ما الذي يربطه الموزع الافتراضي في SoftEther فعليًا

الموزع الافتراضي في SoftEther حدّ عضوية داخل خادم واحد، وليس موقعًا. يمكن للجلسات التي تنضم إلى الموزع الوصول إلى ما يرتبط به الموزع، ولا يمكن لجلسات موزع آخر ذلك، حتى عندما تصادق كلتاهما على الخادم نفسه. لهذا قد يضع تسجيل الدخول الناجح عميلًا في الشبكة الخطأ. قراءة الموزع كمبدّل افتراضي توضّح ما يفعله وما يتركه للتجسير والتوجيه وإعداد التسلسل.

الموزع حدّ عضوية

يمكن لخادم واحد استضافة عدة موزعات، ولكل منها مستخدموه وجلساته وسياساته. تحدّد المصادقة هوية الجلسة، بينما يقرّر الموزع أي شبكة افتراضية تنضم إليها تلك الجلسة. لذلك يتصرف موزعان على مضيف واحد كأنهما مبدّلان منفصلان يتشاركان العتاد مصادفة. لا شيء في تسجيل الدخول الناجح يعني أن الجلسة وصلت إلى حيث أردت.

استخدم اسم الموزع الموثّق من المشغّل بدلًا من اسم تتذكره من لقطة شاشة. العميل الذي ينضم إلى الموزع الخطأ يصل إلى شبكة مختلفة ببيانات اعتماد صالحة، وهذا اكتشاف في الإعداد وليس خرقًا أمنيًا. احتفظ باسم الموزع وغرضه في ملاحظات ملف تعريف الاتصال.

تحدّد الإدارة بالنطاق نفسه. يدير مسؤول الموزع ذلك الموزع، بينما يدير مسؤول الخادم العملية والمستمعين وكل موزع على المضيف.

المرفقات تحدّد ما يوجد وراءها

الموزع بذاته يربط الجلسات ببعضها. الوصول إلى أي شيء آخر يعتمد على كيفية ارتباط الموزع: جسر محلي إلى واجهة مادية، أو موجّه افتراضي، أو تسلسل إلى خادم آخر. كل ارتباط يحمل قواعد إعادة توجيهه وأنماط فشله. افتراض أن الموزع يوفّر وصولًا إلى الإنترنت هو الخطأ الأكثر شيوعًا بشأن المنتج.

SecureNAT هو الخيار المدمج، منفّذ بموجّه افتراضي وخدمة DHCP افتراضية داخل الخادم. إنه مناسب لمختبر وغير مناسب لأي شيء يحتاج عنونة أو سياسة قابلة للتنبؤ. يضع الجسر المحلي الموزع على مقطع حقيقي، يرث تبديل ذلك المقطع وسلوك DHCP والبث فيه.

يربط التسلسل خادمين بحيث يمكن لجلسات أحد الموزعين أن تظهر على الآخر. هذه علاقة موزع بموزع، لذا يحتاج الطرفان إلى سياسة متوافقة ومسار عامل بينهما.

اقرأ الجلسات والسياسة كلًا على حدة

تصف عروض الجلسات وعناوين MAC وعناوين IP شكل الشبكة الافتراضية حاليًا. إنها ملاحظات، لا أذونات. الجلسة الظاهرة في القائمة ليست بذلك مخوّلة لكل خدمة يستطيع الموزع الوصول إليها، والعكس صحيح أيضًا.

قارن قائمة الجلسات بالسياسة التي ينبغي تطبيقها عليها. الجهاز الذي يحمل عنوانًا خارج النطاق المقصود يعني عادةً DHCP من مكان آخر أو عميلًا مُعدًّا يدويًا. عنوان MAC ينتقل بين الجلسات يعني جهازًا مُهاجرًا أو جهازين يتشاركان هوية واحدة. كلاهما يستحق النظر، ولا يُثبت أي منهما بالجدول وحده.

على الخادم، يعرض vpncmd الصورة نفسها من وجهة نظر المضيف. قارن هذا الناتج بعرض العميل نفسه كلما اختلف الاثنان.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

تعامل مع إدارة الموزع كدور مستقل لا كإذن عميل. لا ينبغي أن يؤدّي تفويض موزع واحد إلى تسليم المستمعين أو العملية التي تستضيف كل موزع آخر.

افحص العميل بعد الانضمام

من جهة العميل، لا تثبت الجلسة القائمة إلا أن المصادقة واسم الموزع قُبلا. أكّد العنوان والمسار وتحليل الأسماء كلًا على حدة، لأن كلًا منها قد يفشل بعد قبول الموزع للجلسة.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

تُظهر قائمة العناوين ما إذا كان المحوّل قد تلقّى إيجارًا من المصدر المقصود. يُظهر استعلام المسار أي واجهة ستحمل وجهة خاصة، ويُظهر استعلام المحلّل ما إذا كان DNS قد تبع الجلسة. الموزع الذي يعيد توجيه الحزم بينما لا يزال DNS يشير إلى الشبكة المحلية ينتج الاتصال النصف عامل الكلاسيكي.

اختبر التطبيق لا الوصلة. صفحة إنترانت تُحمّل دليل أقوى من محوّل بعنوان معقول.