د SoftEther مجازی هب په رښتیا څه نښلوي

د SoftEther مجازی هب د یو سرور دننه د غړیتوب پوله ده، نه ځای۔ هغه ناستې چې هب ته یوځای کېږي هغه څه ته رسېدلی شي چې هب ورسره نښلول شوی، او په بل هب کې ناستې نشي رسېدلی، حتی کله چې دواړه په یو شان سرور کې تصدیق شي۔ له همدې امله بریالۍ ننوتنه سره له دې هم کولای شي یو کلاینټ په غلط شبکه کې کېږدي۔ هب د مجازی سویچ په توګه لوستل روښانه کوي چې هغه څه کوي او څه پل جوړولو، لارښوونې او کاسکیډ ترتیباتو ته پرېږدي۔

هب د غړیتوب پوله ده

یو سرور کولای شي څو هبونه کوربه کړي، هر یو خپل کاروونکي، ناستې او پالیسي لري۔ تصدیق ټاکي چې ناسته څوک ده، او هب پرېکړه کوي چې هغه ناسته کومې مجازی شبکې ته یوځای کېږي۔ نو دوه هبونه په یو کوربه دوه جلا سویچونو په څېر چلند کوي چې ناڅاپه سخت افزار شریکوي۔ په بریالۍ ننوتنه کې هیڅ شی د دې معنا نه لري چې ناسته هلته ښکته شوې چې تاسو غوښتل۔

د سکرین عکس څخه یاد نوم پر ځای د چلونکي لخوا مستند شوی هب نوم وکاروئ۔ هغه کلاینټ چې غلط هب ته یوځای کېږي د معتبر سند سره بل شبکې ته رسېږي، کوم چې د ترتیباتو موندنه ده، نه د امنیت سرغړونه۔ د هب نوم او د هغې هدف د اړیکې پروفایل یادښتونو کې وساتئ۔

اداره هم په همدې توګه محدوده ده۔ د هب مدیر هغه هب اداره کوي، او د سرور مدیر بهیر، اورېدونکي او په کوربه هر هب اداره کوي۔

نښلونتونه ټاکي چې بلې خوا ته څه دي

هب په خپله ناستې یو بل سره نښلوي۔ بل څه ته رسېدل په دې پورې اړه لري چې هب څنګه نښلول شوی: فزیکي انټرفیس ته سیمه ییز پل، مجازی روټر، یا بل سرور ته کاسکیډ۔ هر نښلونت خپل لېږدونکي قواعد او خپلې ناکامۍ لارې لري۔ دا فرض کول چې هب انټرنیټ لاسرسی ورکوي، د محصول په اړه تر ټولو عامه تېروتنه ده۔

SecureNAT دننه جوړ شوی انتخاب دی، چې د سرور دننه د مجازی روټر او مجازی DHCP خدمت سره پلي شوی۔ دا د ازموینځي لپاره اسانه او د هر هغه څه لپاره نااسانه دی چې وړاندوینې وړ پته یا پالیسي غواړي۔ سیمه ییز پل هب په ریښتیني برخه کې ږدي، کوم چې د هغې برخې سویچنګ، DHCP او خپرېدنې چلند په میراث اخلي۔

کاسکیډ دوه سرورونه نښلوي تر څو په یو هب کې ناستې په بل کې ښکاره شي۔ دا د هب-له-هب اړیکه ده، نو دواړو خواوو ته اړوند پالیسي او د دوی ترمنځ کارکوونکې لار ته اړتیا ده۔

ناستې او پالیسي جلا ولولئ

د ناستو، MAC پتو او IP پتو ښکارېدنې بیانوي چې مجازی شبکه اوس څنګه ښکاري۔ دا څارنې دي، نه اجازې۔ په لیست کې ښکاره ناسته په دې سره د هر هغه خدمت وړ نه ده چې هب ورته رسېدلی شي، او برعکس هم سم دی۔

د ناستو لیست د هغې پالیسي سره پرتله کړئ چې باید پرې تطبیق شي۔ هغه وسیله چې پته یې د ټاکل شوې سیمې څخه بهر ده معمولاً له بلې ځای څخه DHCP یا په لاس تنظیم شوی کلاینټ مانا ده۔ هغه MAC پته چې د ناستو ترمنځ ځای بدلوي، لېږدول شوې وسیله یا دوه وسایل چې یو هویت شریکوي مانا ده۔ دواړه د کتلو وړ دي، او هیڅ یو یې یوازې د جدول له مخې نه ثابتېږي۔

په سرور کې، vpncmd د کوربه له نظره هماغه انځور راپور کوي۔ کله چې دواړه سره اختلاف ولري، هغه پایله د کلاینټ خپلې ښکارېدنې سره پرتله کړئ۔

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

د هب اداره د کلاینټ اجازې نه، بلکې خپل رول په توګه وګڼئ۔ د یو هب سپارل د اورېدونکو یا هغه بهیر سپارل نه دي چې هر بل هب کوربه کوي۔

له یوځای کېدو وروسته کلاینټ وګورئ

د کلاینټ له خوا، جوړه شوې ناسته یوازې دا ثابتوي چې تصدیق او د هب نوم منل شوي۔ پته، لار او د نومونو حل جلا تایید کړئ، ځکه چې هره یوه یې کولای شي د هب لخوا د ناستې له منلو وروسته ناکامه شي۔

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

د پتو لیست ښیي چې اډاپټر د ټاکل شوې سرچینې څخه کرایه ترلاسه کړې که نه۔ د لارې پوښتنه ښیي چې کوم انټرفیس به یو شخصي منزل وړي، او د حل کوونکي پوښتنه ښیي چې DNS ناسته تعقیب کړې که نه۔ هغه هب چې پاکټونه لېږدوي په داسې حال کې چې DNS لا هم سیمه ییزې شبکې ته اشاره کوي، کلاسیک نیمګړی کارکوونکی اړیکه جوړوي۔

لینک نه، اپلیکیشن وازموئ۔ هغه انټرانیټ پاڼه چې بار شي د باوري پتې لرونکي اډاپټر څخه پیاوړې ثبوت ده۔