Hoe om 'n privaatdiens via 'n VPN in 'n virtuele masjien te bereik

Beskou die gas en die Mac as twee afsonderlike netwerke wat deur een smal deur verbind word. Die virtuele masjien hou sy VPN-kliënt en sy eie internetpad; die Mac bereik presies een diens deur 'n adaptor net vir die gasheer en 'n enkele deurgegewe poort. Niks anders mag oorgaan nie. Volg die stappe in volgorde, en stop wanneer een faal, want elke latere stap veronderstel dat die vroeëres gehou het.

Teken die twee bane aan voordat jy enigiets verander

Op die gas wys ipconfig /all die adaptor wat die VPN-vervoer dra en die adres wat dit van die virtuele netwerk se DHCP ontvang het. Op die Mac teken jy die virtuele koppelvlak aan wat die hipervisor vir daardie segment geskep het; met VMware Fusion is die toestel net vir die gasheer gewoonlik vmnet1, en Parallels gee sy eie een 'n naam. Let op wie adresse daar uitdeel, en skryf dit alles neer, want die subnet net vir die gasheer word dikwels hertoegewys wanneer 'n virtuele netwerk herskep word. Kontroleer die virtuele masjien se netwerkmodus in die hipervisor eerder as in jou geheue daarvan. Gedeelde of NAT-modus vir die internetgerigte adaptor plus modus net vir die gasheer vir die Mac-gerigte adaptor is die reëling wat hierdie stappe veronderstel.

Twee adaptors, twee doele. Om hulle te vermeng sodat een adaptor beide die Mac en die internet bedien, is wat 'n smal deur in 'n gerouteerde pad verander.

Bevestig eers die gas se eie VPN

Begin die kliënt binne Windows en bevestig dat dit termineer, met watter toets die verskaffer ook al dokumenteer. Moenie verder gaan voordat die gas alleen die privaatdiens bereik nie, want 'n deurgeefprobleem bo-op 'n stukkende tonnel het twee oorsake en geen nuttige foutboodskap nie. Teken die private adres aan waarna die diens binne die gas oplos. Daardie adres is die enigste ding wat die deurgeefreël moet noem.

As die kliënt 'n volle tonnel stoot, dra die adaptor net vir die gasheer steeds plaaslike verkeer, maar verifieer dat die private bestemming nie deur die tonnel vasgevang word op 'n manier wat sy adres verander nie. 'n Profiel met gesplete tonnel maak dit eenvoudiger en is die moeite werd om by wie ook al die VPN besit, aan te vra.

Voeg die baan net vir die gasheer by en toets dit alleen

Heg 'n adaptor net vir die gasheer aan die gas, gee dit 'n statiese adres op 'n subnet wat niks anders gebruik nie, en bevestig dat die Mac dit kan ping. Toets met die VPN gekoppel en met dit ontkoppel, want die adres moet beide oorleef. 'n Gas wat net antwoord terwyl sy tonnel op is het 'n roeteringsprobleem wat jy nog nie gevind het nie.

Windows kan die nuwe adaptor as 'n openbare netwerk klassifiseer, wat inkomende verkeer by verstek blokkeer. Stel die profiel voordat jy enigiets anders ontfout.

Stuur een poort deur, nie die subnet nie

Verkies 'n enkele deurgegewe poort bo algemene IP-deurgewing. Windows lewer netsh interface portproxy, wat 'n luisterende poort na 'n bestemmingsgasheer en -poort deurstuur, en dit benodig die IP Helper-diens wat loop.

Stel listenaddress altyd op die adres net vir die gasheer. Om dit weg te laat, bind elke koppelvlak, wat die diens blootstel aan watter netwerk die masjien ook al op sit. Voeg 'n firewall-reël by wat tot die koppelvlak net vir die gasheer en daardie een poort beperk is, sodat die luisteraar en die toestemming ooreenstem. 'n Program wat proxies verstaan, wil dalk eerder 'n klein proxy binne die gas hê, wat die verbinding termineer en geen terugroete na die Mac nodig het nie. Kies die proxy wanneer die protokol dit toelaat, want dit faal geslote van nature.

Verifieer, en skryf dan die terugrol

Vanaf die Mac los jy die private naam op, voer die beoogde bewerking uit, en stop dan die gas se VPN en bevestig dat die bewerking misluk in plaas daarvan om stilweg terug te val. Daardie laaste kontrole is die een wat bewys dat die pad die een is wat jy gebou het. Teken aan watter identiteit die poortwag sien en wie die deurgewing mag gebruik.

Skryf die terugrol as drie stappe: verwyder die portproxy-inskrywing, verwyder die firewall-reël, ontkoppel die adaptor net vir die gasheer. Voer dit dan een keer uit, voordat jy dit nodig het, en bevestig dat die gas se eie VPN daarna steeds werk. As jou organisasie vereis dat elke Mac onafhanklik inskryf, stop hier en gebruik eerder daardie model, want 'n gedeelde deurgeefpunt konsentreer toegang op een gas. Stel die adresse en die poort in elk geval in die veranderingsrekord, want die volgende persoon sal dit nie weer wil ontdek nie.