Beth mae hub rhithwir SoftEther yn ei gysylltu mewn gwirionedd

Mae hub rhithwir SoftEther yn ffin aelodaeth o fewn un gweinydd, nid yn lleoliad. Gall sesiynau sy'n ymuno â'r hub gyrraedd yr hyn y mae'r hub ynghlwm wrtho, ac ni all sesiynau ar hub arall, hyd yn oed pan fydd y ddwy yn dilysu yn erbyn yr un gweinydd. Dyna pam y gall mewngofnodi llwyddiannus roi cleient ar y rhwydwaith anghywir o hyd. Mae darllen y hub fel newidydd rhithwir yn egluro beth mae'n ei wneud a beth mae'n ei adael i bontio, llwybro a chyfluniad rhaeadr.

Mae hub yn ffin aelodaeth

Gall un gweinydd gynnal sawl hub, pob un â'i ddefnyddwyr, ei sesiynau a'i bolisi ei hun. Mae dilysu yn sefydlu pwy yw'r sesiwn, tra bod y hub yn penderfynu pa rwydwaith rhithwir y mae'r sesiwn honno'n ymuno ag ef. Felly mae dau hub ar un gwesteiwr yn ymddwyn fel dau newidydd ar wahân sy'n digwydd rhannu caledwedd. Nid oes dim mewn mewngofnodi llwyddiannus yn awgrymu bod y sesiwn wedi glanio lle'r oeddech yn bwriadu.

Defnyddiwch enw hub a ddogfennwyd gan y gweithredwr yn hytrach nag enw a gofiwyd o lun sgrin. Mae cleient sy'n ymuno â'r hub anghywir yn cyrraedd rhwydwaith gwahanol gyda chredensial dilys, sef darganfyddiad cyfluniad yn hytrach na thor diogelwch. Cadwch enw'r hub a'i ddiben yng nghanllawiau'r proffil cysylltiad.

Mae gweinyddiaeth wedi'i chwmpasu yn yr un modd. Mae gweinyddwr hub yn rheoli'r hub hwnnw, tra bod gweinyddwr y gweinydd yn rheoli'r broses, y gwrandawyr a phob hub ar y gwesteiwr.

Mae atodiadau yn penderfynu beth sydd y tu draw

Mae hub ar ei ben ei hun yn cysylltu sesiynau â'i gilydd. Mae cyrraedd unrhyw beth arall yn dibynnu ar sut y mae'r hub ynghlwm: pont leol i ryngwyneb ffisegol, llwybrydd rhithwir, neu raeadr i weinydd arall. Mae pob atodiad yn cario ei reolau anfon ei hun a'i ffyrdd ei hun o fethu. Tybio bod hub yn darparu mynediad i'r rhyngrwyd yw'r camgymeriad mwyaf cyffredin am y cynnyrch.

SecureNAT yw'r opsiwn adeiledig, wedi'i weithredu â llwybrydd rhithwir a gwasanaeth DHCP rhithwir y tu mewn i'r gweinydd. Mae'n gyfleus ar gyfer labordy ac yn anghyfleus ar gyfer unrhyw beth sydd angen cyfeiriadau neu bolisi rhagweladwy. Mae pont leol yn rhoi'r hub ar segment go iawn, sy'n etifeddu newid, DHCP ac ymddygiad darlledu'r segment hwnnw.

Mae rhaeadr yn cysylltu dau weinydd fel y gall sesiynau ar un hub ymddangos ar y llall. Perthynas hub-wrth-hub yw hon, felly mae angen polisi cyfaddawyd a llwybr gweithredol rhyngddynt ar y ddau ben.

Darllenwch sesiynau a pholisi ar wahân

Mae golygfeydd sesiynau, cyfeiriadau MAC a chyfeiriadau IP yn disgrifio sut y mae'r rhwydwaith rhithwir yn edrych ar hyn o bryd. Arsylwadau ydynt, nid caniatâd. Nid yw sesiwn sy'n weladwy yn y rhestr yn cael hawl felly i bob gwasanaeth y gall y hub ei gyrraedd, ac mae'r gwrthwyneb yn wir hefyd.

Cymharwch y rhestr sesiynau â'r polisi y dylai fod yn berthnasol iddi. Mae dyfais â chyfeiriad y tu allan i'r amrediad a fwriadwyd fel arfer yn golygu DHCP o rywle arall neu gleient wedi'i ffurfweddu â llaw. Mae cyfeiriad MAC sy'n symud rhwng sesiynau yn golygu dyfais a fudwyd neu ddwy ddyfais yn rhannu hunaniaeth. Mae'r ddau yn werth eu gweld, ac ni phrofir y naill na'r llall gan y tabl yn unig.

Ar y gweinydd, mae vpncmd yn adrodd yr un darlun o safbwynt y gwesteiwr. Cymharwch y canlyniad hwnnw â golygfa'r cleient ei hun pryd bynnag y bydd y ddau yn anghytuno.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Triniwch weinyddiaeth hub fel rôl ei hun yn hytrach na chaniatâd cleient. Ni ddylai dirprwyo un hub drosglwyddo'r gwrandawyr na'r broses sy'n cynnal pob hub arall.

Gwiriwch y cleient ar ôl ymuno

O ochr y cleient, dim ond yn profi bod dilysu ac enw'r hub wedi'u derbyn y mae sesiwn sefydledig. Cadarnhewch y cyfeiriad, y llwybr a'r datrysiad enwau ar wahân, oherwydd gall pob un fethu ar ôl i'r hub dderbyn y sesiwn.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Mae'r rhestr cyfeiriadau yn dangos a gafodd y addasydd brydles o'r ffynhonnell a fwriadwyd. Mae ymholiad llwybr yn dangos pa ryngwyneb a fyddai'n cario cyrchfan breifat, ac mae ymholiad y datryswr yn dangos a ddilynnodd DNS y sesiwn. Mae hub sy'n anfon pecynnau tra bod DNS yn dal i bwyntio at y rhwydwaith lleol yn cynhyrchu'r cysylltiad hanner-gweithio clasurol.

Profwch y rhaglen yn hytrach na'r cyswllt. Mae tudalen fewnrwyd sy'n llwytho yn dystiolaeth gryfach nag addasydd â chyfeiriad credadwy.