D’VPN-Sessioun vum Host mat engem VMware-Gas deelen

En Tunneladapter geet net an eng Bréck, an Windows 10 routet net tëscht Subnetzer. En Host-only Segment mat NAT dréit de Gas amplaz.

Äre virtuelle Rechner erreecht keen internen System, deen um Host perfekt funktionnéiert, an den Host ass iwwer e Client verbonnen, deen déi Routingtabelle besëtzt. Den virtuelle Adapter mat der Bréck un den Tunnel unhänken gesäit evident aus a schléit aus zwou getrennte Grënn feel. Wat funktionnéiert ass Iwwersetzung op engem Segment, deen déi zwou Maschinne besëtzen. De Präis ass real: all Gas verléiert seng eege Identitéit am Firmennetz.

Zwou Grënn, firwat d’Bréck net ka funktionnéieren

Den Adapter vum Client dréit meeschtens eng eenzeg Adress, dacks eng /32, an de Client schreift d’Routen vum Host ëm, sou datt gewéinlechen erausgehende Verkéier den Tunnel virzitt. D’Applikatiounen um Host gehéieren zu där Tabell a kommen zum private System. En iwwerbréckte Gas liest d’Tabell guer net, well seng Frames duerch e Switch ënner der IP-Schicht erausgoen.

Den Tunneladapter an eng Bréck leeën géif de Wee theoretesch léisen, an den Treiber hëlt et net un. Windows 10 erlaabt och nëmmen eng eenzeg Bréckegerät a verweigert d’Routingroll, déi eng Aarbechtsstatioun tëscht zwou Subnetzer géif viruleeden. Wat bleift ass Quell-Iwwersetzung. Maacht, datt de Verkéier vum Gas ausgesäit wéi wann en vum Host kënnt, an d’Decisioune vum Host selwer droen en an den Tunnel, ouni datt de Gas eng Route brauch, déi et net ka ginn.

Erstellt e Segment, deen den Host besëtzt

Am virtuelle Netzwierkediteur, füügt en Host-only Netzwierk wéi VMnet3 op engem Präfix derbäi, deen Dir soss néierens rout, zum Beispill 172.28.90.0/24. Den Host hëlt 172.28.90.1 op deem Adapter an de Gas hänkt um selwechte Switch. Deaktivéiert den DHCP vum Hypervisor op deem Segment, sou datt een eenzegen Adressdéngscht en besëtzt.

Bestätegt, datt Windows d’Schnittstell gesäit, ier Dir eppes drop opbaut, well den ganzen Design dovun ofhänkt, datt deen Adapter gewéinlech ass:

Get-NetAdapter | Format-Table Name, InterfaceDescription, Status
Get-NetIPAddress -AddressFamily IPv4 | Where-Object PrefixLength -eq 24

En Host-only Adapter erschéngt do wéi all physeschen. Genau dat ass den Ënnerscheed zum Tunneladapter, deen un näischt ka gehaange ginn.

Iwwersetzt de Präfix vum Gas

Maacht eng Sessioun mat erhéichte Rechter op an iwwersetzt de Präfix. Kuckt als éischt, wat et schonn gëtt, well Container-Runtimes an Hypervisoren hir eege Iwwersetzungen installéieren an déi falsch läschen en anert Produkt zerbricht.

Get-NetNat | Format-Table Name, InternalIPInterfaceAddressPrefix, Active
New-NetNat -Name "LabGuestEgress" -InternalIPInterfaceAddressPrefix 172.28.90.0/24

Konfiguréiert dann de Gas mat enger statescher Adress an deem Präfix, 172.28.90.1 als säi Gateway an den Adressen aus dem Resolver, déi den Tunnel dem Host gëtt. Iwwersetzung leet Paketen weider a léiert dem Gas näischt iwwer DNS, dofir léist e Gas, deen um lokale Router bleift, ëffentlech Nimm op a schléit bei all internem feel.

Kuckt den éischten Hopp, dann de Präis

Test déi noost Grenz ier Dir eng Applikatioun testt. Eng Spur, déi um Gateway vum Host stoppt, bedeit, datt keng Iwwersetzung geschitt, wärend eng, déi iwwer den Host eraus stoppt, bedeit, datt den Tunnel erof ass oder datt déi wäit Säit déi iwwersat Adress refuséiert huet.

tracert -d 172.20.31.10
nslookup intranet.corp.example
Get-NetNatSession -NatName "LabGuestEgress"

Vergläicht mat dem eegene Zougang vum Host zu deem selwechten Zil, wärend den Tunnel steet. Wann den Host et schafft an de Gas net, läit de Feeler an der Iwwersetzung oder an der Gateway-Astellung vum Gas, net an der Verbindung.

Akzeptéiert dann den Tausch. Firme Systemer gesinn elo eng Adress fir all Gas, dofir kënnen Apparateszertifikater a Postur-Préiwungen pro Apparat se net ënnerscheeden, an e puer Richtlinne verbidden dat ganz. Entscheet och d’Drop-Verhalen, well iwwersate Verkéier kann op den normale Internetwee duerchfalen, wann den Tunnel feel schléit, ausser Dir blockeiert dee Präfix an der Firewall vum Host.

Ähnlech Artikelen