Eng Windows-VPN mat enger ugeschlossener Konsole deelen: PC-Gateway oder Router

Konsolen déi de VPN-Client net kënnen ausféieren, kënnen heiansdo den Tunnel vun engem Windows-PC léinen, an dës Opstellung schléit méi dacks fehl wéi se geléngt, aus Grënn déi näischt mam VPN ze dinn hunn. Den PC muss e Gateway ginn: eng eegen Ënner-Interface, Adresséierung fir d’Konsole, Iwwersetzung, an e Client dee bereet ass d’Pakete vun engem aneren Apparat weiderzeleeden. En Tunnel dee fir dem PC seng eege Programmer funktionéiert, beweist dovun näischt.

De Verglach deen et wäert ass, ass tëschent dëser Opstellung an engem Router deen den Tunnel fir dat ganzt Netzwierk huet. Si ënnerscheede sech am Ënnerhalt, am Verhalen bei engem Fehler, an a wéi vill vun der Politik een op eemol gesäit.

Wat de PC-Gateway muss maachen

E Gateway brauch eng Interface déi op d’Konsole weist, en Adressberäich fir dee Segment, an eng Iwwersetzungsregel déi de Verkéier vun der Konsole op den Tunnel ëmschreift. Et brauch och de Client fir Paketen weiderzeleeden déi en net selwer erstallt huet, an dat ass eng aner Astellung wéi säin eegene Verkéier ze akzeptéieren. D’Nimmopliesung muss dee selwechte Wee goen, soss léist d’Konsole e Spillservice iwwer ee Wee op an verbënnt sech duerno iwwer en aneren. Jiddweree vun dësen ass en eegene Konfiguratiounsschrëtt mat senger eegener Manéier ze versoen.

console -> dedicated ethernet -> windows sharing / nat
        -> selected tunnel interface -> internet

D’Internetverbindung deelen a Windows gëtt genee dës Form, mat enger Verbindung als ëffentlech an enger anerer als privat designéiert. Dës Designatioun ass méi wichteg wéi d’Leit erwaarden, well d’Interface déi zum Router vum Haus geet net automatesch déi ass déi den Tunnel dréit.

Vergläicher déi et decidéieren

Dräi Ënnerscheeder trennen e PC-Gateway vun engem Router-Gateway, an dat sinn déi déi Méint méi spéit opdauchen. D’Tabell setzt se niewenteneen.

D’Bannung un eng Benotzersitzung ass den éischten Ënnerscheed an deen deen d’Leit iwwerrascht. En PC deen schléift, sech ofmellt oder en Update installéiert, héiert op e Gateway ze sinn, an d’Konsole verléiert hire Wee ouni datt eng Konfiguratioun sech ännert. D’Sichtbarkeet vun der Politik ass déi zweet, well d’Regele vum Client an d’Deelschicht op zwou Plazen sinn an keng vun deenen déi aner beschreift. Den Adressservice ass deen drëtten, an en erkläert eng Konsole déi eng Adress huet an awer näischt erreecht.

Näischt dovun mécht d’PC-Opstellung falsch. Et mécht eng temporär Konzept doraus, wat akzeptabel ass wann d’Ufuerderung temporär ass.

Weidergeleet Verkéier ass eng aner Kategorie

En Desktop-Client kann d’Pakete fir en aneren Apparat anescht behandelen wéi seng eegen. Eng Lëscht mat abegraffenen Uwendungen deckt d’Prozesser um PC of a seet näischt iwwer de Verkéier vun enger Konsole, wärend en Noutschalter deen lokal Uwendungen schützt de weidergeleet Wee vläicht guer net schützt. Bestätegt dat dokumentéiert Verhalen vum Client fir weidergeleet Verkéier amplaz et aus enger erfollegräicher Säitelued um PC ofzeleeden. Wou dëst Verhalen onkloer ass, rascht déi ganz Opstellung op enger Unnam.

D’Adresséierung vun der Konsole soll aus der Deelopstellung kommen, ni duerch d’Kopéieren vun der Tunneladress vum PC op sie. D’Kopéieren erzeugt eng duebel Adress, en falsche Gateway an en Opléiser deen op eppes weist dat d’Konsole net erreeche kann. Loosst den ënneschten Service d’Konfiguratioun verdeelen, a préift duerno wat d’Konsole tatsächlech kritt huet.

Préift de Verkéier vun der Konsole, net dee vum PC

Den eenzegen Test deen eppes bedeit observéiert de Wee vun der Konsole. Um PC weisen d’Befehler hei drënner d’Layout vun den Interfacen, d’NopeschTabell iwwer de Wee no ënnen, an ob d’Konsole op engem Serviceport äntwert. Féiert se aus wärend eng Spillsitzung wierklech verbonnen ass.

Get-NetIPConfiguration | Select-Object InterfaceAlias, IPv4Address
Get-NetAdapter | Select-Object Name, Status, LinkSpeed
arp -a | findstr 192.168.137.
Test-NetConnection 192.168.137.10 -Port 3074

Eng Interface ouni Adress op der ënneschter Säit bedeit datt d’Deelen ni ugefaangen huet, wat en anere Problem ass wéi eng Konsole déi sech net verbënne kann. En Andrag fir d’Konsole an der NopeschTabell beweist datt de Link an d’Adresséierung lieweg sinn. En duerno feelende Porttest weist op d’Weiderleeden oder op d’Behandlung vum weidergeleetem Verkéier duerch de Client, net op de Kabel. Vergläicht d’Ausganksadress vun der Konsole mat där vum PC ier Dir schléisst datt den Tunnel de Wee ass dee benotzt gëtt.

Halt d’Opstellung dokumentéiert mat den Nimm vun den Interfacen an den Adressberäicher. Wann se no dem nächsten Update brécht, spuert déi Säit eng Stonn nei Entdeckung.