SoftEther స్థానిక వంతెన లేదా SecureNAT: ఏది ఆన్ చేయాలి

స్థానిక వంతెన hub ను నిజమైన Ethernet విభాగంలో ఉంచుతుంది, అయితే SecureNAT తన స్వంత చిరునామాలను కల్పిస్తుంది. ఒకటి ఎంచుకోండి, తర్వాత గేట్‌వే మరియు రిజాల్వర్ తనిఖీ చేయండి.

SoftEther Manager తెరవండి, మరియు hub గురించి మొదటి నిజమైన నిర్ణయం చెక్‌బాక్స్ కాదు, అది topology ప్రశ్న. స్థానిక వంతెన ఆ hub ను భౌతిక అడాప్టర్‌కు కలుపుతుంది మరియు ఉన్న విభాగమే చిరునామాలు ఇవ్వడానికి అనుమతిస్తుంది, అయితే SecureNAT hub కు దాని స్వంత వర్చువల్ రౌటర్, NAT మరియు DHCP ఇస్తుంది. వాటి మధ్య ఎంపిక చిరునామాలు ఎక్కడి నుండి వస్తాయి, ఏ పరికరం వాటికి సమాధానం ఇస్తుంది అనేది మారుస్తుంది. రెండింటినీ ఆన్ చేసి ఒకటి గెలుస్తుందని ఆశించడం పని చేసే ప్రయోగశాల మద్దతు థ్రెడ్ అయ్యే మార్గం.

మీరు నిజంగా సవరిస్తున్న hub నుండి ప్రారంభించండి

Manager సేవకులు మరియు hub ల చెట్టును చూపిస్తుంది, మరియు డిఫాల్ట్ hub ను కాన్ఫిగర్ చేయడం సులభం, అయితే క్లయింట్లు వేరే పేరు ఉన్న hub కు కనెక్ట్ అవుతారు. hub పై క్లిక్ చేసి, దాని పేరు చదివి, క్రింద జాబితా చేయబడిన సెషన్లు మీరు సేవ చేయాలనుకుంటున్న క్లయింట్లే అని నిర్ధారించండి. ఆ ఒకే తనిఖీ ప్రోటోకాల్‌పై మోపబడే ఎక్కువ గందరగోళాన్ని నిరోధిస్తుంది.

తర్వాత దూరపు చివర నుండి క్లయింట్‌కు ఏమి కావాలో నిర్ణయించండి. ప్రసారం మరియు LAN సేవలతో కూడిన భాగస్వామ్య Ethernet ప్రవర్తన వంతెన వైపు సూచిస్తుంది, చిన్న చిరునామా పరిధికి రూట్ చేసిన ప్రైవేట్ ప్రాప్యత SecureNAT వైపు, మరియు ఇంటర్నెట్ నిష్క్రమణ రెండు ఏర్పాట్లు కూడా దుర్భరంగా మోయగల రూటింగ్ నిర్ణయం.

ఏదైనా క్లిక్ చేయడానికి ముందు సమాధానం రాయండి, ఎందుకంటే ఈ రెండు సెట్టింగ్‌లు పరస్పరం మార్చుకోలేనివి మరియు వెనక్కి తీసుకోవడం నిర్ణయించడం కంటే ఎక్కువ సమయం తీసుకుంటుంది. రెండు నిమిషాల రాయడం ఒక గంట పునఃకనెక్షన్ ఆదా చేస్తుంది.

స్థానిక వంతెన చిరునామాలకు ఏమి చేస్తుంది

స్థానిక వంతెన hub ను భౌతిక అడాప్టర్‌కు కలుపుతుంది, కాబట్టి hub ఆ Ethernet విభాగంలో భాగమవుతుంది. క్లయింట్లు ఇప్పటికే విభాగానికి సేవ చేస్తున్న దాని నుండి చిరునామాలు పొందుతారు, మరియు వారి గేట్‌వే విభాగం రౌటర్. క్లయింట్ దృష్టిలో అతను కార్యాలయ LAN లో చేరాడు, దానితో వచ్చే మొత్తం చేరుకోగల సామర్థ్యం మరియు మొత్తం ఎక్స్‌పోజర్‌తో.

దీని అర్థం వంతెనకు సరైన డ్రైవర్ మద్దతు ఉన్న నిజమైన అడాప్టర్ అవసరం, మరియు నిర్వాహకుడు ఆ విభాగాన్ని విస్తరించడానికి అధికారం కలిగి ఉండాలి. VPN లాగిన్ ప్రామాణీకరణను నిరూపిస్తుంది, ఉత్పత్తి VLAN పై హోస్ట్ పెట్టే హక్కును కాదు. డ్రైవర్ పేరు మీరు ఉద్దేశించిన అడాప్టర్‌తో సరిపోతుందో తనిఖీ చేయండి, ఎందుకంటే తప్పు పోర్టును వంతెన చేయడం విభాగాన్ని త్వరగా కూల్చివేస్తుంది. అడాప్టర్ల జాబితా ఖాళీగా ఉంటే లేదా వంతెన వైఫల్యాన్ని నివేదిస్తే, కారణం సాధారణంగా డ్రైవర్ లేదా అనుమతులకు సంబంధించినది, క్రిప్టోగ్రఫీకి కాదు.

గ్రాఫికల్ చెట్టు అస్పష్టంగా ఉన్నప్పుడు కమాండ్ లైన్ నుండి వంతెన పట్టిక చదవండి. అవుట్‌పుట్ అడాప్టర్‌ను పేర్కొంటుంది, చెట్టు ఎల్లప్పుడూ అలా చేయదు.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

కనెక్ట్ చేయబడిన సెషన్లతో ఖాళీ వంతెన జాబితా ఉపయోగకరమైన చిత్రం: క్లయింట్లు వర్చువల్ hub లోపల ఉన్నారు మరియు ఇంకా ఏదీ దాన్ని విభాగానికి విస్తరించలేదు.

SecureNAT ఏమి జోడిస్తుంది మరియు ఏమి దాచుతుంది

SecureNAT hub కు వర్చువల్ రౌటర్, NAT పనితీరు మరియు DHCP సేవను ఇస్తుంది, అన్నీ SoftEther ప్రక్రియ లోపల. క్లయింట్లు వర్చువల్ DHCP పరిధి నుండి చిరునామాలు పొందుతారు, వర్చువల్ రౌటర్ డిఫాల్ట్ గేట్‌వేకు సమాధానం ఇస్తుంది, మరియు బయటకు వెళ్లాల్సిన ట్రాఫిక్ అనువదించబడుతుంది. భౌతిక అడాప్టర్ పాల్గొనదు, అందుకే ఒక NIC మరియు స్విచ్ కాన్ఫిగరేషన్ లేని హోస్ట్‌పై ఇది పని చేస్తుంది.

ధర ఏమిటంటే వర్చువల్ చిరునామాలు hub కు చెందుతాయి, మరేదానికీ కాదు. కార్యాలయ LAN లోని యంత్రం సహాయం లేకుండా క్లయింట్ SecureNAT చిరునామాకు రూట్ చేయలేదు, మరియు మూల చిరునామాలను లాగ్ చేసే ప్రతిదీ SoftEther హోస్ట్ యొక్క అనువదించబడిన చిరునామాను చూస్తుంది. మీ ప్రాప్యత నియమాలు లేదా ఆడిట్ ట్రైల్ క్లయింట్ యొక్క నిజమైన చిరునామాపై ఆధారపడితే, అది వివరం కాదు, డిజైన్ మార్పు. మూల-చిరునామా నియమం క్లయింట్‌ను ఎప్పుడైనా చూస్తుందా అనేది కూడా ఇది నిర్ణయిస్తుంది.

ఇది DHCP సేవకం కూడా. ఇప్పటికే ఒకటి ఉన్న విభాగంలో దీన్ని నడపడం, లేదా అదే సమయంలో ఆ విభాగాన్ని వంతెన చేయడం, ఇద్దరు సమాధానకర్తలను మరియు అనూహ్య లీజులను సృష్టిస్తుంది. మాన్యువల్ ఈ రెండు పనితీరులను వేర్వేరు ఎంపికలుగా పరిగణిస్తుంది సరిగ్గా ఈ కారణం వల్లే.

మరేదైనా ప్రారంభించడానికి ముందు hub ఇప్పుడు ఏమి సేవ చేస్తుందో పరిశీలించండి. ప్రతి ఆదేశం ఉద్దేశించిన స్థితిని కాదు, ప్రస్తుత స్థితిని ముద్రిస్తుంది.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

ఒకటి ఆన్ చేయడం, మరొకటి పగలకుండా

ఏర్పాటును ఎంచుకోండి, దాన్ని ప్రారంభించండి, మరియు మరొకటి ఆఫ్‌లో ఉంచండి. వంతెన మరియు SecureNAT రెండూ క్రియాశీలంగా ఉన్న hub అనేది ఒకే ప్రశ్నకు రెండు సాధ్యమైన సమాధానాలు ఉన్న hub, మరియు మొదట వచ్చినదాన్ని క్లయింట్ నమ్ముతాడు. ఒకదాని నుండి మరొకదానికి మారేటప్పుడు పాత పనితీరును నిలిపివేసి క్లయింట్‌ను మళ్లీ కనెక్ట్ చేయండి, కొత్త సెట్టింగ్ ఉన్న సెషన్‌పై అమలవుతుందని ఊహించడం బదులు.

క్లయింట్ పూల్ LAN పరిధితో అతివ్యాప్తి చెందకుండా మార్పును క్రమబద్ధీకరించండి. అతివ్యాప్తి చెందే ఉపవలయాలు కనెక్ట్ అయి తర్వాత ఎక్కడికీ చేరని సొరంగం రెండవ అత్యంత సాధారణ కారణం, మరియు రెండు చిరునామా ప్రణాళికలను పక్కపక్కన పోల్చే వరకు అవి కనిపించవు.

తర్వాత క్లయింట్ నుండి మళ్లీ కనెక్ట్ అయి అతను ఏమి పొందాడో చదవండి, ఎందుకంటే hub యొక్క సెషన్ దృష్టి క్లయింట్ యొక్క స్వంత నెట్‌వర్క్ దృష్టి కాదు. కొత్త లీజును బలవంతం చేసే ఏకైక నమ్మదగిన మార్గం మళ్లీ కనెక్ట్ అవ్వడం.

క్లయింట్‌పై గేట్‌వే మరియు రిజాల్వర్ తనిఖీ చేయండి

విజయవంతమైన ప్రామాణీకరణ ఆధారాలు పని చేస్తున్నాయని మరియు hub సెషన్‌ను అంగీకరించిందని చెబుతుంది. క్లయింట్ ఎక్కడికైనా చేరగలడా అని అది చెప్పదు, ఎందుకంటే అది అతనికి ఇచ్చిన చిరునామా, మాస్క్, గేట్‌వే మరియు DNS సేవకంపై ఆధారపడి ఉంటుంది. సేవక సెట్టింగ్‌ను మళ్లీ తాకడానికి ముందు ఆ నాలుగు విలువలను క్లయింట్‌పై చదవండి.

Windows లో అడాప్టర్ వివరాలు లీజు మరియు రిజాల్వర్‌ను చూపిస్తాయి, మరియు రూట్ పట్టిక సొరంగం నిజంగా డిఫాల్ట్ మార్గమా అని చూపిస్తుంది.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Linux క్లయింట్‌లో అదే సమాచారం చిరునామా, రూట్ మరియు రిజాల్వర్ ఫైళ్ల నుండి వస్తుంది. డిఫాల్ట్ రూట్ అనేది ట్రాఫిక్ సొరంగం ద్వారా బయటకు వెళ్తుందా అని నిర్ణయించే విలువ. గేట్‌వే కార్యాలయ రౌటర్ వైపు చూపుతూ సొరంగం ట్రాఫిక్‌ను మోయాలని ఆశిస్తే, topology పేరులో వంతెన అయి ఆచరణలో విరిగింది. మొదట చిరునామా మూలాన్ని సరిచేయండి, తర్వాత అప్లికేషన్‌ను మళ్లీ పరీక్షించండి, మరియు ఆ తర్వాత మాత్రమే మరొక మోడ్ మార్చడాన్ని పరిగణించండి.

సంబంధిత వ్యాసాలు