SoftEther VPN gerçekte ne sunar ve istemciler ona nasıl erişir

SoftEther katıldığınız bir hizmet değildir; birinin çalıştırdığı yazılımdır ve tek bir kurulum aynı anda birkaç bağlantı yöntemi sunabilir. Hangisini kullanmanız gerektiği işletmenin neyi etkinleştirdiğine, cihazınızın neyi desteklediğine ve tam bir ağ yoluna mı yoksa tek bir uygulamaya mı ihtiyacınız olduğuna bağlıdır. Herhangi bir şey kurmadan önce bu üç yanıtı okuyun.

Birinci karar: işletme neyi etkinleştirdi?

SoftEther kendi SSL-VPN modunu, OpenVPN uyumlu erişimi, L2TP/IPsec ve MS-SSTP'yi belgeler ve gerçek dinleyiciler kuruluma ve yazılım sürümüne bağlıdır. Bir bağlantı noktasında yanıt veren sunucu diğerinde yanıt vermeyebilir. İstemci menüsündeki en yeni adın doğru olduğunu varsaymak yerine işletmenin hangi yöntemi sağladığını sorun.

Bağlantı yöntemi ile profil biçimi birbirinin yerine geçmez.

Bir OpenVPN istemcisi uyumlu bir profile ihtiyaç duyar, bir IPsec istemcisi kendi kimlik bilgilerine ve parametrelerine ihtiyaç duyar ve yerel istemci sunucu adresine ve bir hub adına ihtiyaç duyar. Bunları karıştırmak, yanlış parolayla tamamen aynı görünen bir kimlik doğrulama hatası üretir.

İkinci karar: cihazınız neyi destekliyor?

Telefonlar ve tabletler çoğu zaman yerel istemciye sahip değildir ve bunun yerine L2TP/IPsec ya da uyumlu bir profil sunabilir. Bu bir destek kararıdır, düşürme değildir. Platformunuzun desteklediği ve işletmenin etkinleştirdiği yöntemi seçin ve alanların birbirinden farklı olmasını bekleyin. Yalnızca masaüstünde bulunan bir yöntem, onu kuramayan bir cihaz için çözüm değildir.

Bir yöntemde çalışan parola otomatik olarak diğerinde doğru değer değildir. Bazı yöntemler hub veya kiracı adı taşır, bazıları önceden paylaşılan anahtar ister, bazıları sertifika kullanır. Çalışan bir değeri başka bir istemciden kopyalamak, kimsenin açıklayamadığı bir kimlik bilgisi hatası üretmenin en yaygın yoludur.

Çalışan profilin hangi yöntemi kullandığını yazın, çünkü bir sonraki cihaz değişiminde bu önemli olacak.

Üçüncü karar: tüm ağ mı tek hizmet mi?

Bir kurulum üç biçim sunabilir: genel bir internet çıkışı, seçilen özel alt ağlara rotalar veya köprülenmiş bir Ethernet segmenti. Kullanıcı açısından bunlar farklı ürünlerdir ve seçim istemcinin pazarlık ettiği bir şey değil sunucuda yapılır. Köprüleme yayın trafiğini ve güven sınırını genişletir, bu yüzden kolaylığa değil gerçek bir gereksinime uymalıdır.

Tek bir özel web sitesine ihtiyacınız varsa genellikle bir rota ve bir DNS yanıtı yeterlidir. Tek bir hizmete ulaşmak için tüm Ethernet segmentini genişletmek her yayını ve her keşif protokolünü uzak ağın parçası yapar. Çalışan en dar yolu isteyin ve köprülemenin haklı olup olmadığına işletme karar versin.

Yanlış hub'a başarılı giriş yine de yanlış bağlantıdır.

Sanal hub neyi değiştirir

Sanal hub'lar sunucunun mantıksal ağlarını düzenler ve bir hesaba atanan hub, o hesabın hangi kaynaklara ulaştığını etkiler. Hub adı bir çıkış ülkesi etiketi değildir ve izin düzeyi de değildir. Bir ağ kapsayıcısıdır ve işletme hesapları ona eşler. Bu nedenle aynı sunucudaki iki hesap hiçbir şeyi paylaşmayan ağlara düşebilir.

Tanıdık bir hub aramak yerine işletmenin size verdiği hub adını kullanın.

Bir yönetici için hub üyeliği ve diğer ağlara bağlanma kendi erişim kurallarını gerektirir. Doğru hub'a katılan bir kullanıcı yine de hub'ın politikası tarafından engellenebilir ve yanlış hub'daki bir kullanıcıya o hub'ın sunduğu her şeye izin verilebilir.

Kurmadan önce doğrulayın

Üç soru sorun: hangi yöntem etkin, o yöntem hangi profili veya parametreleri gerektiriyor ve hesap nereye kadar erişebilir. Ardından yalnızca rolünüz için gereken bileşeni kurun, çünkü sunucu paketi giden bir bağlantı oluşturmaz ve istemci paketi ağ geçidini yönetmez. Üç yanıttan ikisi bir bileşen seçmek için yeterli değildir ve tahmin etmek sormaktan daha çok zaman alır.

İşletmenin adını profilin yanına not edin, çünkü sahibi olmayan bir profil kimsenin düzeltemeyeceği bir profildir.

İki SoftEther sunucusu çok farklı davranabilir, bu yüzden bir forumdan alınan çalışan profil başkasının kurulumuna dair kanıttır, sizinkine değil.