Kaskata SoftEther: għaqqad żewġ hubs virtwali b’mod maħsub
Kaskata tgħaqqad hub lokali ma’ wieħed imbiegħed taħt identità kkonfigurata. Mhijiex nodu tal-ħruġ, u ġġorr kull ma dawk il-hubs diġà jgħaqqdu b’pont.
Żewġ hubs SoftEther magħquda b’kaskata jaqsmu dominju wieħed tax-xandir, għalhekk ċiklu jew tieni server DHCP ma jibqax żball lokali u jsir żball maqsum. Dan hu l-mudell kollu tar-riskju. Il-kaskata nnifisha hija relazzjoni ta’ klijent ikkonfigurata: il-hub virtwali lokali jikkonnettja ’l barra mal-hub ta’ server imbiegħed taħt identità li dak is-server jawtorizza. Hija blokka tal-bini għal netwerk virtwali akbar, qatt mhu ħruġ tal-internet.
1. Iddeċiedi x’għandha ġġorr ir-rabta
Ibda mill-ħtieġa, mhux mill-funzjoni. Kaskata ġġorr frejms tat-tieni saff bejn il-hubs, u dan hu dak li trid meta żewġ siti jridu jidhru bħala segment wieħed tal-Ethernet. Jekk il-ħtieġa hija biss aċċess immexxi lejn ftit subnets, triq immexxija hija iktar sempliċi u tfalli b’modi iktar faċli biex tarahom. Li tagħżel kaskata jorbot lilek ma’ xandir maqsum, skoperta maqsuma u topoloġija waħda ta’ ċiklu.
Ikteb il-ħtieġa f’linja waħda qabel ma tmiss server: liema sistemi għandhom jidhru fuq l-istess wajer, u liema għandhom bżonn biss triq. Kull ma jwieġeb «triq» jinsab barra mill-kaskata. Din is-sentenza waħda tipprevjeni ħafna mid-disinni li jispiċċaw b’servizzi tal-indirizzi doppji.
2. Iddelimita l-identità li tawtorizzaha
Il-kredenzjali li jamministraw server u l-identità li kaskata tuża biex tikkonnettja huma sigrieti differenti, u li tħallathom hija shortcut komuni b’denb twil. Il-hub imbiegħed għandu bżonn entrata tal-utent jew tal-politika li tippermetti lil din il-kaskata tikkonnettja. Dik l-entrata hija l-awtorizzazzjoni; login li jirnexxi ma jgħid xejn dwar x’hemm wara l-hub imbiegħed.
Innota liema hub jibda, liema hub imbiegħed jingħaqad miegħu u x’jista’ jilħaq l-identità mbiegħda. Qabel timpenja ruħek, qabbel iż-żewġ arkitetturi:
| Requirement | Routed path | Cascaded segment |
|---|---|---|
| Broadcast domain | Separate on each side | Shared across the link |
| Address service | One DHCP server per side | Must not run two on one domain |
| Loop risk | Route loops only | Layer-two loops if segments overlap |
Żomm aġġornati l-kredenzjali u l-istruzzjonijiet tal-irkupru taż-żewġ trufijiet. Bidla fil-password jew editjar tal-politika fuq il-hub imbiegħed tkisser il-kaskata mingħajr ma tmiss lill-utenti lokali tiegħek, u l-ħsara normalment tidher bħala rabta li hija attiva iżda vojta.
3. Ispezzjona x’diġà ġġorr il-hub
Hub rari jkun iżolat. Forsi diġà jgħaqqad pont ma’ adapter fiżiku, iħaddem rotta permezz ta’ router virtwali jew jgħaddi b’kaskata xi mkien ieħor, u kull waħda minn dawk l-attakki tinġieb fir-relazzjoni l-ġdida. Għalhekk «aħna għaqqadna biss żewġ hubs» spiss isir «għaliex dawn iż-żewġ siti issa huma segment wieħed?».
Żewġ hubs li jsirilhom pont fl-istess segment fiżiku u mbagħad jingħaqdu b’kaskata ma’ xulxin jiffurmaw ċiklu. Żid spanning tree jew tibnihux. L-istess test japplika għal hub li diġà jilħaq il-mira permezz ta’ kaskata oħra: it-tieni rabta ma żżidx kapaċità, iżżid triq.
Tżidx rabta għax nieqes triq waħda; sewwi t-triq. L-ewwel pinġi t-topoloġija fuq il-karta, inkluż kull pont u kaskata, għax id-dijagramma tieħu żewġ minuti u taqbad ħafna miċ-ċikli qabel ma jeżistu.
4. Irranġa l-indirizzar qabel tingħaqad
Is-segmenti magħquda jġibu subnets doppji, u servers DHCP doppji huma s-sintomu klassiku: il-klijenti jieħdu leasing mingħand is-server li jwieġeb l-ewwel, għalhekk l-imġiba tidher każwali u tiċċaqlaq bejn reboots. Iddeċiedi minn qabel liema naħa għandha l-assenjazzjoni tal-indirizzi, u agħti lis-segment imbiegħed firxa li ma tikkoinċidix ma’ xejn lokali. Itfi s-servizz l-ieħor tad-DHCP qabel ma l-kaskata tmur online, mhux wara l-ewwel ilment.
DNS hija kwistjoni separata. Kaskata ġġorr frejms; ma tikkonfigurax resolvers, u isem li jiġi solvut fuq in-naħa lokali jista’ ma jiġix solvut minn naħa għall-oħra tar-rabta. Ittestja t-tfittxija b’mod separat mit-triq tal-IP, għax ping li jaħdem jipprova biss waħda mit-tnejn.
5. Ippruvaha b’riżors reali
Agħżel servizz permess fuq is-segment imbiegħed maħsub u kkonferma li r-risposta terġa’ lura permezz tal-kaskata. Imbagħad erġa’ għamel dan għas-soluzzjoni tal-ismijiet. Jekk il-mira tiddependi fuq skoperta bil-xandir, stenna mġiba differenti fuq rabta b’pont milli fuq wajer wieħed, u ppjana għaliha minflok ma tirreġistraha bħala difett.
Fl-aħħar, ikteb it-topoloġija: liema hub jgħaddi b’kaskata fejn, liema identità tawtorizzaha, liema segmenti għandhom pont u min għandu l-assenjazzjoni tal-indirizzi f’kull wieħed. Dik in-nota hija dik li tippermetti lill-persuna li jmiss tbiddel politika mingħajr ma twaqqa’ segment li ma kinitx taf li jeżisti.