Kaj virtualno vozlišče SoftEther dejansko poveže

Virtualno vozlišče SoftEther je meja članstva znotraj enega strežnika, ne lokacija. Seje, ki se pridružijo vozlišču, sežejo do tega, s čimer je vozlišče povezano, seje na drugem vozlišču pa ne, tudi ko se obe preverjata pri istem strežniku. Zato lahko uspešna prijava še vedno postavi odjemalca v napačno omrežje. Branje vozlišča kot virtualnega stikala pojasni, kaj počne in kaj prepušča mostenju, usmerjanju in konfiguraciji kaskade.

Vozlišče je meja članstva

En strežnik lahko gosti več vozlišč, vsako s svojimi uporabniki, sejami in politiko. Preverjanje pristnosti ugotovi, kdo je seja, medtem ko vozlišče odloči, v katero virtualno omrežje se ta seja pridruži. Dve vozlišči na istem gostitelju se zato obnašata kot dve ločeni stikali, ki slučajno delita strojno opremo. Nič pri uspešni prijavi ne pomeni, da je seja pristala tam, kamor ste nameravali.

Uporabite ime vozlišča, ki ga je dokumentiral operater, ne imena, ki si ga zapomnite z zaslonske slike. Odjemalec, ki se pridruži napačnemu vozlišču, z veljavnimi poverilnicami doseže drugo omrežje, kar je ugotovitev o konfiguraciji in ne varnostni incident. Shranite ime vozlišča in njegov namen v opombah profila povezave.

Upravljanje je omejeno na enak način. Skrbnik vozlišča upravlja to vozlišče, medtem ko skrbnik strežnika upravlja proces, poslušalce in vsako vozlišče na gostitelju.

Priklopi odločajo, kaj je onstran

Vozlišče samo po sebi poveže seje med seboj. Doseganje česa drugega je odvisno od tega, kako je vozlišče priklopljeno: lokalni most do fizičnega vmesnika, virtualni usmerjevalnik ali kaskada do drugega strežnika. Vsak priklop nosi svoja pravila posredovanja in svoje načine odpovedi. Predpostavka, da vozlišče omogoča dostop do interneta, je najpogostejša napaka o izdelku.

SecureNAT je vgrajena možnost, izvedena z virtualnim usmerjevalnikom in virtualno storitvijo DHCP znotraj strežnika. Primerna je za laboratorij in neprijetna za vse, kar potrebuje predvidljivo naslavljanje ali politiko. Lokalni most postavi vozlišče na resničen segment, ki podeduje preklapljanje, DHCP in oddajno vedenje tega segmenta.

Kaskada poveže dva strežnika, da se seje na enem vozlišču lahko pojavijo na drugem. To je odnos vozlišče z vozliščem, zato oba konca potrebujeta združljivo politiko in delujočo pot med njima.

Beri seje in politiko ločeno

Pogledi sej, naslovov MAC in naslovov IP opisujejo, kako je virtualno omrežje videti zdaj. To so opažanja, ne dovoljenja. Seja, vidna na seznamu, s tem še ni upravičena do vsake storitve, ki jo vozlišče doseže, in velja tudi obratno.

Primerjajte seznam sej s politiko, ki bi morala veljati zanj. Naprava z naslovom zunaj predvidenega obsega običajno pomeni DHCP od drugod ali ročno nastavljenega odjemalca. Naslov MAC, ki se premika med sejami, pomeni preseljeno napravo ali dve napravi, ki si delita identiteto. Oboje je vredno pogleda in nobeno ni dokazano samo s tabelo.

Na strežniku vpncmd poroča isto sliko z vidika gostitelja. Primerjajte ta izhod z lastnim pogledom odjemalca, kadar se oba razhajata.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Upravljanje vozlišča obravnavajte kot lastno vlogo, ne kot dovoljenje odjemalca. Prenos enega vozlišča ne bi smel predati poslušalcev ali procesa, ki gosti vsako drugo vozlišče.

Po pridružitvi preverite odjemalca

Z odjemalčeve strani vzpostavljena seja dokazuje le, da sta bila preverjanje pristnosti in ime vozlišča sprejeta. Potrdite naslov, pot in razreševanje imen ločeno, ker lahko vsako od njih odpove, potem ko je vozlišče sejo sprejelo.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Seznam naslovov pokaže, ali je vmesnik prejel najem od predvidenega vira. Poizvedba poti pokaže, kateri vmesnik bi nosil zasebni cilj, poizvedba pri razreševalniku pa pokaže, ali je DNS sledil seji. Vozlišče, ki posreduje pakete, medtem ko DNS še kaže na lokalno omrežje, ustvari klasično napol delujočo povezavo.

Preizkusite aplikacijo, ne povezave. Naložena stran intraneta je močnejši dokaz kot vmesnik s verjetnim naslovom.