Kif tilħaq servizz privat permezz ta' VPN f'magna virtwali

Ittratta lill-mistieden u lill-Mac bħala żewġ netwerks separati magħquda b'bieb wieħed dejjaq. Il-magna virtwali żżomm il-klijent VPN tagħha u t-triq tagħha lejn l-internet; il-Mac jasal għal servizz wieħed eżatt permezz ta' adapter biss għall-host u port wieħed mgħoddi. Xejn ieħor m'għandu jgħaddi. Segwi l-passi fil-ordni, u waqaf meta wieħed ifalli, għax kull pass aktar tard jassumi li dawk ta' qabel żammew.

Ikteb iż-żewġ toroq qabel tibdel xejn

Fuq il-mistieden, ipconfig /all juri l-adapter li jġorr it-trasport VPN u l-indirizz li rċieva mid-DHCP tan-netwerk virtwali. Fuq il-Mac, ikteb l-interface virtwali li l-hypervisor ħoloq għal dak is-segment; ma' VMware Fusion it-tagħmir biss għall-host huwa normalment vmnet1, u Parallels jagħti isem tiegħu stess. Innota min iqassam l-indirizzi hemm, imbagħad ikteb kollox, għax is-subnet biss għall-host spiss jiġi assenjat mill-ġdid meta netwerk virtwali jinħoloq mill-ġdid. Ivverifika l-mod tan-netwerk tal-magna virtwali fil-hypervisor, mhux fil-memorja tiegħek dwarha. Il-mod kondiviż jew NAT għall-adapter li jħares lejn l-internet flimkien mal-mod biss għall-host għall-adapter li jħares lejn il-Mac hija l-arranġament li jassumu dawn il-passi.

Żewġ adapters, żewġ għanijiet. It-taħlit tagħhom biex adapter wieħed iservi kemm il-Mac kif ukoll l-internet huwa dak li jibdel bieb dejjaq fi triq irruttata.

L-ewwel ikkonferma l-VPN tal-mistieden stess

Ibda l-klijent ġewwa Windows u kkonferma li jintemm, b'kull test li jiddokumenta l-fornitur. Tissoktax qabel il-mistieden waħdu jasal għas-servizz privat, għax problema ta' mgħoddi fuq tunnel miksur għandha żewġ kawżi u ebda messaġġ ta' żball utli. Ikteb l-indirizz privat li għalih is-servizz jiġi riżolt minn ġewwa l-mistieden. Dak l-indirizz biss għandha ssemmi r-regola tal-mgħoddi.

Jekk il-klijent jimbotta tunnel sħiħ, l-adapter biss għall-host xorta jġorr traffiku lokali, imma ivverifika li d-destinazzjoni privata ma tinqabadx mit-tunnel b'mod li jbiddel l-indirizz tagħha. Profil b'tunnel maqsum jagħmel dan aktar sempliċi u jistħoqqlu jintalab minn min jippossjedi l-VPN.

Żid il-ferħ biss għall-host u ipprovah waħdu

Qabbad adapter biss għall-host mal-mistieden, agħtih indirizz statiku fuq subnet li ħadd ieħor ma juża, u kkonferma li l-Mac jista' jagħmillu ping. Ipprova bil-VPN imqabbad u skonnettjat, għax l-indirizz irid isobor it-tnejn. Mistieden li jwieġeb biss sakemm it-tunnel tiegħu jkun għoli għandu problema ta' routing li għadek ma sibtx.

Windows jista' jikklassifika l-adapter il-ġdid bħala netwerk pubbliku, li jbblokka traffiku li jidħol b'mod awtomatiku. Issettja l-profil qabel ma tiddebaggja xejn ieħor.

Ibgħat port wieħed 'il quddiem, mhux is-subnet

Ippreferi port wieħed mgħoddi 'l quddiem minflok mgħoddi IP ġenerali. Windows jipprovdi netsh interface portproxy, li jgħaddi port li qed jisma' lejn host u port tad-destinazzjoni, u jeħtieġ is-servizz IP Helper jaħdem.

Dejjem issettja listenaddress għall-indirizz biss għall-host. Jekk tħallih barra, jiġu marbuta l-interfaces kollha, li jesponi s-servizz għal kull netwerk li fih tkun il-magna virtwali. Żid regola tal-firewall limitata għall-interface biss għall-host u għal dak il-port wieħed, biex is-semmiegħ u l-permess jaqblu. Applikazzjoni li tifhem il-proxy tista' minflok trid proxy żgħir ġewwa l-mistieden, li jtemm il-konnessjoni u m'għandux bżonn triq lura lejn il-Mac. Agħżel il-proxy meta l-protokoll jippermetti, għax ifalli magħluq minħabba l-bini tiegħu.

Ivverifika, imbagħad ikteb l-irkupru

Mill-Mac, irriżolvi l-isem privat, wettaq l-operazzjoni maħsuba, imbagħad waqqaf il-VPN tal-mistieden u kkonferma li l-operazzjoni tfalli minflok ma taqa' lura bil-kwiet. Dik l-aħħar verifika hija dik li tipprova li t-triq hija dik li bnejt. Ikteb liema identità jara l-gateway u min jista' juża l-mgħoddi.

Ikteb l-irkupru fi tliet passi: neħħi d-dħul portproxy, neħħi r-regola tal-firewall, aqla' l-adapter biss għall-host. Imbagħad mexxih darba, qabel ma jkollok bżonnu, u kkonferma li l-VPN tal-mistieden stess għadu jaħdem warajh. Jekk l-organizzazzjoni tiegħek teħtieġ li kull Mac jirreġistra b'mod indipendenti, waqaf hawn u uża dak il-mudell minflok, għax punt ta' mgħoddi kondiviż jikkonċentra l-aċċess fuq mistieden wieħed. Kif inhu, poġġi l-indirizzi u l-port fir-rekord tal-bidliet; il-persuna li jmiss ma tridx terġa' tiskoprihom.