VMware-ko gonbidatu zubidunak sarea galdu zuen OpenVPN ondoren

Orain dela ordubete zubiduna eta eskuragarria zen gonbidatu bat denbora-mugan geratzen da orain guztiarekin, eta inork ez ditu aldatu bere ezarpenak. Ostalarian, internetek tunelaren bidez funtzionatzen jarraitzen du. Bi datuek elkarrekin VPN-tik urrun eta hiperbisoreari begira seinalatzen dute, ostalariak eta gonbidatuak ez baitute jada bide bera erabiltzen. Egokitzaile birtual berri bat nahikoa da hori eragiteko.

Gonbidatua ez zen aldatu, zubia bai

OpenVPN bezeroa Windowsen instalatzeak sare-egokitzaile birtual bat gehitzen du, eta zerbitzuak horri lotzen dio tunel bat sortzen denean. Sistema eragilearentzat esteka-egoera duen interfaze arrunta dirudi, eta sarritan bere helbideak ditu. Hori nahikoa da VMwarek zubi-hautagaitzat har dezan.

VMnet0 lehenespenez Automatikoan dago, hau da, hiperbisoreak ostalariaren egokitzaile bat aukeratzen du zubia sortu behin. Instalatu berri den egokitzaile birtuala multzo horretara batu eta aukeratua bada, gonbidatuak igortzen duen marko bakoitza tunel-gailu batera joaten da, etengailuaren ataka fisikora beharrean.

Finkatu zubia edo bideratu gonbidatua

Lehen adarra da egokia gonbidatuak LAN fisikoan parekide izan behar duenean: utzi zubiari aukeratzeari eta izendatu egokitzailea modu esplizituan. Bigarren adarra gonbidatuak enpresako tunela erabili behar duenean aplikatzen da, eta kasu horretan zubi bat ez zen inoiz diseinu zuzena izan, zubidun gonbidatuak ez baitu ostalariaren VPN bidea heredatzen.

Erabaki hori lehenengo, bi erantzunek lan desberdinera eramaten baitute. Ordena alderantzikatzeak ondo finkatutako zubi bat sortzen du, inoiz zubidun izan behar ez zuen gonbidatu bati lotuta.

Lehen adarrerako, ireki Sare Birtualeko editorea ostalarian, hautatu VMnet0 eta ordeztu Automatikoa egokitzaile fisikoarekin. Egokitzaile batzuk badaude, erabili ezarpen automatikoen zerrenda eta ken ezazu marka gonbidatuaren trafikoa inoiz eraman behar ez duen guztiari: OpenVPN TAP edo Wintun gailua, eta Hyper-V, WSL, Docker eta loopback egokitzaileak. Utzi markatuta kable bidezko egokitzaile fisikoa zein haririk gabekoa eramangarri batean, bestela gonbidatuak zubia galduko du hurrengo aldian erabiltzaileak dokingera konektatzen duenean.

Aukera erabakitzen duten hiru baldintza

Zubi bat egokia den ala ez gonbidatuaren helburuaren araberakoa da. Gonbidatuak LANean ostalari propio gisa agertu behar badu, bere helbidearekin eta sarrerako irisgarritasunarekin, zubia da eredu zuzena eta finkatzea da konponbide osoa. Gonbidatuak irteerako sarbidea soilik behar badu, ostalari-sollikako sare bat edo NAT sinpleagoa da eta egokitzaileen aldaketen aurrean immunea.

Gonbidatuak ostalariaren tunel bera erabili behar badu, ez du laguntzen ez modu zubidunak ez egokitzaile finkatuak, gonbidatuaren trafikoa ez baita inoiz sartzen ostalariaren bideratze-erabakian. Kasu horrek bideratutako edo itzulitako bide bat behar du ostalarian, eta egokitzailearen aukera garrantzirik gabe geratzen da.

VMware Playerrek ez du sare-editorerik bere interfazean, beraz Player soilik exekutatzen duen ostalariak editore autonomoa edo Workstation instalazioa behar du ezarpen horietara iristeko. Murrizketa horrek batzuetan berak erabakitzen du planteamendua.

Irakurri emaitza gonbidatuaren barruan

Berrabiarazi NIC birtuala, edo berrabiarazi gonbidatua, berriro lizentzia bat eskatzeko. Ondoren irakurri benetan zer jaso duen, ostalariak konfiguratu duela uste duena baino.

ipconfig /all
ip addr
ip route

Irakurri irteera horretako bi eremu eta alde batera utzi gainerakoa orain. Atebidea LANeko bideratzailea izan behar luke, eta egokitzailearen deskribapenak VMware Ethernet gailua aipatu behar luke, tunel bat ez. 169.254.0.0/16 barruko autoesleitutako helbide batek DHCP zerbitzaririk ez zuela erantzun esan nahi du, eta horrela ikusten da tunel-egokitzaile baten gaineko zubi bat gonbidatuaren aldetik.

Beste edozer aldatu aurretik, merezi du beste bereizketa bat egiteak. Bideratzaileara iristen baina internet ez duen gonbidatu batek zubi funtzionala du eta gorako arazo bat. Tunelaren barrutian helbide bat jasotzen duen gonbidatua oraindik gailu okerrean dago lotuta. TAP egokitzailea desgaitzea ez da bi kasuetarako konponbidea, OpenVPN zerbitzuak behar baitu.