SoftEther y tu ôl i NAT: croesi uniongyrchol neu orsaf VPN Azure?

Mae eich gweinydd SoftEther y tu ôl i lwybrydd darparwr na allwch ei newid, ac mae cleientiaid yn dal i gysylltu, felly rydych yn tybio bod orsaf yn cario popeth. A yw hynny'n wir yn dibynnu ar ba fecanwaith a wnaeth y gwaith: enw DNS, llwybr UDP wedi'i gydlynu, neu dwnnel allan i orsaf. Gall y tri gynhyrchu cleient cysylltiedig, ac maent yn methu o dan amodau gwahanol. Penderfynwch pa lwybr rydych yn ei brynu cyn cyffwrdd defnyddwyr neu hybiau.

Tri mecanwaith, tair addewid wahanol

Enwi yw DNS deinamig. Mae'n cadw enw gwesteiwr wedi'i anelu at gyfeiriad sy'n newid fel bod pobl yn rhoi'r gorau i hela'r rhif, ac nid yw'n gwneud dim arall. Cydlynu yw croesi NAT cynhenid: mae dau ben SoftEther yn cyfnewid gwybodaeth ac yn ceisio agor llwybr UDP defnyddiadwy drwy'r dyfeisiau cyfieithu rhyngddynt. Orsaf yw VPN Azure: mae'r gweinydd yn deialu allan i'r gwasanaeth, ac mae cleientiaid yn cyrraedd drwy enw gwesteiwr ar seilwaith yr orsaf.

Mae'r tri yn ategu ei gilydd yn hytrach na bod yn fersiynau o un nodwedd. Gall defnydd gynllunio enwi tra bo ei gysylltiad mewn gwirionedd yn dibynnu ar groesi neu ar yr orsaf.

Penderfynwch o'r cleient a'r rhwydwaith

Mae'r dewis yn dechrau gyda'r cleient, oherwydd dim ond ym mecanwaith cysylltu cynhenid SoftEther y mae croesi yn bodoli. Nid yw OpenVPN, L2TP/IPsec a gwrandawyr SSTP ar yr un gweinydd yn ei etifeddu, er eu bod yn rhannu gwesteiwr. Edrychwch ar yr hyn y bydd y defnyddiwr yn ei redeg, yna ar yr hyn y mae'r rhwydwaith yn ei ganiatáu. Mae rhwydwaith corfforaethol sy'n caniatáu TCP 443 yn unig yn eich gwthio tuag at orsaf ar y porth hwnnw, tra gall rhwydwaith sy'n gadael y pyrth UDP sydd eu hangen ar groesi basio geisio llwybr uniongyrchol; cadarnhewch y ddau yn erbyn y polisi all-lif gwirioneddol.

Mae gwrandawr y gellir ei gyrraedd â llaw yn dal i fod yn ddyluniad dilys pan all gweinyddwr gyhoeddi un, ond mae'n brosiect ar wahân gyda'i gyfeirio a'i waith wal dân ei hun.

Cadarnhewch pa drafnidiaeth a ddewisodd y sesiwn

Statws cysylltiad yw'r unig ffynhonnell onest ar gyfer y llwybr sy'n cael ei ddefnyddio. Darllenwch ef ar y gweinydd, a datryswch yr enw gwesteiwr a roddwyd i'r cleient.

vpncmd /SERVER localhost /HUB VPN /CMD:SessionList
vpncmd /SERVER localhost /HUB VPN /CMD:SessionGet <session-name>
nslookup alice.vpnazure.net

Mae SessionList yn dangos pa sesiynau sydd wedi cysylltu, ac mae SessionGet ar un ohonynt yn adrodd y math o gysylltiad, gan gynnwys a ddaeth y sesiwn drwy'r orsaf. Mae cofnod sy'n datrys i seilwaith yr orsaf yn dweud wrthych fod y sesiwn yn mynd drwy drydydd parti, y gallwch ei gadarnhau drwy rwystro'r llwybr hwnnw mewn prawf. Gyda chleient cynhenid, gall cyflymu UDP symud y llwybr data oddi wrth y llwybr rheoli, felly nid yw un arsylwad yn disgrifio'r sesiwn gyfan. Mae enw DNS deinamig hen ffasiwn ar ôl newid cyfeiriad, ac orsaf sy'n ateb tra bo'r llwybr cefn yn eisiau, yn ddau fodd methu sy'n werth eu profi ar wahân. Cofnodwch yr hyn a fesuroch, nid yr hyn y bwriadai'r dyluniad.

Cynlluniwch ar gyfer yr hyn y mae'r llwybr a ddewiswyd yn dibynnu arno

Mae pob llwybr yn cario dibyniaeth. Gall croesi uniongyrchol newid ar ôl trawsnewidiad rhwydwaith neu ddyfais gyfieithu newydd, tra bo sesiwn orsaf yn methu pan fydd y gwasanaeth neu ei borth cyrraeddadwy yn methu. Ailgysylltwch o rwydwaith gwahanol a chadarnhewch hunaniaeth y gweinydd a wiriwyd gan y cleient, gan gadw'r llwybr a oedd yn gweithio o'r blaen yn yr un prawf. Yna profwch yr adnodd preifat y tu ôl i'r VPN, oherwydd mae awdurdodi, aelodaeth hyb, dyraniad cyfeiriadau a llwybrau dychwelyd yn aros yn gyfrifoldeb i chi naill ffordd neu'r llall.

Ysgrifennwch yr enw gwesteiwr, y protocol, gosodiadau'r nodwedd a'r drafnidiaeth a arsyllwyd. Y cofnod pedair rhan hwnnw sy'n caniatáu i'r nesaf atgynhyrchu cysylltiad sy'n gweithio.