Má virtuali Hyper-V tuża l-VPN tal-host? Jiddependi mill-iswiċċ

Installa klijent VPN fuq il-host Hyper-V, iftaħ browser hemmhekk, u l-indirizz tal-ħruġ jinbidel; iftaħ l-istess paġna ġewwa l-magna virtwali u jista' juri l-indirizz antik, jew xejn. Il-konklużjoni tas-soltu hija li l-magna virtwali hija miksura, jew li t-tunnellar maqsum għandu jiġi attivat. L-ebda waħda ma ssegwi. Klijent VPN mhix proprjetà tal-magna; huwa sett ta' rotot, adapter virtwali u spiss filtru marbut ma' interfaces speċifiċi. Jekk it-traffiku tal-mistieden jiltaqa' qatt ma' dan il-mekkaniżmu jiddependi mill-iswiċċ virtwali li juża l-mistieden.

Il-mit, moqri b'mod sempliċi

It-twemmin huwa li VPN installat fuq il-host jipproteġi l-magna kollha, inklużi l-magni virtwali, għax magna virtwali hija biss proċess li jaħdem fuq dik il-magna. Huwa twemmin komdu, għax l-antivirus u l-firewalls tal-host normalment jaġixxu hekk. Il-mogħdijiet tan-netwerk le.

Il-qafas tal-mistieden huwa mimsus biss mill-munzell VPN tal-host jekk il-host jidderieġih jew jiffiltrah. Ikkopja dik is-sentenza fuq nota adeżiva, għax kull każ hawn taħt hija varjazzjoni tagħha.

Tliet tipi ta' iswiċċ, tliet mogħdijiet

Iswiċċ estern jorbot adapter virtwali ma' karta tan-netwerk fiżika, u l-mistieden jibgħat qafas permezz ta' dak ir-rabta bl-indirizz MAC tiegħu stess. Il-mistieden isir pari fuq in-netwerk fiżiku, b'kirja DHCP, gateway u servers DNS tiegħu stess. Ir-rotta default tal-VPN tal-host tgħix fil-munzell tal-host u ma tċaqlaqx dawk il-qafas, għax huma pontati minflok ridirezzjonati mill-host. Huwa għalhekk ukoll li iswiċċ estern fuq adapter Wi-Fi hija idea ħażina: il-biċċa l-kbira tas-sewwieqa wireless ma jġorrux qafas għat-tieni indirizz MAC.

Iswiċċ intern jgħaqqad il-mistednin ma' adapter virtwali tal-host. Waħdu ma jipprovdix ħruġ tal-internet; oġġett NAT fuq il-host jipprovdi t-traduzzjoni, kif deskritt fil-gwida NAT ta' Hyper-V. Issa l-pakketti tal-mistieden verament jidħlu fir-routing u fil-mogħdija NAT tal-host, għalhekk ir-rotot u l-filtri tal-klijent VPN jerġgħu jgħoddu. Din hija l-arranġament fejn il-magna virtwali verament issegwi l-VPN tal-host, u fejn kill switch jista' jaqta' lill-mistieden għal kollox.

Iswiċċ privat m'għandux adapter tal-host u m'għandux konnessjoni 'l fuq. Il-mistednin jitkellmu ma' xulxin u ma' xejn ieħor, għalhekk jekk magna virtwali fuq iswiċċ privat m'għandhiex internet, ir-router neqsin huwa l-kawża u l-VPN mhuwiex rilevanti.

L-Iswiċċ Default huwa arranġament tiegħu stess

Windows jipprovdi iswiċċ default li jgħaqqad iswiċċ intern ma' NAT u proxy DNS. Is-subnet tiegħu jintgħażel mill-host, jista' jinbidel wara restarts, u mhuwiex l-istess oġġett bħal netwerk NAT li toħloq int stess. Li terġa' tibnih bħallikieku kien netwerk tal-laboratorju huwa kif in-nies jispiċċaw b'żewġ NAT u mistieden li għadu mingħajr rotta.

Jekk il-magna virtwali tinsab fuq l-iswiċċ default, aqra l-indirizz li rċieva l-mistieden u qabbel mal-tabella NAT tal-host qabel ma tmiss il-klijent VPN. Nuqqas ta' qbil bejn il-gateway tal-mistieden u l-prefiss NAT jispjega iktar fallimenti minn kwalunkwe setting tal-klijent.

Erba' fatti li jsolvu l-mistoqsija

Iġbor dawn qabel ma tibdel xejn: it-tip ta' iswiċċ u l-konnessjoni tiegħu 'l fuq, l-adapter marbut mal-magna virtwali, l-indirizz, il-gateway u d-DNS tal-mistieden stess, u l-istat tan-NAT u r-rotta default tal-host. Il-kmandi tal-qari biss huma Get-VMSwitch, Get-VMNetworkAdapter -VMName "TestVM", Get-NetNat, u Get-NetRoute -DestinationPrefix 0.0.0.0/0; u ġewwa l-mistieden ipconfig /all jagħti l-bqija.

Imbagħad iddeċiedi x'għandu jagħmel il-mistieden. Jekk għandu jibqa' barra mill-VPN, ikseb l-eċċezzjoni appoġġata mill-fornitur għal dik il-mogħdija eżatta, għax l-esklużjoni ta' fajl eżekuttabbli tal-host ma teżentax it-traffiku tal-magna virtwali li jgħaddi 'l quddiem. Jekk għandu juża l-VPN, ikkonferma l-immaniġġjar dokumentat tal-klijent tat-traffiku tal-magni virtwali minflok ma tassumi li test fil-browser tal-host ikoprih.

Test ġewwa l-mistieden huwa l-unika prova li tgħodd. Iċċekkja l-indirizz tal-ħruġ mill-mistieden, issolvi isem intern, erġa' qabbad il-VPN u erġa' għamel. Ir-riżultat tal-browser tal-host mhuwiex sostitut għal xi waħda minn dawn.

X'jiswa l-mit

In-nies jitfu l-kill switch, iżidu rotot statiċi, jew iħassru u jerġgħu joħolqu iswiċċijiet biss biex test jgħaddi. Kull shortcut ibiddel il-mod tal-falliment: il-mistieden jista' jasal għall-internet permezz ta' mogħdija li ħadd ma kien qed jistenna, jew il-host jista' jitlef il-konnettività meta iswiċċ estern jerġa' jorbot il-karta fiżika tiegħu.

Li terġa' torbot iswiċċ estern tinterrompi l-aċċess tal-host stess, għalhekk żomm mogħdija barra l-banda miftuħa u evita li tħassar iswiċċijiet waqt li għadek qed tagħmel id-dijanjożi. Ir-riżultat korrett huwa l-mogħdija maħsuba tal-mistieden, inkluż kif jerġa' jikkonnettja u kif ifalli, mhux tikka ħadra minn tagħbija waħda tal-paġna.

It-tweġiba dejjiema hija linja waħda għal kull magna virtwali fl-inventarju: liema iswiċċ tuża u liema komponent jipprovdi l-gateway tagħha. Meta dan ikun miktub, il-bidla li jmiss fil-VPN hija tfittxija minflok wara nofsinhar ta' tbassir.