Виртуал машин дахь VPN-ээр дамжуулан хувийн үйлчилгээнд хэрхэн хүрэх вэ

Зочин болон Mac-ыг нэг нарийн хаалгаар холбогдсон хоёр тусдаа сүлжээ гэж үзээрэй. Виртуал машин өөрийн VPN клиент болон интернетийн замаа хадгална; Mac зөвхөн хостод зориулсан адаптер болон нэг дамжуулсан портоор яг нэг үйлчилгээнд хүрнэ. Өөр юу ч нэвтрэх ёсгүй. Алхмуудыг дарааллаар нь хийж, аль нэг нь бүтэлгүйтвэл зогсоно уу, учир нь дараагийн алхам бүр өмнөх нь тогтсон гэж үздэг.

Ямар нэгэн зүйлийг өөрчлөхөөс өмнө хоёр замыг тэмдэглэ

Зочинд ipconfig /all VPN тээврийг зөөдөг адаптер болон виртуал сүлжээний DHCP-ээс авсан хаягийг харуулна. Mac дээр гипервизор тухайн сегментэд үүсгэсэн виртуал интерфэйсийг тэмдэглэ; VMware Fusion-д зөвхөн хостод зориулсан төхөөрөмж ихэвчлэн vmnet1, харин Parallels өөрийн нэрийг өгдөг. Тэнд хэн хаяг тараадагийг анхаараад, дараа нь бүгдийг бичээрэй, учир нь виртуал сүлжээг дахин үүсгэхэд зөвхөн хостод зориулсан дэд сүлжээ байнга дахин хуваарилагддаг. Виртуал машины сүлжээний горимыг гипервизороос шалга, өөрийн санах ойноос биш. Интернэт рүү харсан адаптерт хуваалцсан эсвэл NAT горим, Mac рүү харсан адаптерт зөвхөн хостод зориулсан горим байх нь эдгээр алхмын үндэслэл юм.

Хоёр адаптер, хоёр зорилго. Нэг адаптер Mac болон интернэтэд зэрэг үйлчлэхээр тэдгээрийг холих нь нарийн хаалгыг чиглүүлсэн зам болгоно.

Эхлээд зочны өөрийн VPN-ийг баталгаажуул

Windows дотор клиентийг эхлүүлж, нийлүүлэгчийн баримтжуулсан аль ч шалгалтаар дуусдагийг нь баталгаажуул. Зочин ганцаараа хувийн үйлчилгээнд хүрэх хүртэл бүү урагшил, учир нь эвдэрсэн туннел дээр давхарласан дамжуулалтын асуудал хоёр шалтгаантай бөгөөд хэрэгтэй алдааны мэдээлэл өгдөггүй. Үйлчилгээ зочны дотроос аль хувийн хаяг руу шийдэгдэж байгааг тэмдэглэ. Дамжуулалтын дүрэм зөвхөн тэр хаягийг нэрлэх ёстой.

Клиент бүрэн туннел шахаж байвал зөвхөн хостод зориулсан адаптер орон нутгийн урсгалыг зөөсөөр байна, гэхдээ хувийн очих газрыг туннель хаягийг нь өөрчлөхөөр эзэмдэхгүй байгааг шалга. Хуваасан туннелийн профайл үүнийг хялбар болгодог бөгөөд VPN-ийг эзэмшигчээс үүнийг хүсэх нь зүйтэй.

Зөвхөн хостод зориулсан салааг нэмж, түүнийг ганцаар шалга

Зочинд зөвхөн хостод зориулсан адаптер холбож, өөр юу ч ашигладаггүй дэд сүлжээнд түүнд статик хаяг өгч, Mac үүн рүү ping хийж чадахыг баталгаажуул. VPN холбогдсон болон салгагдсан үед шалга, учир нь хаяг хоёуланг нь давах ёстой. Туннель босоотой байх үед л хариулдаг зочин таны одоо хүртэл олоогүй чиглүүлэлтийн асуудалтай байна.

Windows шинэ адаптерыг нийтийн сүлжээ гэж ангилаж болох бөгөөд энэ нь орж ирэх урсгалыг анхдагчаар хаадаг. Өөр юуг ч дибаг хийхээс өмнө профайлыг тохируул.

Нэг портыг дамжуул, дэд сүлжээг биш

Ерөнхий IP дамжуулалтаас илүү нэг дамжуулсан портыг илүүд үз. Windows netsh interface portproxy-ыг өгдөг бөгөөд энэ нь сонсож буй портыг очих хост болон порт руу дамжуулж, IP Helper үйлчилгээ ажиллаж байхыг шаарддаг.

listenaddress-ыг үргэлж зөвхөн хостод зориулсан хаягт тавь. Үүнийг орхивол бүх интерфэйс холбогдож, үйлчилгээг виртуал машин байгаа аль ч сүлжээнд нээж өгнө. Зөвхөн хостод зориулсан интерфэйс болон тэр нэг портод хязгаарлагдсан галт ханын дүрэм нэм, ингэснээр сонсогч болон зөвшөөрөл нийцэнэ. Проксийг ойлгодог програмын хувьд зочны дотор жижиг прокси илүү байж болох бөгөөд тэр нь холболтыг хааж, Mac руу буцах зам шаардахгүй. Протокол зөвшөөрвөл проксийг сонго, учир нь тэр байгууламжаараа хаалттай байдлаар бүтэлгүйтдэг.

Шалгаад, дараа нь буцаах төлөвлөгөөг бич

Mac-аас хувийн нэрийг шийдэж, зорьсон үйлдлийг гүйцэтгээд, дараа нь зочны VPN-ийг зогсоож, үйлдэл чимээгүй буцаж унахгүйгээр бүтэлгүйтэхийг баталгаажуул. Тэр сүүлийн шалгалт л зам нь таны барьсан зам гэдгийг нотолдог. Гарц ямар таних тэмдэг хардаг, хэнд дамжуулалтыг ашиглахыг зөвшөөрснийг тэмдэглэ.

Буцаалтыг гурван алхмаар бич: portproxy бичлэгийг устга, галт ханын дүрмийг устга, зөвхөн хостод зориулсан адаптерыг салга. Дараа нь хэрэгтэй болохоос өмнө нэг удаа ажиллуулж, зочны өөрийн VPN дараа нь ч ажиллаж байгааг баталгаажуул. Хэрэв байгууллага чинь Mac бүр бие даан бүртгүүлэхийг шаардвал энд зогсоод оронд нь тэр загварыг ашигла, учир нь хуваалцсан дамжуулалтын цэг хандалтыг нэг зочинд төвлөрүүлдэг. Ямар ч байсан хаяг болон портыг өөрчлөлтийн бүртгэлд хий; дараагийн хүн тэдгээрийг дахин нээхийг хүсэхгүй.