Ura lokale e SoftEther apo SecureNAT: cilën të aktivizoni

Hapni SoftEther Manager, dhe vendimi i parë i vërtetë për një hub nuk është një kuti kontrolli, është një pyetje topologjie. Një urë lokale e lidh atë hub me një përshtatës fizik dhe lejon segmentin ekzistues të furnizojë adresimin, ndërsa SecureNAT i jep hub-it routerin e vet virtual, NAT dhe DHCP. Zgjedhja mes tyre ndryshon nga vijnë adresat dhe cila pajisje përgjigjet për to. Aktivizimi i të dyjave dhe shpresa se njëra fiton është mënyra se si një laborator që punon bëhet një temë mbështetjeje.

Filloni nga hub-i që po redaktoni vërtet

Manager shfaq një pemë serverash dhe hub-esh, dhe është e lehtë të konfiguroni hub-in e paracaktuar ndërsa klientët lidhen me një tjetër me emër tjetër. Klikoni hub-in, lexoni emrin e tij dhe konfirmoni që sesionet e listuara poshtë janë klientët që po përpiqeni të shërbeni. Ai verifikim i vetëm parandalon pjesën më të madhe të konfuzionit që më vonë i atribuohet protokollit.

Pastaj vendosni çfarë i duhet klientit nga skaji i largët. Sjellja e përbashkët Ethernet me transmetim dhe shërbime LAN të çon te një urë, aksesi privat i rrugëzuar drejt një diapazoni të vogël adresash të çon te SecureNAT, dhe dalja në internet është një vendim rrugëzimi që të dyja rregullimet mund ta mbajnë keq.

Shkruani përgjigjen para se të klikoni ndonjë gjë, sepse dy cilësimet nuk janë të këmbyeshme dhe kthimi pas zgjat më shumë se vendimi. Dy minuta shkrim kursejnë një orë rilidhjeje.

Çfarë bën një urë lokale me adresimin

Një urë lokale lidh hub-in me një përshtatës fizik, kështu që hub-i bëhet pjesë e atij segmenti Ethernet. Klientët marrin adresa nga ajo që tashmë i shërben segmentit, dhe porta e tyre është rrugëzuesi i segmentit. Nga këndvështrimi i klientit, ai është bashkuar me LAN-in e zyrës, me gjithë arritshmërinë dhe gjithë ekspozimin që kjo nënkupton.

Kjo do të thotë gjithashtu se ura ka nevojë për një përshtatës të vërtetë me mbështetjen e duhur të drejtuesit dhe që administratori duhet të jetë i autorizuar të zgjerojë atë segment. Një hyrje VPN provon vërtetimin, jo të drejtën për të vendosur një host në një VLAN prodhimi. Kontrolloni që emri i drejtuesit përputhet me përshtatësin që keni ndërmend, sepse ura në portin e gabuar e rrëzon shpejt një segment. Nëse lista e përshtatësve është bosh ose ura raporton një dështim, përgjigjja zakonisht lidhet me drejtuesin ose privilegjet, jo me kriptografinë.

Lexoni tabelën e urave nga linja e komandës kur pema grafike është e paqartë. Dalja emërton përshtatësin, gjë që pema nuk e bën gjithmonë.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

Një listë e zbrazët urash me sesione të lidhura është një pamje e dobishme: klientët janë brenda hub-it virtual dhe asgjë nuk po e zgjeron atë në një segment.

Çfarë shton SecureNAT dhe çfarë fsheh

SecureNAT i jep hub-it një rrugëzues virtual, një funksion NAT dhe një shërbim DHCP, të gjitha brenda procesit SoftEther. Klientët marrin adresa nga diapazoni virtual DHCP, rrugëzuesi virtual përgjigjet për portën e paracaktuar, dhe trafiku që duhet të dalë përkthehet. Asnjë përshtatës fizik nuk përfshihet, dhe për këtë arsye funksionon në një host me një kartë rrjeti dhe pa konfigurim komutatori.

Kostoja është që adresat virtuale i përkasin hub-it dhe asgjë tjetër. Një makinë në LAN-in e zyrës nuk mund të rrugëzojë drejt adresës SecureNAT të një klienti pa ndihmë, dhe gjithçka që regjistron adresat burimore sheh adresën e përkthyer të host-it SoftEther. Nëse rregullat e aksesit ose gjurma e auditimit varen nga adresa reale e klientit, ai është një ndryshim dizajni dhe jo një detaj. Ai gjithashtu vendos nëse një rregull i adresës burimore do ta shohë ndonjëherë klientin.

Është gjithashtu një server DHCP. Ekzekutimi në një segment që tashmë ka një, ose ura në atë segment në të njëjtën kohë, prodhon dy përgjigjës dhe qira të paparashikueshme. Manuali i trajton dy funksionet si zgjedhje të veçanta pikërisht për këtë arsye.

Inspektoni çfarë po shërben hub-i tani përpara se të aktivizoni ndonjë gjë tjetër. Çdo komandë printon gjendjen aktuale, jo atë të synuar.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

Aktivizimi i njërës pa prishur tjetrën

Zgjidhni rregullimin, aktivizojeni dhe lëreni tjetrin të fikur. Një hub me urë dhe me SecureNAT të dyja aktive është një hub me dy përgjigje të mundshme për të njëjtën pyetje, dhe klienti do të besojë atë që arrin më parë. Kur migroni nga njëra në tjetrën, çaktivizoni funksionin e vjetër dhe rilidhni klientin në vend që të supozoni se cilësimi i ri vlen për një sesion ekzistues.

Renditni ndryshimin në mënyrë që grupi i klientëve të mos mbivendoset me diapazonin e LAN-it. Nënrrjetat e mbivendosura janë shkaku i dytë më i zakonshëm i një tuneli që lidhet dhe pastaj nuk arrin asgjë, dhe ato janë të padukshme derisa të krahasoni të dy planet e adresimit krah për krah.

Më pas rilidhuni nga klienti dhe lexoni çfarë mori, sepse pamja e hub-it për sesionin nuk është pamja e klientit për rrjetin e vet. Rilidhja është mënyra e vetme e besueshme për të detyruar një qira të re.

Verifikoni portën dhe zgjidhësin në klient

Një vërtetim i suksesshëm ju thotë që kredencialet punojnë dhe hub-i e pranoi sesionin. Nuk thotë asgjë se a arrin klienti diku, sepse kjo varet nga adresa, maska, porta dhe serveri DNS që mori. Lexoni ato katër vlera në klient përpara se të prekni përsëri një cilësim serveri.

Në Windows detaji i përshtatësit tregon qiranë dhe zgjidhësin, dhe tabela e rrugëzimit tregon nëse tuneli është vërtet rruga e paracaktuar.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Në një klient Linux të njëjtat informacione vijnë nga skedarët e adresave, rrugëve dhe zgjidhësit. Rruga e paracaktuar është vlera që vendos nëse trafiku del fare përmes tunelit. Nëse porta tregon rrugëzuesin e zyrës ndërsa tuneli pret të mbajë trafikun, topologjia është ura me emër dhe e thyer në praktikë. Rregulloni së pari burimin e adresave, më pas ritestoni aplikacionin dhe vetëm atëherë shqyrtoni ndryshimin e modalitetit tjetër.