VMware അതിഥിയുമായി ഹോസ്റ്റ് VPN സെഷൻ പങ്കിടുന്നു

നിങ്ങളുടെ വെർച്വൽ മെഷീൻ ഹോസ്റ്റിൽ തികച്ചും പ്രവർത്തിക്കുന്ന ഒരു ആന്തരിക സിസ്റ്റത്തിൽ എത്തുന്നില്ല, ഹോസ്റ്റ് റൂട്ടിംഗ് പട്ടിക സ്വന്തമാക്കിയ ഒരു ക്ലയന്റിലൂടെയാണ് ബന്ധിപ്പിച്ചിരിക്കുന്നത്. വെർച്വൽ അഡാപ്റ്റർ ടണലിലേക്ക് ബ്രിഡ്ജ് ചെയ്യുന്നു വ്യക്തമാണെന്ന് തോന്നുന്നു, രണ്ട് വേറിട്ട കാരണങ്ങളാൽ പരാജയപ്പെടുന്നു. രണ്ട് മെഷീനുകൾക്കും സ്വന്തമായുള്ള ഒരു സെഗ്മെന്റിൽ വിവർത്തനം ചെയ്യുന്നതാണ് പ്രവർത്തിക്കുന്നത്. വില യഥാർത്ഥമാണ്: ഓരോ അതിഥിയും കോർപ്പറേറ്റ് നെറ്റ്വർക്കിൽ തന്റെ സ്വന്തം ഐഡന്റിറ്റി നഷ്ടപ്പെടുത്തുന്നു.

ബ്രിഡ്ജിന് പ്രവർത്തിക്കാൻ കഴിയാത്ത രണ്ട് കാരണങ്ങൾ

ക്ലയന്റിന്റെ അഡാപ്റ്റർ സാധാരണയായി ഒരു വിലാസം വഹിക്കുന്നു, പലപ്പോഴും /32, കൂടാതെ സാധാരണ ഔട്ട്ബൗണ്ട് ട്രാഫിക് ടണലിന് മുൻഗണന നൽകാൻ ക്ലയന്റ് ഹോസ്റ്റിന്റെ റൂട്ടുകൾ വീണ്ടും എഴുതുന്നു. ഹോസ്റ്റിലെ ആപ്ലിക്കേഷനുകൾ ആ പട്ടിക അനുസരിച്ച് സ്വകാര്യ സിസ്റ്റത്തിൽ എത്തുന്നു. ബ്രിഡ്ജ് ചെയ്ത അതിഥി പട്ടിക വായിക്കുന്നേയില്ല, കാരണം അതിന്റെ ഫ്രെയിമുകൾ IP പാളിക്ക് താഴെയുള്ള ഒരു സ്വിച്ചിലൂടെ പുറത്തുപോകുന്നു.

ടണൽ അഡാപ്റ്റർ ഒരു ബ്രിഡ്ജിൽ ഇടുന്നത് സൈദ്ധാന്തികമായി പാത പരിഹരിക്കും, പക്ഷേ ഡ്രൈവർ അത് സ്വീകരിക്കില്ല. Windows 10 ഒരു ബ്രിഡ്ജ് ഉപകരണത്തിന് മാത്രം അനുമതി നൽകുകയും ഒരു വർക്ക്സ്റ്റേഷന് രണ്ട് സബ്നെറ്റുകൾക്കിടയിൽ കൈമാറാൻ അനുവദിക്കുന്ന റൂട്ടിംഗ് റോൾ നൽകാതിരിക്കുകയും ചെയ്യുന്നു. ബാക്കിയുള്ളത് സ്രോതസ്സ് വിവർത്തനമാണ്. അതിഥിയുടെ ട്രാഫിക് ഹോസ്റ്റിൽ നിന്ന് വരുന്നതായി കാണിക്കുക, ഹോസ്റ്റിന്റെ സ്വന്തം തീരുമാനങ്ങൾ അതിനെ ടണലിലേക്ക് കൊണ്ടുപോകും, അതിഥിക്ക് ലഭിക്കാൻ കഴിയാത്ത ഒരു റൂട്ട് ആവശ്യമില്ലാതെ.

ഹോസ്റ്റിന് സ്വന്തമായുള്ള ഒരു സെഗ്മെന്റ് ഉണ്ടാക്കുക

വെർച്വൽ നെറ്റ്വർക്ക് എഡിറ്ററിൽ, നിങ്ങൾ മറ്റെവിടെയും റൂട്ട് ചെയ്യാത്ത ഒരു പ്രിഫിക്സിൽ, ഉദാഹരണത്തിന് 172.28.90.0/24, VMnet3 പോലുള്ള ഒരു host-only നെറ്റ്വർക്ക് ചേർക്കുക. ഹോസ്റ്റ് ആ അഡാപ്റ്ററിൽ 172.28.90.1 എടുക്കുന്നു, അതിഥി അതേ സ്വിച്ചിൽ ചേരുന്നു. ആ സെഗ്മെന്റിൽ ഹൈപ്പർവൈസറിന്റെ DHCP പ്രവർത്തനരഹിതമാക്കുക, ഒരു വിലാസ സേവനം അത് സ്വന്തമാക്കാൻ.

അതിന് മുകളിൽ എന്തെങ്കിലും നിർമ്മിക്കുന്നതിന് മുമ്പ് Windows ഇന്റർഫേസ് കാണുന്നുവെന്ന് ഉറപ്പാക്കുക, കാരണം മുഴുവൻ രൂപകൽപ്പനയും ആ അഡാപ്റ്റർ സാധാരണമായിരിക്കുന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു:

Get-NetAdapter | Format-Table Name, InterfaceDescription, Status
Get-NetIPAddress -AddressFamily IPv4 | Where-Object PrefixLength -eq 24

host-only അഡാപ്റ്റർ അവിടെ ഏതെങ്കിലും ഭൗതിക അഡാപ്റ്റർ പോലെ കാണപ്പെടുന്നു. ഒന്നിലും ഘടിപ്പിക്കാൻ കഴിയാത്ത ടണൽ അഡാപ്റ്ററിൽ നിന്നുള്ള വ്യത്യാസം കൃത്യമായി അതാണ്.

അതിഥിയുടെ പ്രിഫിക്സ് വിവർത്തനം ചെയ്യുക

ഉയർന്ന അനുമതിയുള്ള ഒരു സെഷൻ തുറന്ന് പ്രിഫിക്സ് വിവർത്തനം ചെയ്യുക. ആദ്യം എന്താണുള്ളതെന്ന് പരിശോധിക്കുക, കാരണം കണ്ടെയ്നർ റൺടൈമുകളും ഹൈപ്പർവൈസറുകളും സ്വന്തം വിവർത്തനങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നു, തെറ്റായത് ഇല്ലാതാക്കുന്നത് മറ്റൊരു ഉൽപ്പന്നം തകർക്കുന്നു.

Get-NetNat | Format-Table Name, InternalIPInterfaceAddressPrefix, Active
New-NetNat -Name "LabGuestEgress" -InternalIPInterfaceAddressPrefix 172.28.90.0/24

തുടർന്ന് അതിഥിയെ ആ പ്രിഫിക്സിലെ ഒരു സ്ഥിര വിലാസം, അതിന്റെ ഗേറ്റ്വേയായി 172.28.90.1, ടണൽ ഹോസ്റ്റിന് നൽകുന്ന റിസോൾവർ വിലാസങ്ങൾ എന്നിവ ഉപയോഗിച്ച് ക്രമീകരിക്കുക. വിവർത്തനം പാക്കറ്റുകൾ കൈമാറുന്നു, അതിഥിയെ DNS-നെക്കുറിച്ച് ഒന്നും പഠിപ്പിക്കുന്നുമില്ല, അതിനാൽ പ്രാദേശിക റൗട്ടറിൽ വിട്ടിട്ടുള്ള അതിഥി പൊതു നാമങ്ങൾ പരിഹരിക്കുകയും ഓരോ ആന്തരിക നാമത്തിലും പരാജയപ്പെടുകയും ചെയ്യുന്നു.

ആദ്യ ഹോപ്പ് പരിശോധിക്കുക, പിന്നെ വില

ഏറ്റവും അടുത്ത അതിർത്തി പരീക്ഷിക്കുക ഒരു ആപ്ലിക്കേഷൻ പരീക്ഷിക്കുന്നതിന് മുമ്പ്. ഹോസ്റ്റിന്റെ ഗേറ്റ്വേയിൽ നിർത്തുന്ന ഒരു ട്രെയ്സ് വിവർത്തനം നടക്കുന്നില്ലെന്ന് അർത്ഥമാക്കുന്നു, ഹോസ്റ്റിന് അപ്പുറം നിർത്തുന്നത് ടണൽ തകർന്നിരിക്കുന്നു അല്ലെങ്കിൽ എതിർവശം വിവർത്തനം ചെയ്ത വിലാസം നിരസിച്ചു എന്ന് അർത്ഥമാക്കുന്നു.

tracert -d 172.20.31.10
nslookup intranet.corp.example
Get-NetNatSession -NatName "LabGuestEgress"

ടണൽ പ്രവർത്തിക്കുമ്പോൾ അതേ ലക്ഷ്യസ്ഥാനത്തേക്കുള്ള ഹോസ്റ്റിന്റെ സ്വന്തം പ്രവേശനവുമായി താരതമ്യം ചെയ്യുക. ഹോസ്റ്റ് വിജയിക്കുകയും അതിഥി പരാജയപ്പെടുകയും ചെയ്താൽ, കുറ്റം വിവർത്തനത്തിലോ അതിഥിയുടെ ഗേറ്റ്വേ ക്രമീകരണത്തിലോ ആണ്, ബന്ധിപ്പിക്കലിലല്ല.

പിന്നീട് ഈ കൈമാറ്റം സ്വീകരിക്കുക. കോർപ്പറേറ്റ് സിസ്റ്റങ്ങൾ ഇപ്പോൾ ഓരോ അതിഥിക്കും ഒരു വിലാസം മാത്രം കാണുന്നു, അതിനാൽ ഉപകരണ സർട്ടിഫിക്കറ്റുകൾക്കും ഓരോ ഉപകരണത്തിന്റെയും അവസ്ഥാ പരിശോധനകൾക്കും അവയെ വേർതിരിച്ചറിയാൻ കഴിയില്ല, ചില നയങ്ങൾ ഇത് പൂർണ്ണമായി വിലക്കുന്നു. ഡ്രോപ്പ് സ്വഭാവവും തീരുമാനിക്കുക, കാരണം ടണൽ പരാജയപ്പെടുമ്പോൾ വിവർത്തനം ചെയ്ത ട്രാഫിക് സാധാരണ ഇന്റർനെറ്റ് പാതയിലേക്ക് വീഴാം, ഹോസ്റ്റ് ഫയർവാളിൽ ആ പ്രിഫിക്സ് തടയുന്നില്ലെങ്കിൽ.