Taqsam sessjoni VPN tal-host ma’ mistieden VMware

Il-magna virtwali tiegħek ma tilħaqx sistema interna li taħdem perfettament fuq il-host, u l-host huwa konness permezz ta’ klijent li jippossjedi t-tabella tar-routing. L-adapter virtwali jiġi mgħaqqad mal-mina b’pont jidher ovvju u jonqos għal żewġ raġunijiet separati. Dak li jaħdem huwa t-traduzzjoni fuq segment li ż-żewġ magni jippossjedu. L-ispiża hija reali: kull mistieden jitlef l-identità tiegħu stess fuq in-netwerk korporattiv.

Żewġ raġunijiet għaliex il-pont ma jistax jaħdem

L-adapter tal-klijent normalment iġorr indirizz wieħed, spiss /32, u l-klijent jerġa’ jikteb ir-rotot tal-host sabiex it-traffiku normali li joħroġ jippreferi l-mina. L-applikazzjonijiet fuq il-host jobdu dik it-tabella u jaslu għas-sistema privata. Mistieden imgħaqqad b’pont ma jaqrax it-tabella xejn, għaliex il-frejms tiegħu joħorġu minn switch taħt is-saff IP.

It-tqegħid tal-adapter tal-mina f’pont isolvi t-triq fit-teorija, u s-sewwieq mhux se jaċċettah. Windows 10 ukoll jippermetti biss apparat wieħed tal-pont u jżomm lura r-rwol tar-routing li kien iħalli stazzjon tax-xogħol jgħaddi bejn żewġ subnets. Dak li jibqa’ hija t-traduzzjoni tas-sors. Agħmel it-traffiku tal-mistieden jidher li ġej mill-host, u d-deċiżjonijiet tal-host innifsu jġorruh fil-mina mingħajr il-mistieden ma jkun jeħtieġ rotta li ma jistax ikollu.

Oħloq segment li jippossjedi l-host

Fl-editur tan-netwerk virtwali, żid netwerk host-only bħal VMnet3 fuq prefiss li ma tgħaddix x’imkien ieħor, pereżempju 172.28.90.0/24. Il-host jieħu 172.28.90.1 fuq dak l-adapter u l-mistieden jingħaqad mal-istess switch. Itfi d-DHCP tal-hypervisor fuq dak is-segment sabiex servizz wieħed tal-indirizzi jippossjedih.

Ikkonferma li Windows jara l-interface qabel ma tibni xi ħaġa fuqu, għax id-disinn kollu jiddependi mill-fatt li dak l-adapter ikun ordinarju:

Get-NetAdapter | Format-Table Name, InterfaceDescription, Status
Get-NetIPAddress -AddressFamily IPv4 | Where-Object PrefixLength -eq 24

Adapter host-only jidher hemm bħal kull adapter fiżiku. Dan huwa eżattament id-differenza mill-adapter tal-mina, li ma jistax jiġi mwaħħal ma’ xejn.

Ittraduċi l-prefiss tal-mistieden

Iftaħ sessjoni elevata u ttraduċi l-prefiss. Iċċekkja l-ewwel x’hemm diġà, għax il-runtimes tal-kontenituri u l-hypervisors jinstallaw it-traduzzjonijiet tagħhom stess u t-tħassir tal-ħażin ikisser prodott ieħor.

Get-NetNat | Format-Table Name, InternalIPInterfaceAddressPrefix, Active
New-NetNat -Name "LabGuestEgress" -InternalIPInterfaceAddressPrefix 172.28.90.0/24

Imbagħad ikkonfigura l-mistieden b’indirizz statiku f’dak il-prefiss, 172.28.90.1 bħala l-gateway tiegħu, u l-indirizzi tar-resolver li l-mina tagħti lill-host. It-traduzzjoni tgħaddi pakketti u ma tgħallem xejn lill-mistieden dwar DNS, għalhekk mistieden li jitħalla fuq ir-router lokali jsolvi ismijiet pubbliċi u jonqos f’kull wieħed intern.

Iċċekkja l-ewwel qabża, imbagħad l-ispiża

Ittestja l-eqreb fruntiera qabel ma tittestja applikazzjoni. Traċċa li tieqaf fil-gateway tal-host tfisser li t-traduzzjoni mhix qed issir, filwaqt li waħda li tieqaf lil hinn mill-host tfisser li l-mina hija ’l isfel jew li n-naħa l-bogħida rrifjutat l-indirizz tradott.

tracert -d 172.20.31.10
nslookup intranet.corp.example
Get-NetNatSession -NatName "LabGuestEgress"

Qabbel mal-aċċess tal-host stess għall-istess destinazzjoni waqt li l-mina tkun attiva. Jekk il-host jirnexxi u l-mistieden le, il-ħsara tinsab fit-traduzzjoni jew fil-konfigurazzjoni tal-gateway tal-mistieden, mhux fil-konnessjoni.

Imbagħad aċċetta dan l-iskambju. Is-sistemi korporattivi issa jaraw indirizz wieħed għal kull mistieden, għalhekk iċ-ċertifikati tal-apparat u l-verifiki tal-pożizzjoni għal kull apparat ma jistgħux jiddistingwuhom, u xi politiki jipprojbixxu dan għal kollox. Iddeċiedi wkoll l-imġiba tat-twaqqigħ, għax it-traffiku tradott jista’ jaqa’ għat-triq normali tal-internet meta l-mina tfalli, sakemm ma timblokkax dak il-prefiss fil-firewall tal-host.