Miten tavoitat yksityisen palvelun VPN:n kautta virtuaalikoneessa

Käsittele vierasta ja Macia kahtena erillisenä verkkona, jotka yhdistää yksi kapea ovi. Virtuaalikone pitää VPN-asiakasohjelmansa ja oman internetyhteytensä; Mac tavoittaa täsmälleen yhden palvelun vain isäntäkoneelle tarkoitetun sovittimen ja yhden edelleenohjatun portin kautta. Mikään muu ei saa kulkea. Noudata vaiheita järjestyksessä ja pysähdy, kun jokin epäonnistuu, sillä jokainen myöhempi vaihe olettaa aiempien pitäneen.

Kirjaa molemmat polut ennen kuin muutat mitään

Vieraassa ipconfig /all näyttää sovittimen, joka kuljettaa VPN-liikennettä, ja osoitteen, jonka se sai virtuaaliverkon DHCP:ltä. Macissa kirjaa virtuaaliliitäntä, jonka hypervisor loi kyseiselle segmentille; VMware Fusionissa vain isäntäkoneelle tarkoitettu laite on yleensä vmnet1, ja Parallels antaa omansa nimen. Huomaa, kuka jakaa siellä osoitteita, ja kirjoita sitten kaikki ylös, sillä vain isäntäkoneelle tarkoitettu aliverkko jaetaan usein uudelleen, kun virtuaaliverkko luodaan uudelleen. Tarkista virtuaalikoneen verkkotila hypervisorista eikä muistikuvastasi siitä. Internetiin päin olevan sovittimen jaettu tai NAT-tila sekä Maciin päin olevan sovittimen vain isäntäkoneen tila on se järjestely, jonka nämä vaiheet olettavat.

Kaksi sovitinta, kaksi tarkoitusta. Niiden sekoittaminen niin, että yksi sovitin palvelee sekä Macia että internettiä, tekee kapeasta ovesta reititetyn polun.

Vahvista ensin vieraan oma VPN

Käynnistä asiakasohjelma Windowsin sisällä ja vahvista, että se päättyy, millä tahansa testillä, jonka toimittaja dokumentoi. Älä etene ennen kuin vieras yksin tavoittaa yksityisen palvelun, sillä katkenneen tunnelin päälle kerrostettu edelleenohjausongelma on kaksi syytä eikä siitä saa käyttökelpoista virheilmoitusta. Kirjaa yksityinen osoite, johon palvelu ratkeaa vieraan sisältä. Juuri sen osoitteen edelleenohjaussäännön pitää nimetä.

Jos asiakasohjelma työntää täyden tunnelin, vain isäntäkoneelle tarkoitettu sovitin kantaa silti paikallista liikennettä, mutta varmista, ettei tunneli kaappaa yksityistä kohdetta siten, että sen osoite muuttuu. Jaetun tunnelin profiili tekee tästä yksinkertaisempaa ja kannattaa pyytää siltä, joka omistaa VPN:n.

Lisää vain isäntäkoneelle tarkoitettu haara ja testaa sitä yksin

Liitä vieraaseen vain isäntäkoneelle tarkoitettu sovitin, anna sille staattinen osoite aliverkossa, jota mikään muu ei käytä, ja vahvista, että Mac voi pingata sitä. Testaa VPN kytkettynä ja irrotettuna, sillä osoitteen on kestettävä molemmat. Vieras, joka vastaa vain tunnelinsa ollessa pystyssä, kärsii reititysongelmasta, jota et ole vielä löytänyt.

Windows saattaa luokitella uuden sovittimen julkiseksi verkoksi, mikä estää saapuvan liikenteen oletuksena. Aseta profiili ennen kuin alat vianmäärittää mitään muuta.

Ohjaa yksi portti, älä aliverkkoa

Suosi yhtä edelleenohjattua porttia yleisen IP-edelleenohjauksen sijaan. Windows toimittaa netsh interface portproxy, joka ohjaa kuuntelevan portin kohdeisäntään ja -porttiin, ja se vaatii IP Helper -palvelun käynnissä olemisen.

Aseta listenaddress aina vain isäntäkoneelle tarkoitettuun osoitteeseen. Sen pois jättäminen sitoo kaikki liitännät, mikä altistaa palvelun mille tahansa verkolle, jossa virtuaalikone sattuu olemaan. Lisää palomuurisääntö, joka on rajattu vain isäntäkoneelle tarkoitettuun liitäntään ja siihen yhteen porttiin, jotta kuuntelija ja lupa vastaavat toisiaan. Proxyistä tietoinen sovellus saattaa sen sijaan haluta pienen proxyin vieraan sisälle, joka päättää yhteyden eikä tarvitse paluureittiä Maciin. Valitse proxy, kun protokolla sen sallii, sillä se epäonnistuu sulkeutuneesti rakenteensa vuoksi.

Varmista ja kirjoita sitten peruutus

Ratkaise Macista yksityinen nimi, suorita aiottu toimenpide, pysäytä sitten vieraan VPN ja vahvista, että toimenpide epäonnistuu sen sijaan, että se putoaisi hiljaa takaisin. Juuri tuo viimeinen tarkistus todistaa, että polku on se, jonka rakensit. Kirjaa, minkä identiteetin yhdyskäytävä näkee ja kuka saa käyttää edelleenohjausta.

Kirjoita peruutus kolmena vaiheena: poista portproxy-merkintä, poista palomuurisääntö, irrota vain isäntäkoneelle tarkoitettu sovitin. Suorita se sitten kerran ennen kuin tarvitset sitä, ja vahvista, että vieraan oma VPN toimii vielä sen jälkeen. Jos organisaatiosi vaatii jokaisen Macin rekisteröityvän itsenäisesti, pysähdy tähän ja käytä sen sijaan sitä mallia, sillä jaettu edelleenohjauspiste keskittää pääsyn yhteen vieraaseen. Joka tapauksessa laita osoitteet ja portti muutoskirjaan; seuraava henkilö ei halua löytää niitä uudelleen.