Pont lokali SoftEther jew SecureNAT: liema waħda tixgħel

Iftaħ SoftEther Manager, u l-ewwel deċiżjoni vera dwar hub mhix kaxxa tal-verifika, hija mistoqsija tat-topoloġija. Pont lokali jqabbad dak il-hub ma' adapter fiżiku u jħalli s-segment eżistenti jipprovdi l-indirizzar, filwaqt li SecureNAT jagħti lill-hub router virtwali, NAT u DHCP tiegħu stess. L-għażla bejniethom tbiddel minn fejn ġejjin l-indirizzi u liema apparat iwieġeb għalihom. Li tixgħel it-tnejn u ttama li waħda tirbaħ hija t-triq li biha laboratorju li jaħdem isir ħajta ta' appoġġ.

Ibda mill-hub li tassew qed teditja

Manager juri siġra ta' servers u hubs, u huwa faċli li tikkonfigura l-hub default waqt li l-klijenti jqabbdu ma' ieħor b'isem differenti. Ikklikkja l-hub, aqra ismu, u kkonferma li s-sessjonijiet elenkati taħtu huma l-klijenti li qed tipprova sservi. Dak il-verifika waħda tipprevjeni l-biċċa l-kbira tal-konfużjoni li wara tiġi attribwita lill-protokoll.

Imbagħad iddeċiedi x'għandu bżonn il-klijent mit-tarf imbiegħed. Imġiba Ethernet maqsuma b'broadcast u servizzi LAN tindika pont, aċċess privat irrouted għal firxa żgħira ta' indirizzi jindika SecureNAT, u ħruġ lejn l-internet hija deċiżjoni ta' routing li ż-żewġ arranġamenti jistgħu jġorruha ħażin.

Ikteb it-tweġiba qabel ma tikklikkja xi ħaġa, għax iż-żewġ settings mhumiex interkambjabbli u t-treġġigħ lura jieħu aktar ħin mid-deċiżjoni. Żewġ minuti ta' kitba jiffrankaw siegħa ta' qbid mill-ġdid.

X'jagħmel pont lokali lill-indirizzar

Pont lokali jqabbad il-hub ma' adapter fiżiku, allura l-hub isir parti minn dak is-segment Ethernet. Il-klijenti jirċievu indirizzi minn dak li diġà jservi s-segment, u l-gateway tagħhom huwa r-router tas-segment. Mill-perspettiva tal-klijent huwa daħal fil-LAN tal-uffiċċju, bl-aċċessibbiltà kollha u bl-espożizzjoni kollha li dan jimplika.

Dan ifisser ukoll li l-pont jeħtieġ adapter reali bl-appoġġ tad-driver xieraq, u l-amministratur irid ikun awtorizzat jestendi dak is-segment. Login VPN jipprova l-awtentikazzjoni, mhux id-dritt li tqiegħed host fuq VLAN tal-produzzjoni. Iċċekkja li l-isem tad-driver jaqbel mal-adapter li beħsiebek, għax pont fuq il-port żbaljat iniżżel segment malajr. Jekk il-lista tal-adapters hija vojta jew il-pont jirrapporta falliment, it-tweġiba normalment hija marbuta mad-driver jew mal-privileġġi, mhux mal-kriptografija.

Aqra t-tabella tal-pontijiet mill-kmand line meta s-siġra grafika tkun ambigwa. L-output isemmi l-adapter, li s-siġra mhux dejjem tagħmel.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

Lista vojta ta' pontijiet b'sessjonijiet konnessi hija stampa utli: il-klijenti jinsabu ġewwa l-hub virtwali u xejn għadu ma qed jestendih għal segment.

X'jżid SecureNAT u x'jaħbi

SecureNAT jagħti lill-hub router virtwali, funzjoni NAT u servizz DHCP, kollha ġewwa l-proċess SoftEther. Il-klijenti jiksbu indirizzi mill-firxa DHCP virtwali, ir-router virtwali jwieġeb għall-gateway default, u t-traffiku li għandu joħroġ jiġi tradott. L-ebda adapter fiżiku mhu involut, u għalhekk jaħdem fuq host b'NIC wieħed u mingħajr konfigurazzjoni tas-switch.

L-ispiża hija li l-indirizzi virtwali jappartjenu lill-hub u lil xejn ieħor. Magna fil-LAN tal-uffiċċju ma tistax tirrouta lejn l-indirizz SecureNAT ta' klijent mingħajr għajnuna, u kull ħaġa li tirreġistra l-indirizzi tas-sors tara l-indirizz tradott tal-host SoftEther. Jekk ir-regoli tal-aċċess tiegħek jew it-traċċa tal-awditjar jiddependu fuq l-indirizz reali tal-klijent, dik hija bidla fid-disinn u mhux dettall. Tiddetermina wkoll jekk regola tal-indirizz tas-sors qatt se tara lill-klijent.

Huwa wkoll server DHCP. Li tħaddmu fuq segment li diġà għandu wieħed, jew li tagħmel pont fuq dak is-segment fl-istess ħin, jipproduċi żewġ li jwieġbu u leases imprevedibbli. Il-manwal jittratta ż-żewġ funzjonijiet bħala għażliet separati eżattament għal din ir-raġuni.

Spezzjona x'qed iservi l-hub bħalissa qabel ma tattiva xi ħaġa oħra. Kull kmand jipprintja l-istat attwali, mhux dak maħsub.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

Li tixgħel waħda mingħajr ma tkisser l-oħra

Agħżel l-arranġament, attivah, u ħalli l-ieħor mitfi. Hub b'pont u b'SecureNAT it-tnejn attivi huwa hub b'żewġ tweġibiet possibbli għall-istess mistoqsija, u l-klijent jemmen dik li tasal l-ewwel. Meta tmigra minn waħda għall-oħra, iddiżattiva l-funzjoni l-qadima u erġa' qabbad il-klijent minflok ma tassumi li s-setting il-ġdid jidħol fis-seħħ fuq sessjoni eżistenti.

Irranġa l-bidla sabiex il-pool tal-klijenti ma jidħolx fuq il-firxa tal-LAN. Is-subnets li jikkoinċidu huma t-tieni l-aktar kawża komuni ta' tunnel li jqabbad u mbagħad ma jilħaq xejn, u huma inviżibbli sakemm tqabbel iż-żewġ pjanijiet tal-indirizzi spalla ma' spalla.

Imbagħad erġa' qabbad mill-klijent u aqra x'irċieva, għax il-veduta tal-hub tas-sessjoni mhix il-veduta tal-klijent tan-netwerk tiegħu stess. Erġa' qabbad hija l-unika mod affidabbli biex tisforza lease ġdid.

Iċċekkja l-gateway u r-resolver fuq il-klijent

Awtentikazzjoni b'suċċess tgħidlek li l-kredenzjali jaħdmu u l-hub aċċetta s-sessjoni. Ma tgħid xejn dwar jekk il-klijent jistax jilħaq xi ħaġa, għax dan jiddependi mill-indirizz, il-mask, il-gateway u s-server DNS li ngħatawlu. Aqra dawn l-erba' valuri fuq il-klijent qabel ma terġa' tmiss setting tas-server.

Fuq Windows id-dettall tal-adapter juri l-lease u r-resolver, u t-tabella tal-routes turi jekk it-tunnel huwiex tassew il-passaġġ default.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Fuq klijent Linux l-istess informazzjoni tiġi mill-fajls tal-indirizzi, tar-routes u tar-resolver. Il-passaġġ default huwa l-valur li jiddetermina jekk it-traffiku joħroġx mill-tunnel. Jekk il-gateway jindika lejn ir-router tal-uffiċċju waqt li t-tunnel jistenna jġorr it-traffiku, it-topoloġija hija mpontata fl-isem u miksura fil-prattika. Iffissa l-ewwel is-sors tal-indirizzi, imbagħad ittestja mill-ġdid l-applikazzjoni, u wara biss ikkunsidra li tbiddel il-modalità l-oħra.