Baƙon Hyper-V yana rasa DNS lokacin da VPN na mai masaukin ya haɗu

Baƙon yana lafiya da safiyar yau. Sai mai masaukin ya kunna Cisco AnyConnect kuma VM ɗin ya rasa DNS, amincewar yanki da babban fayil ɗin da aka raba, ba tare da wani abu ya canza a cikinsa ba. Ramin mai masauki da cibiyar baƙo hanyoyi ne daban, kuma haɗa ɗaya ba ya motsa ɗayan. Yi aiki daga cikin baƙon zuwa waje, kuma rubuta abin da kake gani kafin ka canza wani abu.

Abin da baƙon har yanzu yake iya gani

Rubuta adireshin, hanyar fita ta asali da mai warwarewa a cikin VM, sau ɗaya kafin mai masaukin ya haɗu da sau ɗaya bayan haka. Baƙon da ya riƙe adireshinsa kuma ya rasa warware suna kawai yana da matsalar mai warwarewa. Baƙon da bai taɓa samun hanya ba yana da matsalar hanya, kuma biyun suna buƙatar aiki daban. Daga mai masauki ba za ka iya bambanta su ba, shi ya sa karatun dole ya fito daga ciki.

Waɗannan karatu uku, waɗanda aka ɗauka sau biyu, su ne tushen ka. Duk abin da ya biyo baya ana auna shi da su.

Wace hanyar fita baƙon yake amfani da ita

Hyper-V yana amsa wannan da umarni biyu: Get-VMSwitch yana lissafa sauya, kuma Get-VMNetworkAdapter -VMName TestVM yana nuna wanda baƙon ke manne da shi. Default Switch cibiyar NAT ce da Windows ke sarrafawa; sauya ta waje tana ba da zirga-zirga ga adaftar jiki; sauya ta ciki ba ta ɗaukar komai har sai wani ya ƙara NAT ko na'urar turawa. VirtualBox yana gabatar da waɗannan ra'ayoyi uku a matsayin NAT, NAT Network da bridged.

Yanayin ne ke yanke shawara ko ramin mai masauki zai iya da wani muhimmanci kwata-kwata. Baƙon NAT ana fassara shi da WinNAT sannan tari na mai masauki ya tura shi, don haka yana bin teburin hanya na mai masauki; da abokin ciniki na cikakken rami, zirga-zirgarsa ita ce zirga-zirgar da ke shiga adaftar VPN, kuma ana watsar da ita lokacin da abokin ciniki ya toshe ƙananan cibiyar gida. Baƙon da aka gada a kan sauya ta waje ba ya taɓa isa turawar mai masauki: firam ɗinsa suna barin NIC na jiki kai tsaye, don haka yana ƙetare duka ramin da manufar LAN ta gida na abokin ciniki.

Raba ramin mai masauki da Hyper-V

Idan baƙon yana buƙatar ramin kuma ba zai iya gudanar da nasa abokin ciniki ba, Windows na iya raba haɗin VPN. Buɗe kaddarorin adaftar VPN, je zuwa Raba, kuma ba da izinin sauran masu amfani da cibiyar su haɗu ta cikinsa. Nuna haɗin cibiyar gida ga adaftar Hyper-V, vEthernet (Default Switch), sannan gwada sabon buƙata daga cikin baƙon.

Dauki wannan tsari a matsayin maganin dakin gwaji, domin yana yin haka. Dole a sake amfani da shi bayan yankewa, sake haɗuwa ko sake kunna mai masauki. A wasu gine-ginen Windows 11 adaftar ba ya cikin jerin zaɓi kwata-kwata, sannan wannan hanya a rufe take.

Sake shigar da fasalin Hyper-V ya ceci wasu baƙi masu taurin kai. Ajiye hakan don ƙarshe, kuma fara rubuta yanayin baƙon.

Tura port lokacin da aka tace ƙananan cibiyar

VPN na mai masauki da ke tace ƙananan cibiyar NAT ta baƙon yana karya shiga kai tsaye maimakon warware suna. VM yana gudana, duk da haka ssh [email protected] yana rataye, yayin da fassarar hypervisor ke ci gaba da aiki. Tura port ɗin da aikin ke buƙata kuma haɗa zuwa adireshin mai masauki maimakon haka. Layukan Vagrantfile da ke ƙasa sun haɗa SSH da sabis ɗin HTTPS guda ɗaya; dukansu ana shigar da su kafin sake lodawa.

config.vm.network "forwarded_port", guest: 22, host: 22
config.vm.network "forwarded_port", guest: 3443, host: 3443

Warware suna yanke shawara ce daban kuma ya cancanci nasa gyaran. Kunna fasalin mai warwarewa na mai masauki don wannan adaftar NAT, ko saita uwar garken DNS na ciki a cikin baƙon da hannu. Nuna baƙon ga mai warwarewa na jama'a yana sa bincike ya yi aiki kuma yana karya kowane suna na ciki, wanda ya fi rashin aiki muni domin yana kama da nasara. Gwada sunan da mai warwarewar ciki kaɗai ya sani.

Binciken da ke gaya maka cewa ya yi aiki

Bayan kowane ɗayan waɗannan canje-canje, gudanar da sabon buƙata daga cikin baƙon tare da VPN na mai masauki a haɗe, ba kafin haka ba. Sake duba rabawa bayan sake haɗuwa da bayan sake kunna, domin gyaran da ke tsira daga ɗaya kawai daga cikinsu ba gyara ba ne. Tabbatar cewa jerin mai warwarewa na baƙon ya dace da cibiyar da zirga-zirgarsa ke amfani da ita da gaske. Sannan gwada tura port daga adireshin mai masauki, domin gwada shi daga baƙon ba ya tabbatar da komai. Daga cikin baƙon, bincike biyu na PowerShell sun haɗa mai warwarewa da port ɗin da aka tura:

Resolve-DnsName intranet.corp
Test-NetConnection 192.0.2.10 -Port 22

Rubuta kowane canjin sauya ko direba tare da matakin soke shi. Jagorar Microsoft kan Hyper-V NAT tana bayyana abin da Default Switch yake a zahiri, kuma ya cancanci karantawa kafin ka ƙirƙiri cibiyar NAT ta biyu da ta ci karo da ita.