Kā sasniegt privātu pakalpojumu caur VPN virtuālajā mašīnā

Uztveriet viesi un Mac kā divus atsevišķus tīklus, ko savieno vienas šauras durvis. Virtuālā mašīna saglabā savu VPN klientu un savu interneta ceļu; Mac sasniedz tieši vienu pakalpojumu caur adapteri, kas paredzēts tikai saimniekam, un vienu pāradresētu portu. Nekas cits nedrīkst pāriet. Izpildiet soļus secīgi un apstājieties, kad kāds neizdodas, jo katrs nākamais solis pieņem, ka iepriekšējie ir noturējušies.

Pierakstiet abus ceļus, pirms kaut ko maināt

Uz viesa ipconfig /all parāda adapteri, kas pārvadā VPN transportu, un adresi, ko tas saņēma no virtuālā tīkla DHCP. Mac datorā pierakstiet virtuālo saskarni, ko hipervizors izveidoja šim segmentam; VMware Fusion gadījumā ierīce, kas paredzēta tikai saimniekam, parasti ir vmnet1, bet Parallels savai dod savu nosaukumu. Ievērojiet, kas tur izdala adreses, un pēc tam visu pierakstiet, jo apakštīkls, kas paredzēts tikai saimniekam, bieži tiek piešķirts no jauna, kad virtuālais tīkls tiek izveidots no jauna. Pārbaudiet virtuālās mašīnas tīkla režīmu hipervizorā, nevis savā atmiņā par to. Koplietotais vai NAT režīms adapterim, kas vērsts pret internetu, plus režīms, kas paredzēts tikai saimniekam, adapterim, kas vērsts pret Mac, ir izkārtojums, ko pieņem šie soļi.

Divi adapteri, divi mērķi. To sajaukšana tā, ka viens adapters apkalpo gan Mac, gan internetu, ir tas, kas šauras durvis pārvērš maršrutētā ceļā.

Vispirms apstipriniet viesa paša VPN

Palaidiet klientu Windows iekšienē un apstipriniet, ka tas beidzas, ar jebkuru testu, ko dokumentē piegādātājs. Neejiet tālāk, kamēr viesis viens nav sasniedzis privāto pakalpojumu, jo pāradresēšanas problēmai, kas uzlikta uz salauzta tuneļa, ir divi iemesli un nav noderīga kļūdas ziņojuma. Pierakstiet privāto adresi, uz kuru pakalpojums tiek atrisināts no viesa iekšienes. Tieši šī adrese ir vienīgais, kas jānosauc pāradresēšanas noteikumam.

Ja klients spiež pilnu tuneli, adapteris, kas paredzēts tikai saimniekam, joprojām pārvadā vietējo satiksmi, bet pārbaudiet, vai tunelis neaptver privāto galamērķi tā, ka mainās tā adrese. Profils ar sadalītu tuneli to vienkāršo, un to ir vērts pieprasīt tam, kam pieder VPN.

Pievienojiet atzaru, kas paredzēts tikai saimniekam, un pārbaudiet to atsevišķi

Pievienojiet viesim adapteri, kas paredzēts tikai saimniekam, piešķiriet tam statisku adresi apakštīklā, ko neviens cits neizmanto, un apstipriniet, ka Mac to var pingot. Pārbaudiet ar pieslēgtu un atslēgtu VPN, jo adresei ir jāpārdzīvo abi. Viesis, kas atbild tikai tik ilgi, kamēr tā tunelis ir augšā, saskaras ar maršrutēšanas problēmu, ko jūs vēl neesat atraduši.

Windows var klasificēt jauno adapteri kā publisku tīklu, kas pēc noklusējuma bloķē ienākošo satiksmi. Iestatiet profilu, pirms atkļūdojat ko citu.

Pāradresējiet vienu portu, nevis apakštīklu

Dodiet priekšroku vienam pāradresētam portam, nevis vispārīgai IP pāradresēšanai. Windows piedāvā netsh interface portproxy, kas pāradresē klausīšanās portu uz galamērķa saimnieku un portu, un tam nepieciešams, lai darbojas pakalpojums IP Helper.

Vienmēr iestatiet listenaddress uz adresi, kas paredzēta tikai saimniekam. Ja to izlaidīsiet, tiks piesaistītas visas saskarnes, kas pakalpojumu atklāj jebkuram tīklam, kurā atrodas virtuālā mašīna. Pievienojiet ugunsmūra noteikumu, kas ierobežots ar saskarni, kura paredzēta tikai saimniekam, un šo vienu portu, lai klausītājs un atļauja sakrīt. Programma, kas saprot starpniekserveri, var labāk gribēt nelielu starpniekserveri viesa iekšienē, kas izbeidz savienojumu un neprasa atgriešanās maršrutu uz Mac. Izvēlieties starpniekserveri, kad protokols to atļauj, jo tas pēc savas uzbūves neizdodas aizvērtā stāvoklī.

Pārbaudiet un pēc tam pierakstiet atritināšanu

No Mac atrisiniet privāto nosaukumu, izpildiet paredzēto darbību, pēc tam apturiet viesa VPN un apstipriniet, ka darbība neizdodas, nevis klusi atkrīt atpakaļ. Tieši šī pēdējā pārbaude pierāda, ka ceļš ir tas, ko jūs uzbūvējāt. Pierakstiet, kādu identitāti redz vārteja un kam ir atļauts izmantot pāradresēšanu.

Pierakstiet atritināšanu trīs soļos: noņemiet portproxy ierakstu, noņemiet ugunsmūra noteikumu, atvienojiet adapteri, kas paredzēts tikai saimniekam. Pēc tam izpildiet to vienreiz, pirms tas jums vajadzīgs, un apstipriniet, ka viesa paša VPN pēc tam joprojām darbojas. Ja jūsu organizācija pieprasa, lai katrs Mac reģistrētos atsevišķi, apstājieties šeit un tā vietā izmantojiet šo modeli, jo kopīgs pāradresēšanas punkts koncentrē piekļuvi vienā viesī. Jebkurā gadījumā ievietojiet adreses un portu izmaiņu žurnālā; nākamais cilvēks negribēs tās no jauna atklāt.