SoftEther lokale Bréck oder SecureNAT: wat een aschalt

Maacht SoftEther Manager op, an déi éischt richteg Entscheedung iwwer en Hub ass keng Këscht zum Ukräizen, et ass eng Fro vun der Topologie. Eng lokal Bréck verbënnt deen Hub mat engem physeschen Adapter a léisst de besteeënde Segment d'Adresséierung liwweren, während SecureNAT dem Hub säin eegene virtuelle Router, NAT an DHCP gëtt. D'Wiel tëschent deenen zwou ännert, wou d'Adressen hierkommen an wéi en Apparat drop äntwert. Béides aschalten an hoffen, datt ee gewënnt, ass de Wee, wéi aus engem funktionéierende Labor en Support-Thread gëtt.

Fänkt un mat deem Hub, deen Dir wierklech beaarbecht

Manager weist e Bam vu Serveren an Hubs, an et ass einfach den Standard-Hub ze konfiguréieren, während d'Cliente sech mat engem aneren, anescht genannten Hub verbannen. Klickt op den Hub, liest säin Numm a bestätegt, datt d'Sessiounen dorënner déi Cliente sinn, déi Dir wëllt bedéngen. Dee eenzegen Test verhënnert de gréissten Deel vun der Duercherneen, déi duerno dem Protokoll ugehänkt gëtt.

Duerno entscheet, wat de Client vum wäiten Enn brauch. Gemeinsamt Ethernet-Verhalen mat Broadcast an LAN-Servicer weist op eng Bréck, geroutéierte private Zougang zu engem klengen Adressberäich weist op SecureNAT, an en Internet-Erausgoen ass eng Routing-Entscheedung, déi béid Arrangementer schlecht droen kënnen.

Schreift d'Äntwert op, ier Dir op eppes klickt, well déi zwou Astellungen net austauschbar sinn an d'Réckgängig méi laang dauert wéi d'Entscheedung. Zwou Minutte Schreiwen spuere meng Stonn nei Verbannen.

Wat eng lokal Bréck mat der Adresséierung mécht

Eng lokal Bréck verbënnt den Hub mat engem physeschen Adapter, sou datt den Hub Deel vun deem Ethernet-Segment gëtt. D'Cliente kréien Adressen vun deem, wat de Segment schonn déngt, an hire Gateway ass de Router vum Segment. Aus der Siicht vum Client ass hien an d'Büro-LAN agetrueden, mat all der Erreechbarkeet an all der Expositioun, déi dat mat sech bréngt.

Dat heescht och, datt d'Bréck en echte Adapter mat der richteger Treiberënnerstëtzung brauch, an datt den Administrateur musse berechtegt sinn, dee Segment ze erweideren. Eng VPN-Umeldung beweist Authentifizéierung, net d'Recht, en Host op eng Produktiouns-VLAN ze setzen. Préift, ob den Treibernumm zum geduechten Adapter passt, well déi falsch Port ze brécken e Segment séier erofbréngt. Wann d'Adapterlëscht eidel ass oder d'Bréck e Feeler mellt, ass d'Ursaach normalerweis mam Treiber oder de Rechter verbonnen an net mat der Kryptografie.

Liest d'Brécktabelle vun der Kommandozeil, wann de grafesche Bam onkloer ass. D'Ausgab nennt den Adapter, wat de Bam net ëmmer mécht.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

Eng eidel Bréckelëscht mat verbonnenen Sessiounen ass en nëtzlech Bild: d'Cliente sinn am virtuelle Hub an nach verlängert näischt en op e Segment.

Wat SecureNAT bäisetzt a wat et verstoppt

SecureNAT gëtt dem Hub en virtuelle Router, eng NAT-Funktioun an eng DHCP-Service, alles am SoftEther-Prozess. D'Cliente kréien Adressen aus dem virtuelle DHCP-Beräich, de virtuelle Router äntwert fir de Standard-Gateway, an den Traffic, deen eraus muss, gëtt iwwersat. Kee physeschen Adapter ass involvéiert, dofir funktionéiert et op engem Host mat enger eenzeger Netzkaart an ouni Switch-Konfiguratioun.

De Präis ass, datt déi virtuell Adressen dem Hub gehéieren an soss näischt. Eng Maschinn an der Büro-LAN kann ouni Hëllef net op d'SecureNAT-Adress vun engem Client routen, an alles, wat Quelladressen loggt, gesäit déi iwwersat Adress vum SoftEther-Host. Wann Är Zougangsregele oder Ären Audittrail vun der richteger Adress vum Client ofhänken, ass dat eng Designännerung an net en Detail. Et entscheet och, ob eng Quelladresseregel de Client iwwerhaapt wäert gesinn.

Et ass och en DHCP-Server. En op engem Segment lafen ze loossen, dat schonn eng huet, oder dee Segment gläichzäiteg ze brécken, produzéiert zwee Äntwerender an onberechenbar Leasen. Den Handbuch behandelt déi zwou Funktiounen als getrennte Wielen genee aus deem Grond.

Inspekéiert, wat den Hub just elo déngt, ier Dir eppes anescht aschalt. All Kommando dréckt den aktuelle Staat aus, net den ugedenkten.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

Dee een aschalten, ouni deen aneren ze briechen

Wielt d'Arrangement, aktivéiert et, a loosst deen aneren aus. En Hub mat enger Bréck an och SecureNAT aktiv ass en Hub mat zwou méiglechen Äntwerten op déiselwecht Fro, an de Client wäert deem gleewen, wat als éischt ukommt. Wann Dir vum engem op deen anere wiesselt, deaktivéiert déi al Funktioun a verbënnt de Client nei, amplaz unzehuelen, datt déi nei Astellung op eng bestoend Sessioun wierkt.

Ordnent d'Ännerung esou, datt de Clientpool de LAN-Beräich net iwwerlappt. Iwwerlappend Subnetzer sinn déi zweet heefegst Ursaach fir en Tunnel, deen sech verbënnt an duerno néierens ukommt, an se si onsiichtbar, bis Dir béid Adresspläng niewenteneen vergläicht.

Verbënnt duerno vum Client nei a liest, wat hien kritt huet, well dem Hub seng Vue op d'Sessioun net dem Client seng Vue op säin eegent Netz ass. Nei verbannen ass deen eenzegen zouverlässege Wee, eng frësch Lease ze forcéieren.

Préift de Gateway an den Resolver um Client

Eng erfollegräich Authentifizéierung seet Iech, datt d'Identitéitsdaten funktionéieren an den Hub d'Sessioun ugeholl huet. Si seet näischt doriwwer, ob de Client iergendwou ukommt, well dat vun der Adress, der Mask, dem Gateway an dem DNS-Server ofhänkt, déi hie kritt huet. Liest déi véier Wäerter um Client, ier Dir nees eng Serverastellung ufaasst.

Op Windows weisen d'Adapterdetailer d'Lease an den Resolver, an d'Routentabelle weist, ob den Tunnel wierklech de Standardwee ass.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Op engem Linux-Client kommen déiselwecht Informatiounen aus den Adress-, Route- a Resolver-Fichieren. D'Standardroute ass dee Wäert, deen entscheet, ob den Traffic iwwerhaapt duerch den Tunnel erausgeet. Wann de Gateway op de Büro-Router weist, während den Tunnel den Traffic erwaart ze droen, ass d'Topologie am Numm gebréckt a praktesch gebrach. Fléckt als éischt d'Adressquell, testt duerno d'Applikatioun nei, a betruecht eréischt duerno deen aneren Modus ze änneren.