Kaip pasiekti privačią paslaugą per VPN virtualioje mašinoje

Svečią ir Mac laikykite dviem atskirais tinklais, sujungtais vienomis siauromis durimis. Virtuali mašina išlaiko savo VPN klientą ir savo interneto kelią; Mac pasiekia lygiai vieną paslaugą per adapterį, skirtą tik pagrindiniam kompiuteriui, ir vieną persiųstą prievadą. Niekas kitas neturi praeiti. Atlikite veiksmus iš eilės ir sustokite, kai kuris nors nepavyksta, nes kiekvienas vėlesnis veiksmas daro prielaidą, kad ankstesni išsilaikė.

Užrašykite abu kelius prieš ką nors keisdami

Svečio sistemoje ipconfig /all parodo adapterį, kuriuo eina VPN srautas, ir adresą, kurį jis gavo iš virtualaus tinklo DHCP. Mac kompiuteryje užrašykite virtualią sąsają, kurią hipervizorius sukūrė tam segmentui; su VMware Fusion įrenginys, skirtas tik pagrindiniam kompiuteriui, paprastai yra vmnet1, o Parallels savajam duoda savo vardą. Atkreipkite dėmesį, kas ten skirsto adresus, ir tada viską užrašykite, nes potinklis, skirtas tik pagrindiniam kompiuteriui, dažnai perskiriamas, kai virtualus tinklas sukuriamas iš naujo. Virtualios mašinos tinklo režimą tikrinkite hipervizoriuje, o ne savo atmintyje apie jį. Bendra arba NAT režimas interneto link nukreiptam adapteriui ir režimas, skirtas tik pagrindiniam kompiuteriui, Mac link nukreiptam adapteriui yra išdėstymas, kurį daro prielaidą šie veiksmai.

Du adapteriai, dvi paskirtys. Sumaišyti juos taip, kad vienas adapteris tarnautų ir Mac, ir internetui, yra tai, kas siauras duris paverčia maršrutizuotu keliu.

Pirmiausia patikrinkite svečio savo VPN

Paleiskite klientą Windows viduje ir patvirtinkite, kad jis baigiasi, bet kokiu testu, kurį dokumentuoja tiekėjas. Nejudėkite toliau, kol svečias vienas nepasieks privačios paslaugos, nes persiuntimo problema, uždėta ant sulaužyto tunelio, turi dvi priežastis ir jokio naudingo klaidos pranešimo. Užrašykite privatų adresą, į kurį paslauga išsprendžiama svečio viduje. Būtent šį adresą turi įvardyti persiuntimo taisyklė.

Jei klientas stumia visą tunelį, adapteris, skirtas tik pagrindiniam kompiuteriui, vis tiek neša vietinį srautą, bet patikrinkite, ar privati paskirtis nėra užgriebiama tunelio taip, kad pasikeistų jos adresas. Profilis su skaidytu tuneliu tai supaprastina ir verta paprašyti jo pas VPN savininką.

Pridėkite atšaką, skirtą tik pagrindiniam kompiuteriui, ir išbandykite ją atskirai

Prijunkite prie svečio adapterį, skirtą tik pagrindiniam kompiuteriui, suteikite jam statinį adresą potinklyje, kurio niekas kitas nenaudoja, ir patvirtinkite, kad Mac gali jį pinginti. Bandykite su prijungtu ir atjungtu VPN, nes adresas turi atlaikyti abu. Svečias, kuris atsako tik tol, kol jo tunelis pakeltas, turi maršrutizavimo problemą, kurios dar neradote.

Windows gali priskirti naują adapterį viešajam tinklui, o tai pagal nutylėjimą blokuoja įeinančią srautą. Nustatykite profilį prieš derindami ką nors kita.

Persiųskite vieną prievadą, o ne potinklį

Teikite pirmenybę vienam persiųstam prievadui, o ne bendram IP persiuntimui. Windows pateikia netsh interface portproxy, kuris persiunčia klausantį prievadą į paskirties kompiuterį ir prievadą, ir tam reikia veikiančios IP Helper paslaugos.

Visada nustatykite listenaddress į adresą, skirtą tik pagrindiniam kompiuteriui. Jei jo praleisite, bus susietos visos sąsajos, o tai atveria paslaugą bet kuriam tinklui, kuriame yra virtuali mašina. Pridėkite ugniasienės taisyklę, apribotą sąsaja, skirta tik pagrindiniam kompiuteriui, ir tuo vienu prievadu, kad klausytojas ir leidimas sutaptų. Programa, suprantanti tarpinį serverį, gali verčiau norėti mažo tarpinio serverio svečio viduje, kuris užbaigia ryšį ir nereikalauja grįžimo maršruto į Mac. Rinkitės tarpinį serverį, kai protokolas leidžia, nes jis pagal savo konstrukciją nepavyksta uždarai.

Patikrinkite, tada užrašykite atšaukimą

Iš Mac išspręskite privatų vardą, atlikite numatytą operaciją, tada sustabdykite svečio VPN ir patvirtinkite, kad operacija nepavyksta, o ne tyliai grįžta atgal. Būtent šis paskutinis patikrinimas įrodo, kad kelias yra tas, kurį nutiesėte. Užrašykite, kokią tapatybę mato šliuzas ir kas gali naudotis persiuntimu.

Užrašykite atšaukimą trimis žingsniais: pašalinkite portproxy įrašą, pašalinkite ugniasienės taisyklę, atjunkite adapterį, skirtą tik pagrindiniam kompiuteriui. Tada įvykdykite jį vieną kartą, prieš jam prireikus, ir patvirtinkite, kad svečio savo VPN po to vis dar veikia. Jei jūsų organizacija reikalauja, kad kiekvienas Mac registruotųsi atskirai, sustokite čia ir naudokite vietoj to tą modelį, nes bendras persiuntimo taškas sutelkia prieigą viename svečiame. Bet kuriuo atveju įrašykite adresus ir prievadą į pakeitimų žurnalą; kitas žmogus nenorės jų vėl atrasti.