Што всушност поврзува виртуелниот хаб на SoftEther

Виртуелниот хаб на SoftEther е граница на членство во еден сервер, а не локација. Сесиите што се приклучуваат на хабот можат да стигнат до она на што е приклучен хабот, а сесиите на друг хаб не можат, дури и кога двете се автентикуваат на истиот сервер. Затоа успешното најавување сепак може да го стави клиентот на погрешната мрежа. Читањето на хабот како виртуелен прекинувач разјаснува што прави тој и што остава на премостувањето, рутирањето и конфигурацијата на каскада.

Хабот е граница на членство

Еден сервер може да вдомува неколку хаба, секој со свои корисници, сесии и политика. Автентикацијата утврдува која е сесијата, додека хабот одлучува на која виртуелна мрежа и се приклучува таа сесија. Затоа два хаба на еден домаќин се однесуваат како два одделни прекинувачи што случајно делат хардвер. Ништо во успешното најавување не значи дека сесијата слетала таму каде што сте сакале.

Користете го името на хабот документирано од операторот, а не име запомнето од слика од екранот. Клиент што се приклучува на погрешниот хаб стигнува до друга мрежа со валидно уверение, што е наод за конфигурацијата, а не безбедносен прекршок. Чувајте го името на хабот и неговата цел во белешките на профилот за поврзување.

Администрацијата е ограничена на ист начин. Администраторот на хаб управува со тој хаб, додека администраторот на серверот управува со процесот, слушачите и секој хаб на домаќинот.

Поврзувањата одлучуваат што има од другата страна

Хабот сам по себе ги поврзува сесиите една со друга. Стигнувањето до нешто друго зависи од тоа како е приклучен хабот: локален мост до физички интерфејс, виртуелен рутер или каскада до друг сервер. Секое поврзување носи свои правила за препраќање и свои начини на откажување. Да се претпостави дека хабот обезбедува пристап до интернет е најчестата грешка за производот.

SecureNAT е вградената опција, реализирана со виртуелен рутер и виртуелна DHCP услуга во серверот. Таа е практична за лабораторија и незгодна за сето она што бара предвидливо адресирање или политика. Локалниот мост го става хабот на вистински сегмент, кој наследува преклопување, DHCP и однесување при емитување на тој сегмент.

Каскадата поврзува два сервера, така што сесиите на едниот хаб можат да се појават на другиот. Тоа е однос хаб-кон-хаб, па двете страни бараат компатибилна политика и работна патека меѓу нив.

Читајте ги сесиите и политиката одделно

Приказите на сесии, MAC адреси и IP адреси опишуваат како изгледа виртуелната мрежа во моментов. Тоа се набљудувања, не дозволи. Сесијата видлива на списокот со тоа не е овластена за секоја услуга до која може да стигне хабот, и обратното исто важи.

Спорете го списокот на сесии со политиката што треба да се применува. Уред со адреса надвор од предвидениот опсег обично значи DHCP од друго место или рачно конфигуриран клиент. MAC адреса што се движи меѓу сесии значи преместен уред или два уреда што делат идентитет. Двете вредат поглед, и ниту едно не се докажува само со табелата.

На серверот, vpncmd пријавува иста слика од гледна точка на домаќинот. Спорете го тој излез со сопствениот приказ на клиентот кога двата не се согласуваат.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Третирајте ја администрацијата на хаб како сопствена улога, а не како дозвола на клиент. Делегирањето на еден хаб не треба да ги предаде слушачите или процесот што вдомува секој друг хаб.

Проверете го клиентот по приклучувањето

Од страната на клиентот, воспоставената сесија докажува само дека автентикацијата и името на хабот се прифатени. Потврдете ја адресата, рутата и резолуцијата на имиња одделно, бидејќи секое од нив може да откаже откако хабот ја прифатил сесијата.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Списокот на адреси покажува дали адаптерот добил закуп од предвидениот извор. Барањето за рута покажува кој интерфејс би носел приватно одредиште, а барањето до резолверот покажува дали DNS ја следел сесијата. Хаб што препраќа пакети додека DNS се уште покажува на локалната мрежа создава класичната полуработна врска.

Тестирајте ја апликацијата, а не врската. Вчитаната интранет страница е посилен доказ од адаптер со веродостојна адреса.