Staðbundin brú SoftEther eða SecureNAT: hvort á að kveikja á

Opnaðu SoftEther Manager, og fyrsta raunverulega ákvörðunin um hub er ekki gátreitur heldur spurning um netlögun. Staðbundin brú tengir þann hub við líkamlega millistykki og lætur sviðið sem fyrir er sjá um netfanginguna, en SecureNAT gefur hubnum sína eigin sýndarleið, NAT og DHCP. Valið þar á milli breytir því hvaðan netföngin koma og hvaða tæki svarar fyrir þau. Að kveikja á báðum og vona að annað vinni er sú leið sem vinnandi tilraunastofa verður að stuðningsþræði.

Byrjaðu á hubnum sem þú ert í raun að breyta

Manager sýnir tré netþjóna og hubba, og auðvelt er að stilla sjálfgefna hubinn á meðan skjáir tengjast öðrum með öðru nafni. Smelltu á hubinn, lestu nafnið og staðfestu að loturnar sem taldar eru upp undir honum séu skjáirnir sem þú vilt þjóna. Þessi eina athugun kemur í veg fyrir mestan hluta þess ruglings sem síðar er kennt um samskiptareglunum.

Ákveddu síðan hvað skjárinn þarf frá hinum endanum. Sameiginleg Ethernet-hegðun með dreifingu og LAN-þjónustu bendir til brúar, beint einkaaðgengi að litlu netfangasviði bendir til SecureNAT, og útgangur á netið er leiðarákvörðun sem hvort tveggja fyrirkomulagið getur borið illa.

Skrifaðu svarið niður áður en þú smellir á nokkuð, því stillingarnar tvær eru ekki skiptanlegar og afturköllun tekur lengri tíma en ákvörðunin. Tvær mínútur af skrifum spara klukkustund af endurtengingu.

Hvað staðbundin brú gerir við netfangingu

Staðbundin brú tengir hubinn við líkamlegt millistykki, svo hubinn verður hluti af því Ethernet-sviði. Skjáir fá netföng frá því sem þegar þjónar sviðinu, og gáttin þeirra er leið sviðsins. Frá sjónarhóli skjásins hefur hann gengið inn í skrifstofu-LANið, með allri aðgengileikinni og allri vá sem það felur í sér.

Það þýðir líka að brúin þarf raunverulegt millistykki með réttri reklastuðningi, og að stjórnandinn verður að hafa heimild til að víkka það svið. Innskráning í VPN sannar auðkenningu, ekki réttinn til að setja hýsil á framleiðslu-VLAN. Athugaðu að heiti reklans passi við millistykkið sem þú ætlar þér, því að brúa rangt tengi fellir svið hratt. Ef millistykjaskráin er tóm eða brúin tilkynnir bilun er orsökin venjulega tengd rekla eða heimildum en ekki dulritun.

Lestu brúartöfluna af skipanalínunni þegar grafíska tréð er tvírætt. Úttakið nefnir millistykkið, sem tréð gerir ekki alltaf.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

Tóm brúarskrá með tengdum lotum er gagnlegt mynd: skjáirnir eru inni í sýndarhubnum og ekkert víkkar hann enn á svið.

Hvað SecureNAT bætir við og hvað það hylur

SecureNAT gefur hubnum sýndarleið, NAT-aðgerð og DHCP-þjónustu, allt inni í SoftEther-ferlinu. Skjáir fá netföng úr sýndar-DHCP-sviðinu, sýndarleiðin svarar fyrir sjálfgefnu gáttina, og umferð sem þarf að fara út er þýdd. Ekkert líkamlegt millistykki kemur við sögu, og þess vegna virkar þetta á hýsil með einu netkorti og án rofastillingar.

Kostnaðurinn er að sýndarnetföngin tilheyra hubnum og engu öðru. Vél á skrifstofu-LANinu getur ekki beint leið að SecureNAT-netfangi skjás án aðstoðar, og allt sem skráir upprunanetföng sér þýtt netfang SoftEther-hýsilsins. Ef aðgangsreglur þínar eða endurskoðunarferill byggjast á raunverulegu netfangi skjásins er þetta hönnunarbreyting en ekki smáatriði. Það ræður líka hvort upprunanetfangsregla muni nokkurn tíma sjá skjáinn.

Það er líka DHCP-þjónn. Að keyra hann á sviði sem hefur þegar einn, eða brúa það svið á sama tíma, framleiðir tvo svarendur og ófyrirsjáanlegar leigur. Handbókin meðhöndlar aðgerðirnar tvær sem aðskilin val einmitt af þessari ástæðu.

Skoðaðu hvað hubinn þjónar núna áður en þú virkjar eitthvað annað. Hver skipun prentar núverandi ástand en ekki fyrirhugað.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

Að kveikja á öðru án þess að brjóta hitt

Veldu fyrirkomulagið, virkjaðu það og láttu hitt vera af. Hub með brú og með SecureNAT bæði virk er hub með tvö möguleg svör við sömu spurningu, og skjárinn mun trúa því sem kemur fyrst. Þegar þú flytur frá öðru til hins skaltu slökkva á gömlu aðgerðinni og tengja skjáinn aftur í stað þess að gera ráð fyrir að nýja stillingin gildi fyrir lotu sem er þegar til.

Raðaðu breytingunni þannig að skjásafnið skarist ekki við LAN-sviðið. Skarandi undirnet eru næst algengasta orsök göng sem tengjast og ná svo hvergi, og þau eru ósýnileg þar til þú ber saman báðar netfangaskrár hlið við hlið.

Tengdu þig síðan aftur frá skjánum og lestu hvað hann fékk, því sýn hubsins á lotuna er ekki sýn skjásins á eigið net. Endurtenging er eina áreiðanlega leiðin til að þvinga nýja leigu.

Athugaðu gáttina og leysinn á skjánum

Árangursrík auðkenning segir þér að skírteinin virki og að hubinn hafi samþykkt lotuna. Hún segir ekkert um hvort skjárinn nái nokkurs staðar, því það fer eftir netfanginu, grímunni, gáttinni og DNS-þjóninum sem hann fékk. Lestu þessi fjögur gildi á skjánum áður en þú snertir netþjónsstillingu aftur.

Í Windows sýna millistykkiupplýsingar leiguna og leysinn, og leiðartaflan sýnir hvort göngin eru í raun sjálfgefna leiðin.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Á Linux-skjá koma sömu upplýsingar úr netfanga-, leiðar- og leysisskrám. Sjálfgefna leiðin er gildið sem ræður því hvort umferð fari yfirhöfuð út gegnum göngin. Ef gáttin bendir á skrifstofuleiðina á meðan göngin eiga að bera umferðina er netlögunin brúuð að nafni og brotin í reynd. Lagaðu fyrst netfangaupprunann, prófaðu svo forritið aftur og íhugaðu aðeins þá að breyta hinu hamnum.