Vai Hyper-V virtuālā mašīna izmanto resursdatora VPN? Tas atkarīgs no slēdža

Instalējiet VPN klientu Hyper-V resursdatorā, atveriet tur pārlūku, un izejas adrese mainās; atveriet to pašu lapu virtuālajā mašīnā, un tā var rādīt veco adresi vai neko. Parastais secinājums ir, ka virtuālā mašīna ir bojāta vai jāieslēdz sadalītais tunelis. Neviens no tiem neizriet. VPN klients nav mašīnas īpašība; tas ir maršrutu kopums, virtuāls adapteris un bieži konkrētām saskarnēm piesaistīts filtrs. Vai viesa trafiks kādreiz sastaps šo mehānismu, atkarīgs no virtuālā slēdža, ko izmanto viesis.

Mīts, pateikts tieši

Tiek uzskatīts, ka resursdatorā instalēts VPN aizsargā visu mašīnu, tostarp virtuālās mašīnas, jo virtuālā mašīna ir tikai process, kas darbojas šajā mašīnā. Tas ir ērts uzskats, jo antivīruss un resursdatora ugunsmūri parasti rīkojas tā. Tīkla ceļi ne.

Viesa kadru resursdatora VPN steks aizskar tikai tad, ja resursdators to maršrutē vai filtrē. Nokopējiet šo teikumu uz līmlapiņas, jo katrs gadījums zemāk ir tā variants.

Trīs slēdžu tipi, trīs ceļi

Ārējais slēdzis saista virtuālo adapteri ar fizisku tīkla karti, un viesis sūta kadrus pa šo saiti ar savu MAC adresi. Viesis kļūst līdzvērtīgs fiziskajā tīklā, ar savu DHCP nomu, vārteju un DNS serveriem. Resursdatora VPN noklusējuma maršruts dzīvo resursdatora stekā un nepārvieto šos kadrus, jo tie tiek tiltēti, nevis maršrutēti caur resursdatoru. Tāpēc arī ārējais slēdzis virs Wi-Fi adaptera ir slikta ideja: lielākā daļa bezvadu draiveru nepārnes kadrus otrajai MAC adresei.

Iekšējais slēdzis savieno viesus ar resursdatora virtuālo adapteri. Vienatnē tas nesniedz interneta izeju; NAT objekts resursdatorā nodrošina tulkošanu, kā aprakstīts Hyper-V NAT rokasgrāmatā. Tagad viesa paketes patiešām nonāk resursdatora maršrutēšanā un NAT ceļā, tāpēc VPN klienta maršruti un filtri atkal kļūst svarīgi. Šī ir konfigurācija, kurā virtuālā mašīna patiešām seko resursdatora VPN un kurā kill switch var pilnībā atslēgt viesi.

Privātajam slēdzim nav resursdatora adaptera un nav augšupējas saites. Viesi sarunājas savā starpā un ne ar ko citu, tāpēc, ja virtuālajai mašīnai privātajā slēdzī nav interneta, trūkstošais maršrutētājs ir cēlonis, un VPN nav nozīmes.

Noklusējuma slēdzis ir atsevišķa konfigurācija

Windows piegādā noklusējuma slēdzi, kas apvieno iekšējo slēdzi ar NAT un DNS starpnieku. Tā apakštīklu izvēlas resursdators, tas var mainīties pēc restartiem un nav tas pats objekts kā jūsu veidotais NAT tīkls. Tā pārbūve it kā laboratorijas tīkls ir veids, kā cilvēki nonāk pie diviem NAT un viesa, kuram joprojām nav maršruta.

Ja virtuālā mašīna atrodas noklusējuma slēdzī, nolasiet viesa saņemto adresi un salīdziniet to ar resursdatora NAT tabulu pirms VPN klienta aizskaršanas. Viesa vārtejas un NAT prefiksa neatbilstība izskaidro vairāk kļūmju nekā jebkurš klienta iestatījums.

Četri fakti, kas atrisina jautājumu

Savāciet šos pirms kaut kā maiņas: slēdža tipu un tā augšupējo saiti, virtuālajai mašīnai pievienoto adapteri, paša viesa adresi, vārteju un DNS, kā arī resursdatora NAT un noklusējuma maršruta stāvokli. Tikai lasīšanas komandas ir Get-VMSwitch, Get-VMNetworkAdapter -VMName "TestVM", Get-NetNat, un Get-NetRoute -DestinationPrefix 0.0.0.0/0; un viesa iekšienē ipconfig /all dod pārējo.

Pēc tam izlemiet, kas viesim jādara. Ja tam jāpaliek ārpus VPN, iegūstiet pakalpojumu sniedzēja atbalstīto izņēmumu tieši šim ceļam, jo resursdatora izpildāmās datnes izslēgšana neatbrīvo pārsūtīto virtuālās mašīnas trafiku. Ja tam jāizmanto VPN, apstipriniet klienta dokumentēto virtuālās mašīnas trafika apstrādi, nevis pieņemiet, ka tests resursdatora pārlūkā to aptver.

Tests viesa iekšienē ir vienīgais pierādījums, kam ir nozīme. Pārbaudiet izejas adresi no viesa, atrisiniet iekšēju vārdu, atkārtoti pievienojiet VPN un atkārtojiet. Resursdatora pārlūka rezultāts neaizstāj neko no tā.

Cik maksā mīts

Cilvēki izslēdz kill switch, pievieno statiskus maršrutus vai dzēš un no jauna veido slēdžus tikai, lai tests izietu. Katrs saīsinājums maina kļūmes režīmu: viesis var nokļūt internetā pa ceļu, ko neviens nebija paredzējis, vai resursdators var zaudēt savienojumu, kad ārējais slēdzis no jauna saista savu fizisko karti.

Ārējā slēdža atkārtota saistīšana pārtrauc paša resursdatora piekļuvi, tāpēc turiet atvērtu ārpusjoslas ceļu un izvairieties dzēst slēdžus, kamēr vēl diagnosticējat. Pareizais rezultāts ir paredzētais viesa ceļš, tostarp tas, kā tas atkārtoti savienojas un kā tas neizdodas, nevis zaļa atzīme pēc vienas lapas ielādes.

Ilgtspējīgā atbilde ir viena rinda uz katru virtuālo mašīnu inventārā: kuru slēdzi tā izmanto un kura komponente nodrošina tās vārteju. Kad tas ir pierakstīts, nākamā VPN izmaiņa ir uzmeklēšana, nevis pēcpusdiena minējumu.