Виртуалдық машинадағы VPN арқылы жеке қызметке қалай жетуге болады

Қонақ пен Mac-ті бір тар есік арқылы қосылған екі бөлек желі ретінде қарастырыңыз. Виртуалдық машина өзінің VPN клиентін және өз интернет жолын сақтайды; Mac тек хостқа арналған адаптер және бір бағытталған порт арқылы дәл бір қызметке жетеді. Басқа ештеңе өтпеуі керек. Қадамдарды ретімен орындаңыз және біреуі сәтсіз болса тоқтаңыз, өйткені әр келесі қадам алдыңғылардың тұрақты болғанын болжайды.

Бірдеңені өзгертуден бұрын екі жолды жазып алыңыз

Қонақта ipconfig /all VPN тасымалын тасымалдайтын адаптерді және оның виртуалдық желі DHCP-інен алған мекенжайын көрсетеді. Mac-те гипервизор осы сегмент үшін жасаған виртуалдық интерфейсті жазып алыңыз; VMware Fusion-да тек хостқа арналған құрылғы әдетте vmnet1, ал Parallels өз атауын береді. Онда мекенжайларды кім тарататынын байқап, содан кейін бәрін жазыңыз, өйткені виртуалдық желі қайта жасалғанда тек хостқа арналған ішкі желі жиі қайта тағайындалады. Виртуалдық машинаның желілік режимін гипервизорда тексеріңіз, өз жадыңызда емес. Интернетке қарайтын адаптер үшін ортақ немесе NAT режимі және Mac-ке қарайтын адаптер үшін тек хост режимі — бұл қадамдар болжайтын реттеу.

Екі адаптер, екі мақсат. Оларды бір адаптер Mac-ке де, интернетке де қызмет ететіндей араластыру — тар есікті маршрутталған жолға айналдыратын нәрсе.

Алдымен қонақтың өз VPN-ін растаңыз

Windows ішінде клиентті іске қосыңыз және оның аяқталатынын растаңыз, жеткізуші құжаттайтын кез келген тестпен. Қонақ жалғыз жеке қызметке жетпейінше әрі қарай жүрмеңіз, өйткені сынған туннель үстіне қабатталған бағыттау мәселесінің екі себебі бар және пайдалы қате хабарламасы жоқ. Қызмет қонақтың ішінен қай жеке мекенжайға шешілетінін жазып алыңыз. Бағыттау ережесі тек сол мекенжайды атауы керек.

Егер клиент толық туннельді итермелесе, тек хостқа арналған адаптер жергілікті трафикті әлі де тасымалдайды, бірақ жеке мақсаттың туннельмен мекенжайы өзгеретіндей ұсталмағанын тексеріңіз. Бөлінген туннель профилі мұны қарапайым етеді және VPN-ге иелік ететін адамнан сұраған жөн.

Тек хостқа арналған тармақты қосып, оны жеке тексеріңіз

Қонаққа тек хостқа арналған адаптерді қосыңыз, оған басқа ештеңе пайдаланбайтын ішкі желіде статикалық мекенжай беріңіз және Mac оны ping ете алатынын растаңыз. VPN қосылған және ажыратылған күйде тексеріңіз, өйткені мекенжай екеуіне де төтеп беруі керек. Туннелі көтерілген кезде ғана жауап беретін қонақтың сіз әлі таппаған маршруттау мәселесі бар.

Windows жаңа адаптерді ашық желі ретінде жіктеуі мүмкін, бұл әдепкіде кіріс трафигін бөгейді. Басқа нәрсені жөндеуден бұрын профильді орнатыңыз.

Бір портты бағыттаңыз, ішкі желіні емес

Жалпы IP бағыттаудан гөрі бір бағытталған портты таңдаңыз. Windows netsh interface portproxy ұсынады, ол тыңдаушы портты мақсатты хост пен портқа бағыттайды және IP Helper қызметінің жұмыс істеуін талап етеді.

listenaddress әрқашан тек хостқа арналған мекенжайға орнатыңыз. Оны қалдырсаңыз, барлық интерфейстер байланысады, бұл қызметті виртуалдық машина орналасқан кез келген желіге ашады. Тек хостқа арналған интерфейс пен сол бір портқа шектелген файрвол ережесін қосыңыз, осылайша тыңдаушы мен рұқсат үйлеседі. Проксиді түсінетін қолданба қонақтың ішінде шағын проксиді қалауы мүмкін, ол қосылымды жабады және Mac-ке қайту маршрутын қажет етпейді. Протокол рұқсат етсе, проксиді таңдаңыз, өйткені ол құрылысы бойынша жабық күйде сәтсіз болады.

Тексеріңіз, содан кейін қайтару жоспарын жазыңыз

Mac-тен жеке атауды шешіңіз, көзделген операцияны орындаңыз, содан кейін қонақтың VPN-ін тоқтатыңыз және операцияның үнсіз кері қайтпай, сәтсіз болатынын растаңыз. Дәл сол соңғы тексеру жолдың сіз салған жол екенін дәлелдейді. Шлюз қандай тұлғаны көретінін және кімге бағыттауды пайдалануға рұқсат екенін жазып алыңыз.

Қайтаруды үш қадам ретінде жазыңыз: portproxy жазбасын жойыңыз, файрвол ережесін жойыңыз, тек хостқа арналған адаптерді ажыратыңыз. Содан кейін оны қажет болмай тұрып бір рет орындаңыз және қонақтың өз VPN-і одан кейін де жұмыс істейтінін растаңыз. Егер ұйымыңыз әр Mac жеке тіркелуін талап етсе, осы жерде тоқтап, оның орнына сол модельді қолданыңыз, өйткені ортақ бағыттау нүктесі қолжетімділікті бір қонаққа шоғырландырады. Қалай болғанда да, мекенжайлар мен портты өзгерістер журналына қосыңыз; келесі адам оларды қайта ашуды қаламайды.