SoftEther உள்ளூர் பாலம் அல்லது SecureNAT: எதை இயக்க வேண்டும்

உள்ளூர் பாலம் hub-ஐ உண்மையான Ethernet பிரிவில் வைக்கிறது, ஆனால் SecureNAT தனது சொந்த முகவரிகளைக் கற்பனை செய்கிறது. ஒன்றைத் தேர்ந்தெடுத்து, பின்னர் நுழைவாயில் மற்றும் தீர்வியைச் சரிபார்க்கவும்.

SoftEther Manager திறக்கவும், ஒரு hub பற்றிய முதல் உண்மையான முடிவு தேர்வுப்பெட்டி அல்ல, அது topology கேள்வி. உள்ளூர் பாலம் அந்த hub-ஐ இயற்பியல் தகவமைப்பியுடன் இணைத்து இருக்கும் பிரிவே முகவரிகளை வழங்க அனுமதிக்கிறது, அதே நேரம் SecureNAT hub-க்கு அதன் சொந்த மெய்நிகர் திசைவி, NAT மற்றும் DHCP-ஐ வழங்குகிறது. இரண்டிற்கும் இடையிலான தேர்வு முகவரிகள் எங்கிருந்து வருகின்றன, எந்த சாதனம் அவற்றுக்கு பதிலளிக்கிறது என்பதை மாற்றுகிறது. இரண்டையும் இயக்கி ஒன்று வெல்லும் என்று எதிர்பார்ப்பது வேலை செய்யும் ஆய்வகம் ஆதரவு நூலாக மாறும் வழி.

நீங்கள் உண்மையில் திருத்தும் hub-இல் இருந்து தொடங்குங்கள்

Manager சேவையகங்கள் மற்றும் hub-களின் மரத்தைக் காட்டுகிறது, மேலும் இயல்புநிலை hub-ஐ அமைப்பது எளிது, ஆனால் வாடிக்கையாளர்கள் வேறு பெயருள்ள hub-உடன் இணைகிறார்கள். hub-ஐ கிளிக் செய்து, அதன் பெயரைப் படித்து, கீழே பட்டியலிடப்பட்ட அமர்வுகள் நீங்கள் சேவை செய்ய விரும்பும் வாடிக்கையாளர்கள் என்பதை உறுதிப்படுத்துங்கள். அந்த ஒரு சரிபார்ப்பு நெறிமுறை மீது சுமத்தப்படும் பெரும்பாலான குழப்பத்தைத் தடுக்கிறது.

பின்னர் தொலை முனையிலிருந்து வாடிக்கையாளருக்கு என்ன தேவை என்பதை முடிவு செய்யுங்கள். ஒளிபரப்பு மற்றும் LAN சேவைகளுடன் கூடிய பகிரப்பட்ட Ethernet நடத்தை பாலத்தை நோக்கிக் காட்டுகிறது, சிறிய முகவரி வரம்பிற்கு திசைவித்த தனிப்பட்ட அணுகல் SecureNAT-ஐ நோக்கி, மற்றும் இணைய வெளியேற்றம் இரு ஏற்பாடுகளும் மோசமாகச் சுமக்கக்கூடிய திசைவழிப்படுத்தல் முடிவு.

எதையும் கிளிக் செய்வதற்கு முன் பதிலை எழுதுங்கள், ஏனெனில் இந்த இரண்டு அமைப்புகளும் ஒன்றுக்கொன்று மாற்றக்கூடியவை அல்ல, மேலும் திரும்பப் பெறுவது முடிவெடுப்பதை விட அதிக நேரம் எடுக்கும். இரண்டு நிமிட எழுத்து ஒரு மணி நேர மறுஇணைப்பைச் சேமிக்கிறது.

உள்ளூர் பாலம் முகவரிகளுக்கு என்ன செய்கிறது

உள்ளூர் பாலம் hub-ஐ இயற்பியல் தகவமைப்பியுடன் இணைக்கிறது, எனவே hub அந்த Ethernet பிரிவின் பகுதியாகிறது. வாடிக்கையாளர்கள் ஏற்கனவே பிரிவுக்கு சேவை செய்வதிலிருந்து முகவரிகளைப் பெறுகிறார்கள், அவர்களின் நுழைவாயில் பிரிவின் திசைவி. வாடிக்கையாளரின் பார்வையில் அவர் அலுவலக LAN-இல் சேர்ந்துள்ளார், அதனுடன் வரும் அனைத்து அணுகலுடனும் அனைத்து வெளிப்பாட்டுடனும்.

இதன் பொருள் பாலத்திற்கு சரியான இயக்கி ஆதரவுடன் உண்மையான தகவமைப்பி தேவை, மேலும் நிர்வாகி அந்தப் பிரிவை விரிவாக்க அதிகாரம் பெற்றிருக்க வேண்டும். VPN உள்நுழைவு அங்கீகாரத்தை நிரூபிக்கிறது, உற்பத்தி VLAN-இல் புரவலனை வைக்கும் உரிமையை அல்ல. இயக்கியின் பெயர் நீங்கள் கருதும் தகவமைப்பியுடன் பொருந்துகிறதா எனச் சரிபார்க்கவும், ஏனெனில் தவறான துறையைப் பாலமாக்குவது ஒரு பிரிவை விரைவாக வீழ்த்தும். தகவமைப்பி பட்டியல் காலியாக இருந்தால் அல்லது பாலம் தோல்வியைத் தெரிவித்தால், காரணம் பொதுவாக இயக்கி அல்லது சிறப்புரிமைகள் சார்ந்தது, மறையீட்டு முறை அல்ல.

வரைகலை மரம் தெளிவற்றதாக இருக்கும்போது கட்டளை வரியிலிருந்து பால அட்டவணையைப் படியுங்கள். வெளியீடு தகவமைப்பியைப் பெயரிடுகிறது, மரம் எப்போதும் அதைச் செய்வதில்லை.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

இணைக்கப்பட்ட அமர்வுகளுடன் காலியான பால பட்டியல் பயனுள்ள படம்: வாடிக்கையாளர்கள் மெய்நிகர் hub-க்குள் உள்ளனர், இன்னும் எதுவும் அதை ஒரு பிரிவுக்கு விரிவாக்கவில்லை.

SecureNAT என்ன சேர்க்கிறது, என்ன மறைக்கிறது

SecureNAT hub-க்கு மெய்நிகர் திசைவி, NAT செயல்பாடு மற்றும் DHCP சேவையை வழங்குகிறது, அனைத்தும் SoftEther செயல்முறைக்குள். வாடிக்கையாளர்கள் மெய்நிகர் DHCP வரம்பிலிருந்து முகவரிகளைப் பெறுகிறார்கள், மெய்நிகர் திசைவி இயல்புநிலை நுழைவாயிலுக்கு பதிலளிக்கிறது, வெளியேற வேண்டிய போக்குவரத்து மொழிபெயர்க்கப்படுகிறது. இயற்பியல் தகவமைப்பி ஈடுபடவில்லை, அதனால்தான் ஒரு NIC மற்றும் சுவிட்ச் அமைப்பு இல்லாத புரவலனில் இது செயல்படுகிறது.

விலை என்னவென்றால் மெய்நிகர் முகவரிகள் hub-க்கு சொந்தமானவை, வேறு எதற்கும் அல்ல. அலுவலக LAN-இல் உள்ள இயந்திரம் உதவியின்றி வாடிக்கையாளரின் SecureNAT முகவரிக்கு திசைவிக்க முடியாது, மூல முகவரிகளைப் பதிவு செய்யும் அனைத்தும் SoftEther புரவலனின் மொழிபெயர்க்கப்பட்ட முகவரியைப் பார்க்கின்றன. உங்கள் அணுகல் விதிகள் அல்லது தணிக்கைத் தடம் வாடிக்கையாளரின் உண்மையான முகவரியைப் பொறுத்திருந்தால், அது விவரம் அல்ல, வடிவமைப்பு மாற்றம். மூல-முகவரி விதி வாடிக்கையாளரை எப்போதாவது பார்க்குமா என்பதையும் இது தீர்மானிக்கிறது.

இது DHCP சேவையகமும் ஆகும். ஏற்கனவே ஒன்று உள்ள பிரிவில் இதை இயக்குவது, அல்லது அதே நேரத்தில் அந்தப் பிரிவைப் பாலமாக்குவது, இரண்டு பதிலளிப்பவர்களையும் கணிக்க முடியாத குத்தகைகளையும் உருவாக்குகிறது. கையேடு இந்த இரண்டு செயல்பாடுகளையும் தனித்தனி தேர்வுகளாகக் கருதுகிறது சரியாக இந்தக் காரணத்திற்காக.

வேறு எதையும் இயக்குவதற்கு முன் hub இப்போது எதற்கு சேவை செய்கிறது என்பதைச் சரிபார்க்கவும். ஒவ்வொரு கட்டளையும் நோக்கமான நிலையை அல்ல, தற்போதைய நிலையை அச்சிடுகிறது.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

ஒன்றை இயக்கி மற்றொன்றை உடைக்காமல்

ஏற்பாட்டைத் தேர்ந்தெடுத்து, அதை இயக்கி, மற்றதை அணைந்திருக்க விடுங்கள். பாலம் மற்றும் SecureNAT இரண்டும் செயலில் உள்ள hub என்பது ஒரே கேள்விக்கு இரண்டு சாத்தியமான பதில்களைக் கொண்ட hub, மேலும் முதலில் வருவதை வாடிக்கையாளர் நம்புவார். ஒன்றிலிருந்து மற்றொன்றுக்கு மாறும்போது பழைய செயல்பாட்டை முடக்கி வாடிக்கையாளரை மீண்டும் இணைக்கவும், புதிய அமைப்பு ஏற்கனவே உள்ள அமர்வில் பொருந்தும் என்று கருதுவதற்குப் பதிலாக.

வாடிக்கையாளர் குழு LAN வரம்புடன் ஒன்றுடன் ஒன்று கலக்காதபடி மாற்றத்தை வரிசைப்படுத்துங்கள். ஒன்றுடன் ஒன்று கலக்கும் துணை வலைப்பின்னல்கள் இணைந்து பின்னர் எங்கும் செல்லாத சுரங்கப்பாதையின் இரண்டாவது மிக பொதுவான காரணம், மேலும் இரு முகவரி திட்டங்களையும் பக்கத்துக்குப் பக்கம் ஒப்பிடும் வரை அவை தெரியாது.

பின்னர் வாடிக்கையாளரிடமிருந்து மீண்டும் இணைந்து அவர் என்ன பெற்றார் என்பதைப் படியுங்கள், ஏனெனில் hub-இன் அமர்வுப் பார்வை வாடிக்கையாளரின் தனது சொந்த வலைப்பின்னல் பார்வை அல்ல. புதிய குத்தகையை வலுக்கட்டாயமாக்கும் ஒரே நம்பகமான வழி மீண்டும் இணைவதுதான்.

வாடிக்கையாளரில் நுழைவாயில் மற்றும் தீர்வியைச் சரிபார்க்கவும்

வெற்றிகரமான அங்கீகாரம் சான்றுகள் செயல்படுகின்றன, hub அமர்வை ஏற்றுக்கொண்டது என்று கூறுகிறது. வாடிக்கையாளர் எங்காவது அடைய முடியுமா என்பதை அது கூறவில்லை, ஏனெனில் அது அவருக்கு வழங்கப்பட்ட முகவரி, மறைப்பு, நுழைவாயில் மற்றும் DNS சேவையகத்தைப் பொறுத்தது. சேவையக அமைப்பை மீண்டும் தொடுவதற்கு முன் அந்த நான்கு மதிப்புகளையும் வாடிக்கையாளரில் படியுங்கள்.

Windows-இல் தகவமைப்பி விவரம் குத்தகை மற்றும் தீர்வியைக் காட்டுகிறது, திசைவழி அட்டவணை சுரங்கப்பாதை உண்மையில் இயல்புநிலை பாதையா எனக் காட்டுகிறது.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Linux வாடிக்கையாளரில் அதே தகவல் முகவரி, திசைவழி மற்றும் தீர்வி கோப்புகளிலிருந்து வருகிறது. இயல்புநிலை திசைவழி என்பது போக்குவரத்து சுரங்கப்பாதை வழியாக வெளியேறுகிறதா என்பதைத் தீர்மானிக்கும் மதிப்பு. நுழைவாயில் அலுவலக திசைவியை நோக்கிக் காட்டும்போது சுரங்கப்பாதை போக்குவரத்தைச் சுமக்க எதிர்பார்த்தால், topology பெயரில் பாலமாகி நடைமுறையில் உடைந்துள்ளது. முதலில் முகவரி மூலத்தைச் சரிசெய்து, பின்னர் பயன்பாட்டை மீண்டும் சோதித்து, அதன் பின்னரே மற்ற பயன்முறையை மாற்றுவதைக் கருத்தில் கொள்ளுங்கள்.

தொடர்புடைய கட்டுரைகள்