Hoe jo in privee tsjinst berikke fia in VPN yn in firtuele masine

Behannelje de gast en de Mac as twa aparte netwurken ferbûn troch ien smelle doar. De firtuele masine hâldt syn VPN-klant en syn eigen paad nei it ynternet; de Mac berikt krekt ien tsjinst fia in adapter allinnich foar de host en ien trochstjoerde poarte. Nimmen oars mei oerstekke. Folgje de stappen yn folchoarder en stop as ien mislearret, want elke lettere stap ferûnderstelt dat de eardere holden.

Skriuw de twa paden op foardat jo wat feroarje

Op 'e gast lit ipconfig /all de adapter sjen dy't it VPN-ferfier draacht en it adres dat er fan 'e DHCP fan it firtuele netwurk krige. Op 'e Mac skriuw jo de firtuele ynterface op dy't de hypervisor foar dat segmint makke; by VMware Fusion is it apparaat allinnich foar de host meastentiids vmnet1, en Parallels jout syn eigen namme. Tink derop wat dêr adressen útdielt, en skriuw dan alles op, want it subnet allinnich foar de host wurdt faak opnij tawiisd as in firtueel netwurk op 'e nij makke wurdt. Kontrolearje de netwurkmodus fan 'e firtuele masine yn 'e hypervisor ynstee fan yn jo ûnthâld derfan. Dielde of NAT-modus foar de adapter nei it ynternet plus modus allinnich foar de host foar de adapter nei de Mac is de yndieling dy't dizze stappen ferûnderstelle.

Twa adapters, twa doelen. Se sa trochinoar helje dat ien adapter sawol de Mac as it ynternet tsjinnet, is wat fan in smelle doar in rûte paad makket.

Befêstigje earst de eigen VPN fan 'e gast

Start de klant binnen Windows en befêstigje dat er einiget, mei hokker test de leveransier ek dokumintearret. Gean net fierder oant de gast allinnich de privee tsjinst berikt, want in trochstjoerprobleem boppe op in brutsen tunnel hat twa oarsaken en gjin brûkbere flatermelding. Skriuw it privee adres op dêr't de tsjinst fan binnen de gast nei oplost. Dat adres is it iennige dat de trochstjoerregel neame moat.

As de klant in folsleine tunnel treaunet, draacht de adapter allinnich foar de host noch lokaal ferkear, mar ferifiearje dat de privee bestimming net troch de tunnel fongen wurdt op in manier dy't syn adres feroaret. In profyl mei in splitst tunnel makket dit ienfâldiger en is it wurdich om te freegjen by wa't de VPN hat.

Foegje de skonk allinnich foar de host ta en test dy allinnich

Koppelje in adapter allinnich foar de host oan 'e gast, jou him in statysk adres op in subnet dat nimmen oars brûkt, en befêstigje dat de Mac him pingje kin. Test mei de VPN ferbûn en mei dy loskeppele, want it adres moat beide oerlibje. In gast dy't allinnich antwurdet salang't syn tunnel omheech is hat in rûteprobleem dat jo noch net fûn hawwe.

Windows kin de nije adapter as iepenbier netwurk klassifisearje, wat ynkommend ferkear standert blokkearret. Stel it profyl yn foardat jo wat oars debugge.

Stjoer ien poarte troch, net it subnet

Foarkar jaan oan ien trochstjoerde poarte boppe algemiene IP-trochstjoering. Windows leveret netsh interface portproxy, dat in harkjende poarte nei in bestimmingshost en -poarte trochstjoert, en it hat de tsjinst IP Helper nedich dy't rint.

Stel listenaddress altyd yn op it adres allinnich foar de host. It weilitten bûcht alle ynterfaces, wat de tsjinst bleatstelt oan hokker netwurk de firtuele masine ek op sit. Foegje in firewallregel ta dy't beheind is ta de ynterface allinnich foar de host en dy iene poarte, sadat de harker en de tastimming oerienkomme. In proxybewust programma wol miskien leaver in lytse proxy binnen de gast, dy't de ferbining einige en gjin weromrûte nei de Mac nedich hat. Kies de proxy as it protokol it tasteat, want hy falt ticht troch syn bou.

Ferifiearje, en skriuw dan de weromdraai

Fan 'e Mac ôf: los de privee namme op, fier de bedoelde operaasje út, stop dan de VPN fan 'e gast en befêstigje dat de operaasje mislearret ynstee fan stil werom te fallen. Krekt dy lêste kontrôle bewiist dat it paad dat is dat jo boud hawwe. Skriuw op hokker identiteit de gateway sjocht en wa't de trochstjoering brûke mei.

Skriuw de weromdraai as trije stappen: ferwiderje de portproxy-yngong, ferwiderje de firewallregel, koppelje de adapter allinnich foar de host los. Fier him dan ien kear út, foardat jo him nedich hawwe, en befêstigje dat de eigen VPN fan 'e gast dêrnei noch wurket. As jo organisaasje easket dat elke Mac him selsstannich registrearret, stop hjir en brûk dat model ynstee, want in dield trochstjoerpunt konsintrearret tagong op ien gast. Hoe dan ek, set de adressen en de poarte yn it feroaringsrekord; de folgjende persoan wol se net wer ûntdekke.