Ինչ է իրականում միացնում SoftEther-ի վիրտուալ հաբը

SoftEther-ի վիրտուալ հաբը մեկ սերվերի ներսում անդամակցության սահման է, ոչ թե տեղակայություն։ Հաբին միացող սեսիաները կարող են հասնել այն ամենին, ինչին միացված է հաբը, իսկ մեկ այլ հաբի սեսիաները չեն կարող, նույնիսկ երբ երկուսն էլ նույնականացվում են նույն սերվերի վրա։ Այդ պատճառով հաջող մուտքը դեռ կարող է կլիենտին դնել սխալ ցանցում։ Հաբը որպես վիրտուալ անջատիչ կարդալը պարզաբանում է, թե ինչ է այն անում և ինչ է թողնում կամուրջավորմանը, երթուղավորմանը և կասկադի կարգավորմանը։

Հաբն անդամակցության սահման է

Մեկ սերվեր կարող է հյուրընկալել մի քանի հաբ, յուրաքանչյուրն իր օգտատերերով, սեսիաներով և քաղաքականությամբ։ Նույնականացումը սահմանում է, թե ով է սեսիան, մինչդեռ հաբը որոշում է, թե որ վիրտուալ ցանցին է միանում այդ սեսիան։ Այսպիսով, մեկ հոսթի վրա երկու հաբ վարվում են որպես երկու առանձին անջատիչ, որոնք պատահաբար կիսում են սարքավորումը։ Հաջող մուտքի մեջ ոչինչ չի նշանակում, որ սեսիան վայրէջք է կատարել այնտեղ, որտեղ դուք մտադիր էիք։

Օգտագործեք օպերատորի փաստաթղթավորված հաբի անունը, այլ ոչ թե էկրանի նկարից հիշված անուն։ Սխալ հաբին միացող կլիենտը վավեր հավատարմագրով հասնում է այլ ցանցի, ինչը կարգավորման հայտնաբերում է, ոչ թե անվտանգության խախտում։ Պահեք հաբի անունն ու նպատակը միացման պրոֆիլի նշումներում։

Կառավարումը սահմանափակվում է նույն ձևով։ Հաբի ադմինիստրատորը կառավարում է այդ հաբը, մինչդեռ սերվերի ադմինիստրատորը կառավարում է գործընթացը, լսողներին և հոսթի յուրաքանչյուր հաբ։

Կցումները որոշում են, թե ինչ կա այն կողմում

Հաբն ինքնին միացնում է սեսիաներն իրար։ Ուրիշ բանի հասնելը կախված է նրանից, թե ինչպես է հաբը կցված՝ տեղական կամուրջ ֆիզիկական ինտերֆեյսին, վիրտուալ երթուղիչ, թե կասկադ մեկ այլ սերվերի։ Յուրաքանչյուր կցում կրում է իր փոխանցման կանոնները և իր ձախողման եղանակները։ Ենթադրել, որ հաբը տալիս է ինտերնետ հասանելիություն, արտադրանքի մասին ամենատարածված սխալն է։

SecureNAT-ը ներկառուցված տարբերակն է, իրականացված վիրտուալ երթուղիչով և վիրտուալ DHCP ծառայությամբ սերվերի ներսում։ Այն հարմար է լաբորատորիայի համար և անհարմար այն ամենի համար, ինչին պետք է կանխատեսելի հասցեավորում կամ քաղաքականություն։ Տեղական կամուրջը հաբը դնում է իրական սեգմենտի վրա, որը ժառանգում է այդ սեգմենտի անջատումը, DHCP-ն և հեռարձակման վարքը։

Կասկադը միացնում է երկու սերվեր, որպեսզի մի հաբի սեսիաները կարողանան երևալ մյուսում։ Սա հաբ-հաբ հարաբերություն է, ուստի երկու կողմերին էլ պետք է համատեղելի քաղաքականություն և աշխատող ուղի իրենց միջև։

Կարդացեք սեսիաներն ու քաղաքականությունը առանձին

Սեսիաների, MAC հասցեների և IP հասցեների տեսքերը նկարագրում են, թե ինչպիսին է վիրտուալ ցանցը հիմա։ Դրանք դիտարկումներ են, ոչ թե թույլտվություններ։ Ցանկում երևացող սեսիան դրանով իրավասու չէ բոլոր այն ծառայություններին, ինչին կարող է հասնել հաբը, և հակառակը նույնպես ճիշտ է։

Համեմատեք սեսիաների ցանկը այն քաղաքականության հետ, որը պետք է կիրառվի դրա նկատմամբ։ Նախատեսված միջակայքից դուրս հասցե ունեցող սարքը սովորաբար նշանակում է DHCP այլ տեղից կամ ձեռքով կարգավորված կլիենտ։ Սեսիաների միջև տեղափոխվող MAC հասցեն նշանակում է տեղափոխված սարք կամ մեկ ինքնություն կիսող երկու սարք։ Երկուսն էլ արժեն նայել, և ոչ մեկը չի ապացուցվում միայն աղյուսակով։

Սերվերի վրա vpncmd հաղորդում է նույն պատկերը հոսթի տեսանկյունից։ Համեմատեք այդ ելքը կլիենտի սեփական տեսքի հետ, երբ երկուսը տարբերվում են։

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Հաբի կառավարումը դիտեք որպես առանձին դեր, այլ ոչ թե կլիենտի թույլտվություն։ Մեկ հաբ պատվիրակելը չպետք է հանձնի լսողներին կամ գործընթացը, որը հյուրընկալում է յուրաքանչյուր այլ հաբ։

Միանալուց հետո ստուգեք կլիենտը

Կլիենտի կողմից հաստատված սեսիան ապացուցում է միայն, որ նույնականացումը և հաբի անունը ընդունվել են։ Հաստատեք հասցեն, ուղին և անունների լուծումը առանձին, որովհետև դրանցից յուրաքանչյուրը կարող է ձախողվել այն բանից հետո, երբ հաբը ընդունել է սեսիան։

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Հասցեների ցանկը ցույց է տալիս, թե արդյոք ադապտերը վարձակալություն է ստացել նախատեսված աղբյուրից։ Երթուղու հարցումը ցույց է տալիս, թե որ ինտերֆեյսը կտանի մասնավոր նպատակակետ, իսկ լուծիչի հարցումը ցույց է տալիս, թե արդյոք DNS-ը հետևել է սեսիային։ Հաբը, որը փոխանցում է փաթեթներ, մինչ DNS-ը դեռ ցույց է տալիս տեղական ցանցին, ստեղծում է դասական կիսով չափ աշխատող կապը։

Փորձեք հավելվածը, ոչ թե կապը։ Բեռնվող ինտրանետ էջն ավելի ուժեղ ապացույց է, քան հավանական հասցեով ադապտերը։