SoftEther VPN thực sự cung cấp gì và cách ứng dụng khách truy cập

SoftEther không phải dịch vụ bạn tham gia; đây là phần mềm do ai đó chạy, và một lần cài đặt có thể cung cấp nhiều phương thức kết nối cùng lúc. Phương thức nào nên dùng phụ thuộc vào những gì nhà vận hành đã bật, những gì thiết bị hỗ trợ và việc bạn cần cả một đường mạng hay chỉ một ứng dụng. Hãy đọc ba câu trả lời này trước khi cài bất cứ thứ gì.

Quyết định thứ nhất: nhà vận hành đã bật gì?

SoftEther tài liệu hóa chế độ SSL-VPN riêng, truy cập tương thích OpenVPN, L2TP/IPsec và MS-SSTP, và các cổng lắng nghe thực tế phụ thuộc vào cách triển khai và phiên bản phần mềm. Máy chủ trả lời trên một cổng có thể không trả lời trên cổng khác. Hãy hỏi nhà vận hành cung cấp phương thức nào thay vì cho rằng cái tên mới nhất trong menu ứng dụng khách là đúng.

Phương thức kết nối và định dạng hồ sơ không thể thay thế cho nhau.

Ứng dụng khách OpenVPN cần một hồ sơ tương thích, ứng dụng khách IPsec cần thông tin đăng nhập và tham số riêng, còn ứng dụng khách gốc cần địa chỉ máy chủ và tên hub. Trộn chúng sẽ tạo ra lỗi xác thực trông giống hệt mật khẩu sai.

Quyết định thứ hai: thiết bị của bạn hỗ trợ gì?

Điện thoại và máy tính bảng thường không có ứng dụng khách gốc và có thể cung cấp L2TP/IPsec hoặc hồ sơ tương thích thay thế. Đây là quyết định về hỗ trợ, không phải hạ cấp. Hãy chọn phương thức mà nền tảng của bạn hỗ trợ và nhà vận hành đã bật, và mong đợi các trường sẽ khác nhau. Một phương thức chỉ có trên máy tính để bàn không phải giải pháp cho thiết bị không thể cài đặt nó.

Mật khẩu hoạt động ở một phương thức không tự động là giá trị đúng ở phương thức khác. Một số phương thức mang tên hub hoặc người thuê, số khác cần khóa chia sẻ trước, số khác dùng chứng chỉ. Sao chép giá trị đang hoạt động từ ứng dụng khách khác là cách phổ biến nhất để tạo ra lỗi thông tin đăng nhập mà không ai giải thích được.

Ghi lại hồ sơ đang hoạt động dùng phương thức nào, vì điều đó sẽ quan trọng khi đổi thiết bị lần tới.

Quyết định thứ ba: cả mạng hay một dịch vụ?

Một triển khai có thể cung cấp ba dạng: lối ra internet chung, tuyến vào các mạng con riêng được chọn, hoặc một phân đoạn Ethernet được bắc cầu. Đây là những sản phẩm khác nhau từ góc nhìn người dùng, và lựa chọn được thực hiện trên máy chủ chứ không do ứng dụng khách thương lượng. Bắc cầu mở rộng lưu lượng quảng bá và ranh giới tin cậy, nên phải theo yêu cầu thực tế chứ không phải sự tiện lợi.

Nếu bạn cần một trang web riêng, thường chỉ một tuyến và một câu trả lời DNS là đủ. Mở rộng cả một phân đoạn Ethernet để tới một dịch vụ khiến mọi quảng bá và mọi giao thức khám phá trở thành một phần của mạng từ xa. Hãy yêu cầu con đường hẹp nhất hoạt động được, và để nhà vận hành quyết định việc bắc cầu có chính đáng hay không.

Đăng nhập thành công vào hub sai vẫn là kết nối sai.

Hub ảo thay đổi điều gì

Hub ảo tổ chức các mạng logic của máy chủ, và hub được gán cho một tài khoản ảnh hưởng đến tài nguyên mà tài khoản đó tiếp cận. Tên hub không phải nhãn quốc gia xuất cảnh và cũng không phải mức quyền. Đây là một vật chứa mạng, và nhà vận hành ánh xạ tài khoản vào đó. Vì vậy hai tài khoản trên cùng một máy chủ có thể rơi vào những mạng không chia sẻ gì.

Hãy dùng tên hub mà nhà vận hành đã cung cấp thay vì tìm một cái quen thuộc.

Với quản trị viên, tư cách thành viên hub và kết nối tới các mạng khác cần quy tắc truy cập riêng. Người dùng vào đúng hub vẫn có thể bị chặn bởi chính sách của hub, và người dùng ở hub sai có thể được cho phép mọi thứ mà hub đó cung cấp.

Xác nhận trước khi cài đặt

Đặt ba câu hỏi: phương thức nào đang được bật, phương thức đó cần hồ sơ hay tham số nào, và tài khoản được phép tiếp cận tới đâu. Sau đó chỉ cài thành phần cho vai trò của bạn, vì gói máy chủ không tạo kết nối đi ra và gói ứng dụng khách không quản trị cổng kết nối. Hai câu trả lời trên ba là không đủ để chọn thành phần, và đoán tốn nhiều thời gian hơn hỏi.

Ghi tên nhà vận hành bên cạnh hồ sơ, vì hồ sơ không có chủ là hồ sơ không ai sửa được.

Hai máy chủ SoftEther có thể hoạt động rất khác nhau, nên một hồ sơ đang hoạt động lấy từ diễn đàn là bằng chứng về triển khai của người khác, không phải của bạn.