SoftEther'in sanal hub'ı gerçekte neyi bağlar

SoftEther'in sanal hub'ı tek bir sunucunun içindeki üyelik sınırıdır, bir konum değildir. Hub'a katılan oturumlar hub'ın bağlı olduğu şeye ulaşabilir, başka bir hub'daki oturumlar ise ulaşamaz, ikisi de aynı sunucuda kimlik doğrulasa bile. Bu yüzden başarılı bir oturum açma yine de istemciyi yanlış ağa yerleştirebilir. Hub'ı sanal bir anahtar olarak okumak, ne yaptığını ve neyi köprülemeye, yönlendirmeye ve kaskad yapılandırmasına bıraktığını netleştirir.

Hub bir üyelik sınırıdır

Tek bir sunucu, her biri kendi kullanıcılarına, oturumlarına ve politikasına sahip birkaç hub barındırabilir. Kimlik doğrulama oturumun kim olduğunu belirler, hub ise o oturumun hangi sanal ağa katılacağına karar verir. Bu nedenle tek bir ana makinedeki iki hub, donanımı tesadüfen paylaşan iki ayrı anahtar gibi davranır. Başarılı bir oturum açmada hiçbir şey, oturumun istediğiniz yere indiği anlamına gelmez.

Ekran görüntüsünden hatırlanan bir ad yerine işletmecinin belgelediği hub adını kullanın. Yanlış hub'a katılan istemci geçerli bir kimlik bilgisiyle başka bir ağa ulaşır; bu bir yapılandırma bulgusudur, güvenlik ihlali değildir. Hub adını ve amacını bağlantı profili notlarında saklayın.

Yönetim de aynı şekilde sınırlandırılmıştır. Bir hub yöneticisi o hub'ı yönetirken sunucu yöneticisi süreci, dinleyicileri ve ana makinedeki her hub'ı yönetir.

Bağlantılar ötede ne olduğunu belirler

Hub kendi başına oturumları birbirine bağlar. Başka bir şeye ulaşmak hub'ın nasıl bağlandığına bağlıdır: fiziksel arayüze yerel bir köprü, sanal bir yönlendirici veya başka bir sunucuya kaskad. Her bağlantı kendi iletme kurallarını ve kendi arıza biçimlerini taşır. Hub'ın internet erişimi sağladığını varsaymak, ürünle ilgili en yaygın hatadır.

SecureNAT yerleşik seçenektir, sunucunun içinde sanal bir yönlendirici ve sanal bir DHCP hizmetiyle uygulanır. Laboratuvar için kullanışlı, öngörülebilir adresleme veya politika gerektiren her şey için zordur. Yerel bir köprü hub'ı gerçek bir segmente yerleştirir; bu segment o segmentin anahtarlama, DHCP ve yayın davranışını devralır.

Kaskad iki sunucuyu bağlar, böylece bir hub'daki oturumlar diğerinde görünebilir. Bu bir hub'dan hub'a ilişkidir, dolayısıyla her iki uç da uyumlu politika ve aralarında çalışan bir yol gerektirir.

Oturumları ve politikayı ayrı okuyun

Oturum, MAC adresi ve IP adresi görünümleri sanal ağın şu anda nasıl göründüğünü açıklar. Bunlar gözlemlerdir, izinler değildir. Listede görünen bir oturum bu nedenle hub'ın ulaşabildiği her hizmete yetkili olmaz ve bunun tersi de geçerlidir.

Oturum listesini uygulanması gereken politikayla karşılaştırın. Amaçlanan aralığın dışında adresi olan bir cihaz genellikle başka bir yerden gelen DHCP veya elle yapılandırılmış bir istemci demektir. Oturumlar arasında yer değiştiren bir MAC adresi taşınmış bir cihaz veya aynı kimliği paylaşan iki cihaz demektir. Her ikisi de bakmaya değer ve hiçbiri tek başına tabloyla kanıtlanmaz.

Sunucuda vpncmd aynı resmi ana makinenin bakış açısından bildirir. İkisi uyuşmadığında bu çıktıyı istemcinin kendi görünümüyle karşılaştırın.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Hub yönetimini istemci izni değil, kendi rolü olarak ele alın. Bir hub'ı devretmek dinleyicileri veya diğer her hub'ı barındıran süreci devretmemelidir.

Katıldıktan sonra istemciyi denetleyin

İstemci tarafında kurulmuş bir oturum yalnızca kimlik doğrulamanın ve hub adının kabul edildiğini kanıtlar. Adresi, rotayı ve ad çözümlemesini ayrı ayrı doğrulayın, çünkü hub oturumu kabul ettikten sonra her biri başarısız olabilir.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Adres listesi bağdaştırıcının amaçlanan kaynaktan kiralama alıp almadığını gösterir. Rota sorgusu hangi arayüzün özel bir hedefi taşıyacağını, çözümleyici sorgusu ise DNS'in oturumu izleyip izlemediğini gösterir. DNS hâlâ yerel ağa işaret ederken paketleri ileten bir hub, klasik yarı çalışan bağlantıyı üretir.

Bağlantıyı değil uygulamayı test edin. Yüklenen bir intranet sayfası, akla yatkın adresi olan bir bağdaştırıcıdan daha güçlü kanıttır.