X'jgħaqqad tassew hub virtwali ta' SoftEther

Hub virtwali huwa fruntiera ta' sħubija ġewwa server wieħed, mhux pajjiż tal-ħruġ. Il-konnessjonijiet tiegħu jiddeċiedu x'jista' jilħaq sessjoni magħquda, u d-DNS huwa separat.

Il-hub virtwali ta' SoftEther huwa fruntiera ta' sħubija ġewwa server wieħed, mhux post. Is-sessjonijiet li jingħaqdu mal-hub jistgħu jilħqu dak li l-hub huwa konness miegħu, u s-sessjonijiet fuq hub ieħor ma jistgħux, anki meta t-tnejn jawtentikaw mal-istess server. Għalhekk login li jirnexxi xorta jista' jpoġġi klijent fuq in-netwerk ħażin. Li taqra l-hub bħala swiċċ virtwali tiċċara x'jagħmel u x'ihalli lill-ibbrejġjar, ir-rotot u l-konfigurazzjoni tal-kaskata.

Hub huwa fruntiera ta' sħubija

Server wieħed jista' jospita diversi hubs, kull wieħed bl-utenti, is-sessjonijiet u l-politika tiegħu stess. L-awtentikazzjoni tistabbilixxi min hu s-sessjoni, filwaqt li l-hub jiddeċiedi liema netwerk virtwali tingħaqad dik is-sessjoni. Għalhekk żewġ hubs fuq host wieħed iġibu ruħhom bħal żewġ swiċċijiet separati li b'kumbinazzjoni jaqsmu l-ħardwer. Xejn f'login li jirnexxi ma jimplika li s-sessjoni niżlet fejn ridt int.

Uża l-isem tal-hub dokumentat mill-operatur minflok isem miftakar minn screenshot. Klijent li jingħaqad mal-hub ħażin jilħaq netwerk ieħor b'kredenzjali validi, li huwa sejba ta' konfigurazzjoni u mhux ksur tas-sigurtà. Żomm l-isem tal-hub u l-għan tiegħu fin-noti tal-profil tal-konnessjoni.

L-amministrazzjoni hija delimitatà bl-istess mod. Amministratur tal-hub jamministra dak il-hub, filwaqt li l-amministratur tas-server jamministra l-proċess, is-semmiegħa u kull hub fuq il-host.

Il-konnessjonijiet jiddeċiedu x'in hemm lil hinn

Hub waħdu jqabbad is-sessjonijiet ma' xulxin. Li tilħaq xi ħaġa oħra jiddependi minn kif il-hub huwa konness: pont lokali ma' interface fiżika, router virtwali jew kaskata ma' server ieħor. Kull konnessjoni ġġorr ir-regoli tal-ibgħat tagħha u l-modi ta' falliment tagħha. Li wieħed jassumi li hub jipprovdi aċċess għall-internet huwa l-iżball l-aktar komuni dwar il-prodott.

SecureNAT hija l-għażla integrata, implimentata b'router virtwali u servizz DHCP virtwali ġewwa s-server. Hija konvenjenti għal laboratorju u skomda għal kull ħaġa li teħtieġ indirizzar jew politika prevedibbli. Pont lokali jqiegħed il-hub fuq segment reali, li jiret l-iswiċċjar, id-DHCP u l-imġiba tax-xandir ta' dak is-segment.

Kaskata tgħaqqad żewġ servers sabiex is-sessjonijiet fuq hub wieħed jistgħu jidhru fuq l-ieħor. Din hija relazzjoni hub ma' hub, għalhekk iż-żewġt truf jridu politika kompatibbli u mogħdija li taħdem bejniethom.

Aqra s-sessjonijiet u l-politika separatament

Il-fehmiet tas-sessjonijiet, l-indirizzi MAC u l-indirizzi IP jiddeskrivu kif in-netwerk virtwali jidher bħalissa. Dawn huma osservazzjonijiet, mhux permessi. Sessjoni li tidher fil-lista mhijiex għalhekk intitolata għal kull servizz li l-hub jista' jilħaq, u lanqas il-kuntrarju ma jżomm.

Qabbel il-lista tas-sessjonijiet mal-politika li għandha tapplika għaliha. Apparat b'indirizz barra mill-firxa maħsuba normalment ifisser DHCP minn x'imkien ieħor jew klijent konfigurat bl-idejn. Indirizz MAC li jiċċaqlaq bejn is-sessjonijiet ifisser apparat migrat jew żewġ apparati li jaqsmu identità. It-tnejn jixirqilhom ħarsa, u ebda wieħed mhu ppruvat mit-tabella biss.

Fuq is-server, vpncmd jirrapporta l-istess stampa mill-perspettiva tal-host. Qabbel dak l-output mal-fehma tal-klijent stess kull meta t-tnejn ma jaqblux.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Ittratta l-amministrazzjoni tal-hub bħala rwol tiegħu stess u mhux bħala permess tal-klijent. Id-delega ta' hub wieħed m'għandhiex tittrasferixxi s-semmiegħa jew il-proċess li jospita kull hub ieħor.

Iċċekkja l-klijent wara li tingħaqad

Minn naħa tal-klijent, sessjoni stabbilita tipprova biss li l-awtentikazzjoni u l-isem tal-hub ġew aċċettati. Ikkonferma l-indirizz, ir-rotta u r-riżoluzzjoni tal-ismijiet separatament, għax kull wieħed minnhom jista' jonqos wara li l-hub jaċċetta s-sessjoni.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Il-lista tal-indirizzi turi jekk l-adapter irċeviex kera mis-sors maħsub. Il-mistoqsija dwar ir-rotta turi liema interface jġorr destinazzjoni privata, u l-mistoqsija lis-solver turi jekk id-DNS segwiex is-sessjoni. Hub li jibgħat pakketti filwaqt li d-DNS għadu jindika n-netwerk lokali jipproduċi l-konnessjoni klassika li taħdem nofs triq.

Ittestja l-applikazzjoni u mhux il-link. Paġna tal-intranet li tgħabbi hija prova aktar b'saħħitha minn adapter b'indirizz plawsibbli.

Artikli relatati