SoftEther'дин виртуалдык хабы чындыгында эмнени туташтырат

SoftEther'дин виртуалдык хабы бир сервердин ичиндеги мүчөлүк чек ара, жайгашуу эмес. Хабга кошулган сессиялар хаб тиркелген нерсеге жете алат, ал эми башка хабдагы сессиялар жете албайт, экөө тең бир серверде аутентификацияланса да. Ошондуктан ийгиликтүү кирүү клиентти туура эмес тармакка коюшу мүмкүн. Хабды виртуалдык коммутатор катары окуу анын эмне кылаарын жана эмнени көпүрөлөө, маршруттоо жана каскад конфигурациясына калтыраарын тактайт.

Хаб — мүчөлүк чек арасы

Бир сервер бир нече хабды жайгаштыра алат, ар биринин өз колдонуучулары, сессиялары жана саясаты бар. Аутентификация сессиянын ким экенин аныктайт, ал эми хаб ошол сессиянын кайсы виртуалдык тармакка кошулаарын чечет. Ошондуктан бир хосттогу эки хаб кокустуктан бир аппараттык камсыздоону бөлүшкөн эки өзүнчө коммутатор сыяктуу жүрүм-турум кылат. Ийгиликтүү кирүүдө сессия сиз ойлогон жерге конгонун эч нерсе билдирбейт.

Экран сүрөтүнөн эсте калган аттын ордуна оператор документтештирген хаб атын колдонуңуз. Туура эмес хабга кошулган клиент жарактуу күбөлүк менен башка тармакка жетет, бул конфигурациялык табылга, коопсуздук бузуу эмес. Хабдын атын жана анын максатын туташуу профилинин жазууларында сактаңыз.

Администрация да ушундай эле чектелет. Хаб администратору ошол хабды башкарат, ал эми сервер администратору процессти, угуучуларды жана хосттогу ар бир хабды башкарат.

Тиркемелер наркы жакта эмне бар экенин аныктайт

Хаб өзү сессияларды бири-бирине туташтырат. Башка нерсеге жетүү хабдын кантип тиркелгенине байланыштуу: физикалык интерфейске жергиликтүү көпүрө, виртуалдык маршрутизатор же башка серверге каскад. Ар бир тиркеме өзүнүн жөнөтүү эрежелерин жана өзүнүн иштебей калуу режимдерин алып жүрөт. Хаб интернетке кирүү мүмкүнчүлүгүн берет деп ойлоо — продукт жөнүндө эң кеңири тараган ката.

SecureNAT — курулган вариант, сервердин ичинде виртуалдык маршрутизатор жана виртуалдык DHCP кызматы менен ишке ашырылган. Ал лаборатория үчүн ыңгайлуу, ал эми алдын ала айтууга боло турган даректөө же саясат керек болгон нерселердин баары үчүн ыңгайсыз. Жергиликтүү көпүрө хабды чыныгы сегментке коёт, ал ошол сегменттин которуштуруу, DHCP жана уктуруу жүрүм-турумун мураска алат.

Каскад эки серверди туташтырат, ошондуктан бир хабдагы сессиялар экинчисинде көрүнө алат. Бул хаб-хаб мамилеси, ошондуктан эки тарапка тең шайкеш саясат жана алардын ортосунда иштеген жол керек.

Сессияларды жана саясатты өзүнчө окуңуз

Сессиялардын, MAC даректеринин жана IP даректеринин көрүнүштөрү виртуалдык тармактын азыркы абалын сүрөттөйт. Бул байкоолор, уруксаттар эмес. Тизмеде көрүнгөн сессия ошону менен хаб жете алган ар бир кызматка укуктуу болбойт, жана тескерисинче да туура.

Сессиялардын тизмесин ага колдонулушу керек болгон саясат менен салыштырыңыз. Көздөлгөн диапазондон тышкаркы дареги бар түзмөк адатта башка жерден келген DHCP же кол менен конфигурацияланган клиентти билдирет. Сессиялардын ортосунда орун алмашкан MAC дареги көчүрүлгөн түзмөктү же бир инсандыкты бөлүшкөн эки түзмөктү билдирет. Экөө тең кароого татыктуу, жана экөө тең бир гана таблица менен далилденбейт.

Серверде vpncmd хосттун көз карашынан ошол эле сүрөттү билдирет. Экөө кайчы келгенде бул чыгарылышты клиенттин өз көрүнүшү менен салыштырыңыз.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Хаб администрациясын клиент уруксаты эмес, өзүнчө роль катары кабыл алыңыз. Бир хабды берүү угуучуларды же ар бир башка хабды жайгаштырган процессти өткөрүп бербеши керек.

Кошулгандан кийин клиентти текшериңиз

Клиент тараптан түзүлгөн сессия аутентификация менен хаб атынын кабыл алынганын гана далилдейт. Даректи, маршрутту жана аттарды чечүүнү өзүнчө ырастаңыз, анткени алардын ар бири хаб сессияны кабыл алгандан кийин да иштебей калышы мүмкүн.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Даректердин тизмеси адаптер көздөлгөн булактан ижара алганын көрсөтөт. Маршрут суроосу кайсы интерфейс жеке багытты алып бараарын көрсөтөт, ал эми чечүүчүнүн суроосу DNS сессияга ээрчигенин көрсөтөт. DNS дагы эле жергиликтүү тармакты көрсөтүп турганда пакеттерди жиберген хаб классикалык жарым иштеген байланышты жаратат.

Байланышты эмес, колдонмону сынаңыз. Жүктөлгөн интранет барак ишенимдүү дареги бар адаптерден күчтүү далил.