SoftEther இன் மெய்நிகர் ஹப் உண்மையில் எதை இணைக்கிறது

SoftEther இன் மெய்நிகர் ஹப் ஒரு சேவையகத்தின் உள்ளேயுள்ள உறுப்பினர் எல்லை, ஒரு இடம் அல்ல. ஹப்பில் சேரும் அமர்வுகள் ஹப் இணைக்கப்பட்டுள்ளதை அடையலாம், மற்றொரு ஹப்பின் அமர்வுகள் அடைய முடியாது, இரண்டும் ஒரே சேவையகத்தில் அங்கீகரிக்கப்பட்டாலும். எனவே வெற்றிகரமான உள்நுழைவு இன்னும் வாடிக்கையாளரை தவறான பிணையத்தில் வைக்கலாம். ஹப்பை மெய்நிகர் சுவிட்சாகப் படிப்பது அது என்ன செய்கிறது, எதைப் பாலமிடல், வழித்தடம் மற்றும் கேஸ்கேட் உள்ளமைவுக்கு விட்டுச் செல்கிறது என்பதைத் தெளிவுபடுத்துகிறது.

ஹப் ஒரு உறுப்பினர் எல்லை

ஒரு சேவையகம் பல ஹப்புகளை வழங்க முடியும், ஒவ்வொன்றும் அதன் சொந்த பயனர்கள், அமர்வுகள் மற்றும் கொள்கையுடன். அங்கீகாரம் அமர்வு யார் என்பதை நிறுவுகிறது, ஹப் அந்த அமர்வு எந்த மெய்நிகர் பிணையத்தில் சேருகிறது என்பதைத் தீர்மானிக்கிறது. எனவே ஒரே புரவலனில் உள்ள இரண்டு ஹப்புகள் தற்செயலாக ஒரே வன்பொருளைப் பகிரும் இரண்டு தனி சுவிட்சுகளைப் போல நடந்துகொள்கின்றன. வெற்றிகரமான உள்நுழைவில் அமர்வு நீங்கள் நினைத்த இடத்தில் தரையிறங்கியது என்று எதுவும் குறிக்கவில்லை.

திரைப்பிடிப்பில் நினைவில் வைத்த பெயருக்குப் பதிலாக இயக்குபவர் ஆவணப்படுத்திய ஹப் பெயரைப் பயன்படுத்துங்கள். தவறான ஹப்பில் சேரும் வாடிக்கையாளர் செல்லுபடியாகும் சான்றுடன் மற்றொரு பிணையத்தை அடைகிறார், இது உள்ளமைவுக் கண்டுபிடிப்பு, பாதுகாப்பு மீறல் அல்ல. ஹப் பெயரையும் அதன் நோக்கத்தையும் இணைப்பு சுயவிவரக் குறிப்புகளில் வைத்திருங்கள்.

நிர்வாகமும் அதே வழியில் எல்லைப்படுத்தப்படுகிறது. ஹப் நிர்வாகி அந்த ஹப்பை நிர்வகிக்கிறார், சேவையக நிர்வாகி செயல்முறை, கேட்போர் மற்றும் புரவலனில் உள்ள ஒவ்வொரு ஹப்பையும் நிர்வகிக்கிறார்.

இணைப்புகள் அப்பால் என்ன என்பதைத் தீர்மானிக்கின்றன

ஹப் தானாகவே அமர்வுகளை ஒன்றோடொன்று இணைக்கிறது. வேறு எதையும் அடைவது ஹப் எவ்வாறு இணைக்கப்பட்டுள்ளது என்பதைப் பொறுத்தது: இயற்பியல் இடைமுகத்திற்கு உள்ளூர் பாலம், மெய்நிகர் திசைவி அல்லது மற்றொரு சேவையகத்திற்கு கேஸ்கேட். ஒவ்வொரு இணைப்பும் அதன் சொந்த அனுப்பு விதிகளையும் அதன் சொந்த தோல்வி முறைகளையும் கொண்டு செல்கிறது. ஹப் இணைய அணுகலை வழங்குகிறது என்று கருதுவது தயாரிப்பைப் பற்றிய பொதுவான தவறு.

SecureNAT என்பது உள்ளமைந்த விருப்பம், சேவையகத்தின் உள்ளே மெய்நிகர் திசைவி மற்றும் மெய்நிகர் DHCP சேவையுடன் செயல்படுத்தப்பட்டது. இது ஆய்வகத்திற்கு வசதியானது, முன்னறியக்கூடிய முகவரியிடல் அல்லது கொள்கை தேவைப்படும் எதற்கும் சிரமமானது. உள்ளூர் பாலம் ஹப்பை உண்மையான பிரிவில் வைக்கிறது, அது அந்தப் பிரிவின் சுவிட்சிங், DHCP மற்றும் ஒலிபரப்பு நடத்தையை மரபுரிமையாகப் பெறுகிறது.

கேஸ்கேட் இரண்டு சேவையகங்களை இணைக்கிறது, அதனால் ஒரு ஹப்பின் அமர்வுகள் மற்றொன்றில் தோன்றலாம். இது ஹப்-முதல்-ஹப் உறவு, எனவே இரு முனைகளுக்கும் பொருந்தக்கூடிய கொள்கையும் அவற்றுக்கிடையே செயல்படும் பாதையும் தேவை.

அமர்வுகளையும் கொள்கையையும் தனித்தனியாகப் படியுங்கள்

அமர்வு, MAC முகவரி மற்றும் IP முகவரி காட்சிகள் மெய்நிகர் பிணையம் இப்போது எப்படி இருக்கிறது என்பதை விவரிக்கின்றன. அவை கவனிப்புகள், அனுமதிகள் அல்ல. பட்டியலில் தெரியும் ஒரு அமர்வு அதனால் ஹப் அடையக்கூடிய ஒவ்வொரு சேவைக்கும் உரிமை பெறாது, எதிர்மறையும் உண்மை.

அமர்வுப் பட்டியலை அதற்குப் பொருந்த வேண்டிய கொள்கையுடன் ஒப்பிடுங்கள். எதிர்பார்க்கப்பட்ட வரம்பிற்கு வெளியே முகவரி கொண்ட சாதனம் பொதுவாக வேறெங்கிருந்தோ வரும் DHCP அல்லது கைமுறையாக உள்ளமைக்கப்பட்ட வாடிக்கையாளர் என்பதைக் குறிக்கிறது. அமர்வுகளுக்கிடையே நகரும் MAC முகவரி இடம்பெயர்ந்த சாதனம் அல்லது ஒரே அடையாளத்தைப் பகிரும் இரண்டு சாதனங்களைக் குறிக்கிறது. இரண்டும் பார்க்கத் தகுந்தவை, எதுவும் அட்டவணையால் மட்டும் நிரூபிக்கப்படவில்லை.

சேவையகத்தில், vpncmd புரவலனின் பார்வையில் அதே படத்தை அறிவிக்கிறது. இரண்டும் முரண்படும்போது அந்த வெளியீட்டை வாடிக்கையாளரின் சொந்தக் காட்சியுடன் ஒப்பிடுங்கள்.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

ஹப் நிர்வாகத்தை வாடிக்கையாளர் அனுமதியாக அல்ல, அதன் சொந்தப் பங்காகக் கருதுங்கள். ஒரு ஹப்பை ஒப்படைப்பது கேட்போரையோ மற்ற ஒவ்வொரு ஹப்பையும் வழங்கும் செயல்முறையையோ ஒப்படைக்கக்கூடாது.

சேர்ந்த பிறகு வாடிக்கையாளரைச் சரிபாருங்கள்

வாடிக்கையாளர் பக்கத்திலிருந்து, நிறுவப்பட்ட அமர்வு அங்கீகாரமும் ஹப் பெயரும் ஏற்கப்பட்டன என்பதை மட்டுமே நிரூபிக்கிறது. முகவரி, வழித்தடம் மற்றும் பெயர் தீர்வை தனித்தனியாக உறுதிப்படுத்துங்கள், ஏனெனில் ஹப் அமர்வை ஏற்ற பிறகும் ஒவ்வொன்றும் தோல்வியடையலாம்.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

முகவரிப் பட்டியல் அடாப்டர் எதிர்பார்க்கப்பட்ட மூலத்திலிருந்து குத்தகை பெற்றதா என்பதைக் காட்டுகிறது. வழித்தட வினவல் எந்த இடைமுகம் தனிப்பட்ட இலக்கைக் கொண்டு செல்லும் என்பதைக் காட்டுகிறது, தீர்வி வினவல் DNS அமர்வைப் பின்தொடர்ந்ததா என்பதைக் காட்டுகிறது. DNS இன்னும் உள்ளூர் பிணையத்தைச் சுட்டிக்காட்டும்போது ஹப் பாக்கெட்டுகளை அனுப்பினால் வழக்கமான பாதி வேலை செய்யும் இணைப்பு உருவாகிறது.

இணைப்பை அல்ல, பயன்பாட்டைச் சோதியுங்கள். ஏற்றப்படும் இன்ட்ராநெட் பக்கம் நம்பத்தகுந்த முகவரி கொண்ட அடாப்டரை விட வலுவான சான்று.