Wat in firtuele hub fan SoftEther eins ferbynt

De firtuele hub fan SoftEther is in lidmaatskipsgrins binnen ien server, net in lokaasje. Sesjes dy't by de hub oanslute, kinne berikke wat oan de hub ferbûn is, en sesjes op in oare hub kinne dat net, sels as beide tsjin deselde server autentisearje. Dêrom kin in slagge oanmelding in klient noch altyd op it ferkearde netwurk pleatse. It lêzen fan de hub as in firtuele skabelder makket dúdlik wat er docht en wat er oan brêgjen, routing en kaskade-konfiguraasje oerlitten lit.

In hub is in lidmaatskipsgrins

Ien server kin ferskate hubs hostje, elk mei syn eigen brûkers, sesjes en belied. Autentikaasje stelt fêst wa't de sesje is, wylst de hub beslút by hokker firtueel netwurk dy sesje heart. Twa hubs op ien host gedrage har dus as twa aparte skabelders dy't tafallich hardware diele. Neat oan in slagge oanmelding betsjut dat de sesje lâne is wêr't jo it woene.

Brûk de troch de operator dokumintearre hubnamme ynstee fan in namme dy't út in skermôfbylding ûnthâlden is. In klient dy't by de ferkearde hub oanslút, berikt in oar netwurk mei in jildich bewiis, wat in konfiguraasjefynst is en gjin feiligensbrek. Hâld de hubnamme en syn doel yn 'e notysjes fan it ferbiningsprofyl.

Behear is op deselde wize ôffrede. In hubbehearder beheart dy hub, wylst de serverbehearder it proses, de lústerers en elke hub op 'e host beheart.

Ferbiningen beslute wat der efter leit

In hub ferbynt op himsels sesjes mei elkoar. Earne oars berikke hinget ôf fan hoe't de hub ferbûn is: in lokale brêge nei in fysyk ynterface, in firtuele router of in kaskade nei in oare server. Elke ferbining draacht syn eigen trochstjoerregels en syn eigen wizen fan mislearjen. Oannimme dat in hub ynternettagong biedt, is de meast foarkommende flater oer it produkt.

SecureNAT is de ynboude opsje, ymplementearre mei in firtuele router en in firtuele DHCP-tsjinst binnen de server. It is handich foar in laboratoarium en ûnhandich foar alles wat foarsisbere adressaasje of belied nedich hat. In lokale brêge set de hub op in echt segmint, dat de skabeling, DHCP en broadcast-gedrach fan dat segmint erft.

In kaskade ferbynt twa servers sadat sesjes op ien hub op 'e oare ferskine kinne. It is in hub-oan-hub-relaasje, dus beide kanten hawwe ferienichber belied en in wurkjende paad tusken har nedich.

Lês sesjes en belied apart

Werjeften fan sesjes, MAC-adressen en IP-adressen beskriuwe hoe't it firtuele netwurk der no útsjocht. It binne waarnimmings, gjin tastimmingen. In sesje dy't yn 'e list te sjen is, is dêrmei net foechhawwend foar elke tsjinst dy't de hub berikke kin, en it omkearde jildt ek.

Fergelykje de sesjelist mei it belied dat derop jilde moat. In apparaat mei in adres bûten it bedoelde berik betsjut meast DHCP fan earne oars of in mei de hân konfigurearre klient. In MAC-adres dat tusken sesjes ferhúzet, betsjut in ferhuze apparaat of twa apparaten dy't ien identiteit diele. Beide binne in eachopslach wurdich, en gjinien wurdt troch de tabel allinnich bewiisd.

Op 'e server rapportearret vpncmd itselde byld fan it eachpunt fan 'e host. Fergelykje dy útfier mei de eigen werjefte fan 'e klient as de twa ferskille.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Behannel hubbehear as in eigen rol ynstee fan in kliïnttastimming. It delegeren fan ien hub moat net de lústerers of it proses oerlange dat elke oare hub host.

Kontrolearje de klient nei it oansluten

Fan 'e klientkant bewiist in fêstige sesje allinnich dat autentikaasje en de hubnamme akseptearre binne. Befêstigje it adres, de rûte en de namme-oplossing apart, want elk fan harren kin mislearje neidat de hub de sesje akseptearre hat.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

De adreslist toant oft de adapter in hier fan 'e bedoelde boarne krigen hat. De rûtefraach toant hokker ynterface in privee bestimming drage soe, en de fraach oan 'e oplosser toant oft DNS de sesje folge hat. In hub dy't pakketten trochstjoert wylst DNS noch nei it lokale netwurk wiist, produsearret de klassike healwurkjende ferbining.

Test de applikaasje, net de keppeling. In yntranet-side dy't lade, is sterker bewiis as in adapter mei in leauweardich adres.