Raba zamarar VPN ta uwar gida da baƙon VMware

Kwamfutar ku ta kama-karya ba ta iya isa wani tsarin ciki wanda ke aiki daidai a uwar gida, kuma uwar gida tana haɗe ta hanyar abokin ciniki wanda ya mallaki teburin hanya. Haɗa adaftan kama-karya da ramin ta gada yana kama da bayyananne kuma yana kasawa saboda dalilai biyu daban. Abin da ke aiki shi ne fassara a wani ɓangare da duka injinan biyu suka mallaka. Kuɗin gaskiya ne: kowane baƙo ya daina samun nasa asalin a cibiyar sadarwar kamfani.

Dalilai biyu da gada ba za ta iya aiki ba

Adaftan abokin ciniki yawanci yana ɗaukar adireshi ɗaya, sau da yawa /32, kuma abokin ciniki yana sake rubuta hanyoyin uwar gida domin zirga-zirgar fita ta gama gari ta fifita ramin. Aikace-aikace a uwar gida suna bin wannan teburi kuma suna isa tsarin sirri. Baƙon da aka haɗa ta gada ba ya karanta teburin kwata-kwata, domin firam ɗinsa suna fita ta hanyar maɓalli da ke ƙasan Layer IP.

Saka adaftan ramin cikin gada zai magance hanyar a ka’ida, kuma direban ba zai karɓa ba. Windows 10 kuma yana ba da izinin na’urar gada ɗaya kawai kuma yana hana aikin turawa wanda zai bar tashar aiki ta wuce tsakanin ƙananan cibiyoyi biyu. Abin da ya rage shi ne fassarar tushe. Sa zirga-zirgar baƙon ya yi kama da ya fito daga uwar gida, kuma shawarwarin uwar gida da kanta suna ɗauke shi cikin ramin ba tare da baƙon yana buƙatar hanya da ba zai iya samu ba.

Ƙirƙiri ɓangaren da uwar gida ta mallaka

A cikin editan cibiyar sadarwar kama-karya, ƙara cibiyar sadarwar uwar gida kawai kamar VMnet3 a kan wani prefix da ba ka yi hanya a wani wuri ba, misali 172.28.90.0/24. Uwar gida tana ɗaukar 172.28.90.1 a wannan adaftan kuma baƙon yana haɗuwa da maɓalli ɗaya. Kashe DHCP na hypervisor a wannan ɓangaren domin sabis ɗin adireshi ɗaya ya mallake shi.

Tabbatar Windows yana ganin mu’amalar kafin ka gina wani abu a kanta, domin dukan ƙirar ta dogara da cewa wannan adaftan na yau da kullum ne:

Get-NetAdapter | Format-Table Name, InterfaceDescription, Status
Get-NetIPAddress -AddressFamily IPv4 | Where-Object PrefixLength -eq 24

Adaftan uwar gida kawai yana bayyana a can kamar kowane na jiki. Wannan shi ne ainihin bambanci da adaftan ramin, wanda ba za a iya haɗa shi da kome ba.

Fassara prefix na baƙo

Buɗe zama mai haɓaka kuma ka fassara prefix ɗin. Fara duba abin da ya riga ya wanzu, domin runtime na kwantena da hypervisors suna girka nasu fassarorin kuma share wanda bai dace ba yana karya wani samfur.

Get-NetNat | Format-Table Name, InternalIPInterfaceAddressPrefix, Active
New-NetNat -Name "LabGuestEgress" -InternalIPInterfaceAddressPrefix 172.28.90.0/24

Sannan ka saita baƙon da adireshi mai tsayawa a cikin wannan prefix, 172.28.90.1 a matsayin ƙofarsa, da adiresoshin mai warwarewa da ramin ke ba uwar gida. Fassara tana tura fakiti kuma ba ta koya wa baƙo kome game da DNS, don haka baƙon da aka bar a kan na’urar hanya ta gida yana warware sunaye na jama’a kuma yana kasawa a kowane na ciki.

Duba tsallakewar farko, sannan kuɗin

Gwada iyakar mafi kusa kafin gwada aikace-aikace. Sawun da ya tsaya a ƙofar uwar gida yana nufin fassara ba ta faruwa, yayin da wanda ya tsaya bayan uwar gida yana nufin ramin ya faɗi ko gefen nesa ya ƙi adireshin da aka fassara.

tracert -d 172.20.31.10
nslookup intranet.corp.example
Get-NetNatSession -NatName "LabGuestEgress"

Kwatanta da hanyar uwar gida da kanta zuwa wannan makoma yayin da ramin ke aiki. Idan uwar gida ta yi nasara baƙon kuma bai yi ba, laifin yana cikin fassara ko cikin saitin ƙofar baƙon, ba cikin haɗin ba.

Sannan ka karɓi musayar. Tsarin kamfanoni yanzu suna ganin adireshi ɗaya ga kowane baƙo, don haka takaddun na’ura da binciken yanayi na kowace na’ura ba za su iya bambanta su ba, kuma wasu manufofin sun hana wannan gaba ɗaya. Yanke shawarar yanayin faɗuwa kuma, domin zirga-zirgar da aka fassara na iya faɗuwa zuwa hanyar intanet ta yau da kullum idan ramin ya gaza, sai ka toshe wannan prefix a firewall na uwar gida.