Τοπική γέφυρα SoftEther ή SecureNAT: ποιο να ενεργοποιήσετε

Ανοίξτε το SoftEther Manager και η πρώτη πραγματική απόφαση για έναν κόμβο δεν είναι ένα πλαίσιο ελέγχου, είναι ζήτημα τοπολογίας. Μια τοπική γέφυρα συνδέει τον κόμβο με έναν φυσικό προσαρμογέα και αφήνει το υπάρχον τμήμα να παρέχει τη διευθυνσιοδότηση, ενώ το SecureNAT δίνει στον κόμβο δικό του εικονικό δρομολογητή, NAT και DHCP. Η επιλογή ανάμεσά τους αλλάζει από πού προέρχονται οι διευθύνσεις και ποια συσκευή απαντά γι' αυτές. Το να ενεργοποιήσετε και τα δύο ελπίζοντας ότι θα κερδίσει το ένα είναι ο τρόπος με τον οποίο ένα εργαστήριο που δουλεύει γίνεται νήμα υποστήριξης.

Ξεκινήστε από τον κόμβο που όντως επεξεργάζεστε

Το Manager δείχνει ένα δέντρο διακομιστών και κόμβων, και είναι εύκολο να ρυθμίσετε τον προεπιλεγμένο κόμβο ενώ οι πελάτες συνδέονται σε έναν με διαφορετικό όνομα. Κάντε κλικ στον κόμβο, διαβάστε το όνομά του και επιβεβαιώστε ότι οι συνεδρίες από κάτω είναι οι πελάτες που θέλετε να εξυπηρετήσετε. Αυτός ο ένας έλεγχος αποτρέπει μεγάλο μέρος της σύγχυσης που αργότερα χρεώνεται στο πρωτόκολλο.

Έπειτα αποφασίστε τι χρειάζεται ο πελάτης από το απομακρυσμένο άκρο. Κοινή συμπεριφορά Ethernet με broadcast και υπηρεσίες LAN δείχνει γέφυρα, δρομολογημένη ιδιωτική πρόσβαση σε μικρό εύρος διευθύνσεων δείχνει SecureNAT, και η έξοδος στο διαδίκτυο είναι απόφαση δρομολόγησης που και οι δύο διατάξεις μπορούν να φέρουν άσχημα.

Γράψτε την απάντηση πριν κάνετε κλικ σε οτιδήποτε, γιατί οι δύο ρυθμίσεις δεν είναι εναλλάξιμες και η αναίρεση παίρνει περισσότερο χρόνο από την απόφαση. Δύο λεπτά γραψίματος γλιτώνουν μια ώρα επανασύνδεσης.

Τι κάνει μια τοπική γέφυρα στη διευθυνσιοδότηση

Μια τοπική γέφυρα συνδέει τον κόμβο με έναν φυσικό προσαρμογέα, ώστε ο κόμβος να γίνει μέρος αυτού του τμήματος Ethernet. Οι πελάτες λαμβάνουν διευθύνσεις από ό,τι ήδη εξυπηρετεί το τμήμα, και η πύλη τους είναι ο δρομολογητής του τμήματος. Από τη σκοπιά του πελάτη, έχει μπει στο LAN του γραφείου, με όλη την προσβασιμότητα και όλη την έκθεση που αυτό συνεπάγεται.

Αυτό σημαίνει επίσης ότι η γέφυρα χρειάζεται πραγματικό προσαρμογέα με τη σωστή υποστήριξη προγράμματος οδήγησης, και ότι ο διαχειριστής πρέπει να έχει εξουσιοδότηση να επεκτείνει αυτό το τμήμα. Μια σύνδεση VPN αποδεικνύει ταυτοποίηση, όχι το δικαίωμα να θέσετε έναν κεντρικό υπολογιστή σε VLAN παραγωγής. Ελέγξτε ότι το όνομα του προγράμματος οδήγησης ταιριάζει με τον προσαρμογέα που σκοπεύετε, γιατί η γεφύρωση λάθος θύρας ρίχνει ένα τμήμα γρήγορα. Αν η λίστα προσαρμογέων είναι κενή ή η γέφυρα αναφέρει αποτυχία, η αιτία συνήθως αφορά πρόγραμμα οδήγησης ή δικαιώματα και όχι κρυπτογραφία.

Διαβάστε τον πίνακα γεφυρών από τη γραμμή εντολών όταν το γραφικό δέντρο είναι ασαφές. Η έξοδος ονομάζει τον προσαρμογέα, κάτι που το δέντρο δεν κάνει πάντα.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

Μια κενή λίστα γεφυρών με συνδεδεμένες συνεδρίες είναι χρήσιμη εικόνα: οι πελάτες είναι μέσα στον εικονικό κόμβο και τίποτα δεν τον επεκτείνει ακόμη σε τμήμα.

Τι προσθέτει το SecureNAT και τι κρύβει

Το SecureNAT δίνει στον κόμβο εικονικό δρομολογητή, λειτουργία NAT και υπηρεσία DHCP, όλα μέσα στη διεργασία SoftEther. Οι πελάτες παίρνουν διευθύνσεις από το εικονικό εύρος DHCP, ο εικονικός δρομολογητής απαντά για την προεπιλεγμένη πύλη, και η κίνηση που πρέπει να βγει μεταφράζεται. Κανένας φυσικός προσαρμογέας δεν εμπλέκεται, γι' αυτό λειτουργεί σε κεντρικό υπολογιστή με μία κάρτα δικτύου και χωρίς ρύθμιση μεταγωγέα.

Το κόστος είναι ότι οι εικονικές διευθύνσεις ανήκουν στον κόμβο και σε τίποτα άλλο. Ένα μηχάνημα στο LAN του γραφείου δεν μπορεί να δρομολογήσει στη διεύθυνση SecureNAT ενός πελάτη χωρίς βοήθεια, και ό,τι καταγράφει διευθύνσεις προέλευσης βλέπει τη μεταφρασμένη διεύθυνση του κεντρικού υπολογιστή SoftEther. Αν οι κανόνες πρόσβασης ή το ίχνος ελέγχου σας εξαρτώνται από την πραγματική διεύθυνση του πελάτη, αυτό είναι αλλαγή σχεδίασης και όχι λεπτομέρεια. Αποφασίζει επίσης αν ένας κανόνας διεύθυνσης προέλευσης θα δει ποτέ τον πελάτη.

Είναι επίσης διακομιστής DHCP. Η λειτουργία του σε τμήμα που έχει ήδη έναν, ή η γεφύρωση αυτού του τμήματος ταυτόχρονα, παράγει δύο αποκρινόμενους και απρόβλεπτες μισθώσεις. Το εγχειρίδιο αντιμετωπίζει τις δύο λειτουργίες ως ξεχωριστές επιλογές ακριβώς γι' αυτόν τον λόγο.

Ελέγξτε τι εξυπηρετεί ο κόμβος τώρα πριν ενεργοποιήσετε οτιδήποτε άλλο. Κάθε εντολή εκτυπώνει την τρέχουσα κατάσταση και όχι την επιθυμητή.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

Ενεργοποίηση του ενός χωρίς να σπάσει το άλλο

Διαλέξτε τη διάταξη, ενεργοποιήστε την και αφήστε την άλλη κλειστή. Ένας κόμβος με γέφυρα και με SecureNAT ταυτόχρονα είναι κόμβος με δύο πιθανές απαντήσεις στο ίδιο ερώτημα, και ο πελάτης θα πιστέψει όποια φτάσει πρώτη. Όταν μεταβαίνετε από τη μία στην άλλη, απενεργοποιήστε την παλιά λειτουργία και επανασυνδέστε τον πελάτη αντί να υποθέσετε ότι η νέα ρύθμιση ισχύει σε υπάρχουσα συνεδρία.

Οργανώστε την αλλαγή ώστε η δεξαμενή πελατών να μην επικαλύπτει το εύρος του LAN. Τα επικαλυπτόμενα υποδίκτυα είναι η δεύτερη πιο συχνή αιτία σήραγγας που συνδέεται και μετά δεν φτάνει πουθενά, και είναι αόρατα μέχρι να συγκρίνετε τα δύο σχέδια διευθύνσεων δίπλα δίπλα.

Έπειτα επανασυνδεθείτε από τον πελάτη και διαβάστε τι έλαβε, γιατί η εικόνα του κόμβου για τη συνεδρία δεν είναι η εικόνα του πελάτη για το δικό του δίκτυο. Η επανασύνδεση είναι ο μόνος αξιόπιστος τρόπος να επιβάλετε νέα μίσθωση.

Ελέγξτε την πύλη και τον resolver στον πελάτη

Μια επιτυχημένη ταυτοποίηση σας λέει ότι τα διαπιστευτήρια δουλεύουν και ότι ο κόμβος δέχτηκε τη συνεδρία. Δεν λέει τίποτα για το αν ο πελάτης φτάνει κάπου, γιατί αυτό εξαρτάται από τη διεύθυνση, τη μάσκα, την πύλη και τον διακομιστή DNS που έλαβε. Διαβάστε αυτές τις τέσσερις τιμές στον πελάτη πριν αγγίξετε ξανά ρύθμιση διακομιστή.

Στα Windows η λεπτομέρεια του προσαρμογέα δείχνει τη μίσθωση και τον resolver, και ο πίνακας δρομολόγησης δείχνει αν η σήραγγα είναι πράγματι η προεπιλεγμένη διαδρομή.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Σε πελάτη Linux οι ίδιες πληροφορίες προέρχονται από τα αρχεία διευθύνσεων, δρομολογίων και resolver. Η προεπιλεγμένη διαδρομή είναι η τιμή που καθορίζει αν η κίνηση φεύγει καθόλου μέσα από τη σήραγγα. Αν η πύλη δείχνει στον δρομολογητή του γραφείου ενώ η σήραγγα περιμένει να μεταφέρει την κίνηση, η τοπολογία είναι γεφυρωμένη στο όνομα και σπασμένη στην πράξη. Διορθώστε πρώτα την πηγή διευθύνσεων, μετά δοκιμάστε ξανά την εφαρμογή και μόνο τότε σκεφτείτε να αλλάξετε την άλλη λειτουργία.