Nola iritsi zerbitzu pribatu batera VPN baten bidez makina birtualean

Hartu gonbidatua eta Mac-a ate estu batek batzen dituen bi sare bereizitzat. Makina birtualak bere VPN bezeroa eta bere internet bidea gordetzen ditu; Mac-ak zerbitzu bakar batera iristen da hostarentzako soilik adaptadore baten eta birbidalitako portu baten bidez. Beste ezerk ez du zeharkatu behar. Jarraitu urratsak hurrenez hurren, eta gelditu bat huts egiten duenean, geroagoko urrats bakoitzak aurrekoek eutsi zutela suposatzen baitu.

Idatzi bi bideak ezer aldatu aurretik

Gonbidatuan, ipconfig /all-k VPN garraioa daraman adaptadorea eta sare birtualaren DHCP-tik jaso zuen helbidea erakusten ditu. Mac-en, idatzi hiperbisoreak segmentu horretarako sortu zuen interfaze birtuala; VMware Fusion-ekin hostarentzako soilik gailua normalean vmnet1 izaten da, eta Parallels-ek bere izena ematen dio. Ohartu nork banatzen dituen han helbideak, eta gero idatzi dena, hostarentzako soilik azpisarea sarri berriz esleitzen baita sare birtuala berriz sortzean. Egiaztatu makina birtualaren sare modua hiperbisorean, eta ez haren inguruko zure oroimenean. Internetera begira dagoen adaptadorearentzako modu partekatua edo NAT modua gehi Mac-era begira dagoen adaptadorearentzako hostarentzako soilik modua dira urrats hauek suposatzen duten antolaketa.

Bi adaptadore, bi helburu. Haiek nahastea, adaptadore bakar batek Mac-a eta internet biak zerbitza ditzan, da ate estua bide bideratu bihurtzen duena.

Egiaztatu lehenengo gonbidatuaren beraren VPN-a

Abiarazi bezeroa Windows-en barruan eta egiaztatu amaitzen dela, hornitzaileak dokumentatzen duen edozein probarekin. Ez jarraitu gonbidatua bakarrik zerbitzu pribatura iritsi arte, tunel hautsi baten gainean jarritako birbidaltze arazoak bi kausa baititu eta ez baitu errore-mezu erabilgarririk. Idatzi zerbitzua gonbidatuaren barnetik zein helbide pribatura ebazten den. Helbide hori da birbidaltze arauak izendatu behar duen gauza bakarra.

Bezeroak tunel osoa bultzatzen badu, hostarentzako soilik adaptadoreak tokiko trafikoa darama oraindik, baina egiaztatu helmuga pribatua ez duela tunelak harrapatzen haren helbidea aldatzen duen moduan. Tunel zatituaren profilak errazago egiten du hau, eta VPN-aren jabea denari eskatzeko modukoa da.

Gehitu hostarentzako soilik bidea eta probatu bakarrik

Konektatu hostarentzako soilik adaptadore bat gonbidatuari, eman helbide estatikoa beste ezerk erabiltzen ez duen azpisare batean, eta egiaztatu Mac-ak ping egin diezaiokeela. Probatu VPN-a konektatuta eta deskonektatuta, helbideak biak gainditu behar baititu. Bere tunela altxatuta dagoen bitartean soilik erantzuten duen gonbidatuak oraindik aurkitu ez duzun bideratze arazo bat du.

Windows-ek sare publiko gisa sailka dezake adaptadore berria, eta horrek sarrerako trafikoa blokeatzen du modu lehenetsian. Ezarri profila beste edozer araztu aurretik.

Birbidali portu bat, ez azpisarea

Hobetsi birbidalitako portu bakarra IP birbidaltze orokorraren aurrean. Windows-ek netsh interface portproxy ematen du, entzuten ari den portu bat helmugako ostalari eta portura birbidaltzen duena, eta IP Helper zerbitzua martxan behar du.

Ezarri listenaddress beti hostarentzako soilik helbidean. Hura saihesteak interfaze guztiak lotzen ditu, eta horrek zerbitzua makina birtuala dagoen edozein sareen aurrean uzten du. Gehitu suebaki arau bat hostarentzako soilik interfazera eta portu horretara mugatua, entzulea eta baimena bat etor daitezen. Proxyaz jabetzen den aplikazio batek gonbidatuaren barruan proxy txiki bat nahiago izango du beharbada, konexioa ixten duena eta Mac-era itzultzeko biderik behar ez duena. Aukeratu proxy-a protokoloak uzten duenean, bere eraikuntzagatik itxita huts egiten baitu.

Egiaztatu, eta gero idatzi atzera-egitea

Mac-etik, ebatzi izen pribatua, exekutatu nahi den eragiketa, gero gelditu gonbidatuaren VPN-a eta egiaztatu eragiketak huts egiten duela isilean atzera egin beharrean. Azken egiaztapen horrek frogatzen du bidea zuk eraikitakoa dela. Idatzi atebideak zein identitate ikusten duen eta nork erabil dezakeen birbidaltzea.

Idatzi atzera-egitea hiru urratsetan: kendu portproxy sarrera, kendu suebaki araua, deskonektatu hostarentzako soilik adaptadorea. Gero exekutatu behin, behar duzun aurretik, eta egiaztatu gonbidatuaren beraren VPN-a oraindik funtzionatzen duela ondoren. Zure erakundeak Mac bakoitzak modu independentean izena ematea eskatzen badu, gelditu hemen eta erabili modelo hura horren ordez, birbidaltze puntu partekatu batek sarbidea gonbidatu bakarrean kontzentratzen baitu. Edonola ere, jarri helbideak eta portua aldaketa-erregistroan; hurrengo pertsonak ez ditu berriz aurkitu nahiko.