Τι συνδέει πραγματικά ένας εικονικός κόμβος του SoftEther

Ο εικονικός κόμβος του SoftEther είναι όριο συμμετοχής μέσα σε έναν διακομιστή, όχι τοποθεσία. Οι συνεδρίες που συνδέονται στον κόμβο μπορούν να φτάσουν ό,τι είναι προσαρτημένο στον κόμβο, ενώ συνεδρίες σε άλλο κόμβο δεν μπορούν, ακόμη και όταν και οι δύο πιστοποιούνται στον ίδιο διακομιστή. Γι' αυτό μια επιτυχημένη σύνδεση μπορεί ακόμη να τοποθετήσει έναν πελάτη στο λάθος δίκτυο. Η ανάγνωση του κόμβου ως εικονικού μεταγωγέα αποσαφηνίζει τι κάνει και τι αφήνει στη γεφύρωση, τη δρομολόγηση και τη διαμόρφωση καταρράκτη.

Ένας κόμβος είναι όριο συμμετοχής

Ένας διακομιστής μπορεί να φιλοξενήσει πολλούς κόμβους, καθέναν με τους δικούς του χρήστες, συνεδρίες και πολιτική. Η πιστοποίηση καθορίζει ποιος είναι η συνεδρία, ενώ ο κόμβος αποφασίζει σε ποιο εικονικό δίκτυο εντάσσεται αυτή η συνεδρία. Έτσι δύο κόμβοι σε έναν υπολογιστή συμπεριφέρονται σαν δύο ξεχωριστοί μεταγωγείς που τυχαίνει να μοιράζονται υλικό. Τίποτε σε μια επιτυχημένη σύνδεση δεν υποδηλώνει ότι η συνεδρία προσγειώθηκε εκεί που σκοπεύατε.

Χρησιμοποιήστε το τεκμηριωμένο από τον πάροχο όνομα κόμβου και όχι ένα όνομα που θυμάστε από ένα στιγμιότυπο οθόνης. Ένας πελάτης που συνδέεται στον λάθος κόμβο φτάνει σε άλλο δίκτυο με έγκυρο διαπιστευτήριο, κάτι που είναι εύρημα διαμόρφωσης και όχι παραβίαση ασφαλείας. Κρατήστε το όνομα του κόμβου και τον σκοπό του στις σημειώσεις του προφίλ σύνδεσης.

Η διαχείριση οριοθετείται με τον ίδιο τρόπο. Ένας διαχειριστής κόμβου διαχειρίζεται αυτόν τον κόμβο, ενώ ο διαχειριστής διακομιστή διαχειρίζεται τη διεργασία, τους ακροατές και κάθε κόμβο στον υπολογιστή.

Οι προσαρτήσεις καθορίζουν τι βρίσκεται πέρα

Ένας κόμβος από μόνος του συνδέει συνεδρίες μεταξύ τους. Το να φτάσετε οτιδήποτε άλλο εξαρτάται από το πώς είναι προσαρτημένος ο κόμβος: μια τοπική γέφυρα σε φυσική διεπαφή, ένας εικονικός δρομολογητής ή ένας καταρράκτης σε άλλον διακομιστή. Κάθε προσάρτηση φέρει τους δικούς της κανόνες προώθησης και τους δικούς της τρόπους αποτυχίας. Το να υποθέτουμε ότι ένας κόμβος παρέχει πρόσβαση στο διαδίκτυο είναι το πιο συνηθισμένο λάθος για το προϊόν.

Το SecureNAT είναι η ενσωματωμένη επιλογή, υλοποιημένη με εικονικό δρομολογητή και εικονική υπηρεσία DHCP μέσα στον διακομιστή. Είναι βολικό για εργαστήριο και άβολο για οτιδήποτε χρειάζεται προβλέψιμη διευθυνσιοδότηση ή πολιτική. Μια τοπική γέφυρα βάζει τον κόμβο σε ένα πραγματικό τμήμα, το οποίο κληρονομεί τη μεταγωγή, το DHCP και τη συμπεριφορά εκπομπής αυτού του τμήματος.

Ένας καταρράκτης συνδέει δύο διακομιστές ώστε συνεδρίες σε έναν κόμβο να εμφανίζονται στον άλλο. Είναι σχέση κόμβου προς κόμβο, άρα και τα δύο άκρα χρειάζονται συμβατή πολιτική και λειτουργική διαδρομή μεταξύ τους.

Διαβάστε συνεδρίες και πολιτική ξεχωριστά

Οι προβολές συνεδριών, διευθύνσεων MAC και διευθύνσεων IP περιγράφουν πώς μοιάζει τώρα το εικονικό δίκτυο. Είναι παρατηρήσεις, όχι άδειες. Μια συνεδρία ορατή στη λίστα δεν δικαιούται γι' αυτό κάθε υπηρεσία που μπορεί να φτάσει ο κόμβος, και ισχύει και το αντίστροφο.

Συγκρίνετε τη λίστα συνεδριών με την πολιτική που θα έπρεπε να ισχύει για αυτήν. Μια συσκευή με διεύθυνση εκτός του προβλεπόμενου εύρους συνήθως σημαίνει DHCP από αλλού ή πελάτη ρυθμισμένο χειροκίνητα. Μια διεύθυνση MAC που μετακινείται μεταξύ συνεδριών σημαίνει μεταναστευμένη συσκευή ή δύο συσκευές που μοιράζονται ταυτότητα. Και τα δύο αξίζουν μια ματιά, και κανένα δεν αποδεικνύεται μόνο από τον πίνακα.

Στον διακομιστή, το vpncmd αναφέρει την ίδια εικόνα από την οπτική του υπολογιστή. Συγκρίνετε αυτή την έξοδο με την προβολή του ίδιου του πελάτη όποτε τα δύο διαφωνούν.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Αντιμετωπίστε τη διαχείριση κόμβου ως δικό της ρόλο και όχι ως άδεια πελάτη. Η ανάθεση ενός κόμβου δεν θα πρέπει να παραδίδει τους ακροατές ή τη διεργασία που φιλοξενεί κάθε άλλο κόμβο.

Ελέγξτε τον πελάτη μετά τη σύνδεση

Από την πλευρά του πελάτη, μια εγκατεστημένη συνεδρία αποδεικνύει μόνο ότι η πιστοποίηση και το όνομα κόμβου έγιναν δεκτά. Επιβεβαιώστε τη διεύθυνση, τη διαδρομή και την επίλυση ονομάτων ξεχωριστά, γιατί καθένα μπορεί να αποτύχει αφού ο κόμβος δεχτεί τη συνεδρία.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Η λίστα διευθύνσεων δείχνει αν ο προσαρμογέας έλαβε μίσθωση από την προβλεπόμενη πηγή. Το ερώτημα διαδρομής δείχνει ποια διεπαφή θα μετέφερε έναν ιδιωτικό προορισμό, και το ερώτημα του resolver δείχνει αν το DNS ακολούθησε τη συνεδρία. Ένας κόμβος που προωθεί πακέτα ενώ το DNS εξακολουθεί να δείχνει στο τοπικό δίκτυο παράγει την κλασική μισοδουλεμένη σύνδεση.

Δοκιμάστε την εφαρμογή και όχι τον σύνδεσμο. Μια σελίδα intranet που φορτώνει είναι ισχυρότερη απόδειξη από έναν προσαρμογέα με πιθανή διεύθυνση.