Kion virtuala hubo de SoftEther fakte konektas

La virtuala hubo de SoftEther estas membreca limo ene de unu servilo, ne loko. Seancoj, kiuj aliĝas al la hubo, povas atingi tion, al kio la hubo estas alkroĉita, kaj seancoj en alia hubo ne povas, eĉ kiam ambaŭ aŭtentikiĝas kontraŭ la sama servilo. Tial sukcesa ensaluto ankoraŭ povas meti klienton en la malĝustan reton. Legi la hubon kiel virtualan komutilon klarigas, kion ĝi faras kaj kion ĝi lasas al pontado, enkursigado kaj kaskada agordo.

Hubo estas membreca limo

Unu servilo povas gastigi plurajn hubojn, ĉiu kun propraj uzantoj, seancoj kaj politiko. Aŭtentikigo starigas, kiu estas la seanco, dum la hubo decidas, al kiu virtuala reto tiu seanco aliĝas. Du huboj sur unu gastiganto do kondutas kiel du apartaj komutiloj, kiuj hazarde kunhavas aparataron. Nenio en sukcesa ensaluto sugestas, ke la seanco surteriĝis tie, kie vi intencis.

Uzu la huban nomon dokumentitan de la funkciigisto, ne nomon memoritan el ekrankopio. Kliento, kiu aliĝas al la malĝusta hubo, atingas alian reton kun valida akreditaĵo, kio estas konfigura trovo, ne sekureca rompo. Konservu la huban nomon kaj ĝian celon en la notoj de la konekta profilo.

Administrado estas limigita same. Huba administranto administras tiun hubon, dum la servila administranto administras la procezon, la aŭskultantojn kaj ĉiun hubon sur la gastiganto.

Alkroĉaĵoj decidas, kio estas trans

Hubo per si mem konektas seancojn unu al la alia. Atingi ion alian dependas de tio, kiel la hubo estas alkroĉita: loka ponto al fizika interfaco, virtuala enkursigilo aŭ kaskado al alia servilo. Ĉiu alkroĉaĵo portas proprajn plusendajn regulojn kaj proprajn fiaskmanierojn. Supozi, ke hubo provizas interretan aliron, estas la plej ofta eraro pri la produkto.

SecureNAT estas la enkonstruita opcio, realigita per virtuala enkursigilo kaj virtuala DHCP-servo ene de la servilo. Ĝi estas oportuna por laboratorio kaj malkomforta por io ajn bezonanta antaŭvideblan adresadon aŭ politikon. Loka ponto metas la hubon sur realan segmenton, kiu heredas la komutadon, DHCP kaj dissendan konduton de tiu segmento.

Kaskado ligas du servilojn tiel, ke seancoj sur unu hubo povas aperi sur la alia. Ĝi estas rilato hubo-al-hubo, do ambaŭ finoj bezonas kongruan politikon kaj funkciantan vojon inter si.

Legu seancojn kaj politikon aparte

Vidoj de seancoj, MAC-adresoj kaj IP-adresoj priskribas, kiel la virtuala reto nun aspektas. Ili estas observoj, ne permesoj. Seanco videbla en la listo ne estas pro tio rajtigita al ĉiu servo, kiun la hubo povas atingi, kaj ankaŭ la malo validas.

Komparu la seancoliston kun la politiko, kiu devus validi por ĝi. Aparato kun adreso ekster la celita gamo kutime signifas DHCP de aliloke aŭ permane agorditan klienton. MAC-adreso, kiu moviĝas inter seancoj, signifas migritan aparaton aŭ du aparatojn kunhavantajn identecon. Ambaŭ indas rigardon, kaj nek unu pruviĝas de la tabelo sole.

Sur la servilo, vpncmd raportas la saman bildon el la vidpunkto de la gastiganto. Komparu tiun eligon kun la propra vido de la kliento, kiam ajn la du malkongruas.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Traktu huban administradon kiel propran rolon, ne kiel klientan permeson. Delegi unu hubon ne devus transdoni la aŭskultantojn aŭ la procezon, kiu gastigas ĉiun alian hubon.

Kontrolu la klienton post aliĝo

De la klienta flanko, establita seanco pruvas nur, ke aŭtentikigo kaj la huba nomo estis akceptitaj. Konfirmu la adreson, la itineron kaj la nomrezolucion aparte, ĉar ĉiu el ili povas fiaski post kiam la hubo akceptis la seancion.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

La adreslisto montras, ĉu la adaptilo ricevis luon de la celita fonto. La itinera demando montras, kiu interfaco portus privatan celon, kaj la demando al la solvilo montras, ĉu DNS sekvis la seancion. Hubo, kiu plusendas pakaĵojn dum DNS ankoraŭ montras al la loka reto, produktas la klasikan duone funkciantan konekton.

Testu la aplikaĵon, ne la ligon. Enretigita intraneta paĝo estas pli forta pruvo ol adaptilo kun kredinda adreso.