Pont lleol SoftEther neu SecureNAT: pa un i'w droi ymlaen

Agorwch SoftEther Manager, ac nid blwch ticio yw'r penderfyniad gwirioneddol cyntaf am hub, ond cwestiwn topoleg. Mae pont lleol yn cysylltu'r hub hwnnw ag addasydd corfforol ac yn gadael i'r segment presennol ddarparu cyfeiriannu, tra bod SecureNAT yn rhoi router rhithwir, NAT a DHCP ei hun i'r hub. Mae dewis rhyngddynt yn newid o ble mae'r cyfeiriadau'n dod a pha ddyfais sy'n ateb drostynt. Troi'r ddau ymlaen a gobeithio y bydd un yn ennill yw'r ffordd y mae labordy gweithiol yn troi'n edefyn cymorth.

Dechreuwch o'r hub yr ydych yn ei olygu mewn gwirionedd

Mae Manager yn dangos coeden o weinyddion a hubs, ac mae'n hawdd ffurfweddu'r hub rhagosodedig tra bod cleientiaid yn cysylltu ag un â enw gwahanol. Cliciwch y hub, darllenwch ei enw, a chadarnhewch mai'r sesiynau sydd oddi tano yw'r cleientiaid yr ydych yn ceisio eu gwasanaethu. Mae'r un gwiriad hwnnw'n atal y rhan fwyaf o'r dryswch a roddir yn erbyn y protocol.

Yna penderfynwch beth sydd ei angen ar y cleient o'r pen pellaf. Mae ymddygiad Ethernet a rennir gyda darlledu a gwasanaethau LAN yn pwyntio at bont, mae mynediad preifat wedi'i lwybro at ystod fechan o gyfeiriadau yn pwyntio at SecureNAT, ac mae allanfa i'r rhyngrwyd yn benderfyniad llwybro y gall y naill drefniant neu'r llall ei gario'n wael.

Ysgrifennwch yr ateb cyn clicio ar unrhyw beth, oherwydd nid yw'r ddau osodiad yn gyfnewidiol ac mae dadwneud yn cymryd mwy o amser na phenderfynu. Mae dwy funud o ysgrifennu yn arbed awr o ailgysylltu.

Beth mae pont lleol yn ei wneud i gyfeiriannu

Mae pont lleol yn cysylltu'r hub ag addasydd corfforol, felly mae'r hub yn dod yn rhan o'r segment Ethernet hwnnw. Mae cleientiaid yn derbyn cyfeiriadau gan beth bynnag sy'n gwasanaethu'r segment yn barod, a'u porth yw router y segment. O safbwynt y cleient mae wedi ymuno â LAN y swyddfa, gyda'r holl gyrhaeddedd a'r holl amlygiad y mae hynny'n ei olygu.

Mae hynny hefyd yn golygu bod angen addasydd go iawn ar y bont gyda chymorth gyrrwr priodol, a bod angen i'r gweinyddwr fod wedi'i awdurdodi i ymestyn y segment hwnnw. Mae mewngofnodi VPN yn profi dilysu, nid y hawl i osod gwesteiwr ar VLAN cynhyrchu. Gwiriwch fod enw'r gyrrwr yn cyfateb i'r addasydd yr ydych yn bwriadu ei ddefnyddio, oherwydd mae pontio'r porthladd anghywir yn cwympo segment yn gyflym. Os yw'r rhestr addasyddion yn wag neu os yw'r bont yn adrodd methiant, mae'r ateb fel arfer yn ymwneud â gyrrwr neu fraint, nid â chryptograffeg.

Darllenwch y tabl pontiau o'r llinell orchymyn pan fo'r goeden graffigol yn annelwig. Mae'r allbwn yn enwi'r addasydd, nad yw'r goeden bob amser yn ei wneud.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

Mae rhestr pontiau wag gyda sesiynau cysylltiedig yn ddarlun defnyddiol: mae cleientiaid y tu mewn i'r hub rhithwir ac nid oes dim yn ei ymestyn i segment eto.

Beth mae SecureNAT yn ei ychwanegu, a beth mae'n ei guddio

Mae SecureNAT yn rhoi router rhithwir, swyddogaeth NAT a gwasanaeth DHCP i'r hub, i gyd y tu mewn i broses SoftEther. Mae cleientiaid yn cael cyfeiriadau o'r ystod DHCP rhithwir, mae'r router rhithwir yn ateb am y porth rhagosodedig, ac mae traffig sydd angen gadael yn cael ei gyfieithu. Nid oes addasydd corfforol yn rhan o hyn, a dyna pam mae'n gweithio ar westeiwr ag un NIC a heb ffurfweddu swits.

Y gost yw bod y cyfeiriadau rhithwir yn perthyn i'r hub ac i ddim arall. Ni all peiriant ar LAN y swyddfa lwybro i gyfeiriad SecureNAT cleient heb gymorth, ac mae unrhyw beth sy'n cofnodi cyfeiriadau ffynhonnell yn gweld cyfeiriad cyfieithiedig gwesteiwr SoftEther. Os yw eich rheolau mynediad neu'ch trywydd archwilio yn dibynnu ar gyfeiriad go iawn y cleient, mae hynny'n newid dyluniad yn hytrach na manylyn. Mae hefyd yn penderfynu a fydd rheol cyfeiriad ffynhonnell byth yn gweld y cleient o gwbl.

Mae hefyd yn weinydd DHCP. Mae ei redeg ar segment sydd eisoes ag un, neu bontio'r segment hwnnw ar yr un pryd, yn cynhyrchu dau atebydd a lesau anrhagweladwy. Mae'r llawlyfr yn trin y ddwy swyddogaeth fel dewisiadau ar wahân am yr union reswm hwn.

Archwiliwch beth mae'r hub yn ei wasanaethu ar hyn o bryd cyn i chi alluogi unrhyw beth arall. Mae pob gorchymyn yn argraffu'r cyflwr presennol yn hytrach na'r un a fwriadwyd.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

Troi un ymlaen heb dorri'r llall

Dewiswch y trefniant, ei alluogi, a gadael y llall i ffwrdd. Mae hub sydd â phont a SecureNAT ill dau yn weithredol yn hub â dau ateb posibl i'r un cwestiwn, a bydd y cleient yn credu'r un sy'n cyrraedd gyntaf. Pan fyddwch yn mudo o'r naill i'r llall, analluogwch yr hen swyddogaeth a chysylltwch y cleient eto yn hytrach na chymryd yn ganiataol bod y gosodiad newydd yn cymryd effaith ar sesiwn sy'n bodoli.

Trefnwch y newid fel nad yw cronfa'r cleientiaid yn gorgyffwrdd ag ystod y LAN. Is-rwydweithiau sy'n gorgyffwrdd yw'r ail achos mwyaf cyffredin o dwnnel sy'n cysylltu ac yna'n methu cyrraedd unrhyw beth, ac maent yn anweladwy nes i chi gymharu'r ddau gynllun cyfeirio ochr yn ochr.

Yna ailgysylltwch o'r cleient a darllenwch beth a gafodd, oherwydd nid yw golwg y hub ar y sesiwn yn un â golwg y cleient ar ei rwydwaith ei hun. Ailgysylltu yw'r unig ffordd ddibynadwy o orfodi les newydd.

Gwiriwch y porth a'r datryswr ar y cleient

Mae dilysiad llwyddiannus yn dweud wrthych fod y manylion yn gweithio a bod y hub wedi derbyn y sesiwn. Nid yw'n dweud dim am a all y cleient gyrraedd unrhyw beth, oherwydd mae hynny'n dibynnu ar y cyfeiriad, y mwgwd, y porth a'r gweinydd DNS a roddwyd iddo. Darllenwch y pedwar gwerth hynny ar y cleient cyn i chi gyffwrdd â gosodiad gweinydd eto.

Ar Windows mae manylion yr addasydd yn dangos y les a'r datryswr, ac mae'r tabl llwybrau yn dangos a yw'r twnnel mewn gwirionedd yn y llwybr rhagosodedig.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Ar gleient Linux mae'r un wybodaeth yn dod o ffeiliau cyfeiriad, llwybr a datryswr. Y llwybr rhagosodedig yw'r gwerth sy'n penderfynu a yw traffig yn gadael drwy'r twnnel o gwbl. Os yw'r porth yn pwyntio at router y swyddfa tra bod y twnnel yn disgwyl cario'r traffig, mae'r dopoleg wedi'i phontio mewn enw ac wedi'i thorri yn ymarferol. Trwsiwch ffynhonnell y cyfeiriadau'n gyntaf, yna ailbrofwch y rhaglen, a dim ond wedyn ystyriwch newid y modd arall.