SoftEther VPN aslida nima taklif qiladi va mijozlar unga qanday ulanadi

SoftEther siz qo'shiladigan xizmat emas; bu kimdir ishga tushiradigan dasturiy ta'minot va bitta o'rnatish bir vaqtning o'zida bir nechta ulanish usulini taqdim etishi mumkin. Qaysi birini ishlatish operator nima yoqqaniga, qurilmangiz nima qo'llab-quvvatlashiga va sizga to'liq tarmoq yo'li kerakmi yoki bitta ilova yetarlimi shunga bog'liq. Biror narsa o'rnatishdan oldin bu uch javobni o'qing.

Birinchi qaror: operator nima yoqdi?

SoftEther o'zining SSL-VPN rejimini, OpenVPN bilan mos kirishni, L2TP/IPsec va MS-SSTPni hujjatlashtiradi, haqiqiy tinglovchilar esa joylashtirish va dasturiy ta'minot versiyasiga bog'liq. Bir portda javob beradigan server boshqasida javob bermasligi mumkin. Mijoz menyusidagi eng yangi nom to'g'ri deb hisoblash o'rniga operator qaysi usulni taqdim etishini so'rang.

Ulanish usuli va profil formati bir-birining o'rnini bosmaydi.

OpenVPN mijozi mos profilga muhtoj, IPsec mijozi o'z hisob ma'lumotlari va parametrlariga muhtoj, mahalliy mijoz esa server manzili va hab nomiga muhtoj. Ularni aralashtirish noto'g'ri parolga aynan o'xshaydigan autentifikatsiya xatosini keltirib chiqaradi.

Ikkinchi qaror: qurilmangiz nima qo'llab-quvvatlaydi?

Telefon va planshetlarda ko'pincha mahalliy mijoz bo'lmaydi va ular o'rniga L2TP/IPsec yoki mos profil taklif qilishi mumkin. Bu qo'llab-quvvatlash qarori, pasaytirish emas. Platformangiz qo'llab-quvvatlaydigan va operator yoqqan usulni tanlang, maydonlar bir-biridan farq qilishini kuting. Faqat ish stolida mavjud usul uni o'rnatolmaydigan qurilma uchun yechim emas.

Bir usulda ishlaydigan parol boshqasida avtomatik ravishda to'g'ri qiymat emas. Ba'zi usullarda hab yoki ijarachi nomi bor, ba'zilari oldindan bo'lishilgan kalitni talab qiladi, boshqalari sertifikatlardan foydalanadi. Ishlaydigan qiymatni boshqa mijozdan ko'chirish hech kim tushuntira olmaydigan hisob ma'lumotlari xatosini keltirib chiqarishning eng keng tarqalgan usuli.

Ishlaydigan profil qaysi usuldan foydalanishini yozib qo'ying, chunki bu keyingi safar qurilmani almashtirishda muhim bo'ladi.

Uchinchi qaror: butun tarmoqmi yoki bitta xizmatmi?

Joylashtirish uch shaklni taklif qilishi mumkin: umumiy internet chiqishi, tanlangan xususiy quyi tarmoqlarga marshrutlar yoki ko'prik qilingan Ethernet segmenti. Foydalanuvchi nuqtai nazaridan bular turli mahsulotlar va tanlov serverda amalga oshiriladi, mijoz bilan kelishilmaydi. Ko'priklash eshittirish trafigi va ishonch chegarasini kengaytiradi, shuning uchun u qulaylikka emas, haqiqiy talabga ergashishi kerak.

Agar sizga bitta xususiy veb-sayt kerak bo'lsa, odatda bitta marshrut va bitta DNS javobi yetarli. Bitta xizmatga yetish uchun butun Ethernet segmentini kengaytirish har bir eshittirish va har bir aniqlash protokolini uzoq tarmoqning qismiga aylantiradi. Ishlaydigan eng tor yo'lni so'rang va ko'priklash asoslimi yoki yo'qmi operator hal qilsin.

Noto'g'ri habga muvaffaqiyatli kirish ham noto'g'ri ulanishdir.

Virtual hab nimani o'zgartiradi

Virtual hablar serverning mantiqiy tarmoqlarini tashkil qiladi va hisobga biriktirilgan hab shu hisob qaysi resurslarga yetishini belgilaydi. Hab nomi chiqish mamlakatining yorlig'i emas va ruxsat darajasi ham emas. Bu tarmoq konteyneri va operator hisoblarni unga bog'laydi. Shuning uchun bitta serverdagi ikkita hisob hech narsani bo'lishmaydigan tarmoqlarga tushishi mumkin.

Tanish habni qidirish o'rniga operator bergan hab nomidan foydalaning.

Administrator uchun hab a'zoligi va boshqa tarmoqlarga ulanish o'z kirish qoidalarini talab qiladi. To'g'ri habga qo'shilgan foydalanuvchi baribir hab siyosati bilan bloklanishi mumkin, noto'g'ri habdagi foydalanuvchiga esa o'sha hab taklif qiladigan hamma narsaga ruxsat berilishi mumkin.

O'rnatishdan oldin tasdiqlang

Uch savol bering: qaysi usul yoqilgan, o'sha usul qaysi profil yoki parametrlarni talab qiladi va hisob qayerga yeta oladi. Keyin faqat o'z rolingiz uchun komponentni o'rnating, chunki server paketi tashqariga chiquvchi ulanish yaratmaydi va mijoz paketi shlyuzni boshqarmaydi. Uchtadan ikkita javob komponent tanlash uchun yetarli emas va taxmin qilish so'rashdan ko'proq vaqt oladi.

Profil yoniga operator nomini yozib qo'ying, chunki egasi yo'q profil hech kim tuzata olmaydigan profildir.

Ikki SoftEther serveri juda boshqacha tutishi mumkin, shuning uchun forumdan olingan ishlaydigan profil boshqa birovning joylashtirishi haqida dalil, sizniki emas.