Що насправді пропонує SoftEther VPN і як до нього підключаються клієнти

SoftEther — це не сервіс, до якого ви приєднуєтеся; це програма, яку запускає хтось, і одна інсталяція може одночасно надавати кілька способів підключення. Який використовувати, залежить від того, що ввімкнув оператор, що підтримує ваш пристрій і чи потрібен вам цілий мережевий шлях або лише один застосунок. Прочитайте ці три відповіді, перш ніж щось встановлювати.

Перше рішення: що ввімкнув оператор?

SoftEther документує власний режим SSL-VPN, доступ, сумісний з OpenVPN, L2TP/IPsec і MS-SSTP, а фактичні слухачі залежать від розгортання та версії програми. Сервер, який відповідає на одному порту, може не відповідати на іншому. Запитайте, який метод надає оператор, замість того щоб припускати, що найновіша назва в меню клієнта правильна.

Спосіб підключення й формат профілю не взаємозамінні.

Клієнту OpenVPN потрібен сумісний профіль, клієнту IPsec потрібні власні облікові дані й параметри, а штатному клієнту — адреса сервера й ім'я концентратора. Їх змішування дає помилку автентифікації, яка виглядає точно як неправильний пароль.

Друге рішення: що підтримує ваш пристрій?

Телефони й планшети часто не мають штатного клієнта й можуть запропонувати замість нього L2TP/IPsec або сумісний профіль. Це рішення про підтримку, а не зниження рівня. Виберіть метод, який підтримує ваша платформа і який увімкнув оператор, і очікуйте, що поля відрізнятимуться. Метод, що існує лише на настільному комп'ютері, не є рішенням для пристрою, який не може його встановити.

Пароль, що працює в одному методі, не стає автоматично правильним значенням в іншому. Деякі методи несуть ім'я концентратора або орендаря, іншим потрібен заздалегідь спільний ключ, а треті використовують сертифікати. Копіювання робочого значення з іншого клієнта — найпоширеніший спосіб отримати помилку облікових даних, яку ніхто не може пояснити.

Запишіть, який метод використовує робочий профіль, бо це знадобиться під час наступної зміни пристрою.

Третє рішення: уся мережа чи одна служба?

Розгортання може запропонувати три форми: загальний вихід в інтернет, маршрути до вибраних приватних підмереж або об'єднаний сегмент Ethernet. З погляду користувача це різні продукти, і вибір робиться на сервері, а не узгоджується клієнтом. Об'єднання розширює широкомовний трафік і межу довіри, тому має відповідати реальній вимозі, а не зручності.

Якщо вам потрібен один приватний сайт, зазвичай достатньо маршруту й відповіді DNS. Розширення цілого сегмента Ethernet заради однієї служби робить кожну широкомовну розсилку й кожен протокол виявлення частиною віддаленої мережі. Просіть найвужчий робочий шлях і дозвольте оператору вирішити, чи виправдане об'єднання.

Успішний вхід до неправильного концентратора все одно залишається неправильним підключенням.

Що змінює віртуальний концентратор

Віртуальні концентратори впорядковують логічні мережі сервера, а концентратор, призначений обліковому запису, впливає на те, до яких ресурсів цей запис потрапляє. Ім'я концентратора не є міткою країни виходу і не є рівнем дозволів. Це мережевий контейнер, і оператор зіставляє з ним облікові записи. Тому два записи на одному сервері можуть опинитися в мережах, що не мають нічого спільного.

Використовуйте ім'я концентратора, яке дав оператор, а не шукайте знайоме.

Для адміністратора членство в концентраторі й підключення до інших мереж потребують власних правил доступу. Користувач, який увійшов до правильного концентратора, усе одно може бути заблокований політикою концентратора, а користувачеві в неправильному концентраторі може бути дозволено все, що цей концентратор пропонує.

Підтвердьте перед встановленням

Поставте три запитання: який метод увімкнено, який профіль або параметри потрібні цьому методу і куди обліковому запису дозволено потрапляти. Потім встановіть лише компонент для своєї ролі, бо серверний пакет не створює вихідного з'єднання, а клієнтський пакет не адмініструє шлюз. Двох відповідей із трьох недостатньо, щоб вибрати компонент, а вгадування коштує більше часу, ніж запитання.

Запишіть ім'я оператора поруч із профілем, бо профіль без власника — це профіль, який ніхто не може виправити.

Два сервери SoftEther можуть поводитися дуже по-різному, тому робочий профіль із форуму є свідченням про чуже розгортання, а не про ваше.