SoftEther hannert NAT: direkt Duerchgang oder VPN Azure-Relais?

Äre SoftEther-Server steet hannert engem Provider-Router, deen Dir net ka changéieren, an d'Cliente verbannen sech trotzdem, dofir hutt Dir un, datt e Relais alles dréit. Ob dat stëmmt, hänkt dovun of, wéi ee Mechanismus d'Aarbecht gemaach huet: en DNS-Numm, en ofgestëmmte UDP-Wee oder en auswäertegen Tunnel op e Relais. All dräi kënnen e verbonnenen Client produzéieren, an si versoen ënner ënnerschiddlechen Ëmstänn. Entscheet, wéi ee Wee Dir kaaft, ier Dir Benotzer oder Hubs beréiert.

Dräi Mechanismen, dräi ënnerschiddlech Verspriechen

Dynameschen DNS ass Nummgebung. Et hält en Hostnumm op eng changéierend Adress geriicht, sou datt d'Leit ophalen, d'Nummer ze verfollegen, an et mécht soss näischt. Native NAT-Duerchgang ass Koordinatioun: zwee SoftEther-Endpunkte tauschen Informatiounen aus a probéieren en notzbare UDP-Wee duerch d'Iwwersetzungsapparater tëscht hinnen opzemaachen. VPN Azure ass e Relais: de Server wielt sech op de Service aus, an d'Cliente komme iwwer en Hostnumm op der Infrastruktur vum Relais.

Déi dräi ergänze sech, si si keng Versiounen vun enger Funktioun. Eng Deployement ka Nummgebung benotzen, während seng Verbindung tatsächlech vum Duerchgang oder vum Relais ofhänkt.

Entscheet vum Client an dem Netz aus

D'Wiel fänkt beim Client un, well den Duerchgang nëmmen am native SoftEther-Verbindungsmechanismus existéiert. OpenVPN, L2TP/IPsec an SSTP-Lauschterer op deem selwechte Server ierwen en net, och wann se en Host deelen. Kuckt, wat de Benotzer wäert lafen, an dann, wat d'Netz erlaabt. En Entreprise-Netz, dat nëmmen TCP 443 erlaabt, dréckt Iech op e Relais op deem Port, während en Netz, dat d'UDP-Porten duerchléisst, déi den Duerchgang brauch, en direkte Wee probéiere kann; bestätegt béides géint déi tatsächlech Egress-Politik.

En manuell erreechbare Lauschterer ass nach ëmmer en legitime Design, wann en Administrateur een verëffentleche kann, awer et ass e getrennte Projet mat senger eegener Adresséierung a Firewall-Aarbecht.

Bestätegt, wéi en Transport d'Sessioun gewielt huet

De Verbindungsstatus ass déi eenzeg éierlech Quell fir de Wee, deen am Gebrauch ass. Liest en um Server, a léist den Hostnumm op, deen de Client kritt huet.

vpncmd /SERVER localhost /HUB VPN /CMD:SessionList
vpncmd /SERVER localhost /HUB VPN /CMD:SessionGet <session-name>
nslookup alice.vpnazure.net

SessionList weist, wéi eng Sessiounen verbonne sinn, an SessionGet op enger vun hinnen mellt den Verbindungstyp, dorënner ob d'Sessioun iwwer de Relais komm ass. En Eintrag, deen op Relais-Infrastruktur opléist, seet Iech, datt d'Sessioun duerch en Drëtten geet, wat Dir bestätege kënnt, andeems Dir dee Wee an engem Test blockéiert. Mat engem native Client kann UDP-Beschleunegung de Datenwee vum Kontrollwee ewechbewegen, sou datt eng Observatioun net déi ganz Sessioun beschreift. En veralteten dynameschen DNS-Numm no enger Adressännerung, an e Relais, deen äntwert, während de Backend-Wee feelt, sinn zwee Feelmuster, déi et wäert sinn, se getrennt ze testen. Schreift op, wat Dir gemooss hutt, net wat den Design virgesinn huet.

Plangt, vun wat de gewielte Wee ofhänkt

All Wee dréit eng Ofhängegkeet. En direkten Duerchgang ka sech no engem Netzwiessel oder engem neien Iwwersetzungsapparat änneren, während eng Relaissessioun feelt, wann de Service oder säin erreechbare Port feelt. Verbënnt Iech aus engem aneren Netz erëm a bestätegt d'Serveridentitéit, déi de Client verifizéiert huet, an haalt dee virdrun funktionéierende Wee am selwechten Test. Test dann d'privat Ressource hannert der VPN, well Autorisatioun, Hub-Memberschaft, Adresszoudeelung a Retourweeën ëmmer Är Verantwortung bleiwen.

Schreift den Hostnumm, de Protokoll, d'Funktiounsastellungen an den observéierten Transport op. Genee dee véierdeelegen Opzeechnung ass et, deen déi nächst Persoun eng funktionéierend Verbindung reproduzéiere léisst.