SoftEther virtual hubi aslida nimani ulaydi

SoftEther virtual hubi bitta server ichidagi a'zolik chegarasi, joy emas. Hubga qo'shilgan sessiyalar hub ulangan narsaga yeta oladi, boshqa hubdagi sessiyalar esa yeta olmaydi, hatto ikkisi ham bir serverda autentifikatsiyadan o'tsa ham. Shuning uchun muvaffaqiyatli kirish ham klientni noto'g'ri tarmoqqa joylashtirishi mumkin. Hubni virtual kommutator sifatida o'qish uning nima qilishini va nima ko'priklash, marshrutlash va kaskad konfiguratsiyasiga qoldirishini aniqlaydi.

Hub a'zolik chegarasi

Bitta server bir nechta hubni joylashtirishi mumkin, har birining o'z foydalanuvchilari, sessiyalari va siyosati bor. Autentifikatsiya sessiya kim ekanini belgilaydi, hub esa o'sha sessiya qaysi virtual tarmoqqa qo'shilishini hal qiladi. Shuning uchun bitta xostdagi ikkita hub tasodifan bitta apparatni baham ko'rgan ikkita alohida kommutator kabi ishlaydi. Muvaffaqiyatli kirishda sessiya siz mo'ljallagan joyga qo'nganini hech narsa bildirmaydi.

Ekran suratidan eslab qolingan nom o'rniga operator hujjatlashtirgan hub nomidan foydalaning. Noto'g'ri hubga qo'shilgan klient amaldagi ishonchnoma bilan boshqa tarmoqqa yetadi, bu konfiguratsiya topilmasi, xavfsizlik buzilishi emas. Hub nomini va uning maqsadini ulanish profili yozuvlarida saqlang.

Boshqaruv ham xuddi shunday chegaralangan. Hub administratori o'sha hubni boshqaradi, server administratori esa jarayon, tinglovchilar va xostdagi har bir hubni boshqaradi.

Ulanishlar narigi tomonda nima borligini belgilaydi

Hub o'zi sessiyalarni bir-biriga ulaydi. Boshqa narsaga yetish hub qanday ulanganiga bog'liq: jismoniy interfeysga mahalliy ko'prik, virtual router yoki boshqa serverga kaskad. Har bir ulanish o'z yo'naltirish qoidalarini va o'z nosozlik usullarini olib yuradi. Hub internetga kirish beradi deb o'ylash mahsulot haqidagi eng keng tarqalgan xatodir.

SecureNAT ichki variant bo'lib, server ichida virtual router va virtual DHCP xizmati bilan amalga oshirilgan. Laboratoriya uchun qulay, oldindan aytish mumkin bo'lgan manzillash yoki siyosat talab qiladigan hamma narsa uchun noqulay. Mahalliy ko'prik hubni haqiqiy segmentga qo'yadi, u o'sha segmentning kommutatsiyasi, DHCP va translyatsiya xatti-harakatini meros oladi.

Kaskad ikkita serverni ulaydi, shunda bir hubdagi sessiyalar ikkinchisida ko'rinishi mumkin. Bu hubdan hubga munosabat, shuning uchun ikkala tomon ham mos siyosat va o'zaro ishlaydigan yo'lga muhtoj.

Sessiyalar va siyosatni alohida o'qing

Sessiyalar, MAC manzillari va IP manzillari ko'rinishlari virtual tarmoq hozir qanday ko'rinishini tasvirlaydi. Bu kuzatishlar, ruxsatlar emas. Ro'yxatda ko'ringan sessiya shu bilan hub yeta oladigan har bir xizmatga haqli bo'lmaydi va aksi ham to'g'ri.

Sessiyalar ro'yxatini unga qo'llanishi kerak bo'lgan siyosat bilan solishtiring. Ko'zda tutilgan diapazondan tashqari manzilli qurilma odatda boshqa joydan kelgan DHCP yoki qo'lda sozlangan klientni bildiradi. Sessiyalar orasida joy o'zgartiruvchi MAC manzili ko'chirilgan qurilma yoki bitta identifikatsiyani baham ko'radigan ikkita qurilmani bildiradi. Ikkalasi ham ko'rishga arziydi va hech biri faqat jadval bilan isbotlanmaydi.

Serverda vpncmd xost nuqtai nazaridan xuddi shu tasvirni xabar qiladi. Ikkisi mos kelmasa, bu chiqishni klientning o'z ko'rinishi bilan solishtiring.

vpncmd localhost /SERVER /CMD SessionList
vpncmd localhost /SERVER /CMD HubList

Hub boshqaruvini klient ruxsati emas, alohida rol deb biling. Bitta hubni topshirish tinglovchilarni yoki har bir boshqa hubni joylashtiruvchi jarayonni topshirmasligi kerak.

Qo'shilgandan keyin klientni tekshiring

Klient tomondan o'rnatilgan sessiya faqat autentifikatsiya va hub nomi qabul qilinganini isbotlaydi. Manzil, marshrut va nom yechimini alohida tasdiqlang, chunki ularning har biri hub sessiyani qabul qilgandan keyin ham muvaffaqiyatsiz bo'lishi mumkin.

ip -brief address show
ip route get 10.20.30.41
resolvectl query host.internal

Manzillar ro'yxati adapter ko'zda tutilgan manbadan ijara olganini ko'rsatadi. Marshrut so'rovi qaysi interfeys xususiy manzilni olib o'tishini, yechuvchi so'rovi esa DNS sessiyaga ergashganini ko'rsatadi. DNS hali ham mahalliy tarmoqqa ishora qilganda paketlarni uzatuvchi hub klassik yarim ishlaydigan ulanishni hosil qiladi.

Bog'lanishni emas, ilovani sinang. Yuklanadigan intranet sahifasi ishonchli manzilli adapterdan kuchliroq dalil.