Deila VPN-lotu hýsilsins með VMware-gesti

Sýndarvélin þín nær ekki innra kerfi sem virkar fullkomlega á hýsilnum, og hýsillinn er tengdur í gegnum biðlara sem á beiningartöfluna. Brúa sýndaraðlagið yfir í tunnlinn virðist augljóst og mistekst af tveimur aðskildum ástæðum. Það sem virkar er þýðing á hluta sem báðar vélar eiga. Kostnaðurinn er raunverulegur: hver gestur missir sína eigin auðkenningu á fyrirtækjanetinu.

Tvær ástæður þess að brúin getur ekki virkað

Aðlag biðlarans ber yfirleitt eitt vistfang, oft /32, og biðlarinn endurskrifar beiningar hýsilsins þannig að venjuleg útleið umferð kjósi tunnlinn. Forrit á hýsilnum hlýða þeirri töflu og ná í einkakerfið. Brúaður gestur les aldrei töfluna, því rammar hans fara út um rofa fyrir neðan IP-lagið.

Að setja tunnlaðlagið í brú myndi leysa leiðina fræðilega, og bílstjórinn mun ekki samþykkja það. Windows 10 leyfir líka aðeins eitt brútæki og neitar beiningarhlutverkinu sem myndi leyfa vinnustöð að senda áfram milli tveggja undirneta. Það sem eftir er er upprunaleg þýðing. Láttu umferð gestsins líta út eins og hún komi frá hýsilnum, og ákvarðanir hýsilsins sjálfs bera hana inn í tunnlinn án þess að gesturinn þurfi leið sem hann getur ekki haft.

Búðu til hluta sem hýsillinn á

Í ritlinum fyrir sýndarnet skaltu bæta við host-only neti eins og VMnet3 á forskeyti sem þú beinir hvergi annars staðar, til dæmis 172.28.90.0/24. Hýsillinn tekur 172.28.90.1 á því aðlagi og gesturinn tengist sama rofa. Slökktu á DHCP ofurváfsins á þeim hluta svo eitt vistfangakerfi eigi hann.

Staðfestu að Windows sjái viðmótið áður en þú byggir eitthvað ofan á það, því öll hönnunin byggist á að það aðlag sé venjulegt:

Get-NetAdapter | Format-Table Name, InterfaceDescription, Status
Get-NetIPAddress -AddressFamily IPv4 | Where-Object PrefixLength -eq 24

host-only aðlag birtist þar eins og hvaða líkamlegt aðlag sem er. Einmitt það er munurinn á tunnlaðlaginu, sem ekki er hægt að tengja við neitt.

Þýddu forskeyti gestsins

Opnaðu lotu með auknum réttindum og þýddu forskeytið. Athugaðu fyrst hvað er þegar til, því gámaumhverfi og ofurvafar setja upp sínar eigin þýðingar og að eyða þeirri röngu eyðileggur annað vöru.

Get-NetNat | Format-Table Name, InternalIPInterfaceAddressPrefix, Active
New-NetNat -Name "LabGuestEgress" -InternalIPInterfaceAddressPrefix 172.28.90.0/24

Stilltu svo gestinn með kyrrstætt vistfang í því forskeyti, 172.28.90.1 sem hlið hans og þau leysivistföng sem tunnillinn gefur hýsilnum. Þýðing sendir pakka áfram og kennir gestinum ekkert um DNS, svo gestur sem látinn er á staðbundnum beini leysir opinber nöfn og mistekst á hverju innra.

Athugaðu fyrsta hoppið, svo kostnaðinn

Prófaðu næstu mörk áður en þú prófar forrit. Slóð sem stöðvast við hlið hýsilsins þýðir að þýðing á sér ekki stað, en sú sem stöðvast handan hýsilsins þýðir að tunnillinn er niðri eða hinum megin var hafnað þýdda vistfanginu.

tracert -d 172.20.31.10
nslookup intranet.corp.example
Get-NetNatSession -NatName "LabGuestEgress"

Berðu saman við eigin aðgang hýsilsins að sama áfangastað meðan tunnillinn er uppi. Ef hýsillinn tekst og gesturinn ekki, liggur gallinn í þýðingunni eða hliðarstillingu gestsins, ekki í tengingunni.

Samþykktu svo skiptin. Fyrirtækjakerfi sjá nú eitt vistfang fyrir hvern gest, svo tækisskírteini og stöðuathuganir hvers tækis geta ekki greint þau í sundur, og sumar stefnur banna þetta alfarið. Ákveddu líka fallhegðunina, því þýdd umferð getur fallið á venjulega internetleið þegar tunnillinn bregst, nema þú lokir því forskeyti í eldvegg hýsilsins.