د SoftEther ځایي پل یا SecureNAT: کوم یو فعال کړو

SoftEther Manager پرانیزئ، او د یوه هب په اړه لومړنی ریښتینی پرېکړه د تڼۍ کېښت نه دی، بلکې د توپولوژي پوښتنه ده۔ ځایي پل هغه هب له فزیکي اډاپټر سره نښلوي او موجودې برخې ته اجازه ورکوي چې پتهې ورکړي، خو SecureNAT هب ته خپل مجازي روټر، NAT او DHCP ورکوي۔ د دوی ترمنځ ټاکنه بدلوي چې پتهې له کومه راځي او کوم وسیله ورته ځواب وایي۔ دواړه فعالول او هیله کول چې یو به وګټي هغه لار ده چې یوه کار کوونکې لابراتوار د ملاتړ تار شي۔

له هغه هب پیل وکړئ چې واقعاً یې سمول کوئ

Manager د سرورونو او هبونو یوه ونه ښيي، او پیشټړ هب تنظیمول اسانه دي کله چې کلاینټان بل نوم لرونکي هب سره نښلوي۔ پر هب کلیک وکړئ، نوم یې ولولئ، او ډاډ ترلاسه کړئ چې لاندې لیست شوې غونډې هغه کلاینټان دي چې تاسو یې خدمت غواړئ۔ دا یوه ګڼنه د پروتوکول پر سر اچول شوې ډېری ګډوډي مخه نیسي۔

بیا پرېکړه وکړئ چې کلاینټ له لرې پای څخه څه ته اړ دی۔ د خپرېدنې او LAN خدمتونو سره شریکه Ethernet چلند پل ته اشاره کوي، کوچني پتې ساحې ته روټ شوې شخصي لاسرسی SecureNAT ته، او انټرنیټ ته وتل هغه روټینګ پرېکړه ده چې دواړه ترتیبات یې بد کولی شي۔

څه کېک کولو دمخه ځواب ولیکئ، ځکه چې دا دوه تنظیمات د یو بل پر ځای نه شي کارول کېدای او بېرته راګرځول له پرېکړې زیات وخت نیسي۔ دوه دقیقې لیکل یوه ساعت بیا نښلول خوندي کوي۔

ځایي پل د پتې سره څه کوي

ځایي پل هب له فزیکي اډاپټر سره نښلوي، نو هب د هغې Ethernet برخې برخه کیږي۔ کلاینټان پتهې له هغه څه ترلاسه کوي چې لا برخې ته خدمت کوي، او د دوی ګیټوې د برخې روټر دی۔ د کلاینټ له نظره دا د دفتر LAN ته ننوتلی، له هغه سره راتلونکي ټول لاسرسي او ټول خطر سره۔

دا هم مانا لري چې پل ته ریښتینی اډاپټر له سم ډرایور ملاتړ سره اړین دی، او مدیر باید د هغې برخې پراخولو اجازه ولري۔ VPN ننوتل تصدیق ثابتوي، نه د تولیدي VLAN پر سر کوربه ایښودلو حق۔ وګورئ چې د ډرایور نوم ستاسو د هدف اډاپټر سره سمون لري، ځکه چې غلط پورټ پل کول برخه ژر بنده کوي۔ که د اډاپټرونو لیست خالي وي یا پل د ناکامۍ راپور ورکړي، لامل معمولاً د ډرایور یا واک سره تړاو لري، نه د کریپټوګرافي سره۔

کله چې ګرافیکي ونه ناڅرګنده وي، د کمانډ کرښې څخه د پل جدول ولولئ۔ پایله د اډاپټر نوم اخلي، چې ونه یې هر وخت نه کوي۔

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

نښلول شوو غونډو سره خالي د پل لیست ګټور انځور دی: کلاینټان د مجازي هب دننه دي او لا هیڅ شی هغه برخې ته نه پراخوي۔

SecureNAT څه زیاتوي او څه پټوي

SecureNAT هب ته مجازي روټر، NAT دنده او DHCP خدمت ورکوي، ټول د SoftEther پروسې دننه۔ کلاینټان له مجازي DHCP ساحې څخه پتهې اخلي، مجازي روټر د پیشټړ ګیټوې ځواب وایي، او هغه ټرافیک چې باید ووځي ژباړل کیږي۔ هیڅ فزیکي اډاپټر نه برخه اخلي، ځکه نو دا په یوه NIC او د سوئیچ تنظیم پرته کوربه کې کار کوي۔

بیه دا ده چې مجازي پتهې د هب دي او د بل هیچا نه۔ د دفتر LAN یو ماشین پرته له مرستې د کلاینټ SecureNAT پتې ته روټ نشي کولی، او هر څه چې سرچینې پتهې ثبتوي د SoftEther کوربه ژباړل شوې پته ویني۔ که ستاسو د لاسرسي مقررات یا د پلټنې پټنه د کلاینټ ریښتینې پتې پورې تړلې وي، دا جزئیات نه دي، د ډیزاین بدلون دی۔ دا هم پرېکړه کوي چې د سرچینې-پتې مقرر به کلاینټ ته هیڅکله وګوري که نه۔

دا د DHCP سرور هم دی۔ د هغې برخې پر سر یې چلول چې لا یو لري، یا په هماغه وخت کې هغه برخه پل کول، دوه ځواب ویونکي او ناڅرګنده کرایې جوړوي۔ لارښود دواړه دندې د جلا انتخابونو په توګه ګڼي په همدې دلیل۔

له دې مخکې چې بل څه فعال کړئ، وګورئ هب اوس څه ته خدمت کوي۔ هر کمانډ اوسنی حالت چاپوي، نه هغه چې هدف دی۔

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

یو فعالول پرته له دې چې بل مات کړئ

ترتیب وټاکئ، فعال یې کړئ، او بل پرېږدئ چې بند وي۔ هغه هب چې هم پل او هم SecureNAT پکې فعال وي هب دی چې یوې پوښتنې ته دوه ممکن ځوابونه لري، او کلاینټ به هغه ومني چې لومړی راشي۔ کله چې له یوه بل ته ځئ، زوړ دنده غیرفعاله کړئ او کلاینټ بیا ونښلوئ، نه دا چې فرض کړئ نوی تنظیم به پر موجوده غونډه اغیزه وکړي۔

بدلون داسې ترتیب کړئ چې د کلاینټونو ټولګه د LAN ساحې سره یو پر بل نه لګیږي۔ یو پر بل لګېدونکي فرعي شبکې د هغه تونل دوهم تر ټولو عام لامل دي چې نښلول کیږي او بیا چېرته نه رسیږي، او تر هغې پټې دي چې دواړه پتې پلانونه یو تر څنګ پرتله نه کړئ۔

بیا له کلاینټ څخه بیا ونښلوئ او ولولئ چې څه یې ترلاسه کړل، ځکه چې د هب نظر پر غونډه د کلاینټ نظر پر خپله شبکه نه دی۔ بیا نښلول یوازینی باوري لار ده چې نوی کرایه منځته راشي۔

پر کلاینټ ګیټوې او ریزالور وګورئ

بریالۍ تصدیق وایي چې اعتبارنامې کار کوي او هب غونډه منلې ده۔ دا هیڅ نه وایي چې کلاینټ کوم ځای ته رسیږي که نه، ځکه چې دا هغې پتې، ماسک، ګیټوې او DNS سرور پورې تړاو لري چې ترلاسه کوي۔ له دې مخکې چې بیا د سرور تنظیم ته لاس ووهئ، دا څلور ارزښتونه پر کلاینټ ولولئ۔

په Windows کې د اډاپټر تفصیل کرایه او ریزالور ښيي، او د روټ جدول ښيي چې تونل واقعاً پیشټړه لار ده که نه۔

ipconfig /all
route print -4
nslookup intranet.corp.internal

په Linux کلاینټ کې هماغه معلومات د پتې، روټ او ریزالور له فایلونو راځي۔ پیشټړ روټ هغه ارزښت دی چې پرېکړه کوي ټرافیک له تونل څخه وځي که نه۔ که ګیټوې د دفتر روټر ته اشاره وکړي خو تونل هیله لري چې ټرافیک یوسي، نو توپولوژي په نوم پل شوې او په عمل کې ماتې ده۔ لومړی د پتې سرچینه سمه کړئ، بیا اپلیکیشن بیا وازموئ، او یوازې له هغې وروسته د بل حالت بدلولو فکر وکړئ۔