Wat en virtuelle Hub vu SoftEther tatsächlech verbënnt

Dem SoftEther säi virtuelle Hub ass eng Memberschaftsgrenz an engem Server, keen Emplacement. Sitzungen, déi dem Hub bäitrëtt, kënnen erreechen, un wat den Hub ugeschloss ass, a Sitzungen op engem aneren Hub kënnen et net, och wann sech béid um selwechte Server authentifizéieren. Dofir kann eng erfollegräich Umeldung e Client nach ëmmer an de falschen Netz setzen. Den Hub als virtuelle Switch ze liesen, mécht kloer, wat en mécht a wat en dem Bridging, dem Routing an der Kaskadekonfiguratioun iwwerléisst.

En Hub ass eng Memberschaftsgrenz

Ee Server kann e puer Hubs hosten, jiddwereen mat sengen eegene Benotzer, Sitzungen a Politik. D'Authentifizéierung bestëmmt, wien d'Sitzung ass, wärend den Hub entscheet, a wéi ee virtuelle Netz dës Sitzung bäitrëtt. Zwee Hubs op engem Host behuelen sech dofir wéi zwee getrennte Switchen, déi zoufälleg Hardware deelen. Näischt un enger erfollegräicher Umeldung heescht, datt d'Sitzung do ukomm ass, wou Dir et wëllt.

Benotzt den Hubnumm, deen den Operateur dokumentéiert huet, an net en Numm aus engem Screenshot. E Client, deen dem falschen Hub bäitrëtt, erreecht en aneren Netz mat valabele Umeldungsdaten, wat eng Konfiguratiounsfeststellung an net eng Sécherheetsverletzung ass. Hält den Hubnumm a säin Zweck an den Notizen vum Verbindungsprofil.

D'Administratioun ass op déi selwecht Manéier ofgegrenzt. En Hubadministrator verwalt deen Hub, wärend de Serveradministrator de Prozess, d'Lauschterer an all Hub um Host verwalt.

Uschlëss entscheeden, wat dobaussen ass

En Hub verbënnt fir sech selwer d'Sitzungen mateneen. Eppes anescht z'erreechen hänkt dovun of, wéi den Hub ugeschloss ass: eng lokal Bréck op eng physesch Schnëttstell, e virtuelle Router oder eng Kaskad op en anere Server. Jiddwer Uschloss bréngt seng eege Weiderleetungsregelen a seng eege Fehlermodusen mat. Uzehuelen, datt en Hub Internetzougang bitt, ass dee heefegste Feeler iwwer d'Produkt.

SecureNAT ass déi agebaut Optioun, ëmgesat mat engem virtuelle Router an engem virtuelle DHCP-Service am Server. Si ass praktesch fir e Laboratoire a bequem fir alles, wat viraussiichtlech Adresséierung oder Politik brauch. Eng lokal Bréck setzt den Hub op en echte Segment, dat d'Switching, DHCP a Broadcast-Verhalen vun deem Segment ierft.

Eng Kaskad verbënnt zwee Serveren, sou datt Sitzungen op engem Hub op deem aneren erschéngen. Et ass eng Hub-zu-Hub-Bezéiung, dofir brauchen déi zwou Säiten eng kompatibel Politik an en funktionéierende Wee tëscht hinnen.

Liest Sitzungen a Politik getrennt

D'Vue vun de Sitzungen, MAC-Adressen an IP-Adressen beschreift, wéi de virtuelle Netz just elo ausgesäit. Et sinn Observatioune, keng Erlaabnesser. Eng Sitzung, déi an der Lëscht ze gesinn ass, ass domat net zu all Service berechtegt, deen den Hub erreeche kann, an ëmgedréint gëllt dat och.

Vergläicht d'Lëscht vun de Sitzungen mat der Politik, déi dofir sollt gëllen. En Apparat mat enger Adress ausserhalb vum virgesinnene Beräich heescht normalerweis DHCP vun aneschtwou oder en manuell konfiguréierte Client. Eng MAC-Adress, déi tëscht Sitzungen ëmzitt, heescht en migréierten Apparat oder zwee Apparater, déi eng Identitéit deelen. Béides ass e Bléck wäert, an keen ass duerch d'Tabell eleng bewisen.

Um Server mellt vpncmd datselwecht Bild aus der Siicht vum Host. Vergläicht dësen Ausgang mat der eegener Vue vum Client, wann ëmmer déi zwee net iwwerenee stëmmen.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Behandelt d'Hubadministratioun als eng eege Roll an net als Clienterlaabnes. D'Delegatioun vun engem Hub sollt net d'Lauschterer oder de Prozess iwwerginn, deen all aneren Hub hostet.

Préift de Client nom Bäitrëtt

Vun der Clientsäit bewäist eng opgeriicht Sitzung nëmmen, datt d'Authentifizéierung an den Hubnumm ugeholl goufen. Bestätegt d'Adress, d'Route an d'Nummopléisung getrennt, well jiddwereen dovun no der Acceptatioun vun der Sitzung duerch den Hub ka feelen.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

D'Adresslëscht weist, ob den Adapter eng Léis vun der virgesinnener Quell kritt huet. D'Routenfro weist, wéi eng Schnëttstell en privaten Zil droe géif, an d'Fro un de Resolver weist, ob DNS der Sitzung gefollegt ass. En Hub, deen Pakete weiderleet, wärend DNS nach op de lokalen Netz weist, mécht déi klassesch hallef funktionéierend Verbindung.

Test d'Applikatioun an net d'Verbindung. Eng Intranetsäit, déi lued, ass e méi staarke Beweis wéi en Adapter mat enger plausibler Adress.