Apa yang sebenarnya disambungkan hab maya SoftEther

Hab maya SoftEther ialah sempadan keahlian dalam satu pelayan, bukan lokasi. Sesi yang menyertai hab boleh mencapai apa yang hab disambungkan, dan sesi pada hab lain tidak boleh, walaupun kedua-duanya mengesahkan kepada pelayan yang sama. Sebab itulah log masuk yang berjaya masih boleh meletakkan klien pada rangkaian yang salah. Membaca hab sebagai suis maya menjelaskan apa yang dilakukannya dan apa yang ditinggalkannya kepada penjambatan, penghalaan dan konfigurasi kaskad.

Hab ialah sempadan keahlian

Satu pelayan boleh menghoskan beberapa hab, masing-masing dengan pengguna, sesi dan dasarnya sendiri. Pengesahan menetapkan siapa sesi itu, manakala hab memutuskan rangkaian maya mana yang disertai oleh sesi tersebut. Oleh itu dua hab pada satu hos berkelakuan seperti dua suis berasingan yang kebetulan berkongsi perkakasan. Tiada apa-apa dalam log masuk yang berjaya menunjukkan sesi itu mendarat di tempat yang anda maksudkan.

Gunakan nama hab yang didokumenkan oleh pengendali, bukan nama yang diingati daripada tangkapan skrin. Klien yang menyertai hab yang salah mencapai rangkaian lain dengan kelayakan yang sah, yang merupakan penemuan konfigurasi dan bukan pelanggaran keselamatan. Simpan nama hab dan tujuannya dalam nota profil sambungan.

Pentadbiran dibatasi dengan cara yang sama. Pentadbir hab mengurus hab itu, manakala pentadbir pelayan mengurus proses, pendengar dan setiap hab pada hos.

Sambungan menentukan apa yang ada di seberang

Hab dengan sendirinya menyambungkan sesi antara satu sama lain. Mencapai apa-apa lagi bergantung pada cara hab disambungkan: jambatan setempat ke antara muka fizikal, penghala maya atau kaskad ke pelayan lain. Setiap sambungan membawa peraturan penghantarannya sendiri dan cara kegagalannya sendiri. Menganggap hab menyediakan akses internet ialah kesilapan paling biasa tentang produk ini.

SecureNAT ialah pilihan terbina dalam, dilaksanakan dengan penghala maya dan perkhidmatan DHCP maya di dalam pelayan. Ia mudah untuk makmal dan janggal untuk apa-apa yang memerlukan pengalamatan atau dasar yang boleh diramal. Jambatan setempat meletakkan hab pada segmen sebenar, yang mewarisi pensuisan, DHCP dan tingkah laku siaran segmen itu.

Kaskad menghubungkan dua pelayan supaya sesi pada satu hab boleh muncul pada yang lain. Ini hubungan hab-ke-hab, jadi kedua-dua hujung memerlukan dasar yang serasi dan laluan yang berfungsi antara mereka.

Baca sesi dan dasar secara berasingan

Paparan sesi, alamat MAC dan alamat IP menerangkan rupa rangkaian maya sekarang. Itu pemerhatian, bukan kebenaran. Sesi yang kelihatan dalam senarai tidak dengan itu berhak kepada setiap perkhidmatan yang boleh dicapai oleh hab, dan sebaliknya juga berlaku.

Bandingkan senarai sesi dengan dasar yang sepatutnya terpakai. Peranti dengan alamat di luar julat yang dimaksudkan biasanya bermaksud DHCP dari tempat lain atau klien yang dikonfigurasikan secara manual. Alamat MAC yang bergerak antara sesi bermaksud peranti yang dipindahkan atau dua peranti yang berkongsi identiti. Kedua-duanya patut dilihat, dan tiada satu pun dibuktikan oleh jadual sahaja.

Pada pelayan, vpncmd melaporkan gambaran yang sama dari sudut pandangan hos. Bandingkan output itu dengan paparan klien sendiri setiap kali kedua-duanya tidak bersetuju.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Anggap pentadbiran hab sebagai peranan tersendiri dan bukan kebenaran klien. Mewakilkan satu hab tidak sepatutnya menyerahkan pendengar atau proses yang menghoskan setiap hab lain.

Periksa klien selepas menyertai

Dari sisi klien, sesi yang terbentuk hanya membuktikan pengesahan dan nama hab diterima. Sahkan alamat, laluan dan penyelesaian nama secara berasingan, kerana setiap satunya boleh gagal selepas hab menerima sesi itu.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Senarai alamat menunjukkan sama ada penyesuai menerima pajakan daripada sumber yang dimaksudkan. Pertanyaan laluan menunjukkan antara muka mana yang akan membawa destinasi peribadi, dan pertanyaan penyelesai menunjukkan sama ada DNS mengikut sesi. Hab yang memajukan paket sementara DNS masih menunjuk ke rangkaian setempat menghasilkan sambungan separuh berfungsi yang klasik.

Uji aplikasi, bukan pautan. Halaman intranet yang dimuatkan ialah bukti yang lebih kukuh daripada penyesuai dengan alamat yang munasabah.