Çfarë lidh në të vërtetë një hub virtual i SoftEther

Hub-i virtual i SoftEther është një kufi anëtarësie brenda një serveri, jo një vendndodhje. Sesionet që bashkohen me hub-in mund të arrijnë atë me të cilin hub-i është i lidhur, dhe sesionet në një hub tjetër nuk munden, edhe kur të dy vërtetohen në të njëjtin server. Për këtë arsye një hyrje e suksesshme mund ta vendosë klientin në rrjetin e gabuar. Leximi i hub-it si një ndërprerës virtual sqaron çfarë bën ai dhe çfarë lë për urëzimin, rrugëzimin dhe konfigurimin e kaskadës.

Një hub është një kufi anëtarësie

Një server mund të strehojë disa hub-e, secili me përdoruesit, sesionet dhe politikën e vet. Vërtetimi përcakton kush është sesioni, ndërsa hub-i vendos në cilin rrjet virtual bashkohet ai sesion. Prandaj dy hub-e në një host sillen si dy ndërprerës të veçantë që ndajnë rastësisht të njëjtin harduer. Asgjë në një hyrje të suksesshme nuk nënkupton që sesioni ateroi atje ku donit.

Përdorni emrin e hub-it të dokumentuar nga operatori, jo një emër të mbajtur mend nga një pamje ekrani. Një klient që bashkohet me hub-in e gabuar arrin një rrjet tjetër me një kredencial të vlefshme, çka është një gjetje konfigurimi dhe jo një shkelje sigurie. Mbani emrin e hub-it dhe qëllimin e tij në shënimet e profilit të lidhjes.

Administrimi është i kufizuar në të njëjtën mënyrë. Një administrator hub-i administron atë hub, ndërsa administratori i serverit administron procesin, dëgjuesit dhe çdo hub në host.

Lidhjet përcaktojnë çfarë ndodhet përtej

Një hub në vetvete lidh sesionet me njëri-tjetrin. Arritja e çdo gjëje tjetër varet nga mënyra se si hub-i është i lidhur: një urë lokale drejt një ndërfaqeje fizike, një rrugëzues virtual ose një kaskadë drejt një serveri tjetër. Çdo lidhje mbart rregullat e veta të përcjelljes dhe mënyrat e veta të dështimit. Të supozosh se një hub ofron akses në internet është gabimi më i zakonshëm për produktin.

SecureNAT është opsioni i integruar, i realizuar me një rrugëzues virtual dhe një shërbim DHCP virtual brenda serverit. Është i përshtatshëm për një laborator dhe i papërshtatshëm për çdo gjë që kërkon adresim ose politikë të parashikueshme. Një urë lokale e vendos hub-in në një segment real, i cili trashëgon komutimin, DHCP dhe sjelljen e transmetimit të atij segmenti.

Një kaskadë lidh dy servera, kështu që sesionet në një hub mund të shfaqen në tjetrin. Është një marrëdhënie hub-me-hub, prandaj të dy skajet kanë nevojë për politikë të përputhshme dhe një rrugë funksionale mes tyre.

Lexoni sesionet dhe politikën veçmas

Pamjet e sesioneve, adresave MAC dhe adresave IP përshkruajnë si duket rrjeti virtual tani. Janë vëzhgime, jo leje. Një sesion i dukshëm në listë nuk është me këtë i drejtë për çdo shërbim që hub-i mund të arrijë, dhe e kundërta vlen gjithashtu.

Krahasoni listën e sesioneve me politikën që duhet të zbatohet ndaj saj. Një pajisje me adresë jashtë intervalit të synuar zakonisht nënkupton DHCP nga diku tjetër ose një klient të konfiguruar me dorë. Një adresë MAC që lëviz midis sesioneve nënkupton një pajisje të migruar ose dy pajisje që ndajnë një identitet. Të dyja meritojnë një vështrim dhe asnjëra nuk provohet vetëm nga tabela.

Në server, vpncmd raporton të njëjtën pamje nga këndvështrimi i host-it. Krahasoni atë dalje me pamjen e vetë klientit sa herë që të dyja nuk përputhen.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Trajtoni administrimin e hub-it si një rol të veçantë dhe jo si një leje klienti. Delegimi i një hub-i nuk duhet të dorëzojë dëgjuesit ose procesin që strehon çdo hub tjetër.

Kontrolloni klientin pas bashkimit

Nga ana e klientit, një sesion i vendosur provon vetëm që vërtetimi dhe emri i hub-it u pranuan. Konfirmoni adresën, rrugën dhe zgjidhjen e emrave veçmas, sepse secila prej tyre mund të dështojë pasi hub-i ka pranuar sesionin.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Lista e adresave tregon nëse përshtatësi mori një qira nga burimi i synuar. Kërkesa e rrugës tregon cila ndërfaqe do të mbante një destinacion privat, dhe kërkesa te zgjidhësi tregon nëse DNS ndoqi sesionin. Një hub që përcjell paketa ndërsa DNS vazhdon të tregojë rrjetin lokal prodhon lidhjen klasike gjysmë funksionale.

Provoni aplikacionin dhe jo lidhjen. Një faqe intranet që ngarkohet është provë më e fortë se një përshtatës me adresë të besueshme.