SoftEther-en zubi lokala edo SecureNAT: zein piztu

Ireki SoftEther Manager eta hub bati buruzko lehen erabaki benetakoa ez da kontrol-laukia, topologiaren galdera da. Zubi lokalak hub hori adaptagailu fisiko bati lotzen dio eta lehendik dagoen segmentuak helbideratzea ematen uzten du, SecureNAT-ek berriz hub-ari bere router birtuala, NAT eta DHCP ematen dizkio. Bien artean aukeratzeak aldatzen du nondik datozen helbideak eta zein gailuk erantzuten duen haien ordez. Biak piztu eta bat irabaziko duela espero izatea da funtzionatzen duen laborategia laguntza-hari bihurtzeko modua.

Hasi benetan editatzen ari zaren hub-etik

Manager-ek zerbitzarien eta hub-en zuhaitza erakusten du, eta erraza da lehenetsitako hub-a konfiguratzea, bezeroak beste izen bateko hub batera konektatzen diren bitartean. Egin klik hub-ean, irakurri bere izena, eta egiaztatu azpian zerrendatutako saioak zerbitzatu nahi dituzun bezeroak direla. Egiaztatze bakar horrek protokoloari egotzi ohi zaion nahasmenaren zatirik handiena saihesten du.

Ondoren erabaki bezeroak urruneko muturretik zer behar duen. Broadcast-a eta LAN zerbitzuak dituen Ethernet jokabide partekatuak zubi batera eramaten du, helbide-tarte txiki baterako sarbide pribatu bideratuak SecureNAT-era, eta interneterako irteera bideratze-erabakia da, bi antolamenduek gaizki jasan dezaketena.

Idatzi erantzuna ezer klikatu aurretik, bi ezarpenak ez baitira trukagarriak eta desegiteak erabakitzeak baino denbora gehiago behar baitu. Bi minutu idazteak ordubete berrikonektatze aurreztatzen du.

Zer egiten dio zubi lokalak helbideratzeari

Zubi lokalak hub-a adaptagailu fisiko bati konektatzen dio, beraz hub-a Ethernet segmentu horren parte bihurtzen da. Bezeroek segmentua jada zerbitzatzen duenarengandik jasotzen dituzte helbideak, eta haien atebidea segmentuaren routerra da. Bezeroaren ikuspegitik bulegoko LAN-era batu da, horrek dakarren irisgarritasun osoa eta agerpen osoa barne.

Horrek esan nahi du zubiak benetako adaptagailu bat behar duela kontrolatzailearen euskarri egokiarekin, eta administratzaileak segmentu hori handitzeko baimena izan behar duela. VPN saio-hasierak autentifikazioa frogatzen du, ez host bat ekoizpen VLAN batean jartzeko eskubidea. Egiaztatu kontrolatzailearen izena nahi duzun adaptagailuarekin bat datorrela, portu okerra zubikatzeak segmentua azkar behera baitarama. Adaptagailuen zerrenda hutsik badago edo zubiak hutsa jakinarazten badu, erantzuna normalean kontrolatzailearekin edo pribilegioekin lotuta egon ohi da, ez kriptografiarekin.

Irakurri zubi-taula komando-lerrotik zuhaitz grafikoa anbiguoa denean. Irteerak adaptagailuaren izena ematen du, zuhaitzak beti egiten ez duena.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

Konektatutako saioekin zubi-zerrenda hutsik irudi erabilgarria da: bezeroak hub birtualaren barnean daude eta ezerk ez du oraindik segmentu batera hedatzen.

Zer gehitzen du SecureNAT-ek eta zer ezkutatzen du

SecureNAT-ek router birtual bat, NAT funtzio bat eta DHCP zerbitzu bat ematen dizkio hub-ari, dena SoftEther prozesuaren barnean. Bezeroek DHCP tarte birtualetik jasotzen dituzte helbideak, router birtualak atebide lehenetsiaren ordez erantzuten du, eta irten behar duen trafikoa itzultzen da. Adaptagailu fisikorik ez da parte hartzen, eta horregatik funtzionatzen du txartel bakarreko host batean eta switch konfiguraziorik gabe.

Kostua da helbide birtualak hub-arenak direla eta ez bestelako ezerenak. Bulegoko LAN-eko makinak ezin du bezero baten SecureNAT helbidera bideratu laguntzarik gabe, eta iturburu-helbideak erregistratzen dituen edozerk SoftEther host-aren helbide itzulia ikusten du. Zure sarbide-arauak edo auditoretza-arrastoa bezeroaren benetako helbidearen mende badaude, diseinu-aldaketa da, ez xehetasuna. Horrek erabakitzen du, halaber, iturburu-helbide arau batek bezeroa inoiz ikusiko ote duen.

DHCP zerbitzaria ere bada. Baduen segmentu batean exekutatzeak, edo segmentu hori aldi berean zubikatzeak, bi erantzule eta leasing aurreikusezinak sortzen ditu. Eskuliburuak bi funtzioak aukera bereizi gisa tratatzen ditu hain zuzen ere horregatik.

Aztertu hub-ak zer zerbitzatzen duen orain, beste ezer gaitu aurretik. Komando bakoitzak uneko egoera inprimatzen du, ez aurreikusitakoa.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

Bat piztu bestea hautsi gabe

Aukeratu antolamendua, gaitu, eta utzi bestea itzalita. Zubia eta SecureNAT biak aktibo dituen hub-a galdera berberari bi erantzun posible dituen hub-a da, eta bezeroak lehenengo iristen dena sinetsiko du. Batetik bestera migratzean, desgaitu funtzio zaharra eta berrikonektatu bezeroa, ez pentsa ezarpen berriak lehendik dagoen saioan eragiten duenik.

Antolatu aldaketa bezeroen multzoa LAN tartearekin gainjartzen ez dadin. Gainjartzen diren azpisareak konektatu eta gero inora iristen ez den tunel baten bigarren arrazoi ohikoena dira, eta ikusezinak dira bi helbide-planak alderik alde konparatu arte.

Gero berrikonektatu bezeroarenetik eta irakurri zer jaso duen, hub-aren saio-ikuspegia ez baita bezeroaren beraren sarearen ikuspegia. Berrikonektatzea da leasing berria behartzeko modu fidagarri bakarra.

Egiaztatu atebidea eta ebazlea bezeroan

Autentifikazio arrakastatsuak kredentzialak funtzionatzen dutela eta hub-ak saioa onartu duela esaten dizu. Ez du ezer esaten bezeroa inora iristen den, hori jaso duen helbidearen, maskararen, atebidearen eta DNS zerbitzariaren mende baitago. Irakurri lau balio horiek bezeroan, zerbitzariaren ezarpen bat berriro ukitu aurretik.

Windows-en adaptagailuaren xehetasunek leasing-a eta ebazlea erakusten dituzte, eta bideratze-taulak tunela benetan bide lehenetsia den erakusten du.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Linux bezero batean informazio bera helbide, bide eta ebazle fitxategietatik dator. Bide lehenetsia da trafikoa tuneletik irteten den ala ez erabakitzen duen balioa. Atebideak bulegoko routerra seinalatzen badu tunelek trafikoa eramatea espero duen bitartean, topologia izenez zubikatuta eta praktikan hautsita dago. Konpondu lehenik helbide-iturburua, probatu berriro aplikazioa, eta soilik orduan aztertu beste modua aldatzea.