SoftEther දේශීය පාලම හෝ SecureNAT: කුමක් සක්‍රීය කළ යුතුද

දේශීය පාලම hub එක සැබෑ Ethernet අංශයක් මත තබයි, SecureNAT එහෙත් තමන්ගේම ලිපින නිර්මාණය කරයි. එකක් තෝරන්න, පසුව gateway සහ resolver පරීක්ෂා කරන්න.

SoftEther Manager විවෘත කරන්න, සහ hub එකක් ගැන පළමු සැබෑ තීරණය චෙක්පෙට්ටියක් නොවේ, එය topology ගැටලුවකි. දේශීය පාලමක් එම hub එක භෞතික අනුකරණයකට සම්බන්ධ කර පවත්නා අංශයට ලිපින සැපයීමට ඉඩ දෙයි, SecureNAT එහෙත් hub එකට තමන්ගේම අතථ්‍ය router, NAT සහ DHCP ලබා දෙයි. ඒවා අතර තේරීම ලිපින පැමිණෙන තැන සහ ඒවාට පිළිතුරු දෙන උපාංගය වෙනස් කරයි. දෙකම සක්‍රීය කර එකක් ජය ගනු ඇතැයි බලාපොරොත්තු වීම ක්‍රියාකාරී පර්යේෂණාගාරයක් ආධාරක සංවාදයක් බවට පත්වන මාර්ගයයි.

ඔබ සැබවින්ම සංස්කරණය කරන hub එකෙන් ආරම්භ කරන්න

Manager මගින් සේවාදායක සහ hub රාශියක් ගසක් ලෙස පෙන්වයි, සහ පෙරනිමි hub එක වින්‍යාස කිරීම පහසුය, නමුත් සේවාලාභීහු වෙනත් නමක් ඇති hub එකකට සම්බන්ධ වෙති. hub එක මත ක්ලික් කර, එහි නම කියවා, යටින් ලැයිස්තුගත සැසි ඔබ සේවය කිරීමට බලාපොරොත්තු වන සේවාලාභීහු බව තහවුරු කරන්න. එම එකම පරීක්ෂාව ප්‍රොටෝකෝලයට පවරන බොහෝ ව්‍යාකූලතාව වළක්වයි.

පසුව දුරස්ථ කෙළවරින් සේවාලාභියාට අවශ්‍ය දේ තීරණය කරන්න. විකාශනය සහ LAN සේවා සහිත හවුල් Ethernet හැසිරීම පාලමක් වෙත යොමු කරයි, කුඩා ලිපින පරාසයකට රවුට් කරන ලද පුද්ගලික ප්‍රවේශය SecureNAT වෙත, සහ අන්තර්ජාල පිටවීම යනු උභය වින්‍යාසයන්ටම නරක ලෙස දරාගත හැකි රවුට් තීරණයකි.

යමක් ක්ලික් කිරීමට පෙර පිළිතුර ලියන්න, මන්ද මෙම සැකසුම් දෙක එකිනෙකට මාරු කළ නොහැකි අතර ආපසු හැරවීම තීරණයට වඩා කාලය ගනී. මිනිත්තු දෙකක ලේඛනය පැයක නැවත සම්බන්ධ කිරීම ඉතිරි කරයි.

දේශීය පාලම ලිපින වලට කරන දේ

දේශීය පාලම hub එක භෞතික අනුකරණයකට සම්බන්ධ කරයි, එබැවින් hub එක එම Ethernet අංශයේ කොටසක් බවට පත්වේ. සේවාලාභීහු දැනටමත් අංශයට සේවය කරන දෙයින් ලිපින ලබා ගනිති, සහ ඔවුන්ගේ ගේට්වේ අංශයේ රවුට් වේ. සේවාලාභියාගේ දෘෂ්ටිකෝණයෙන් ඔහු කාර්යාල LAN එකට එක්වී ඇත, ඒ සමඟ එන සියලු ළඟාවීම සහ සියලු අවදානම සමඟ.

එයින් අදහස් වන්නේ පාලමට නිවැරදි driver ආධාරකය සහිත සැබෑ අනුකරණයක් අවශ්‍ය බවත්, පරිපාලකයාට එම අංශය පුළුල් කිරීමට අවසර තිබිය යුතු බවත්ය. VPN පිවිසුම සත්‍යාපනය සනාථ කරයි, නිෂ්පාදන VLAN එකක host එකක් තැබීමේ අයිතිය නොවේ. driver නාමය ඔබ අදහස් කරන අනුකරණයට ගැළපෙන බව පරීක්ෂා කරන්න, මන්ද වැරදි port එක පාලම් කිරීම අංශයක් ඉක්මනින් බිඳ දමයි. අනුකරණ ලැයිස්තුව හිස් නම් හෝ පාලම අසාර්ථක බව වාර්තා කරන්නේ නම්, හේතුව සාමාන්‍යයෙන් driver හෝ අවසර සම්බන්ධ වේ, ගුප්තකේතනය නොවේ.

ග්‍රැෆික ගස අපැහැදිලි විට විධාන පේළියෙන් පාලම් වගුව කියවන්න. ප්‍රතිදානය අනුකරණය නම් කරයි, ගස සැමවිටම එය නොකරයි.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

සම්බන්ධිත සැසි සමඟ හිස් පාලම් ලැයිස්තුවක් ප්‍රයෝජනවත් රූපයකි: සේවාලාභීහු අතථ්‍ය hub එක තුළ සිටිති, සහ තවම කිසිවක් එය අංශයකට පුළුල් නොකරයි.

SecureNAT එකතු කරන දේ සහ සඟවන දේ

SecureNAT hub එකට අතථ්‍ය රවුට් එකක්, NAT කාර්යයක් සහ DHCP සේවාවක් ලබා දෙයි, සියල්ල SoftEther ක්‍රියාවලිය තුළ. සේවාලාභීහු අතථ්‍ය DHCP පරාසයෙන් ලිපින ලබා ගනිති, අතථ්‍ය රවුට් පෙරනිමි ගේට්වේ සඳහා පිළිතුරු දෙයි, සහ පිටවිය යුතු ගමනාගමනය පරිවර්තනය වේ. භෞතික අනුකරණයක් සම්බන්ධ නොවේ, එබැවින් එක් NIC එකක් සහ switch වින්‍යාසයක් නොමැති host එකක එය ක්‍රියා කරයි.

මිල වන්නේ අතථ්‍ය ලිපින hub එකට අයත් වන අතර වෙන කිසිවකට නොවේ. කාර්යාල LAN එකේ යන්ත්‍රයකට සහායකයකින් තොරව සේවාලාභියාගේ SecureNAT ලිපිනයට රවුට් කළ නොහැක, සහ මූලාශ්‍ර ලිපින ලොග් කරන සියල්ල SoftEther host එකේ පරිවර්තිත ලිපිනය දකියි. ඔබේ ප්‍රවේශ නීති හෝ විගණන මාර්ගය සේවාලාභියාගේ සැබෑ ලිපිනය මත රඳා පවතී නම්, එය විස්තරයක් නොව නිර්මාණ වෙනසකි. මූලාශ්‍ර ලිපින රීතියක් කිසිදා සේවාලාභියා දකිනවාද යන්නද එය තීරණය කරයි.

එය DHCP සේවාදායකයක්ද වේ. දැනටමත් එකක් ඇති අංශයක එය ධාවනය කිරීම, හෝ එම අංශය එකම වේලාවේ පාලම් කිරීම, පිළිතුරු දෙන්නන් දෙදෙනෙක් සහ අනපේක්ෂිත බදුදීම් නිපදවයි. අත්පොත මෙම කාර්යයන් දෙක වෙන් වූ තේරීම් ලෙස සලකයි හරියටම මෙම හේතුව නිසා.

වෙනත් යමක් සක්‍රීය කිරීමට පෙර hub එක දැන් සේවය කරන දේ පරීක්ෂා කරන්න. සෑම විධානයක්ම අදහස් කළ තත්ත්වය නොව වර්තමාන තත්ත්වය මුද්‍රණය කරයි.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

එකක් සක්‍රීය කිරීම අනෙක බිඳ නොගෙන

වින්‍යාසය තෝරන්න, එය සක්‍රීය කරන්න, සහ අනෙක නිවා තබන්න. පාලම සහ SecureNAT දෙකම සක්‍රීය hub එකක් යනු එකම ප්‍රශ්නයට හැකි පිළිතුරු දෙකක් ඇති hub එකකි, සහ සේවාලාභියා මුලින්ම පැමිණෙන දෙය විශ්වාස කරයි. එකකින් අනෙකට යන විට පැරණි කාර්යය අක්‍රීය කර සේවාලාභියා නැවත සම්බන්ධ කරන්න, නව සැකසුම පවත්නා සැසියකට බලපානු ඇතැයි උපකල්පනය කිරීම වෙනුවට.

සේවාලාභී සමූහය LAN පරාසය සමඟ අතිච්ඡාදනය නොවන පරිදි වෙනස සකසන්න. අතිච්ඡාදනය වන උපජාල යනු සම්බන්ධ වී පසුව කිසිවකට නොපැමිණෙන උමං මාර්ගයේ දෙවන වඩාත් පොදු හේතුවයි, සහ ලිපින සැලසුම් දෙක පැති අතර තබා සසඳන තෙක් ඒවා බලාගත නොහැක.

පසුව සේවාලාභියාගෙන් නැවත සම්බන්ධ වී ඔහුට ලැබුණු දේ කියවන්න, මන්ද hub එකේ සැසි දැක්ම සේවාලාභියාගේ තමන්ගේ ජාලය පිළිබඳ දැක්ම නොවේ. නැවත සම්බන්ධ වීම නව බදුදීමක් බල කිරීමට ඇති එකම විශ්වාසදායක ක්‍රමයයි.

සේවාලාභියා මත ගේට්වේ සහ resolver පරීක්ෂා කරන්න

සාර්ථක සත්‍යාපනයක් පවසන්නේ අක්තපත්‍ර ක්‍රියා කරන බවත් hub එක සැසිය පිළිගත් බවත්ය. සේවාලාභියාට යමකට ළඟා විය හැකිද යන්න එය නොපවසයි, මන්ද එය ඔහුට ලැබුණු ලිපිනය, වෙස්මුහුණ, ගේට්වේ සහ DNS සේවාදායකය මත රඳා පවතී. සේවාදායක සැකසුමක් නැවත ස්පර්ශ කිරීමට පෙර එම අගයන් හතර සේවාලාභියා මත කියවන්න.

Windows හි අනුකරණ විස්තරය බදුදීම සහ resolver පෙන්වයි, සහ රවුට් වගුව උමං මාර්ගය සැබවින්ම පෙරනිමි මාර්ගයද යන්න පෙන්වයි.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Linux සේවාලාභියෙකු මත එම තොරතුරු ලිපින, රවුට් සහ resolver ගොනු වලින් පැමිණේ. පෙරනිමි රවුට් යනු ගමනාගමනය උමං මාර්ගය හරහා පිටවේද යන්න තීරණය කරන අගයයි. ගේට්වේ කාර්යාල රවුට් වෙත යොමු වන අතර උමං මාර්ගය ගමනාගමනය දරනු ඇතැයි බලාපොරොත්තු වන්නේ නම්, topology නාමයෙන් පාලම් වී ව්‍යවහාරයෙන් බිඳී ඇත. පළමුව ලිපින මූලාශ්‍රය නිවැරදි කරන්න, පසුව යෙදුම නැවත පරීක්ෂා කරන්න, සහ ඉන් පසුව පමණක් අනෙක් මාදිලිය වෙනස් කිරීම සලකා බලන්න.

අදාළ ලිපි