Şəxsi xidmətə virtual maşında VPN vasitəsilə necə çatmaq olar

Qonağı və Mac-i bir dar qapı ilə birləşən iki ayrı şəbəkə kimi qəbul edin. Windows virtual maşını öz VPN müştərisini və öz internet yolunu saxlayır; Mac isə yalnız host üçün adapter və tək yönləndirilmiş port vasitəsilə bir xidmətə çatır. Başqa heç nə keçməməlidir. Addımları ardıcıllıqla yerinə yetirin və biri uğursuz olanda dayanın, çünki hər sonrakı addım əvvəlkilərin işlədiyini fərz edir.

Hər hansı dəyişiklikdən əvvəl iki yolu qeyd edin

Qonaqda ipconfig /all VPN nəqliyyatını daşıyan adapteri və onun virtual şəbəkənin DHCP-dən aldığı ünvanı göstərir. Mac-də hipervizorun həmin seqment üçün yaratdığı virtual interfeysi qeyd edin; VMware Fusion-da yalnız host üçün qurğu adətən vmnet1 olur, Parallels isə öz adını verir. Orada ünvanları kimin payladığına diqqət yetirin, sonra hamısını yazın, çünki virtual şəbəkə yenidən yaradılanda yalnız host üçün alt şəbəkə tez-tez yenidən təyin olunur. Virtual maşının şəbəkə rejimini yaddaşınızda deyil, hipervizorda yoxlayın. İnternetə baxan adapter üçün paylaşılan və ya NAT rejimi, Mac-ə baxan adapter üçün isə yalnız host rejimi bu addımların fərz etdiyi düzümdür.

İki adapter, iki məqsəd. Onları elə qarışdırmaq ki, bir adapter həm Mac-ə, həm də internetə xidmət etsin, dar qapını yönləndirilmiş yola çevirən şeydir.

Əvvəlcə qonağın öz VPN-ini təsdiqləyin

Müştərini Windows daxilində başladın və onun sonlandığını təsdiqləyin, satıcının sənədləşdirdiyi hansı test varsa onunla. Qonaq tək başına şəxsi xidmətə çatmadan irəli getməyin, çünki pozulmuş tunel üzərinə qatılmış yönləndirmə problemi iki səbəbə malikdir və faydalı mesaj vermir. Xidmətin qonağın içindən hansı şəxsi ünvana çözüldüyünü qeyd edin. Yönləndirmə qaydasının adlandırmalı olduğu yeganə şey həmin ünvandır.

Əgər müştəri tam tunel təqdim edirsə, yalnız host üçün adapter yenə də yerli trafiki daşıyır, lakin şəxsi təyinatın tunel tərəfindən ünvanını dəyişəcək şəkildə tutulmadığını yoxlayın. Bölünmüş tunel profili bunu sadələşdirir və VPN-in sahibindən istəməyə dəyər.

Yalnız host üçün ayağı əlavə edin və onu tək başına sınayın

Qonağa yalnız host üçün adapter qoşun, ona başqa heç nənin istifadə etmədiyi alt şəbəkədə statik ünvan verin və Mac-in ona ping edə bildiyini təsdiqləyin. VPN qoşulmuş və ayrılmış halda sınayın, çünki ünvan hər iki halda qalmalıdır. Yalnız tuneli açıq olduqda cavab verən qonaq hələ tapmadığınız bir yönləndirmə probleminə malikdir.

Windows yeni adapteri ictimai şəbəkə kimi təsnif edə bilər ki, bu da daxil olan trafiki standart olaraq bloklayır. Profili başqa bir şeyi diaqnostika etməzdən əvvəl təyin edin.

Alt şəbəkəni deyil, bir portu yönləndirin

Ümumi IP yönləndirməsinə nisbətən tək yönləndirilmiş portu üstün tutun. Windows netsh interface portproxy alətini təqdim edir; bu, dinləyən portu təyinat host və porta yönləndirir və IP Helper xidmətinin işləməsini tələb edir.

listenaddress həmişə yalnız host üçün ünvana təyin edin. Onu buraxmaq bütün interfeysləri bağlayır və xidməti virtual maşının təsadüfən yerləşdiyi istənilən şəbəkəyə açır. Yalnız host üçün interfeysə və həmin tək porta məhdud firewall qaydası əlavə edin ki, dinləyici ilə icazə uyğun olsun. Proxy-dən xəbərdar tətbiq bunun əvəzinə qonağın içində kiçik bir proxy istəyə bilər; o, bağlantını sonlandırır və Mac-ə geri marşrut tələb etmir. Protokol imkan verdikdə proxy seçin, çünki o, quruluşuna görə qapalı şəkildə uğursuz olur.

Yoxlayın, sonra geri qaytarma planını yazın

Mac-dən şəxsi adı həll edin, nəzərdə tutulan əməliyyatı icra edin, sonra qonağın VPN-ini dayandırın və əməliyyatın səssizcə geri dönmək yerinə uğursuz olduğunu təsdiqləyin. Bu son yoxlama yolun sizin qurduğunuz yol olduğunu sübut edən yoxlamadır. Şlüzun hansı kimliyi gördüyünü və yönləndirmədən kimin istifadə edə bildiyini qeyd edin.

Geri qaytarmanı üç addım kimi yazın: portproxy qeydini silin, firewall qaydasını silin, yalnız host üçün adapteri ayırın. Sonra onu ehtiyacınız olmadan əvvəl bir dəfə işə salın və qonağın öz VPN-inin sonra da işlədiyini təsdiqləyin. Təşkilatınız hər Mac-in ayrıca qeydiyyatdan keçməsini tələb edirsə, burada dayanın və bunun əvəzinə həmin modeli istifadə edin, çünki ortaq yönləndirmə nöqtəsi girişi bir qonaqda cəmləşdirir. Hər halda ünvanları və portu dəyişiklik qeydinə yazın; növbəti şəxs onları yenidən kəşf etmək istəməyəcək.