Како да стигнете до приватен сервис преку VPN во виртуелна машина

Третирајте го гостинот и Mac како две одделни мрежи поврзани со една тесна врата. Виртуелната машина го задржува својот VPN клиент и својот пат до интернет; Mac достигнува точно еден сервис преку адаптер само за домаќинот и еден пренасочен порт. Ништо друго не треба да премине. Следете ги чекорите по ред и застанете кога некој не успее, бидејќи секој следен чекор претпоставува дека претходните издржале.

Запишете ги двата патишта пред да промените нешто

На гостинот ipconfig /all го прикажува адаптерот што го носи VPN транспортот и адресата што ја добил од DHCP на виртуелната мрежа. На Mac запишете го виртуелниот интерфејс што хипервизорот го создал за тој сегмент; со VMware Fusion уредот само за домаќинот обично е vmnet1, а Parallels дава свое име. Забележете кој таму дели адреси, потоа запишете сѐ, бидејќи подмрежата само за домаќинот често се доделува повторно кога виртуелната мрежа се создава одново. Проверете го мрежниот режим на виртуелната машина во хипервизорот, а не во вашето сеќавање за него. Споделен или NAT режим за адаптерот свртен кон интернет, плус режим само за домаќинот за адаптерот свртен кон Mac, е распоредот што го претпоставуваат овие чекори.

Два адаптери, две намени. Нивното мешање така што еден адаптер служи и на Mac и на интернет е она што тесната врата ја претвора во рутиран пат.

Прво потврдете го сопствениот VPN на гостинот

Стартувајте го клиентот внатре во Windows и потврдете дека завршува, со каков тест и да документира добавувачот. Не продолжувајте додека гостинот сам не стигне до приватниот сервис, бидејќи проблем со пренасочување нареден врз скршен тунел има две причини и никаква корисна порака за грешка. Запишете ја приватната адреса на која сервисот се решава од внатрешноста на гостинот. Токму таа адреса треба да ја наведе правилото за пренасочување.

Ако клиентот турка целосен тунел, адаптерот само за домаќинот сѐ уште носи локален сообраќај, но проверете дека приватната дестинација не е фатена од тунелот на начин што ја менува нејзината адреса. Профилот со поделен тунел го прави ова поедноставно и вреди да се побара од тој што го поседува VPN-от.

Додајте го кракот само за домаќинот и тестирајте го сам

Приклучете адаптер само за домаќинот на гостинот, дајте му статична адреса на подмрежа што ништо друго не ја користи и потврдете дека Mac може да го пингува. Тестирајте со поврзан и со исклучен VPN, бидејќи адресата мора да ги издржи двете. Гостин што одговара само додека тунелот му е кренат има проблем со рутирање што сѐ уште не сте го нашле.

Windows може да го класифицира новиот адаптер како јавна мрежа, што стандардно го блокира влезниот сообраќај. Поставете го профилот пред да отстранувате грешки на било што друго.

Пренасочете еден порт, не подмрежата

Претпочитајте еден пренасочен порт наместо општо IP пренасочување. Windows го обезбедува netsh interface portproxy, кој пренасочува порт што слуша кон целен домаќин и порт, и бара услугата IP Helper да работи.

Секогаш поставувајте го listenaddress на адресата само за домаќинот. Ако го испуштите, се врзуваат сите интерфејси, што го изложува сервисот на секоја мрежа на која се наоѓа виртуелната машина. Додајте правило за огнен ѕид ограничено на интерфејсот само за домаќинот и на тој еден порт, за да се совпаднат слушачот и дозволата. Апликација што го разбира проксито може наместо тоа да сака мало прокси во гостинот, што ја затвора врската и не бара повратен пат до Mac. Изберете го проксито кога протоколот дозволува, бидејќи тоа не успева затворено по својата конструкција.

Проверете, потоа запишете го планот за враќање

Од Mac решете го приватното име, извршете ја предвидената операција, потоа запрете го VPN-от на гостинот и потврдете дека операцијата не успева наместо тивко да се врати назад. Токму таа последна проверка докажува дека патот е тој што сте го изградиле. Запишете кој идентитет го гледа порталот и кој смее да го користи пренасочувањето.

Запишете го враќањето во три чекори: отстранете го записот portproxy, отстранете го правилото за огнен ѕид, исклучете го адаптерот само за домаќинот. Потоа извршете го еднаш, пред да ви треба, и потврдете дека сопствениот VPN на гостинот сѐ уште работи потоа. Ако вашата организација бара секој Mac да се регистрира независно, застанете тука и наместо тоа користете го тој модел, бидејќи заедничка точка за пренасочување го концентрира пристапот на еден гостин. Во секој случај, ставете ги адресите и портот во записот за промени; следниот човек нема да сака повторно да ги открива.