Mit kapcsol össze valójában egy SoftEther virtuális hub

A SoftEther virtuális hubja egyetlen kiszolgálón belüli tagsági határ, nem helyszín. A hubhoz csatlakozó munkamenetek elérhetik azt, amihez a hub csatlakozik, a másik hubon lévő munkamenetek pedig nem, akkor sem, ha mindkettő ugyanazon a kiszolgálón hitelesít. Ezért egy sikeres bejelentkezés még mindig rossz hálózatra teheti az ügyfelet. A hub virtuális kapcsolóként való olvasása tisztázza, mit tesz, és mit hagy a hídra, az útválasztásra és a kaszkád konfigurációjára.

A hub tagsági határ

Egy kiszolgáló több hubot is futtathat, mindegyiket saját felhasználókkal, munkamenetekkel és házirenddel. A hitelesítés megállapítja, ki a munkamenet, a hub pedig eldönti, melyik virtuális hálózathoz csatlakozik ez a munkamenet. Két hub egyetlen gazdagépen ezért úgy viselkedik, mint két külön kapcsoló, amelyek véletlenül közös hardvert használnak. Semmi sem utal arra egy sikeres bejelentkezésben, hogy a munkamenet ott kötött ki, ahol szerette volna.

Az üzemeltető által dokumentált hubnevet használja, ne egy képernyőképről megjegyzett nevet. A rossz hubhoz csatlakozó ügyfél érvényes hitelesítő adattal egy másik hálózatra jut, ami konfigurációs megállapítás, nem biztonsági incidens. Tartsa a hub nevét és célját a kapcsolatiprofil megjegyzéseiben.

Az adminisztráció ugyanígy határolódik el. A hubadminisztrátor azt a hubot kezeli, míg a kiszolgáló adminisztrátora a folyamatot, a figyelőket és a gazdagép minden hubját kezeli.

A csatlakozások döntik el, mi van túl

A hub önmagában összekapcsolja a munkameneteket egymással. Bármi más elérése attól függ, hogyan csatlakozik a hub: helyi híd egy fizikai interfészhez, virtuális útválasztó vagy kaszkád egy másik kiszolgálóhoz. Minden csatlakozás saját továbbítási szabályokat és saját meghibásodási módokat hordoz. Feltételezni, hogy a hub internetelérést biztosít, a termékkel kapcsolatos leggyakoribb hiba.

A SecureNAT a beépített lehetőség, amelyet virtuális útválasztó és virtuális DHCP szolgáltatás valósít meg a kiszolgálón belül. Kényelmes laboratóriumban, és kényelmetlen mindenhez, aminek kiszámítható címzésre vagy házirendre van szüksége. A helyi híd valódi szegmensre teszi a hubot, amely örökli a szegmens kapcsolását, DHCP-jét és üzenetszórási viselkedését.

A kaszkád két kiszolgálót köt össze, hogy az egyik hub munkamenetei megjelenhessenek a másikon. Ez hub–hub kapcsolat, ezért mindkét végnek kompatibilis házirendre és működő útvonalra van szüksége egymás között.

A munkameneteket és a házirendet külön olvassa

A munkamenetek, MAC-címek és IP-címek nézetei leírják, hogyan néz ki most a virtuális hálózat. Ezek megfigyelések, nem engedélyek. A listán látható munkamenet ezzel nem jogosult minden szolgáltatásra, amelyet a hub elér, és ez fordítva is igaz.

Hasonlítsa össze a munkamenetlistát azzal a házirenddel, amelyet alkalmazni kellene rá. A tervezett tartományon kívüli című eszköz általában máshonnan érkező DHCP-t vagy kézzel konfigurált ügyfelet jelent. A munkamenetek között mozgó MAC-cím áttelepített eszközt vagy két eszközt jelent, amelyek egy identitást osztanak meg. Mindkettő megér egy pillantást, és egyiket sem bizonyítja önmagában a táblázat.

A kiszolgálón a vpncmd ugyanazt a képet jelenti a gazdagép szemszögéből. Hasonlítsa össze ezt a kimenetet az ügyfél saját nézetével, valahányszor a kettő eltér.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

A hubadminisztrációt saját szerepnek tekintse, ne ügyfélengedélynek. Egy hub delegálása nem adhatja át a figyelőket vagy a folyamatot, amely minden más hubot futtat.

Csatlakozás után ellenőrizze az ügyfelet

Az ügyfél oldaláról egy létrehozott munkamenet csak azt bizonyítja, hogy a hitelesítést és a hubnevet elfogadták. Külön erősítse meg a címet, az útvonalat és a névfeloldást, mert mindegyik meghiúsulhat, miután a hub elfogadta a munkamenetet.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

A címek listája megmutatja, kapott-e az adapter bérletet a tervezett forrásból. Az útvonal-lekérdezés megmutatja, melyik interfész vinné a privát célt, a feloldó lekérdezése pedig azt, hogy a DNS követte-e a munkamenetet. Az a hub, amely csomagokat továbbít, miközben a DNS még a helyi hálózatra mutat, a klasszikus félig működő kapcsolatot állítja elő.

Az alkalmazást tesztelje, ne a kapcsolatot. Egy betöltődő intranetoldal erősebb bizonyíték, mint egy hihető című adapter.