. Vissa metoder bär ett hub- eller hyresgästnamn, andra vill ha en i förväg delad nyckel och andra använder certifikat. Att kopiera ett fungerande värde från en annan klient är det vanligaste sättet att skapa ett inloggningsfel som ingen kan förklara.

Skriv ned vilken metod den fungerande profilen använder, för det blir viktigt vid nästa enhetsbyte.

Tredje beslutet: hela nätet eller en tjänst?

En driftsättning kan erbjuda tre former: en allmän internetutgång, rutter in i utvalda privata subnät eller ett överbryggat Ethernet-segment. Det är olika produkter ur användarens perspektiv, och valet görs på servern i stället för att förhandlas av klienten. Överbryggning utökar broadcast-trafiken och förtroendegränsen, så den bör följa ett verkligt krav och inte bekvämlighet.

Om du behöver en enda privat webbplats räcker oftast en rutt och ett DNS-svar. Att sträcka ut ett helt Ethernet-segment för att nå en enda tjänst gör varje broadcast och varje upptäcktsprotokoll till en del av fjärrnätet. Be om den smalaste vägen som fungerar och låt operatören avgöra om överbryggning är motiverad.

En lyckad inloggning på fel hub är fortfarande en felaktig anslutning.

Vad en virtuell hub ändrar

Virtuella hubbar organiserar serverns logiska nät, och den hubb som tilldelas ett konto påverkar vilka resurser kontot når. Ett hub-namn är inte en etikett för utegångsland och inte en behörighetsnivå. Det är en nätverksbehållare, och operatören mappar konton till den. Därför kan två konton på samma server hamna i nät som inte delar något.

Använd det hub-namn operatören gav dig i stället för att leta efter ett bekant.

För en administratör kräver hubbmedlemskap och anslutning till andra nät egna åtkomstregler. En användare som går med i rätt hubb kan ändå blockeras av hubbens policy, och en användare i fel hubb kan tillåtas allt som den hubben erbjuder.

Bekräfta innan du installerar

Ställ tre frågor: vilken metod är aktiverad, vilken profil eller vilka parametrar den metoden behöver och vad kontot får nå. Installera sedan bara komponenten för din roll, eftersom serverpaketet inte skapar en utgående anslutning och klientpaketet inte administrerar gatewayen. Två svar av tre räcker inte för att välja en komponent, och gissningar kostar mer tid än frågor.

Notera operatörens namn bredvid profilen, för en profil utan ägare är en profil som ingen kan reparera.

Två SoftEther-servrar kan bete sig mycket olika, så en fungerande profil från ett forum är bevis om någon annans driftsättning, inte din.