Ano talaga ang iniaalok ng SoftEther VPN at paano ito naaabot ng mga kliyente

Ang SoftEther ay hindi serbisyong sinasalihan mo; ito ay software na pinapatakbo ng ibang tao, at ang isang pag-install ay maaaring magbukas ng maraming paraan ng koneksyon nang sabay. Alin ang dapat mong gamitin ay depende sa kung ano ang ini-enable ng operator, ano ang sinusuportahan ng device mo at kung kailangan mo ng buong landas ng network o isang application lang. Basahin ang tatlong sagot na iyon bago ka mag-install ng kahit ano.

Unang desisyon: ano ang ini-enable ng operator?

Dinodokumento ng SoftEther ang sariling SSL-VPN mode nito, access na compatible sa OpenVPN, L2TP/IPsec at MS-SSTP, at ang aktwal na mga listener ay depende sa deployment at bersyon ng software. Ang server na sumasagot sa isang port ay maaaring hindi sumagot sa iba. Itanong kung aling paraan ang ibinibigay ng operator sa halip na ipalagay na ang pinakabagong pangalan sa menu ng kliyente ang tama.

Ang paraan ng koneksyon at ang format ng profile ay hindi mapagpapalit.

Ang kliyente ng OpenVPN ay nangangailangan ng compatible na profile, ang kliyente ng IPsec ay nangangailangan ng sarili nitong kredensyal at parameter, at ang native na kliyente ay nangangailangan ng address ng server at pangalan ng hub. Ang paghahalo sa kanila ay gumagawa ng pagkabigo sa pagpapatunay na mukhang eksaktong maling password.

Ikalawang desisyon: ano ang sinusuportahan ng device mo?

Ang mga telepono at tablet ay kadalasang walang native na kliyente at maaaring mag-alok ng L2TP/IPsec o compatible na profile sa halip. Ito ay desisyon sa suporta, hindi pagbaba ng antas. Piliin ang paraan na sinusuportahan ng platform mo at ini-enable ng operator, at asahan na magkakaiba ang mga field. Ang paraang umiiral lamang sa desktop ay hindi solusyon para sa device na hindi ito ma-install.

Ang password na gumagana sa isang paraan ay hindi awtomatikong tamang halaga sa iba. May mga paraang may pangalan ng hub o tenant, may nangangailangan ng paunang ibinahaging key, at may gumagamit ng mga sertipiko. Ang pagkopya ng gumaganang halaga mula sa ibang kliyente ang pinakakaraniwang paraan ng paggawa ng error sa kredensyal na walang makapagpapaliwanag.

Itala kung aling paraan ang ginagamit ng gumaganang profile, dahil magiging mahalaga iyon sa susunod na pagpapalit ng device.

Ikatlong desisyon: buong network o isang serbisyo lang?

Ang isang deployment ay maaaring mag-alok ng tatlong anyo: pangkalahatang labasan sa internet, mga ruta papasok sa piling pribadong subnet, o naka-bridge na Ethernet segment. Ito ay magkakaibang produkto mula sa pananaw ng gumagamit, at ang pagpili ay ginagawa sa server sa halip na pinag-uusapan ng kliyente. Ang pag-bridge ay nagpapalawak ng broadcast traffic at ng hangganan ng tiwala, kaya dapat itong sumunod sa tunay na pangangailangan at hindi sa kaginhawahan.

Kung kailangan mo ng isang pribadong website, kadalasan ay sapat ang isang ruta at isang sagot ng DNS. Ang pagpapalawak ng buong Ethernet segment para maabot ang isang serbisyo ay ginagawang bahagi ng malayong network ang bawat broadcast at bawat protocol ng pagtuklas. Humingi ng pinakamakitid na landas na gumagana, at hayaang magpasya ang operator kung makatwiran ang pag-bridge.

Ang matagumpay na pag-log in sa maling hub ay maling koneksyon pa rin.

Ano ang binabago ng virtual na hub

Inaayos ng mga virtual na hub ang lohikal na network ng server, at ang hub na itinalaga sa isang account ay nakakaapekto sa kung aling mga resource ang naaabot ng account na iyon. Ang pangalan ng hub ay hindi label ng bansang labasan at hindi antas ng pahintulot. Ito ay lalagyan ng network, at ang operator ang nagmamapa ng mga account dito. Kaya ang dalawang account sa parehong server ay maaaring mapunta sa mga network na walang pinagsasaluhan.

Gamitin ang pangalan ng hub na ibinigay ng operator sa halip na maghanap ng pamilyar.

Para sa isang administrator, ang pagiging miyembro ng hub at pagkonekta sa iba pang network ay nangangailangan ng sariling mga tuntunin sa access. Ang gumagamit na sumali sa tamang hub ay maaari pa ring harangan ng patakaran ng hub, at ang gumagamit sa maling hub ay maaaring pahintulutan sa lahat ng iniaalok ng hub na iyon.

Kumpirmahin bago mag-install

Magtanong ng tatlo: aling paraan ang naka-enable, anong profile o parameter ang kailangan ng paraang iyon, at ano ang maaaring maabot ng account. Pagkatapos ay i-install lamang ang component para sa iyong papel, dahil ang server package ay hindi gumagawa ng palabas na koneksyon at ang client package ay hindi namamahala sa gateway. Ang dalawang sagot sa tatlo ay hindi sapat para pumili ng component, at ang paghula ay kumakain ng mas maraming oras kaysa pagtatanong.

Itala ang pangalan ng operator sa tabi ng profile, dahil ang profile na walang may-ari ay profile na walang makapag-aayos.

Dalawang server ng SoftEther ay maaaring mag-asal nang ibang-iba, kaya ang gumaganang profile mula sa forum ay ebidensya tungkol sa deployment ng iba, hindi sa iyo.