SoftEther virtual habı əslində nəyi birləşdirir

SoftEther-in virtual habı bir serverin daxilində üzvülük sərhədidir, məkan deyil. Habya qoşulan sessiyalar habın bağlı olduğu şeylərə çata bilir, başqa habdakı sessiyalar isə çata bilmir, hətta hər ikisi eyni serverdə autentifikasiya olunsa belə. Buna görə uğurlu giriş yenə də klienti yanlış şəbəkəyə yerləşdirə bilər. Habı virtual kommutator kimi oxumaq onun nə etdiyini və nəyi körpüləmə, marşrutlaşdırma və kaskad konfiqurasiyasına buraxdığını aydınlaşdırır.

Hab üzvülük sərhədidir

Bir server hər biri öz istifadəçiləri, sessiyaları və siyasəti olan bir neçə hab yerləşdirə bilər. Autentifikasiya sessiyanın kim olduğunu müəyyən edir, hab isə həmin sessiyanın hansı virtual şəbəkəyə qoşulduğuna qərar verir. Beləliklə, bir hostdakı iki hab təsadüfən eyni aparatı paylaşan iki ayrı kommutator kimi davranır. Uğurlu giriş sessiyanın nəzərdə tutduğunuz yerə düşdüyünü heç də göstərmir.

Ekran görüntüsündən xatırlanan ad yerinə operatorun sənədləşdirdiyi hab adından istifadə edin. Yanlış haba qoşulan klient etibarlı etimadnamə ilə başqa şəbəkəyə çatır ki, bu da təhlükəsizlik pozuntusu deyil, konfiqurasiya tapıntısıdır. Hab adını və məqsədini qoşulma profilinin qeydlərində saxlayın.

İdarəetmə də eyni şəkildə əhatələnir. Hab administratoru həmin habı, server administratoru isə prosesi, dinləyiciləri və hostdakı hər habı idarə edir.

Birləşmələr o tayda nə olduğunu müəyyən edir

Hab tək başına sessiyaları bir-birinə bağlayır. Başqa bir şeyə çatmaq habın necə birləşdiyindən asılıdır: fiziki interfeysə yerli körpü, virtual marşrutlaşdırıcı və ya başqa serverə kaskad. Hər birləşmə öz yönləndirmə qaydalarını və öz nasazlıq rejimlərini daşıyır. Habın internet çıxışı verdiyini güman etmək məhsul barədə ən çox edilən səhvdir.

SecureNAT daxili seçimdir, serverin içində virtual marşrutlaşdırıcı və virtual DHCP xidməti ilə həyata keçirilir. Laboratoriya üçün rahat, proqnozlaşdırıla bilən ünvanlama və ya siyasət tələb edən hər şey üçün isə əlverişsizdir. Yerli körpü habı real seqmentə qoyur və həmin seqmentin kommutasiya, DHCP və yayım davranışını miras alır.

Kaskad iki serveri birləşdirir ki, bir habdakı sessiyalar digərində görünə bilsin. Bu habdan haba əlaqədir, ona görə hər iki tərəfə uyğun siyasət və aralarında işləyən yol lazımdır.

Sessiyaları və siyasəti ayrıca oxuyun

Sessiya, MAC ünvanı və IP ünvanı görünüşləri virtual şəbəkənin hazırda necə göründüyünü təsvir edir. Bunlar müşahidələrdir, icazələr deyil. Siyahıda görünən sessiya buna görə habın çata bildiyi hər xidmətə hüquqlu olmur və əksi də keçərlidir.

Sessiya siyahısını ona tətbiq olunmalı siyasətlə müqayisə edin. Nəzərdə tutulan aralıqdan kənar ünvanı olan cihaz adətən başqa yerdən gələn DHCP və ya əl ilə konfiqurasiya edilmiş klient deməkdir. Sessiyalar arasında yer dəyişən MAC ünvanı köçürülmüş cihaz və ya eyni kimliyi paylaşan iki cihaz deməkdir. Hər ikisi nəzərdən keçirməyə dəyər, amma heç biri yalnız cədvəllə sübut olunmur.

Serverdə vpncmd hostun baxış bucağından eyni mənzərəni göstərir. İkisi uyğunsuz olduqda bu çıxışı klientin öz görünüşü ilə müqayisə edin.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Hab idarəetməsini klient icazəsi deyil, ayrıca rol kimi qəbul edin. Bir habın həvalə edilməsi dinləyiciləri və ya hər digər habı yerləşdirən prosesi verməməlidir.

Qoşulduqdan sonra klienti yoxlayın

Klient tərəfindən qurulmuş sessiya yalnız autentifikasiyanın və hab adının qəbul edildiyini sübut edir. Ünvanı, marşrutu və ad həllini ayrıca təsdiqləyin, çünki hər biri hab sessiyanı qəbul etdikdən sonra da uğursuz ola bilər.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Ünvan siyahısı adapterin nəzərdə tutulan mənbədən icarə alıb-almadığını göstərir. Marşrut sorğusu hansı interfeysin şəxsi təyinatı daşıyacağını, həlledici sorğusu isə DNS-in sessiyanı izləyib-izləmədiyini göstərir. Paketləri yönləndirən, lakin DNS hələ də yerli şəbəkəyə baxan hab klassik yarımçıq işləyən bağlantı yaradır.

Əlaqəni deyil, tətbiqi sınayın. Yüklənən intranet səhifəsi inandırıcı ünvanlı adapterdən daha güclü sübutdur.