SoftEther SecureNAT: dhá chinneadh is ea DHCP agus NAT

Is aon ticbhosca amháin é SecureNAT a chasann dhá sheirbhís ar siúl, agus is as sin a thagann an chuid is mó den mhearbhall ina thaobh. Tugann freastalaí DHCP fíorúil seoladh, masc, geata agus go minic réititheoir don chliant. Seolann NAT fíorúil paicéid thar an ngeata sin ag baint úsáide as stac líonra an óstaigh féin. Seasann siad taobh le taobh sa chumraíocht agus teipeann siad go neamhspleách: féadann cliant léas foirfe a bheith aige gan aon bhealach oibre, nó bealach oibre le socruithe a dhíríonn ar an réititheoir mícheart. Seiceáil iad mar dhá chinneadh, agus éiríonn an diagnóis gairid.

Dhá sheirbhís taobh thiar d’aon ticbhosca

Freagraíonn taobh DHCP fíorúil ar cheist chumraíochta: cén socruithe a fhaigheann an cliant seo laistigh den mhol fíorúil seo. Freagraíonn taobh NAT fíorúil ar cheist seolta: nuair a sheolann cliant paicéad chuig seoladh lasmuigh den mhol, an ndéanann an freastalaí é a aistriú agus a sheoladh ar aghaidh. Tá an chéad cheann áitiúil don mhol agus ní gá líonra suas sruth di. Braitheann an dara ceann go hiomlán ar an óstach.

Baineann an comhéadan óstaigh fhíorúil leis an gcéad chinneadh, ní leis an dara ceann. Is é a sheoladh, go minic rud éigin cosúil le 192.168.30.1 de réir réamhshocraithe, an geata a thairgeann an tseirbhís DHCP. Ní hé seoladh éisteachta poiblí an fhreastalaí é, agus cruthaíonn meascadh an dá rud rialacha balla dóiteáin agus socruithe cliaint atá dírithe ar mheaisín nach bhfuil sa líonra sin.

Cinneadh 1: cé a sholáthraíonn an seoladh

Má tá an DHCP fíorúil cumasaithe, ba cheart do chliaint léas a fháil sa linn a chumraigh tú, leis an gcomhéadan óstaigh fhíorúil mar gheata agus an réititheoir a sholáthair tú. Scrúdaigh an léas seachas téacs stádais an chliaint, mar déanann «ceangailte» cur síos ar an tollán agus ní ar leithdháileadh an tseoladh:

vpncmd localhost /SERVER /CMD SecureNatStatusGet
vpncmd localhost /SERVER /CMD DhcpGet
ip -4 addr show
ip route

Is fiú dhá mhód teipe a bheith ar eolas agat sula ndéanann tú dífhabhtú ar aon rud eile. Coinníonn cliant a bhfuil seoladh statach fágtha aige ó dhearadh roimhe seo é agus déanann sé neamhaird den léas, rud a fhéachann amhail is go bhfuil DHCP ag diúltú freagra a thabhairt. Agus déanfaidh dara foinse DHCP ar dheighleog droichid iomaíocht do na cliaint chéanna, rud a tháirgeann seoltaí idirdhealaitheacha agus scuaine tacaíochta nach féidir an fhadhb a atáirgeadh.

Baineann linnte forluiteacha anseo freisin. Má fhorluíonn linn DHCP fíorúil le fo-líonra LAN an óstaigh nó le linn mhol eile, faigheann an cliant seoladh a ndéantar bealach débhríoch air, agus bíonn gach tástáil ina dhiaidh sin neamhchinntitheach.

Cinneadh 2: cé a sheolann thar an ngeata fíorúil

Agus NAT fíorúil cumasaithe, aistríonn an freastalaí trácht amach ón mhol agus seolann sé trí thábla ródaithe an óstaigh é. Ciallaíonn sin gurb é an slabhra seolta: cliant chuig an ngeata fíorúil, NAT fíorúil chuig stac an óstaigh, stac an óstaigh chuig a ród réamhshocraithe. Féadann gach nasc teip gan na cinn eile a bhaint, agus tá na sínithe teipe difriúil.

Tástáil an dara cinneadh le rud éigin nach mór dó an mol a fhágáil, ní le rud éigin atá áitiúil dó. Ní chruthaíonn ping chuig an ngeata fíorúil ach an chéad nasc agus ní dhéanann sé aon rud eile:

vpncmd localhost /SERVER /CMD NatGet
vpncmd localhost /SERVER /CMD NatTable
dig +short example.com
ip route get 203.0.113.10

Má oibríonn réiteach ainmneacha ach go dteipeann ar naisc chuig seoladh poiblí, tá tú sa slabhra seolta seachas sa DHCP. Má theipeann ar an dá rud, seiceáil an réititheoir ar dtús, mar déanfaidh réititheoir a bhrúitear amach mar sheoladh inmheánach dorochtana bealach oibre a fheiceáil go hiomlán briste.

Is é próiseas an fhreastalaí a chuireann seoladh SecureNAT i bhfeidhm, ní an bealach seolta eithne a d’úsáidfeá le droichead. Tá sé sin áisiúil agus níos moille ná droicheadú, agus ciallaíonn sé freisin go mbíonn rialacha balla dóiteáin agus cinntí ródaithe an óstaigh fós i bhfeidhm ar an trácht aistrithe. Ní sheachnaíonn NAT fíorúil beartas an óstaigh; úsáideann sé é.

Is tríú rud é bealach an óstaigh féin

Glacann gach rud thuas leis gur féidir le freastalaí an óstaigh an ceann scríbe a shroicheadh. Teipfidh óstach gan ród oibre suas sruth, le beartas amach sriantach nó le teaghlach seoladh nach bhfuil aige ar an dara cinneadh, is cuma cé chomh cruinn is atá cumraíocht an mhol. Seiceáil an t-óstach as féin, lasmuigh den tollán, sula gcuireann tú a theip i leith SoftEther.

Ní údarú é SecureNAT ach an oiread chun gach líonra atá ceangailte leis an bhfreastalaí a shroicheadh. Aistríonn agus seolann sé trácht a shroicheann é; is é obair balla dóiteáin agus ródaithe an óstaigh fós cinneadh a dhéanamh faoi na rudaí ar féidir leis an óstach iad a shroicheadh, agus tá dearadh a bhíonn ag brath ar an tollán chun rochtain a thabhairt aon riail amháin olc ó iomarca a thabhairt.

Tá a seiceáil féin tuillte ag teaghlaigh seoladh. Ní chruthaíonn sampla DHCP IPv4 atá ag obair go bhfuil gach cumas IPv6 i láthair i do thógáil, mar sin léigh an lámhleabhar don leagan a rithfidh tú i ndáiríre sula ngeallfaidh tú iompar dé-stac. Clúdaíonn alt SecureNAT den lámhleabhar feidhmeanna NAT agus DHCP fíorúla don eisiúint reatha.

Seiceáil gach cinneadh lena thástáil féin

Glac leis an gcéad chinneadh le seiceáil léas: seoladh sa linn, geata cothrom leis an gcomhéadan óstaigh fhíorúil, réititheoir an ceann a chumraigh tú. Glac leis an dara ceann le hiarratas amach ón gcliant móide sracfhéachaint ar thábla NAT ar an bhfreastalaí, mar is é líon méadaitheach na seisiún an t-aon fhianaise dhíreach go bhfuil aistriú ag tarlú seachas é a bheith cumasaithe amháin.

Ansin taifead an scoilt sa nóta dearaidh: cé acu comhpháirt a sholáthraíonn an seoladh, cé acu comhpháirt a sheolann, agus cén comhéadan óstaigh a n-éalaíonn an trácht amach tríd. Nuair a athraíonn atosú iompar, insíonn an nóta sin duit cé acu den triúr a scrúdóidh tú in ionad gach rud a atosú agus súil a bheith agat go n-aistreoidh an tsiomptóm.

Baineann cinneadh amháin eile leis an taifead, fiú mura bhfuil tú á dhéanamh inniu: is dearaí éagsúla don mhol céanna iad SecureNAT agus droichead áitiúil, agus is mol é mol a dteastaíonn an dá rud uaidh a dteastaíonn plean eile uaidh. Roghnaigh d’aon ghnó, scríobh síos cén fáth, agus ní bheidh ar an gcéad duine eile é a aisiontóireacht as cumraíocht atá ag rith.