An n-úsáideann meaisín fíorúil Hyper-V VPN an óstaigh? Braitheann sé ar an lasc

Suiteáil cliant VPN ar an óstaigh Hyper-V, oscail brabhsálaí ann, agus athraíonn an seoladh amach; oscail an leathanach céanna taobh istigh den mheaisín fíorúil agus b'fhéidir go dtaispeánfaidh sé an seanchóras, nó faic ar bith. Is é an tátal is gnách go bhfuil an meaisín fíorúil briste, nó go gcaithfear tollánú scoilte a chumasú. Ní leanann ceachtar acu. Ní airí de chuid an mheaisín é cliant VPN; is tacar bealaí é, aistritheoir fíorúil agus go minic scagaire ceangailte le comhéadain áirithe. Braitheann sé ar an lasc fhíorúil a úsáideann an t-aíonna an dtagann trácht na n-aíonna ar an inneall sin riamh.

An miotas, ráite go simplí

Is é an creideamh go gcosnaíonn VPN suiteáilte ar an óstaigh an meaisín iomlán, meaisíní fíorúla san áireamh, toisc nach bhfuil i meaisín fíorúil ach próiseas a ritheann ar an meaisín sin. Is creideamh compordach é, mar is gnách go n-iompraíonn frithvíreas agus ballaí dóiteáin an óstaigh mar sin. Ní dhéanann bealaí líonra.

Ní theagmhaíonn cruach VPN an óstaigh le fráma aíonna mura ndéanann an t-óstaigh é a ródáil nó a scagadh. Cóipeáil an abairt sin ar nóta greamaitheach, mar is éagsúlacht uirthi gach cás thíos.

Trí chineál lasc, trí bhealach

Ceanglaíonn lasc sheachtrach aistritheoir fíorúil le cárta líonra fisiciúil, agus seolann an t-aíonna frámaí tríd an gceangal sin lena sheoladh MAC féin. Tagann an t-aíonna chun bheith ina chomhionann ar an líonra fisiciúil, lena léas DHCP féin, a gheata agus a fhreastalaitheoirí DNS. Maireann bealach réamhshocraithe VPN an óstaigh i gcruach an óstaigh agus ní bhogann sé na frámaí sin, toisc go ndéantar iad a dhroicheadú seachas a ródáil tríd an óstaigh. Sin freisin an fáth a bhfuil lasc sheachtrach thar aistritheoir Wi-Fi ina drochshmaoineamh: ní iompraíonn formhór na dtiománaithe gan sreang frámaí do dhara seoladh MAC.

Ceanglaíonn lasc inmheánach aíonna le aistritheoir fíorúil den óstaigh. Léi féin ní thugann sé aon bhealach amach ar an idirlíon; soláthraíonn réad NAT ar an óstaigh an t-aistriú, mar a thuairiscítear sa treoir NAT Hyper-V. Anois téann paicéid an aíonna isteach i ródáil agus i mbealach NAT an óstaigh i ndáiríre, mar sin tá bealaí agus scagairí an chliaint VPN tábhachtach arís. Seo an socrú ina leanann an meaisín fíorúil VPN an óstaigh i ndáiríre, agus inar féidir le kill switch an t-aíonna a ghearradh amach go hiomlán.

Níl aon aistritheoir óstaigh ná nasc suas ag lasc phríobháideach. Labhraíonn aíonna lena chéile agus le rud ar bith eile, mar sin mura bhfuil idirlíon ag meaisín fíorúil ar lasc phríobháideach, is é an ródaire atá ar iarraidh an chúis agus níl baint ar bith ag an VPN leis.

Is socrú ar leith é an lasc réamhshocraithe

Soláthraíonn Windows lasc réamhshocraithe a chomhcheanglaíonn lasc inmheánach le NAT agus seachfhreastalaí DNS. Is é an t-óstaigh a roghnaíonn a fholíonra, féadfaidh sé athrú tar éis atosaithe, agus ní hé an réad céanna é le líonra NAT a chruthaíonn tú féin. Is é a atógáil amhail is gur líonra saotharlainne é an bealach a chríochnaíonn daoine le dhá NAT agus aíonna gan aon bhealach fós.

Má tá an meaisín fíorúil ar an lasc réamhshocraithe, léigh an seoladh a fuair an t-aíonna agus cuir i gcomparáid le tábla NAT an óstaigh é sula dteagmhaíonn tú leis an gcliant VPN. Míníonn neamhréir idir geata an aíonna agus réimír NAT níos mó teipeanna ná aon socrú cliant.

Ceithre fhíric a réitíonn an cheist

Bailigh iad seo sula n-athraíonn tú aon rud: cineál na laisce agus a nasc suas, an t-aistritheoir atá ceangailte leis an meaisín fíorúil, seoladh, geata agus DNS an aíonna féin, agus staid NAT agus bealach réamhshocraithe an óstaigh. Is iad na horduithe inléite amháin Get-VMSwitch, Get-VMNetworkAdapter -VMName "TestVM", Get-NetNat, agus Get-NetRoute -DestinationPrefix 0.0.0.0/0; agus taobh istigh den aíonna tugann ipconfig /all an chuid eile.

Ansin socraigh cad ba cheart don aíonna a dhéanamh. Más rud é gur cheart dó fanacht lasmuigh den VPN, faigh eisceacht tacaíochta an tsoláthraí don bhealach sin go díreach, mar ní scaoileann eisiamh comhad inrite óstaigh trácht meaisín fíorúil a sheoltar ar aghaidh. Más rud é gur cheart dó an VPN a úsáid, dearbhaigh láimhseáil dhoiciméadaithe an chliaint ar thrácht meaisíní fíorúla in ionad glacadh leis go gclúdaíonn tástáil i mbrabhsálaí an óstaigh é.

Is é tástáil taobh istigh den aíonna an t-aon fhianaise a bhfuil cuntas uirthi. Seiceáil an seoladh amach ón aíonna, réitigh ainm inmheánach, athcheangail an VPN agus déan arís. Ní thagann toradh brabhsálaí an óstaigh in ionad aon cheann díobh sin.

Cad a chosnaíonn an miotas

Cuireann daoine an kill switch as, cuireann siad bealaí statacha leis, nó scriosann agus athchruthaíonn siad lasca ach chun tástáil a rith. Athraíonn gach aicearra an modh teipe: féadfaidh an t-aíonna an t-idirlíon a bhaint amach ar bhealach nár bheartaigh éinne, nó féadfaidh an t-óstaigh a nasc a chailleadh nuair a athcheanglaíonn lasc sheachtrach a chárta fisiciúil.

Cuireann athcheangal lasc sheachtrach isteach ar rochtain an óstaigh féin, mar sin coinnigh bealach lasmuigh den bhanda oscailte agus seachain lasca a scriosadh agus tú fós ag déanamh diagnóise. Is é an toradh ceart bealach beartaithe an aíonna, lena n-áirítear conas a athcheanglaíonn sé agus conas a theipeann air, ní tic glas ó lódáil leathanaigh amháin.

Is é an freagra marthanach líne amháin in aghaidh an mheaisín fhíorúil sa fhardal: cén lasc a úsáideann sé agus cén chomhpháirt a sholáthraíonn a gheata. Nuair a bhíonn sé sin scríofa, is cuardach é an chéad athrú VPN eile in ionad tráthnóna ag buille faoi thuairim.