Hvernig náð er í einkalegri þjónustu gegnum VPN í sýndarvél

Líttu á gestinn og Macinn sem tvö aðskilin net sem ein þröng dyr tengir. Sýndarvélin heldur VPN-biðlaranum og eigin leið út á netið; Macinn nær í nákvæmlega eina þjónustu gegnum adapter sem er eingöngu fyrir hýsilinn og eina framsendda gátt. Ekkert annað má fara yfir. Fylgdu skrefunum í röð og stöðvaðu þegar eitt mistekst, því hvert síðara skref gerir ráð fyrir að þau fyrri hafi staðist.

Skrifaðu báðar leiðirnar niður áður en þú breytir nokkru

Á gestinum sýnir ipconfig /all þann adapter sem ber VPN-flutninginn og það vistfang sem hann fékk frá DHCP sýndarnetsins. Á Macinum skaltu skrifa niður sýndarviðmótið sem hypervisorinn bjó til fyrir það svið; með VMware Fusion er tækið eingöngu fyrir hýsilinn venjulega vmnet1, og Parallels gefur sínu eigið nafn. Taktu eftir hver úthlutar vistföngum þar og skrifaðu síðan allt niður, því undirnetið eingöngu fyrir hýsilinn er oft úthlutað á ný þegar sýndarnet er búið til aftur. Athugaðu netstillingu sýndarvélarinnar í hypervisornum frekar en í minni þínu um hana. Deilt eða NAT-stilling fyrir adapterinn sem snýr að netinu auk stillingar eingöngu fyrir hýsilinn fyrir adapterinn sem snýr að Macinum er sú uppsetning sem þessi skref gera ráð fyrir.

Tveir adapterar, tvenn tilgangur. Að blanda þeim þannig að einn adapteri þjóni bæði Macinum og netinu er það sem gerir þröngar dyr að beindri leið.

Staðfestu fyrst eigið VPN gestanna

Ræstu biðlarann inni í Windows og staðfestu að hann ljúki, með hvaða prófun sem seljandinn skjalfestir. Farðu ekki lengra fyrr en gesturinn einn nær í einkalegu þjónustuna, því framsendingarvandamál ofan á brotinn göng hefur tvær orsakir og enga gagnlega villuskilaboð. Skrifaðu niður einkavistfangið sem þjónustan leysist í innan frá gestinum. Það vistfang er það eina sem framsendingarreglan á að nefna.

Ef biðlarinn ýtir heilum göngum ber adapterinn eingöngu fyrir hýsilinn enn staðbundna umferð, en gakktu úr skugga um að göngin grípi ekki einkadestið á þann hátt að vistfang þess breytist. Snið með skiptum göngum gerir þetta einfaldara og er þess virði að biðja þann sem á VPN-ið um það.

Bættu við leggnum eingöngu fyrir hýsilinn og prófaðu hann einan

Tengdu adapter eingöngu fyrir hýsilinn við gestinn, gefðu honum kyrrstætt vistfang á undirneti sem ekkert annað notar og staðfestu að Macinn geti pingað hann. Prófaðu með VPN tengt og aftengt, því vistfangið verður að standast bæði. Gestur sem svarar aðeins meðan göngin hans eru uppi glímir við beiningarvandamál sem þú hefur ekki fundið enn.

Windows gæti flokkað nýja adapterinn sem opinbert net, sem lokar á innkomandi umferð sjálfgefið. Stilltu sniðið áður en þú kembir eitthvað annað.

Framsendu eina gátt, ekki undirnetið

Veldu eina framsendia gátt fram yfir almenna IP-framsendingu. Windows býður netsh interface portproxy, sem framsendir hlustandi gátt á áfangahýsil og gátt, og það þarf að þjónustan IP Helper sé í gangi.

Stilltu listenaddress alltaf á vistfang eingöngu fyrir hýsilinn. Ef það er sleppt bindast öll viðmót, sem afhjúpar þjónustuna fyrir hvaða neti sem sýndarvélin er á. Bættu við eldveggjarreglu sem takmarkast við viðmótið eingöngu fyrir hýsilinn og þá einu gátt, svo hlustandinn og heimildin stemmi. Forrit sem þekkir milliþjón getur frekar viljað lítinn milliþjón inni í gestinum, sem lýkur tengingunni og þarf enga afturleið að Macinum. Veldu milliþjóninn þegar samskiptareglan leyfir, því hann bregst lokað út frá byggingu sinni.

Staðfestu og skrifaðu síðan afturköllunina

Frá Macinum skaltu leysa einkanafnið, keyra fyrirhugaða aðgerð og stöðva síðan VPN gestanna og staðfesta að aðgerðin mistekst í stað þess að falla hljóðlaust til baka. Sú síðasta athugun sannar að leiðin er sú sem þú byggðir. Skrifaðu niður hvaða auðkenni gáttin sér og hverjir mega nota framsendinguna.

Skrifaðu afturköllunina í þremur skrefum: fjarlægðu portproxy-færsluna, fjarlægðu eldveggjarregluna, aftengdu adapterinn eingöngu fyrir hýsilinn. Keyrðu hana svo einu sinni, áður en þú þarft á henni að halda, og staðfestu að eigið VPN gestanna virki enn eftir það. Ef stofnunin þín krefst þess að hver Mac skrái sig sjálfstætt skaltu stöðva hér og nota það líkan í staðinn, því sameiginlegur framsendingarpunktur safnar aðgangi á einn gest. Hvernig sem fer skaltu setja vistföngin og gáttina í breytingaskrána; næsta manneskja vill ekki uppgötva þau aftur.