Afara agbegbe SoftEther tabi SecureNAT: ewo ni lati tan

Ṣii SoftEther Manager, ati ipinnu gidi akọkọ nipa hub kii ṣe apoti ẹtọ, o jẹ ibeere topology. Afara agbegbe so hub yẹn mọ adapter ti ara ati jẹ ki apa ti o wa tẹlẹ pese adiresi, nigba ti SecureNAT fun hub ni router afọwọkọ, NAT ati DHCP tirẹ. Yiyan laarin wọn yi ibi ti awọn adiresi ti wa ati ẹrọ ti o dahun fun wọn pada. Titan awọn mejeeji ati nireti pe ọkan yoo ṣẹgun ni ọna ti yàrá idanwo ti n ṣiṣẹ fi di okun atilẹyin.

Bẹrẹ lati hub ti o n ṣatunkọ looto

Manager fi igi awọn olupin ati awọn hub han, ati o rọrun lati ṣatunṣe hub aiyipada nigba ti awọn onibara n so mọ ọkan miiran ti o ni orukọ yatọ. Tẹ hub naa, ka orukọ rẹ, ki o si jẹrisi pe awọn akoko ti a ṣe akojọ si isalẹ rẹ ni awọn onibara ti o n gbiyanju lati sin. Ayẹwo ọkan yẹn ṣe idiwọ pupọ julọ idarudapọ ti a fi le ilana naa lẹbi nigbamii.

Lẹhinna pinnu ohun ti onibara nilo lati opin ti o jinna. Ihuwasi Ethernet pinpin pẹlu igbohunsafefe ati awọn iṣẹ LAN tọka si afara, iwọle ikọkọ ti a dari si iwọn adiresi kekere tọka si SecureNAT, ati ijade si intanẹẹti jẹ ipinnu ipa ọna ti awọn eto mejeeji le gbe ni buburu.

Kọ idahun naa ṣaaju ki o to tẹ ohunkohun, nitori awọn eto meji naa ko le paarọ ati pe yiyọ kuro gba akoko pupọ ju ipinnu lọ. Iṣẹju meji ti kikọ fipamọ wakati kan ti itunmọ pada.

Ohun ti afara agbegbe ṣe si adiresi

Afara agbegbe so hub mọ adapter ti ara, nitorina hub di apakan ti apa Ethernet yẹn. Awọn onibara gba adiresi lati ohun ti n sin apa naa tẹlẹ, ati ẹnu-ọna wọn ni router ti apa naa. Lati irisi onibara o ti darapọ mọ LAN ti ọfiisi, pẹlu gbogbo arọwọto ati gbogbo ifihan ti eyi fa.

Iyẹn tun tumọ si pe afara nilo adapter gidi pẹlu atilẹyin awakọ ti o tọ ati pe alabojuto gbọdọ ni aṣẹ lati fa apa yẹn gbooro. Wiwọle VPN jẹri ijẹrisi, kii ṣe ẹtọ lati gbe olugbalejo sori VLAN iṣelọpọ. Ṣayẹwo pe orukọ awakọ baamu adapter ti o pinnu, nitori didi afara lori ebute ti ko tọ yoo mu apa ṣubu ni kiakia. Ti akojọ adapter ba ṣofo tabi afara ba royin ikuna, idi naa maa n ni ibatan si awakọ tabi awọn ẹtọ, kii ṣe cryptography.

Ka tabili afara lati laini aṣẹ nigba ti igi ayaworan ko ṣe kedere. Ijade naa fun orukọ adapter, eyi ti igi ko ṣe nigbagbogbo.

vpncmd /SERVER localhost /HUB VPN /CMD BridgeList
vpncmd /SERVER localhost /HUB VPN /CMD SessionList

Akojọ afara ti o ṣofo pẹlu awọn akoko ti o sopọ jẹ aworan ti o wulo: awọn onibara wa ninu hub afọwọkọ ati pe ko si ohun ti n fa a gbooro si apa sibẹsibẹ.

Ohun ti SecureNAT n fi kun ati ohun ti o fi pamọ

SecureNAT fun hub ni router afọwọkọ, iṣẹ NAT ati iṣẹ DHCP, gbogbo rẹ ninu ilana SoftEther. Awọn onibara gba adiresi lati iwọn DHCP afọwọkọ, router afọwọkọ dahun fun ẹnu-ọna aiyipada, ati pe ọja ti o nilo lati jade ni a tumọ. Ko si adapter ti ara ti o kopa, eyi ni idi ti o fi ṣiṣẹ lori olugbalejo pẹlu NIC kan ati laisi iṣeto switch.

Iye ni pe awọn adiresi afọwọkọ jẹ ti hub ati ti ohunkohun miiran. Ẹrọ kan ninu LAN ti ọfiisi ko le dari ọna si adiresi SecureNAT ti onibara laisi iranlọwọ, ati ohunkohun ti o gbasilẹ awọn adiresi orisun yoo ri adiresi ti a tumọ ti olugbalejo SoftEther. Ti awọn ofin iwọle tabi itọpa iṣayẹwo rẹ ba da lori adiresi gidi ti onibara, iyẹn jẹ iyipada apẹrẹ kii ṣe alaye. O tun pinnu boya ofin adiresi orisun yoo ri onibara rara.

O tun jẹ olupin DHCP. Ṣiṣe rẹ lori apa ti o ti ni ọkan tẹlẹ, tabi didi afara lori apa yẹn ni akoko kanna, nmu awọn oludahun meji ati awọn iyalo aisọtẹlẹ. Iwe afọwọṣe ka awọn iṣẹ meji naa bi yiyan lọtọ fun idi eyi gan.

Ṣayẹwo ohun ti hub n sin ni bayi ṣaaju ki o to tan ohunkohun miiran. Aṣẹ kọọkan tẹ ipo lọwọlọwọ, kii ṣe eyi ti a pinnu.

vpncmd /SERVER localhost /HUB VPN /CMD SecureNatStatusGet
vpncmd /SERVER localhost /HUB VPN /CMD NatGet
vpncmd /SERVER localhost /HUB VPN /CMD DhcpGet

Titan ọkan laisi fọ ọkan miiran

Yan eto naa, tan-an, ki o si fi ekeji silẹ ni pipa. Hub ti o ni afara ati SecureNAT mejeeji n ṣiṣẹ jẹ hub ti o ni idahun meji ti o ṣeeṣe fun ibeere kanna, ati onibara yoo gbagbọ eyi ti o de akọkọ. Nigbati o ba nlọ lati ọkan si ekeji, pa iṣẹ atijọ naa ki o si tun so onibara pọ dipo ro pe eto tuntun yoo ṣiṣẹ lori akoko ti o wa tẹlẹ.

Ṣeto iyipada naa ki adakoja onibara ma ba ni apọju pẹlu iwọn LAN. Awọn ẹka nẹtiwọki ti o ni apọju jẹ idi keji ti o wọpọ julọ fun tunnel ti o sopọ ti ko si de ibikankan, ati pe wọn ko han titi ti o fi ṣe afiwe awọn ero adiresi meji ni ẹgbẹ.

Lẹhinna tun so pọ lati onibara ki o ka ohun ti o gba, nitori irisi hub lori akoko kii ṣe irisi onibara lori nẹtiwọki tirẹ. Atunso jẹ ọna igbẹkẹle nikan lati fi agbara mu iyalo tuntun.

Ṣayẹwo ẹnu-ọna ati oluyanju lori onibara

Ijẹrisi aṣeyọri sọ fun ọ pe awọn iwe-ẹri n ṣiṣẹ ati hub ti gba akoko naa. Ko sọ ohunkohun nipa boya onibara le de ibikankan, nitori iyẹn da lori adiresi, boju, ẹnu-ọna ati olupin DNS ti o gba. Ka awọn iye mẹrin wọnyẹn lori onibara ṣaaju ki o to tun fi ọwọ kan eto olupin.

Lori Windows alaye adapter fi iyalo ati oluyanju han, ati tabili ipa ọna fi han boya tunnel jẹ ọna aiyipada gidi.

ipconfig /all
route print -4
nslookup intranet.corp.internal

Lori onibara Linux iru alaye kanna wa lati awọn faili adiresi, ipa ọna ati oluyanju. Ọna aiyipada ni iye ti o pinnu boya ọja yoo jade nipasẹ tunnel rara. Ti ẹnu-ọna ba tọka si router ọfiisi nigba ti tunnel n reti lati gbe ọja naa, topology ti di afara ni orukọ ati ti bajẹ ni iṣe. Tunṣe orisun adiresi ni akọkọ, lẹhinna tun ṣe idanwo ohun elo naa, ati lẹhinna nikan ro yiyipada ipo miiran.