Zer konektatzen duen SoftEtherren hub birtualak benetan

SoftEtherren hub birtuala zerbitzari baten barruko kidetasun-muga da, ez kokapen bat. Hubera elkartzen diren saioek hura konektatuta dagoenera irits daitezke, eta beste hub bateko saioek ezin dute, biak zerbitzari berean autentifikatu arren. Horregatik, saio-haste arrakastatsu batek okerreko sarera eraman dezake bezeroa oraindik. Huba kommutadore birtual gisa irakurtzeak argitzen du zer egiten duen eta zer uzten dien zubiak, bideratzeak eta kaskada-konfigurazioak.

Huba kidetasun-muga bat da

Zerbitzari batek hainbat hub ostatu ditzake, bakoitza bere erabiltzaileekin, saioekin eta politikarekin. Autentifikazioak saioa nor den ezartzen du, hubak aldiz saio hori zein sare birtualetan sartzen den erabakitzen du. Beraz, host bereko bi hubek hardwarea kasualitatez partekatzen duten bi kommutadore bereizi bezala jokatzen dute. Saio-haste arrakastatsu batean ezerk ez du esan nahi saioa nahi zenuten lekuan lurreratu denik.

Erabili operadoreak dokumentatutako hub-izena, pantaila-kaptura batetik gogoratutako izena erabili beharrean. Hub okerrean sartzen den bezeroa beste sare batera iristen da kredentzial baliodunarekin, eta hori konfigurazio-aurkikuntza da, ez segurtasun-urraketa. Gorde hub-izena eta bere xedea konexio-profilaren oharretan.

Administrazioa modu berean mugatzen da. Hub-administratzaileak hub hori kudeatzen du, zerbitzariaren administratzaileak aldiz prozesua, entzuleak eta hosteko hub bakoitza kudeatzen ditu.

Konexioek erabakitzen dute haratago zer dagoen

Hubak bere horretan saioak elkarrekin konektatzen ditu. Beste edozerbait lortzea huba nola konektatuta dagoen araberakoa da: interfaze fisiko baterako zubi lokala, bideratzaile birtuala edo beste zerbitzari baterako kaskada. Konexio bakoitzak bere birbidaltze-arauak eta bere hutsegite-moduak ditu. Hubak interneteko sarbidea ematen duela suposatzea da produktuaren inguruko ohikoeneko akatsa.

SecureNAT da aukera integratua, zerbitzariaren barruan bideratzaile birtual batekin eta DHCP zerbitzu birtual batekin inplementatua. Laborategi baterako erosoa da eta helbideratze edo politika aurreikusteko modukoa behar duen edozertarako deserosoa. Zubi lokalak huba benetako segmentu batera eramaten du, eta segmentu horrek bere kommutazioa, DHCP eta difusio-jokabidea heredatzen ditu.

Kaskada batek bi zerbitzari lotzen ditu, hub bateko saioak bestean ager daitezen. Hub-hub arteko harremana da, beraz bi muturrek politika bateragarria eta bien arteko bide eraginkorra behar dituzte.

Irakurri saioak eta politika bereizita

Saioen, MAC helbideen eta IP helbideen ikuspegiek sare birtualak orain nola dirudien deskribatzen dute. Behaketak dira, ez baimenak. Zerrendan ikusgai dagoen saio bat ez da horregatik hubak har dezakeen zerbitzu guztietarako gaituta, eta alderantzizkoa ere badagokio.

Alderatu saioen zerrenda aplikatu beharko litzaiokeen politikarekin. Aurreikusitako barrutitik kanpoko helbidea duen gailuak normalean beste nonbaiteko DHCP edo eskuz konfiguratutako bezeroa esan nahi du. Saioen artean lekuz aldatzen den MAC helbideak migratutako gailua edo identitatea partekatzen duten bi gailu esan nahi du. Biek begirada bat merezi dute, eta bat ere ez da taulak soilik frogatzen.

Zerbitzarian, vpncmd hostaren ikuspegitik irudi bera ematen du. Alderatu irteera hori bezeroaren beraren ikuspegiarekin biak bat ez datozenean.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Hartu hub-administrazioa bere rol gisa, ez bezero-baimen gisa. Hub bat delegatzeak ez luke entzuleak edo beste hub guztiak ostatatzen dituen prozesua entregatu behar.

Egiaztatu bezeroa elkartu ondoren

Bezeroaren aldetik, ezarritako saio batek autentifikazioa eta hub-izena onartu zirela soilik frogatzen du. Egiaztatu helbidea, bidea eta izen-ebazpena bereizita, horietako bakoitzak huts egin baitezake hubak saioa onartu ondoren.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Helbide-zerrendak erakusten du adaptadoreak aurreikusitako iturritik errentamendua jaso duen. Bide-kontsultak erakusten du zein interfazek eramango lukeen helburu pribatua, eta ebazlearen kontsultak erakusten du DNS saioari jarraitu dion. Paketeak birbidaltzen dituen hub batek, DNS oraindik sare lokalera seinalatzen duen bitartean, klasikoa den erdi-funtzionatzen duen konexioa sortzen du.

Probatu aplikazioa, ez esteka. Kargatzen den intranet orrialde bat frogabide sendoagoa da helbide sinesgarria duen adaptadore bat baino.