Kitovu pepe cha SoftEther huunganisha nini kwa kweli

Kitovu pepe cha SoftEther ni mpaka wa uanachama ndani ya seva moja, si mahali. Sessini zinazojiunga na kitovu zinaweza kufikia kile kitovu kimeunganishwa nacho, na sessini kwenye kitovu kingine haziwezi, hata zikithibitisha kwenye seva moja. Ndiyo sababu kuingia kwa mafanikio bado kunaweza kumweka mteja kwenye mtandao usiofaa. Kusoma kitovu kama swichi pepe hufafanua kinachofanya na kinachokiacha kwa madaraja, uelekezaji na usanidi wa kaskadi.

Kitovu ni mpaka wa uanachama

Seva moja inaweza kuwa mwenyeji wa vitovu kadhaa, kila kimoja na watumiaji, sessini na sera vyake. Uthibitishaji huweka wazi sessini ni nani, wakati kitovu huamua mtandao pepe ambao sessini hiyo inajiunga nao. Kwa hiyo vitovu viwili kwenye mwenyeji mmoja hufanya kama swichi mbili tofauti zinazoshiriki maunzi kwa bahati. Hakuna kitu katika kuingia kwa mafanikio kinachoashiria kwamba sessini ilitua mahali ulipokusudia.

Tumia jina la kitovu lililoandikwa na mwendeshaji, si jina lililokumbukwa kutoka kwa picha ya skrini. Mteja anayejiunga na kitovu kisichofaa anafikia mtandao mwingine akiwa na kitambulisho halali, jambo ambalo ni ugunduzi wa usanidi na si uvunjaji wa usalama. Hifadhi jina la kitovu na madhumuni yake katika maelezo ya wasifu wa muunganisho.

Utawala pia umezungukwa vivyo hivyo. Msimamizi wa kitovu husimamia kitovu hicho, wakati msimamizi wa seva husimamia mchakato, wasikilizaji na kila kitovu kwenye mwenyeji.

Viungo huamua kilicho ng'ambo

Kitovu chenyewe huunganisha sessini moja na nyingine. Kufikia kitu kingine chochote hutegemea jinsi kitovu kimeunganishwa: daraja la ndani kwa kiolesura halisi, kipanga njia pepe au kaskadi kwa seva nyingine. Kila kiungo hubeba kanuni zake za upelekaji na namna zake za kushindwa. Kudhani kitovu kinatoa ufikiaji wa intaneti ni kosa la kawaida zaidi kuhusu bidhaa hii.

SecureNAT ndiyo chaguo lililojengwa ndani, lililotekelezwa kwa kipanga njia pepe na huduma pepe ya DHCP ndani ya seva. Ni rahisi kwa maabara na si rahisi kwa kitu chochote kinachohitaji anwani au sera inayotabirika. Daraja la ndani huweka kitovu kwenye sehemu halisi, ambayo hurithi swichi, DHCP na tabia ya utangazaji ya sehemu hiyo.

Kaskadi huunganisha seva mbili ili sessini za kitovu kimoja zionekane kwenye kingine. Huu ni uhusiano wa kitovu-kwa-kitovu, kwa hiyo pande zote mbili zinahitaji sera inayolingana na njia inayofanya kazi kati yao.

Soma sessini na sera kwa tofauti

Mionekano ya sessini, anwani za MAC na anwani za IP hueleza jinsi mtandao pepe unavyoonekana sasa. Ni uchunguzi, si ruhusa. Sessini inayoonekana kwenye orodha haipati kwa hilo haki ya kila huduma ambayo kitovu kinaweza kufikia, na kinyume chake pia ni kweli.

Linganisha orodha ya sessini na sera inayopaswa kutumika kwake. Kifaa chenye anwani nje ya masafa yaliyokusudiwa kwa kawaida humaanisha DHCP kutoka mahali pengine au mteja aliyesanidiwa kwa mkono. Anwani ya MAC inayohama kati ya sessini humaanisha kifaa kilichohamishwa au vifaa viwili vinavyoshiriki utambulisho. Vyote viwili vinastahili kuangaliwa, na hakuna kinachothibitishwa na jedwali peke yake.

Kwenye seva, vpncmd huripoti picha hiyo hiyo kwa mtazamo wa mwenyeji. Linganisha matokeo hayo na mwonekano wa mteja mwenyewe kila mara mbili hizo zisipokubaliana.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Chukulia utawala wa kitovu kama jukumu lake lenyewe na si ruhusa ya mteja. Kukabidhi kitovu kimoja hakupaswi kukabidhi wasikilizaji au mchakato unaoweka kila kitovu kingine.

Angalia mteja baada ya kujiunga

Kutoka upande wa mteja, sessini iliyoanzishwa inathibitisha tu kwamba uthibitishaji na jina la kitovu vilikubaliwa. Thibitisha anwani, njia na utatuzi wa majina kwa tofauti, kwa sababu kila kimoja kinaweza kushindwa baada ya kitovu kukubali sessini.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Orodha ya anwani inaonyesha kama adapta ilipata ukodishaji kutoka chanzo kilichokusudiwa. Swali la njia linaonyesha kiolesura gani kitabeba lengo la kibinafsi, na swali la kisuluhishi linaonyesha kama DNS ilifuata sessini. Kitovu kinachopeleka pakiti wakati DNS bado inaelekeza kwenye mtandao wa ndani huzalisha muunganisho wa kawaida unaofanya kazi nusu.

Jaribu programu na si kiungo. Ukurasa wa intranet unaopakia ni ushahidi wenye nguvu kuliko adapta yenye anwani inayowezekana.