Seisiún VPN an óstaigh a roinnt le haoi VMware

Ní féidir le do mheaisín fíorúil teacht ar chóras inmheánach a oibríonn go foirfe ar an óstaigh, agus tá an t-óstach ceangailte trí chliant a shealbhaíonn an tábla ródaithe. An t-oiriúnaitheoir fíorúil a dhroicheadú chuig an tollán is cosúil go bhfuil sé soiléir agus teipeann sé ar dhá chúis ar leith. Is é an t-aistriúchán ar dheighleog atá ag an dá mheaisín a oibríonn. Tá an costas fíor: cailleann gach aoi a chéannacht féin ar an líonra corparáideach.

Dhá chúis nach féidir leis an droichead oibriú

Is gnách go n-iompraíonn oiriúnaitheoir an chliaint seoladh amháin, go minic /32, agus athscríobhann an cliant róid an óstaigh ionas gur fearr leis an trácht amach rialta an tollán. Géilleann feidhmchláir ar an óstach don tábla sin agus sroicheann siad an córas príobháideach. Ní léann aoi droichidithe an tábla ar chor ar bith, mar go n-imíonn a chreataí trí lasc faoi bhun an tsraithe IP.

Réiteodh cur an oiriúnaitheora tolláin i ndroichead an cosán go teoiriciúil, agus ní ghlacfaidh an tiománaí leis. Ní cheadaíonn Windows 10 ach aon ghléas droichid amháin freisin agus coisceann sé an ról ródaithe a ligfeadh do stáisiún oibre idir-rith idir dhá fho-líonra. Is é an t-aistriúchán foinse a fhanann. Déan trácht an aoí a bheith cosúil le teacht ón óstach, agus iompraíonn cinntí an óstaigh féin isteach sa tollán é gan gá don aoi le ród nach féidir leis a bheith aige.

Cruthaigh deighleog atá ag an óstach

In eagarthóir an líonra fhíorúil, cuir líonra óstach-amháin ar nós VMnet3 le réimír nach ndéanann tú ródú uirthi in aon áit eile, mar shampla 172.28.90.0/24. Tógann an t-óstach 172.28.90.1 ar an oiriúnaitheoir sin agus ceanglaíonn an t-aoi leis an lasc chéanna. Díchumasaigh DHCP an hipeirbheathaithe ar an deighleog sin ionas gur le haon tseirbhís seoladh amháin í.

Deimhnigh go bhfeiceann Windows an comhéadan sula dtógfaidh tú rud ar bith air, mar go mbraitheann an dearadh iomlán ar an oiriúnaitheoir sin a bheith rialta:

Get-NetAdapter | Format-Table Name, InterfaceDescription, Status
Get-NetIPAddress -AddressFamily IPv4 | Where-Object PrefixLength -eq 24

Taispeántar oiriúnaitheoir óstach-amháin ansin mar aon cheann fisiciúil. Sin go beacht an difríocht leis an oiriúnaitheoir tolláin, nach féidir a cheangal le rud ar bith.

Aistrigh réimír an aoí

Oscail seisiún ardaithe agus aistrigh an réimír. Seiceáil cad atá ann cheana ar dtús, mar go suiteálann timpeallachtaí rite coimeádán agus hipeirbheathaithe a n-aistriúcháin féin agus má scriostar an ceann mícheart bristear táirge eile.

Get-NetNat | Format-Table Name, InternalIPInterfaceAddressPrefix, Active
New-NetNat -Name "LabGuestEgress" -InternalIPInterfaceAddressPrefix 172.28.90.0/24

Ansin cumraigh an t-aoi le seoladh statach sa réimír sin, 172.28.90.1 mar a gheata agus na seoltaí réitithe a thugann an tollán don óstach. Aistríonn an t-aistriúchán paicéid agus ní mhúineann sé aon rud don aoi faoi DNS, mar sin réitíonn aoi a fhágtar ar an ródaire áitiúil ainmneacha poiblí agus teipeann sé ar gach ceann inmheánach.

Seiceáil an chéad léim, ansin an costas

Tástáil an teorainn is gaire sula dtástáil tú feidhmchlár. Ciallaíonn lorg a stopann ag geata an óstaigh nach bhfuil aistriúchán ag tarlú, agus ciallaíonn ceann a stopann thar an óstach go bhfuil an tollán síos nó gur dhiúltaigh an taobh thall don seoladh aistrithe.

tracert -d 172.20.31.10
nslookup intranet.corp.example
Get-NetNatSession -NatName "LabGuestEgress"

Cuir i gcomparáid le rochtain an óstaigh féin ar an gceann scríbe céanna agus an tollán suas. Má éiríonn leis an óstach agus mura n-éiríonn leis an aoi, tá an locht san aistriúchán nó i socrú geata an aoí, ní sa nasc.

Ansin glac leis an malartú. Feiceann córais chorparáideacha seoladh amháin do gach aoi anois, mar sin ní féidir le deimhniúcháin ghléas agus seiceálacha staide in aghaidh an ghléis iad a aithint ó chéile, agus toirmisctear go hiomlán é i roinnt beartas. Socraigh an t-iompar titime freisin, mar go bhféadfadh trácht aistrithe titim go dtí an gnáthchosán idirlín nuair a theipeann ar an tollán, mura gcuireann tú bac ar an réimír sin ag balla dóiteáin an óstaigh.