Mida SoftEtheri virtuaalne jaotur tegelikult ühendab

SoftEtheri virtuaalne jaotur on liikmelisuse piir ühe serveri sees, mitte asukoht. Jaoturiga liituvad seansid pääsevad sellele, millega jaotur on ühendatud, ja teise jaoturi seansid ei pääse, isegi kui mõlemad autentivad end sama serveri vastu. Seetõttu võib edukas sisselogimine paigutada kliendi siiski valesse võrku. Jaoturi lugemine virtuaalse lülitina teeb selgeks, mida see teeb ja mida jätab sildamisele, marsruutimisele ja kaskaadi konfiguratsioonile.

Jaotur on liikmelisuse piir

Üks server võib majutada mitut jaoturit, igaüks oma kasutajate, seansside ja poliitikaga. Autentimine määrab, kes seanss on, samal ajal kui jaotur otsustab, millise virtuaalse võrguga see seanss liitub. Seega käituvad kaks jaoturit ühes hostis nagu kaks eraldi lülitit, mis juhtumisi jagavad riistvara. Miski edukas sisselogimises ei tähenda, et seanss maandus seal, kuhu kavatsesite.

Kasutage operaatori dokumenteeritud jaoturi nime, mitte ekraanipildilt meelde jäänud nime. Vale jaoturiga liituv klient jõuab kehtiva mandaadiga teise võrku, mis on konfiguratsiooni leid, mitte turvarike. Hoidke jaoturi nimi ja selle otstarve ühendusprofiili märkmetes.

Haldus on piiratud samamoodi. Jaoturi administraator haldab seda jaoturit, samal ajal kui serveri administraator haldab protsessi, kuulajaid ja iga jaoturit hostis.

Ühendused otsustavad, mis on taga

Jaotur iseenesest ühendab seansse omavahel. Millelegi muule jõudmine sõltub sellest, kuidas jaotur on ühendatud: kohalik sild füüsilise liidesega, virtuaalne ruuter või kaskaad teise serveriga. Iga ühendus kannab oma edastusreegleid ja oma rikkerežiime. Eeldus, et jaotur pakub internetiühendust, on toote kohta kõige levinum viga.

SecureNAT on sisseehitatud valik, rakendatud virtuaalse ruuteri ja virtuaalse DHCP teenusega serveri sees. See on labori jaoks mugav ja ebamugav kõigele, mis vajab etteaimatavat adresseerimist või poliitikat. Kohalik sild paneb jaoturi päris segmenti, mis pärineb selle segmendi lülitamise, DHCP ja ringhäälingu käitumise.

Kaskaad ühendab kaks serverit, nii et ühe jaoturi seansid saavad ilmuda teises. See on jaoturi-jaoturi suhe, seega mõlemad otsad vajavad ühilduvat poliitikat ja töötavat teed nende vahel.

Lugege seansse ja poliitikat eraldi

Seansside, MAC-aadresside ja IP-aadresside vaated kirjeldavad, kuidas virtuaalne võrk praegu välja näeb. Need on vaatlused, mitte load. Nimekirjas nähtav seanss ei ole sellega volitatud kõigile teenustele, millele jaotur pääseb, ja ka vastupidi.

Võrrelge seansside nimekirja poliitikaga, mis sellele peaks kehtima. Seade, mille aadress on ettenähtud vahemikust väljas, tähendab tavaliselt DHCP-d mujalt või käsitsi konfigureeritud klienti. Seansside vahel liikuv MAC-aadress tähendab migreeritud seadet või kahte identiteeti jagavat seadet. Mõlemad on vaatamist väärt ja kumbagi ei tõesta üksnes tabel.

Serveris näitab vpncmd sama pilti hosti vaatepunktist. Võrrelge seda väljundit kliendi enda vaatega, kui need kaks lahknevad.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Käsitlege jaoturi haldust omaette rollina, mitte kliendi loana. Ühe jaoturi delegeerimine ei tohiks anda üle kuulajaid ega protsessi, mis majutab iga teist jaoturit.

Kontrollige klienti pärast liitumist

Kliendi poolelt tõestab loodud seanss ainult seda, et autentimine ja jaoturi nimi võeti vastu. Kinnitage aadress, marsruut ja nimelahendus eraldi, sest igaüks neist võib pärast jaoturi poolset seansi vastuvõtmist ebaõnnestuda.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Aadresside loend näitab, kas adapter sai ettenähtud allikast rendilepingu. Marsruudipäring näitab, milline liides kannaks privaatset sihtkohta, ja lahendaja päring näitab, kas DNS järgnes seansile. Jaotur, mis edastab pakette, samal ajal kui DNS osutab endiselt kohalikku võrku, tekitab klassikalise pooltöötava ühenduse.

Testige rakendust, mitte linki. Laadiv intranetileht on tugevam tõend kui usutava aadressiga adapter.