Droichead áitiúil SoftEther nó SecureNAT: cé acu le cur ar siúl

Oscail SoftEther Manager, agus ní bosca tice é an chéad fhíorchinneadh faoi hub, is ceist topolaíochta é. Ceanglaíonn droichead áitiúil an hub sin le hoiriúnóir fisiceach agus ligeann don mhír atá ann cheana an seoladh a sholáthar, agus tugann SecureNAT a ródaire fíorúil, NAT agus DHCP féin don hub. Athraíonn an rogha eatarthu cé as a dtagann na seoltaí agus cén gléas a fhreagraíonn ina leith. Is é an dá rud a chur ar siúl agus bheith ag súil go mbeidh an bua ag ceann acu an bealach a n-athraíonn saotharlann oibre ina shnáithe tacaíochta.

Tosaigh ón hub a bhfuil tú ag eagarthóireacht air i ndáiríre

Taispeánann Manager crann de fhreastalaithe agus de hubs, agus is furasta an hub réamhshocraithe a chumrú agus na cliaint ag nascadh le ceann eile a bhfuil ainm difriúil air. Cliceáil ar an hub, léigh a ainm, agus deimhnigh gurb iad na seisiúin atá liostaithe faoi na cliaint a bhfuil tú ag iarraidh freastal orthu. Coscann an tseiceáil amháin sin an chuid is mó den mhearbhall a chuirtear i leith an phrótacail ina dhiaidh sin.

Ansin socraigh cad a theastaíonn ón gcliant ón gcéin chian. Tugann iompar Ethernet comhroinnte le craoladh agus seirbhísí LAN le fios go bhfuil droichead i gceist, tugann rochtain phríobháideach ródaithe ar raon beag seoltaí le fios go bhfuil SecureNAT i gceist, agus is cinneadh ródaithe é bealach amach idirlín a bhféadfadh ceachtar socrú é a iompar go dona.

Scríobh an freagra síos sula gcliceálann tú ar rud ar bith, mar níl an dá shocrú in-idirmhalartaithe agus tógann cealú níos faide ná an cinneadh. Sábhálann dhá nóiméad scríbhneoireachta uair an chloig d'athnascadh.

Cad a dhéanann droichead áitiúil leis an seoladh

Ceanglaíonn droichead áitiúil an hub le hoiriúnóir fisiceach, mar sin bíonn an hub ina chuid den mhír Ethernet sin. Faigheann cliaint seoltaí ón rud a fhreastalaíonn ar an mír cheana féin, agus is é ródaire na míre a ngeata. Ó thaobh an chliaint de, tá sé tar éis teacht isteach ar LAN na hoifige, lena shroichteacht uile agus lena nochtadh uile a thagann leis sin.

Ciallaíonn sé sin freisin go dteastaíonn oiriúnóir fíor ón droichead le tacaíocht tiománaí ceart, agus go gcaithfidh an riarthóir a bheith údaraithe chun an mhír sin a leathnú. Cruthaíonn logáil isteach VPN fíordheimhniú, ní ceart chun óstach a chur ar VLAN táirgthe. Seiceáil go n-oireann ainm an tiománaí don oiriúnóir atá beartaithe agat, mar bíonn mír síos go tapa má dhéantar droichead den phort mícheart. Má tá an liosta oiriúnóirí folamh nó má thuairiscíonn an droichead teip, is gnách go mbaineann an freagra le tiománaí nó le pribhléidí seachas le cripteagrafaíocht.

Léigh an tábla droichead ón líne ordaithe nuair a bhíonn an crann grafach débhríoch. Ainmníonn an t-aschur an t-oiriúnóir, rud nach ndéanann an crann i gcónaí.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

Is pictiúr úsáideach é liosta droichead folamh le seisiúin nasctha: tá na cliaint taobh istigh den hub fíorúil agus níl aon rud ag leathnú chuig mír fós.

Cad a chuireann SecureNAT leis, agus cad a cheileann sé

Tugann SecureNAT ródaire fíorúil, feidhm NAT agus seirbhís DHCP don hub, iad uile taobh istigh de phróiseas SoftEther. Faigheann cliaint seoltaí ón raon DHCP fíorúil, freagraíonn an ródaire fíorúil don gheata réamhshocraithe, agus aistrítear trácht a chaithfidh imeacht. Níl aon oiriúnóir fisiceach i gceist, agus is dá bhrí sin a oibríonn sé ar óstach le cárta líonra amháin agus gan cumraíocht lasca.

Is é an costas ná gur leis an hub na seoltaí fíorúla agus le haon rud eile. Ní féidir le meaisín ar LAN na hoifige ródú chuig seoladh SecureNAT cliaint gan chabhair, agus feiceann aon rud a logálann seoltaí foinse seoladh aistrithe óstach SoftEther. Má bhíonn do rialacha rochtana nó do rian iniúchta ag brath ar fhíorseoladh an chliaint, is athrú dearaidh é sin seachas mionsonra. Cinneann sé freisin an bhfeicfidh riail seolta foinse an cliant ar chor ar bith.

Is freastalaí DHCP é freisin. Má ritheann sé ar mhír a bhfuil ceann ann cheana, nó má dhéantar droichead den mhír sin ag an am céanna, cruthaítear beirt fhreagróirí agus léasanna nach féidir a thuar. Measann an lámhleabhar an dá fheidhm mar roghanna ar leithligh go díreach ar an gcúis sin.

Scrúdaigh cad a fhreastalaíonn an hub air faoi láthair sula gcuireann tú aon rud eile ar siúl. Priontálann gach ordú an staid reatha seachas an staid atá beartaithe.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

Ceann a chur ar siúl gan an ceann eile a bhriseadh

Roghnaigh an socrú, cuir ar siúl é, agus fág an ceann eile as. Is hub é hub a bhfuil droichead agus SecureNAT araon gníomhach air a bhfuil dhá fhreagra fhéideartha aige ar an gceist chéanna, agus creidfidh an cliant an ceann a shroicheann ar dtús. Nuair a aistríonn tú ó cheann go ceann eile, díchumasaigh an tseanfheidhm agus athnasc an cliant seachas glacadh leis go mbíonn an socrú nua i bhfeidhm ar sheisiún atá ann cheana.

Ordaigh an t-athrú ionas nach luífidh an linn chliant thar raon an LAN. Is iad fo-líonraí forluiteacha an dara cúis is coitianta le tollán a nascann agus nach sroicheann aon rud ina dhiaidh sin, agus tá siad dofheicthe go dtí go gcuireann tú an dá phlean seolaithe i gcomparáid taobh le taobh.

Ansin athnasc ón gcliant agus léigh cad a fuair sé, mar ní ionann dearcadh an hub ar an seisiún agus dearcadh an chliaint ar a líonra féin. Is é athnascadh an t-aon bhealach iontaofa chun léas úr a fhorchur.

Seiceáil an geata agus an réiteoir ar an gcliant

Insíonn fíordheimhniú rathúil duit go n-oibríonn na dintiúir agus gur ghlac an hub leis an seisiún. Ní insíonn sé aon rud faoi cé acu an féidir leis an gcliant aon rud a shroicheadh, mar braitheann sé sin ar an seoladh, an masc, an geata agus an freastalaí DNS a tugadh dó. Léigh an ceithre luach sin ar an gcliant sula ndéanann tú teagmháil le socrú freastalaí arís.

Ar Windows taispeánann sonraí an oiriúnóra an léas agus an réiteoir, agus taispeánann an tábla ródaithe an é an tollán an cosán réamhshocraithe i ndáiríre.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Ar chliant Linux tagann an fhaisnéis chéanna ó na comhaid seoladh, ródaithe agus réiteora. Is é an ród réamhshocraithe an luach a chinneann an n-imeoidh trácht tríd an tollán ar chor ar bith. Má dhíríonn an geata ar ródaire na hoifige agus an tollán ag súil leis an trácht a iompar, tá an topolaíocht droichidithe in ainm agus briste go praiticiúil. Socraigh foinse an tseolta ar dtús, ansin ath-thástáil an feidhmchlár, agus ansin amháin smaoinigh ar an mód eile a athrú.