SoftEther-ийн виртуал хаб юуг үнэхээр холбодог вэ

SoftEther-ийн виртуал хаб нь нэг серверийн доторх гишүүнчлэлийн хил бөгөөд байршил биш. Хабд нэгдсэн сессүүд хаб холбогдсон зүйлд хүрч чадна, харин өөр хаб дээрх сессүүд хүрч чадахгүй, тэр ч байтугай хоёулаа нэг сервер дээр баталгаажсан ч. Тиймээс амжилттай нэвтрэлт клиентийг буруу сүлжээнд байрлуулж болно. Хабыг виртуал свич гэж унших нь түүний юу хийдэг, юуг гүүржилт, маршрутлалт, каскадын тохиргоонд үлдээдэг болохыг тодорхой болгоно.

Хаб бол гишүүнчлэлийн хил

Нэг сервер хэд хэдэн хабыг байршуулж болно, тус бүр өөрийн хэрэглэгчид, сесс, бодлоготой. Баталгаажуулалт сесс хэн болохыг тогтоодог бол хаб нь тухайн сесс аль виртуал сүлжээнд нэгдэхийг шийддэг. Тиймээс нэг хост дээрх хоёр хаб санамсаргүйгээр нэг техник хангамжийг хуваалцдаг хоёр тусдаа свич мэт ажилладаг. Амжилттай нэвтрэлтэд сесс таны хүссэн газарт буусан гэдгийг юу ч илэрхийлэхгүй.

Дэлгэцийн зурагнаас санаж үлдсэн нэр биш, операторын баримтжуулсан хаб нэрийг ашиглаарай. Буруу хабд нэгдсэн клиент хүчинтэй итгэмжлэлээр өөр сүлжээнд хүрдэг нь тохиргооны илрүүлэлт бөгөөд аюулгүй байдлын зөрчил биш. Хабын нэр, түүний зорилгыг холболтын профайлын тэмдэглэлд хадгал.

Удирдлага мөн адил хүрээнд хязгаарлагдана. Хабын администратор тухайн хабыг удирддаг бол серверийн администратор процесс, сонсогчид, хост дээрх бүх хабыг удирддаг.

Холболтууд цаана юу байгааг тодорхойлно

Хаб өөрөө сессүүдийг хооронд нь холбодог. Өөр зүйлд хүрэх нь хаб хэрхэн холбогдсоноос хамаарна: физик интерфейс рүү локал гүүр, виртуал чиглүүлэгч эсвэл өөр сервер рүү каскад. Холболт бүр өөрийн дамжуулалтын дүрэм, өөрийн эвдрэлийн горимыг агуулна. Хаб интернэт хандалт өгдөг гэж үзэх нь бүтээгдэхүүний талаарх хамгийн түгээмэл алдаа.

SecureNAT бол суурилагдсан сонголт бөгөөд серверийн дотор виртуал чиглүүлэгч, виртуал DHCP үйлчилгээгээр хэрэгжүүлсэн. Лабораторид тохиромжтой, урьдчилан таамаглах адресация эсвэл бодлого шаарддаг бүхэнд тохиромжгүй. Локал гүүр хабыг бодит сегмент дээр тавьдаг бөгөөд энэ нь тухайн сегментийн сэлгэлт, DHCP, нэвтрүүлэлтийн зан төлөвийг өвлөнө.

Каскад хоёр серверийг холбож, нэг хабын сесс нөгөө дээр гарч ирэх боломжтой болно. Энэ нь хаб-хаб харилцаа тул хоёр талд нийцтэй бодлого, тэдний хооронд ажиллах зам хэрэгтэй.

Сесс ба бодлогыг тусад нь уншаарай

Сесс, MAC хаяг, IP хаягийн харагдацууд виртуал сүлжээ яг одоо хэрхэн харагдахыг тайлбарлана. Эдгээр нь ажиглалт бөгөөд зөвшөөрөл биш. Жагсаалтад харагдах сесс нь хаб хүрч чадах бүх үйлчилгээнд эрхтэй болохгүй, мөн эсрэгээрээ үнэн.

Сессийн жагсаалтыг түүнд хэрэглэгдэх ёстой бодлоготой харьцуулаарай. Төлөвлөсөн хүрээнээс гадуур хаягтай төхөөрөмж ихэвчлэн өөр газраас ирсэн DHCP эсвэл гараар тохируулсан клиент гэсэн үг. Сессүүдийн хооронд шилждэг MAC хаяг нь шилжүүлсэн төхөөрөмж эсвэл нэг таних тэмдгийг хуваалцдаг хоёр төхөөрөмж гэсэн үг. Хоёулаа харах нь зүйтэй бөгөөд аль нь ч зөвхөн хүснэгтээр нотлогдохгүй.

Сервер дээр vpncmd хостын өнцгөөс ижил зургийг мэдээлнэ. Хоёр нь зөрүүтэй үед тэр гаралтыг клиентийн өөрийн харагдацтай харьцуулаарай.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Хабын удирдлагыг клиентийн зөвшөөрөл биш, өөрийн үүрэг гэж үзээрэй. Нэг хабыг шилжүүлэх нь сонсогчид эсвэл бусад бүх хабыг байршуулдаг процессыг шилжүүлэх ёсгүй.

Нэгдсэний дараа клиентийг шалгаарай

Клиентийн талаас тогтоосон сесс нь баталгаажуулалт, хабын нэр хүлээн авсан гэдгийг л нотолно. Хаяг, маршрут, нэрийн шийдлийг тусад нь баталгаажуулаарай, учир нь хаб сессийг хүлээн авсны дараа ч тус бүр нь бүтэлгүйтэж болно.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Хаягийн жагсаалт адаптер төлөвлөсөн эх сурвалжаас түрээс авсан эсэхийг харуулна. Маршрутын асуулга аль интерфейс хувийн очих газрыг зөөхийг харуулна, шийдвэрлэгчийн асуулга DNS сессийг дагасан эсэхийг харуулна. DNS одоо ч локал сүлжээ рүү зааж байхад хаб пакетуудыг дамжуулбал сонгодог хагас ажилладаг холболт үүснэ.

Холбоос биш, програмыг туршаарай. Ачаалагдах интранет хуудас нь итгэмжлэгдэхүйц хаягтай адаптераас илүү хүчтэй нотолгоо.