Kuidas jõuda privaatteenuseni VPN-i kaudu virtuaalmasinas
Käivitage kaks teed eraldi: külalise VPN NAT-i kaudu ja ainult hosti jaoks mõeldud haru, mida Mac kasutab. Suunake edasi üks port, kontrollige seda ja kirjutage siis tagasipööramine üles.
Käsitlege külalist ja Maci kahe eraldi võrgu, mida ühendab üks kitsas uks. Virtuaalmasin hoiab oma VPN-kliendi ja oma internetitee; Mac jõuab täpselt ühe teenuseni ainult hosti jaoks mõeldud adapteri ja ühe edasisuunatud pordi kaudu. Midagi muud ei tohi üle tulla. Järgige samme järjekorras ja peatuge, kui mõni ebaõnnestub, sest iga järgnev samm eeldab, et varasemad pidasid.
Kirjutage mõlemad teed üles enne, kui midagi muudate
Külalisel näitab ipconfig /all adapterit, mis kannab VPN-i transporti, ja aadressi, mille see sai virtuaalvõrgu DHCP-lt. Macil kirjutage üles virtuaalne liides, mille hüpervisor selle segmendi jaoks lõi; VMware Fusioni puhul on ainult hosti jaoks mõeldud seade tavaliselt vmnet1 ja Parallels annab oma nime. Pange tähele, kes seal aadresse jagab, ja kirjutage kõik üles, sest ainult hosti jaoks mõeldud alamvõrk määratakse sageli uuesti, kui virtuaalvõrk taas luuakse. Kontrollige virtuaalmasina võrgurežiimi hüpervisoris, mitte oma mälus selle kohta. Interneti poole vaatava adapteri jagatud või NAT-režiim pluss Maci poole vaatava adapteri ainult hosti režiim on see paigutus, mida need sammud eeldavad.
Kaks adapterit, kaks otstarvet. Nende segamine nii, et üks adapter teenindab nii Maci kui ka internetti, on see, mis muudab kitsa ukse marsruuditud teeks.
Kinnitage esmalt külalise enda VPN
Käivitage klient Windowsi sees ja kinnitage, et see lõpeb, millise testiga iganes tarnija seda dokumenteerib. Ärge liikuge edasi enne, kui külaline üksi jõuab privaatteenuseni, sest katkise tunneliga kihitatud edasisuunamise probleemil on kaks põhjust ja mitte ühtki kasulikku veateadet. Kirjutage üles privaatne aadress, milleks teenus külalise seest laheneb. Just seda aadressi peab edasisuunamise reegel nimetama.
Kui klient surub täistunneli, kannab ainult hosti jaoks mõeldud adapter ikkagi kohalikku liiklust, kuid kontrollige, et tunnel ei haaraks privaatset sihtkohta viisil, mis muudab selle aadressi. Jaotatud tunneliga profiil teeb selle lihtsamaks ja seda tasub küsida sellelt, kellele VPN kuulub.
Lisage ainult hosti jaoks mõeldud haru ja testige seda eraldi
Ühendage külalisega ainult hosti jaoks mõeldud adapter, andke sellele staatiline aadress alamvõrgus, mida miski muu ei kasuta, ja kinnitage, et Mac saab seda pingida. Testige VPN-i ühendatud ja lahtiühendatud olekus, sest aadress peab mõlemale vastu pidama. Külaline, kes vastab ainult siis, kui tema tunnel on üleval, on marsruutimisprobleemiga, mida te veel ei ole leidnud.
Windows võib uue adapteri liigitada avalikuks võrguks, mis blokeerib vaikimisi sissetuleva liikluse. Määrake profiil enne, kui hakkate midagi muud siluma.
Suunake edasi üks port, mitte alamvõrk
Eelistage üht edasisuunatud porti üldisele IP-edasisuunamisele. Windows pakub netsh interface portproxy, mis suunab kuulava pordi sihtkoha hostile ja pordile, ning see vajab töötavat teenust IP Helper.
Seadke listenaddress alati ainult hosti jaoks mõeldud aadressile. Selle ärajätmine seob kõik liidesed, mis paljastab teenuse ükskõik millisele võrgule, kus virtuaalmasin juhtub olema. Lisage tulemüürireegel, mis on piiratud ainult hosti jaoks mõeldud liidese ja selle ühe pordiga, et kuulaja ja luba ühtiksid. Proxyteadlik rakendus võib hoopis tahta väikest puhverserverit külalise sees, mis lõpetab ühenduse ega vaja tagasiteed Macini. Valige puhverserver, kui protokoll seda lubab, sest see ebaõnnestub oma ehitusest lähtudes suletult.
Kontrollige ja kirjutage siis tagasipööramine
Macilt lahendage privaatne nimi, käivitage kavatsetud toiming, seejärel peatage külalise VPN ja kinnitage, et toiming ebaõnnestub, selle asemel et vaikselt tagasi langeda. Just see viimane kontroll tõestab, et tee on see, mille te ehitasite. Kirjutage üles, millist identiteeti lüüs näeb ja kes tohib edasisuunamist kasutada.
Kirjutage tagasipööramine kolme sammuna: eemaldage portproxy kirje, eemaldage tulemüürireegel, ühendage lahti ainult hosti jaoks mõeldud adapter. Seejärel käivitage see üks kord, enne kui seda vajate, ja kinnitage, et külalise enda VPN töötab pärast seda endiselt. Kui teie organisatsioon nõuab, et iga Mac registreeruks iseseisvalt, peatuge siin ja kasutage selle asemel seda mudelit, sest jagatud edasisuunamispunkt koondab juurdepääsu ühele külalisele. Igal juhul pange aadressid ja port muudatuste kirjesse; järgmine inimene ei taha neid uuesti avastada.