SoftEther VPN ให้บริการอะไรจริง ๆ และไคลเอนต์เข้าถึงได้อย่างไร

SoftEther ไม่ใช่บริการที่คุณสมัครเข้าร่วม แต่เป็นซอฟต์แวร์ที่มีคนรัน และการติดตั้งครั้งเดียวสามารถเปิดเผยวิธีเชื่อมต่อได้หลายวิธีพร้อมกัน วิธีที่คุณควรใช้ขึ้นอยู่กับสิ่งที่ผู้ให้บริการเปิดใช้งาน สิ่งที่อุปกรณ์ของคุณรองรับ และว่าคุณต้องใช้เส้นทางเครือข่ายทั้งหมดหรือเพียงแอปเดียว อ่านคำตอบทั้งสามข้อนี้ก่อนติดตั้งอะไรก็ตาม

การตัดสินใจข้อแรก: ผู้ให้บริการเปิดใช้งานอะไร

SoftEther มีเอกสารระบุโหมด SSL-VPN ของตนเอง การเข้าถึงที่เข้ากันได้กับ OpenVPN, L2TP/IPsec และ MS-SSTP และพอร์ตที่รับฟังจริงขึ้นอยู่กับการติดตั้งและเวอร์ชันของซอฟต์แวร์ เซิร์ฟเวอร์ที่ตอบบนพอร์ตหนึ่งอาจไม่ตอบบนอีกพอร์ตหนึ่ง ถามว่าผู้ให้บริการมีวิธีใดบ้าง แทนที่จะถือว่าชื่อใหม่ที่สุดในเมนูไคลเอนต์คือชื่อที่ถูกต้อง

วิธีเชื่อมต่อและรูปแบบโปรไฟล์ใช้แทนกันไม่ได้

ไคลเอนต์ OpenVPN ต้องมีโปรไฟล์ที่เข้ากันได้ ไคลเอนต์ IPsec ต้องมีข้อมูลรับรองและพารามิเตอร์ของตนเอง และไคลเอนต์ดั้งเดิมต้องมีที่อยู่เซิร์ฟเวอร์และชื่อฮับ การผสมกันทำให้เกิดความล้มเหลวในการยืนยันตัวตนที่ดูเหมือนรหัสผ่านผิดทุกประการ

การตัดสินใจข้อที่สอง: อุปกรณ์ของคุณรองรับอะไร

โทรศัพท์และแท็บเล็ตมักไม่มีไคลเอนต์ดั้งเดิม และอาจเสนอ L2TP/IPsec หรือโปรไฟล์ที่เข้ากันได้แทน นี่เป็นการตัดสินใจด้านการสนับสนุน ไม่ใช่การลดระดับ เลือกวิธีที่แพลตฟอร์มของคุณรองรับและผู้ให้บริการเปิดใช้งาน และคาดว่าฟิลด์จะแตกต่างกัน วิธีที่มีเฉพาะบนเดสก์ท็อปไม่ใช่วิธีแก้สำหรับอุปกรณ์ที่ไม่สามารถติดตั้งได้

รหัสผ่านที่ใช้ได้ในวิธีหนึ่งไม่ใช่ค่าที่ถูกต้องโดยอัตโนมัติในอีกวิธีหนึ่ง บางวิธีมีชื่อฮับหรือชื่อผู้เช่า บางวิธีต้องการคีย์ที่แชร์ล่วงหน้า และบางวิธีใช้ใบรับรอง การคัดลอกค่าที่ใช้ได้จากไคลเอนต์อื่นเป็นหนทางที่พบบ่อยที่สุดในการสร้างข้อผิดพลาดด้านข้อมูลรับรองที่ไม่มีใครอธิบายได้

จดไว้ว่าโปรไฟล์ที่ใช้งานได้ใช้วิธีใด เพราะจะสำคัญเมื่อเปลี่ยนอุปกรณ์ครั้งถัดไป

การตัดสินใจข้อที่สาม: ทั้งเครือข่ายหรือบริการเดียว

การติดตั้งหนึ่งครั้งสามารถเสนอได้สามรูปแบบ คือทางออกอินเทอร์เน็ตทั่วไป เส้นทางไปยังซับเน็ตส่วนตัวที่เลือก หรือเซกเมนต์อีเทอร์เน็ตที่ทำบริดจ์ สิ่งเหล่านี้เป็นผลิตภัณฑ์ที่ต่างกันจากมุมมองของผู้ใช้ และการเลือกทำที่เซิร์ฟเวอร์ไม่ใช่เจรจาที่ไคลเอนต์ การทำบริดจ์ขยายทราฟฟิกแบบออกอากาศและขอบเขตความเชื่อถือ จึงควรตามความต้องการจริงไม่ใช่ความสะดวก

หากคุณต้องการเว็บไซต์ส่วนตัวเพียงแห่งเดียว โดยปกติเส้นทางหนึ่งและคำตอบ DNS หนึ่งรายการก็เพียงพอ การขยายเซกเมนต์อีเทอร์เน็ตทั้งหมดเพื่อเข้าถึงบริการเดียวทำให้ทุกการออกอากาศและทุกโปรโตคอลการค้นพบกลายเป็นส่วนหนึ่งของเครือข่ายระยะไกล ขอเส้นทางที่แคบที่สุดที่ใช้งานได้ และให้ผู้ให้บริการตัดสินว่าการทำบริดจ์สมเหตุสมผลหรือไม่

การเข้าสู่ระบบสำเร็จไปยังฮับผิดก็ยังเป็นการเชื่อมต่อที่ผิด

ฮับเสมือนเปลี่ยนอะไร

ฮับเสมือนจัดระเบียบเครือข่ายเชิงตรรกะของเซิร์ฟเวอร์ และฮับที่กำหนดให้บัญชีหนึ่งมีผลต่อทรัพยากรที่บัญชีนั้นเข้าถึง ชื่อฮับไม่ใช่ป้ายประเทศทางออกและไม่ใช่ระดับสิทธิ์ เป็นคอนเทนเนอร์เครือข่าย และผู้ให้บริการแมปบัญชีเข้ากับมัน บัญชีสองบัญชีบนเซิร์ฟเวอร์เดียวกันจึงอาจไปอยู่ในเครือข่ายที่ไม่แบ่งปันอะไรเลย

ใช้ชื่อฮับที่ผู้ให้บริการให้คุณ แทนที่จะค้นหาชื่อที่คุ้นเคย

สำหรับผู้ดูแล การเป็นสมาชิกฮับและการเชื่อมต่อกับเครือข่ายอื่นต้องมีกฎการเข้าถึงของตนเอง ผู้ใช้ที่เข้าร่วมฮับที่ถูกต้องยังอาจถูกบล็อกโดยนโยบายของฮับ และผู้ใช้ในฮับที่ผิดอาจได้รับอนุญาตทุกอย่างที่ฮับนั้นเสนอ

ยืนยันก่อนติดตั้ง

ถามสามคำถาม: วิธีใดเปิดใช้งาน โปรไฟล์หรือพารามิเตอร์ใดที่วิธีนั้นต้องใช้ และบัญชีได้รับอนุญาตให้เข้าถึงอะไร จากนั้นติดตั้งเฉพาะคอมโพเนนต์สำหรับบทบาทของคุณ เพราะแพ็กเกจเซิร์ฟเวอร์ไม่ได้สร้างการเชื่อมต่อขาออกและแพ็กเกจไคลเอนต์ไม่ได้ดูแลเกตเวย์ สองคำตอบจากสามยังไม่พอในการเลือกคอมโพเนนต์ และการเดาใช้เวลามากกว่าการถาม

บันทึกชื่อผู้ให้บริการข้างโปรไฟล์ เพราะโปรไฟล์ที่ไม่มีเจ้าของคือโปรไฟล์ที่ไม่มีใครแก้ไขได้

เซิร์ฟเวอร์ SoftEther สองเครื่องอาจทำงานต่างกันมาก โปรไฟล์ที่ใช้งานได้จากฟอรัมจึงเป็นหลักฐานเกี่ยวกับการติดตั้งของคนอื่น ไม่ใช่ของคุณ