SoftEther taobh thiar de NAT: trasnú díreach nó athsheachadán VPN Azure?

Tá do fhreastalaí SoftEther taobh thiar de ródaire soláthraí nach féidir leat a athrú, agus nascann cliaint fós, mar sin glacann tú leis go bhfuil athsheachadán ag iompar gach rud. Braitheann cé acu atá sé sin fíor ar cé acu meicníocht a rinne an obair: ainm DNS, cosán UDP comhordaithe nó tollán amach chuig athsheachadán. Féadann an triúr cliant nasctha a chruthú, agus teipeann orthu faoi choinníollacha éagsúla. Socraigh cén cosán atá á cheannach agat sula dtagann tú i dteagmháil le húsáideoirí nó le moil.

Trí mheicníocht, trí ghealltanas éagsúla

Is ainmniú é DNS dinimiciúil. Coinníonn sé ainm óstaí dírithe ar sheoladh atá ag athrú ionas go stopfaidh daoine ag seilg an uimhir, agus ní dhéanann sé aon rud eile. Is comhordú é trasnú NAT dúchasach: malartaíonn dhá chríochphointe SoftEther faisnéis agus déanann siad iarracht cosán UDP inúsáidte a oscailt trí na feistí aistriúcháin eatarthu. Is athsheachadán é VPN Azure: déanann an freastalaí dhiailiú amach chuig an tseirbhís, agus tagann cliaint trí ainm óstaí ar bhonneagar an athsheachadáin.

Tá an triúr comhlántach seachas a bheith ina leaganacha d'aon ghné amháin. Is féidir le himscaradh ainmniú a úsáid agus a nasc ag brath i ndáiríre ar thrasnú nó ar an athsheachadán.

Socraigh ón gcliant agus ón líonra

Tosaíonn an rogha leis an gcliant, mar ní bhíonn trasnú ann ach amháin i meicníocht nasc dúchasach SoftEther. Ní fhaigheann OpenVPN, L2TP/IPsec agus éisteoirí SSTP ar an bhfreastalaí céanna é, cé go roinneann siad óstach. Féach ar a mbeidh an t-úsáideoir ag rith, ansin ar a gceadaíonn an líonra. Brúnn líonra corparáideach nach gceadaíonn ach TCP 443 tú i dtreo athsheachadáin ar an bport sin, agus féadfaidh líonra a ligeann na portanna UDP atá de dhíth ar thrasnú tríd cosán díreach a thriail; deimhnigh an dá rud i gcoinne an pholasaí eisithe iarbhír.

Is dearadh dlisteanach fós é éisteoir atá inrochtana de láimh nuair is féidir le riarthóir ceann a fhoilsiú, ach is tionscadal ar leith é lena sheoladh agus a obair balla dóiteáin féin.

Deimhnigh cén t-iompar a roghnaigh an seisiún

Is é stádas an naisc an t-aon fhoinse ionraic don chosán atá in úsáid. Léigh é ar an bhfreastalaí, agus réitigh an t-ainm óstaí a fuair an cliant.

vpncmd /SERVER localhost /HUB VPN /CMD:SessionList
vpncmd /SERVER localhost /HUB VPN /CMD:SessionGet <session-name>
nslookup alice.vpnazure.net

Taispeánann SessionList cé na seisiúin atá nasctha, agus tuairiscíonn SessionGet ar cheann acu an cineál naisc, lena n-áirítear ar tháinig an seisiún tríd an athsheachadán. Insíonn taifead a réitíonn le bonneagar an athsheachadáin duit go dtéann an seisiún trí thríú páirtí, rud is féidir leat a dhearbhú tríd an mbealach sin a bhlocáil i dtástáil. Le cliant dúchasach, féadann luathú UDP an cosán sonraí a bhogadh ón gcosán rialaithe, mar sin ní chuireann breathnú amháin síos ar an seisiún iomlán. Is dhá mhód teipe iad ainm DNS dinimiciúil atá as dáta tar éis athrú seolta, agus athsheachadán a fhreagraíonn agus an cosán cúil ar iarraidh, ar fiú iad a thástáil ar leithligh. Scríobh síos an méid a thomhais tú, ní an méid a bhí beartaithe ag an dearadh.

Pleanáil do na rudaí a bhfuil an cosán roghnaithe ag brath orthu

Iompraíonn gach cosán spleáchas. Féadann trasnú díreach athrú tar éis aistriú líonra nó feiste aistriúcháin nua, agus teipeann seisiún athsheachadáin nuair a theipeann an tseirbhís nó a port inrochtana. Athnasc ó líonra eile agus deimhnigh céannacht an fhreastalaí a d'fhíoraigh an cliant, ag coinneáil an chosáin a d'oibrigh roimhe sin sa tástáil chéanna. Ansin tástáil an acmhainn phríobháideach taobh thiar den VPN, mar fanann údarú, ballraíocht moil, leithdháileadh seoladh agus cosáin fillte mar fhreagracht ort ag an dá thaobh.

Scríobh síos an t-ainm óstaí, an prótacal, socruithe na gné agus an t-iompar a breathnaíodh. Is é an taifead ceithre chuid sin a ligeann don chéad duine eile nasc oibre a atáirgeadh.