Buundada maxalliga ah ee SoftEther ama SecureNAT: kee in la shido

Fur SoftEther Manager, go'aanka koowaad ee dhabta ah ee ku saabsan hub ma aha sanduuq calaamad, waa su'aal topology. Buundada maxalliga ah waxay hub-kaas ku xirtaa adapter jireed waxayna u ogolaataa qaybta jirta inay bixiso cinwaannada, halka SecureNAT uu hub-ka siiyo router macmal ah, NAT iyo DHCP u gaar ah. Doorashada u dhexaysa waxay beddelaysaa halka cinwaannadu ka yimaadaan iyo qalabka ka jawaaba. Labadaba shid iyo rajada in mid guuleysto waa dariiqa shaybaadh shaqeeya uu u noqdo dunta taageerada.

Ka bilow hub-ka aad dhab ahaan wax ka beddelayso

Manager wuxuu muujiyaa geed serverro iyo hub-yo ah, iyo way fududahay in la habeeyo hub-ka caadiga ah halka macaamiishu ku xirmaan mid kale oo magac kale leh. Guji hub-ka, akhri magaciisa, oo xaqiiji in kulamada hoos ku taxan ay yihiin macaamiisha aad isku dayayso inaad u adeegto. Hal baaritaan ayaa ka hortagta inta badan jahwareerka protokoolka lagu eedeeyo.

Ka dib go'aanso waxa macmiilku uga baahan yahay dhinaca fog. Dhaqanka Ethernet la wadaago oo leh baahin iyo adeegyo LAN wuxuu tilmaamaa buundo, gelitaanka gaarka ah ee la marin habaabiyay oo gaaraya xaddiga cinwaanno yar wuxuu tilmaamaa SecureNAT, iyo bixitaanka internet-ka waa go'aan marin habaabin ah oo labada habba si xun u qaadi karaan.

Qor jawaabta ka hor intaadan gujin wax, sababtoo ah labada dejinta isma beddeli karaan oo dib u celintu waqti ka badan ayay qaadataa go'aanka. Laba daqiiqo oo qoraal ah waxay badbaadisaa saacad dib u xiriir.

Waxa buundada maxalliga ah ku sameyso cinwaannada

Buundada maxalliga ah waxay hub-ka ku xirtaa adapter jireed, sidaas darteed hub-ku wuxuu noqdaa qayb ka mid ah qaybtaas Ethernet. Macaamiishu waxay cinwaanno ka helaan waxa hore u adeegayay qaybta, gateway-kooduna waa router-ka qaybta. Marka la eego aragtida macmiilka wuxuu galay LAN-ka xafiiska, isagoo wata dhammaan gaaritaanka iyo dhammaan soo-gaadhista taas keento.

Taasi waxay kaloo la macno tahay buundadu waxay u baahan tahay adapter dhab ah oo leh taageerada driver-ka saxda ah, iyo maamuluhu waa inuu awood u leeyahay inuu ballaariyo qaybtaas. Gelitaanka VPN waxay caddaynaysaa xaqiijinta, ma aha xaqa aad host ku dhigto VLAN wax soo saar. Hubi in magaca driver-ku uu waafaqsan yahay adapter-ka aad ula jeedo, sababtoo ah buundada port khalad ah waxay si degdeg ah u dhigtaa qayb. Haddii liiska adapter-yada uu madhan yahay ama buundadu ay soo sheegto guuldarro, jawaabtu badanaa waxay la xiriirtaa driver ama awoodaha, ee ma aha cryptography.

Ka akhri shaxda buundada khadka amarka marka geedka garaafku aan caddayn. Natiijadu waxay magacawdaa adapter-ka, taas oo geedku aan had iyo jeer sameyn.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

Liis madhan oo buundooyin leh kulan xiran waa sawir faa'iido leh: macaamiishu waxay ku jiraan hub-ka macmal, welina waxba kuma fidinayo qayb.

Waxa SecureNAT ku daro iyo waxa uu qariyo

SecureNAT wuxuu hub-ka siiyaa router macmal, shaqo NAT iyo adeeg DHCP, dhammaantood gudaha habka SoftEther. Macaamiishu waxay cinwaanno ka helaan xaddiga DHCP macmal, router-ka macmalku wuxuu u jawaabaa gateway-ga caadiga ah, taraafikda u baahan inuu baxo waa la tarjumaa. Ma jiro adapter jireed oo ku lug leh, taasina waa sababta uu uga shaqeeyo host leh hal NIC iyo iyada oo aan la haysan habeeyn switch.

Qiimaha ayaa ah in cinwaannada macmalka ah ay leeyihiin hub-ka oo aan wax kale lahayn. Mashiinka LAN-ka xafiiska ma marin karo cinwaanka SecureNAT ee macmiilka iyada oo aan caawimaad lahayn, wax kasta oo diiwaangeliya cinwaannada isha wuxuu arkaa cinwaanka la tarjumay ee host-ka SoftEther. Haddii xeerarkaaga gelitaanka ama raadkaaga hantida ay ku xiran yihiin cinwaanka dhabta ah ee macmiilka, taasi waa isbeddel naqshadeed ee ma aha faahfaahin. Waxay kaloo go'aamisaa haddii xeerka cinwaanka ishu uu waligiis arki doono macmiilka.

Sidoo kale waa server DHCP. Ku shaqeynta qayb hore u haysata mid, ama buundada qaybtaas isla waqti ah, waxay soo saartaa laba jawaab-bixiye iyo kiro aan la saadaalin karin. Buug-gacmeedku wuxuu labada shaqo u arkaa doorashooyin gaar ah sababtaas darted.

Baadh waxa hub-ku hadda u adeegayo ka hor intaadan shidin wax kale. Amarro kastaa waxay daabacdaa xaaladda hadda, ma aha tan la qorsheeyay.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

Mid shid iyada oo aan kan kale jabin

Dooro habaynta, shid, oo kan kalena daa inuu dammaan. Hub leh buundo iyo SecureNAT labaduba firfircoon waa hub leh laba jawaab oo suurtagal ah su'aal isku mid ah, macmiilkuna wuxuu rumaysan doonaa tan marka hore timaadda. Markaad ka guureyso mid una guureyso kan kale, dami shaqada hore oo dib u xiri macmiilka halkii aad ka fikiri lahayd in dejinta cusub ay saameynayso kulan jira.

Nidaami isbeddelka si aad isku darka macaamiisha aanay ula dhexgasho xaddiga LAN. Shabakadaha hoose ee is-dhexgala waxay yihiin sababta labaad ee ugu caansan tunnel isku xira oo markaas waxba gaari karin, waana aan la arki karin ilaa aad isbarbardhigto labada qorshe cinwaanno.

Ka dib dib ugu xiriir macmiilka oo akhri waxa uu helay, sababtoo ah aragtida hub-ka ee kulanka ma aha aragtida macmiilka ee shabakaddiisa. Dib u xiriirku waa dariiqa keliya ee lagu kalsoonaan karo ee lagu qasbo kiro cusub.

Hubi gateway-ga iyo resolver-ka macmiilka

Xaqiijin guul leh waxay kuu sheegtaa in aqoonsiga shaqeeyaan iyo in hub-ku uu aqbalay kulanka. Wax ma sheegto haddii macmiilku meel gaari karo, sababtoo ah taas waxay ku xiran tahay cinwaanka, maaskarada, gateway-ga iyo server-ka DNS ee la siiyay. Akhri afartaas qiime macmiilka ka hor intaadan mar kale taaban dejinta server-ka.

Windows-ka faahfaahinta adapter-ku waxay muujinaysaa kirada iyo resolver-ka, shaxda marin habaabintuna waxay muujinaysaa haddii tunnel-ku dhab ahaan yahay wadada caadiga ah.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Macmiil Linux ah isla macluumaadka wuxuu ka yimaadaa faylalka cinwaannada, marinnada iyo resolver-ka. Wadada caadiga ah waa qiimaha go'aamiya haddii taraafikdu tunnel-ka ka baxo. Haddii gateway-ku tilmaamo router-ka xafiiska halka tunnel-ku uu filayo inuu qaado taraafikda, topology waa la buundaday magac ahaan oo jaban ficil ahaan. Marka hore hagaaji isha cinwaanka, ka dib dib u tijaabi barnaamijka, ka dibna kaliya ka fiirso beddelka habka kale.