Πώς να φτάσετε σε μια ιδιωτική υπηρεσία μέσω VPN σε εικονική μηχανή

Αντιμετωπίστε τον φιλοξενούμενο και το Mac ως δύο ξεχωριστά δίκτυα που τα ενώνει μία στενή πόρτα. Η εικονική μηχανή κρατά τον δικό της πελάτη VPN και τη δική της διαδρομή προς το διαδίκτυο; το Mac φτάνει ακριβώς σε μία υπηρεσία μέσω προσαρμογέα μόνο για τον κεντρικό υπολογιστή και μίας μόνο προωθημένης θύρας. Τίποτε άλλο δεν πρέπει να περνά. Ακολουθήστε τα βήματα με τη σειρά και σταματήστε όταν ένα αποτύχει, γιατί κάθε επόμενο βήμα προϋποθέτει ότι τα προηγούμενα άντεξαν.

Καταγράψτε τα δύο μονοπάτια πριν αλλάξετε οτιδήποτε

Στον φιλοξενούμενο, το ipconfig /all εμφανίζει τον προσαρμογέα που μεταφέρει την κίνηση VPN και τη διεύθυνση που έλαβε από το DHCP του εικονικού δικτύου. Στο Mac, καταγράψτε την εικονική διεπαφή που δημιούργησε ο υπερεπόπτης για εκείνο το τμήμα; με το VMware Fusion η συσκευή μόνο για τον κεντρικό υπολογιστή είναι συνήθως vmnet1, και το Parallels δίνει το δικό του όνομα. Προσέξτε ποιος μοιράζει διευθύνσεις εκεί και μετά γράψτε τα όλα, γιατί το υποδίκτυο μόνο για τον κεντρικό υπολογιστή συχνά εκχωρείται ξανά όταν ένα εικονικό δίκτυο δημιουργείται από την αρχή. Ελέγξτε τη λειτουργία δικτύου της εικονικής μηχανής στον υπερεπόπτη και όχι στη μνήμη σας γι' αυτήν. Κοινή λειτουργία ή λειτουργία NAT για τον προσαρμογέα που κοιτά προς το διαδίκτυο, μαζί με λειτουργία μόνο για τον κεντρικό υπολογιστή για τον προσαρμογέα που κοιτά προς το Mac, είναι η διάταξη που προϋποθέτουν αυτά τα βήματα.

Δύο προσαρμογείς, δύο σκοποί. Το να τους αναμειγνύετε ώστε ένας προσαρμογέας να εξυπηρετεί και το Mac και το διαδίκτυο είναι αυτό που μετατρέπει μια στενή πόρτα σε δρομολογημένη διαδρομή.

Επιβεβαιώστε πρώτα το δικό του VPN του φιλοξενούμενου

Ξεκινήστε τον πελάτη μέσα στα Windows και επιβεβαιώστε ότι τερματίζει, με όποια δοκιμή τεκμηριώνει ο προμηθευτής. Μην προχωρήσετε ώσπου ο φιλοξενούμενος μόνος του να φτάσει στην ιδιωτική υπηρεσία, γιατί ένα πρόβλημα προώθησης πάνω σε σπασμένο τούνελ έχει δύο αιτίες και κανένα χρήσιμο μήνυμα σφάλματος. Καταγράψτε την ιδιωτική διεύθυνση στην οποία επιλύεται η υπηρεσία μέσα από τον φιλοξενούμενο. Αυτή η διεύθυνση είναι το μόνο που πρέπει να ονομάζει ο κανόνας προώθησης.

Αν ο πελάτης σπρώχνει πλήρες τούνελ, ο προσαρμογέας μόνο για τον κεντρικό υπολογιστή εξακολουθεί να μεταφέρει τοπική κίνηση, αλλά επιβεβαιώστε ότι ο ιδιωτικός προορισμός δεν παγιδεύεται από το τούνελ με τρόπο που αλλάζει τη διεύθυνσή του. Ένα προφίλ διαχωρισμένου τούνελ το κάνει απλούστερο και αξίζει να το ζητήσετε από όποιον κατέχει το VPN.

Προσθέστε το σκέλος μόνο για τον κεντρικό υπολογιστή και δοκιμάστε το μόνο του

Συνδέστε στον φιλοξενούμενο έναν προσαρμογέα μόνο για τον κεντρικό υπολογιστή, δώστε του στατική διεύθυνση σε υποδίκτυο που δεν χρησιμοποιεί τίποτε άλλο και επιβεβαιώστε ότι το Mac μπορεί να τον κάνει ping. Δοκιμάστε με το VPN συνδεδεμένο και αποσυνδεδεμένο, γιατί η διεύθυνση πρέπει να αντέξει και τα δύο. Ένας φιλοξενούμενος που απαντά μόνο όσο το τούνελ του είναι πάνω έχει πρόβλημα δρομολόγησης που δεν έχετε βρει ακόμη.

Τα Windows μπορεί να χαρακτηρίσουν τον νέο προσαρμογέα ως δημόσιο δίκτυο, κάτι που αποκλείει την εισερχόμενη κίνηση εξ ορισμού. Ορίστε το προφίλ πριν αποσφαλματώσετε οτιδήποτε άλλο.

Προωθήστε μία θύρα, όχι το υποδίκτυο

Προτιμήστε μία μόνο προωθημένη θύρα αντί για γενική προώθηση IP. Τα Windows παρέχουν το netsh interface portproxy, που προωθεί μια θύρα ακρόασης σε κεντρικό υπολογιστή και θύρα προορισμού, και χρειάζεται την υπηρεσία IP Helper σε λειτουργία.

Ορίζετε πάντα το listenaddress στη διεύθυνση μόνο για τον κεντρικό υπολογιστή. Αν το παραλείψετε, δεσμεύονται όλες οι διεπαφές, κάτι που εκθέτει την υπηρεσία σε όποιο δίκτυο βρεθεί η εικονική μηχανή. Προσθέστε έναν κανόνα τείχους προστασίας περιορισμένο στη διεπαφή μόνο για τον κεντρικό υπολογιστή και σε εκείνη τη μία θύρα, ώστε ο ακροατής και η άδεια να συμφωνούν. Μια εφαρμογή που καταλαβαίνει proxy μπορεί αντί γι' αυτό να θέλει ένα μικρό proxy μέσα στον φιλοξενούμενο, που τερματίζει τη σύνδεση και δεν χρειάζεται διαδρομή επιστροφής προς το Mac. Διαλέξτε το proxy όταν το επιτρέπει το πρωτόκολλο, γιατί αποτυγχάνει κλειστά εκ κατασκευής.

Επαληθεύστε και μετά γράψτε την επαναφορά

Από το Mac, επιλύστε το ιδιωτικό όνομα, εκτελέστε την επιδιωκόμενη ενέργεια, μετά σταματήστε το VPN του φιλοξενούμενου και επιβεβαιώστε ότι η ενέργεια αποτυγχάνει αντί να πέφτει σιωπηλά πίσω. Αυτός ο τελευταίος έλεγχος είναι που αποδεικνύει ότι η διαδρομή είναι αυτή που χτίσατε. Καταγράψτε ποια ταυτότητα βλέπει η πύλη και ποιος επιτρέπεται να χρησιμοποιεί την προώθηση.

Γράψτε την επαναφορά σε τρία βήματα: αφαιρέστε την εγγραφή portproxy, αφαιρέστε τον κανόνα του τείχους προστασίας, αποσυνδέστε τον προσαρμογέα μόνο για τον κεντρικό υπολογιστή. Μετά εκτελέστε την μία φορά, πριν τη χρειαστείτε, και επιβεβαιώστε ότι το δικό του VPN του φιλοξενούμενου δουλεύει ακόμη μετά. Αν ο οργανισμός σας απαιτεί κάθε Mac να εγγράφεται ανεξάρτητα, σταματήστε εδώ και χρησιμοποιήστε εκείνο το μοντέλο αντί γι' αυτό, γιατί ένα κοινό σημείο προώθησης συγκεντρώνει την πρόσβαση σε έναν φιλοξενούμενο. Όπως και να έχει, βάλτε τις διευθύνσεις και τη θύρα στο αρχείο αλλαγών; ο επόμενος άνθρωπος δεν θα θέλει να τις ανακαλύψει ξανά.