VPN mixgħul, VM mhix aċċessibbli? Ix-xibka x'aktarx qatt ma kienet il-problema

Qabbad il-VPN, u l-VM tal-iżvilupp li kienet tweġib qabel minuta ssir siekta. L-istorja ovvja tinkiteb waħedha: it-tunnel ħa r-rotta, il-host issa qed jibgħat it-traffiku tal-mistieden fin-netwerk korporattiv, u s-soluzzjoni hija li żżid rotta statika jew tibdel l-adapter għall-mod pont. Dik l-istorja kultant hija vera. Iżda mhix il-kawża tas-soltu, u li taġixxi fuqha l-ewwel normalment tkisser xi ħaġa oħra.

Netwerk host-only huwa netwerk tas-software li jkun proprju tal-host u maqsum mal-mistednin tiegħu, separat minn kull konnessjoni fiżika. Xejn fl-interface tal-klijent VPN stess ma jbiddel dak in-netwerk, għalhekk qabel ma tmissu, sib liema minn erba' saffi fil-fatt falliet.

Ir-rotta normalment għadha lokali

Staqsi lill-kernel minflok lill-ewwel paġna tat-tabella tar-routing. Fuq Linux, ip route get 192.168.56.10 tirrapporta r-rotta, l-interface u l-indirizz tas-sors eżatti li jintużaw, li hija tweġiba differenti milli taqra rotta default u taqta' bl-addoċċ. Jekk l-output isemmi l-interface host-only, it-tunnel mhuwiex involut f'dak il-passaġġ xejn.

Żewġ affarijiet jistgħu tassew ikissruha, u t-tnejn huma problemi ta' indirizzi mhux ta' VPN. Subnet remot li jissovrapponi mal-prefiss host-only iġiegħel lir-rotta aktar speċifika tirbaħ, u klijent VPN li jinstalla rotta wiesgħa b'metrika aktar baxxa jista' jiġbed il-prefiss 'il bogħod. It-tnejn jidhru fl-istess kmand: l-interface imsemmija fl-output tkun it-tunnel, u l-korrezzjoni tappartjeni lil min għandu dak il-pjan tal-indirizzi.

L-għażla tar-rotta u l-ammissjoni tal-pakkett huma żewġ deċiżjonijiet differenti

Din hija l-parti li l-mudell mentali normalment jonqos. Anke b'rotta lokali perfetta, klijent VPN jista' jirrifjuta l-pakkett. Ħafna klijenti japplikaw politika ta' aċċess għan-netwerk lokali li tiddeċiedi liema destinazzjonijiet huma permessi barra mit-tunnel, u subnet konness ma jaġġornax dik il-lista awtomatikament.

Għalhekk il-falliment jidher identiku għal problema tar-routing mill-ġenb tal-applikazzjoni, u kompletament differenti mill-ġenb tal-klijent. Jekk ip route get isemmi l-interface korretta u l-konnessjoni xorta tispiċċa fi żmien, waqaf milli teditja rotot u minflok aqra l-imġiba dokumentata tal-aċċess lokali tal-klijent. Xi klijenti joffru lista ta' permessi għas-subnets lokali, oħrajn jimblokkaw kollox li mhuwiex it-tunnel, u oħrajn jimblokkaw biss meta kill switch ikun attivat.

Dik id-differenza hija importanti għax il-korrezzjonijiet mhumiex interkambjabbli. Iżżid rotta ma tissodisfax filtru, u li tiddiżattiva filtru biex tasal għal mistieden wieħed hija deċiżjoni ferm akbar milli tissuġġerixxi s-sintomu.

Il-mistieden għandu tliet modi kif jgħid le

Mistieden li jista' jfittex l-internet ma wera xejn dwar is-servizz li trid. Is-semmiegħ jista' jkun marbut ma' 127.0.0.1 ġewwa l-mistieden, u f'dak il-każ ebda talba mill-host ma tista' tasal, kemm hi tajba l-passaġġ. Ivverifika b'ss -ltn fil-mistieden u ħares lejn il-kolonna tal-indirizz lokali, mhux biss il-port.

Imbagħad hemm il-firewall tal-mistieden stess. Ix-xbieha tal-iżvilupp b'default restrittiv tista' taċċetta l-pakketti tal-host u tarmihom fil-fruntiera tas-servizz, li tipproduċi timeout li jidher eżattament bħal toqba sewda tar-routing. Fl-aħħar hemm il-konfigurazzjoni tas-servizz stess: applikazzjoni web marbuta ma' isem host partikolari, jew lista ta' indirizzi tal-klijent permessi, se tirrifjuta talba mis-subnet host-only anke meta kull pakkett jasal.

Għaddi minn dawn it-tlieta qabel ma tikkunsidra li tbiddel il-mod tan-netwerk tal-VM. Kull wieħed huwa bidla iżgħar minn li terġa' tiddisinja l-konnessjoni tal-mistieden, u kull wieħed għandu test ċar.

X'inhu pont tassew, u kemm jiswa

Li tbiddel l-adapter għall-mod pont mhix tiswija tal-passaġġ host-only. Hija deċiżjoni li tqiegħed il-mistieden fuq netwerk ieħor, normalment il-LAN fiżiku, fejn isir viżibbli għal kollox ieħor li jgħix hemm. Dan jista' jkun eżattament dak li trid. Iżda mhuwiex dak li kienet tagħmel il-konfigurazzjoni oriġinali.

Użah meta l-mistieden tassew jeħtieġ ikun pari fuq dik il-LAN u l-espożizzjoni tkun approvata. Tużahx għax servizz wieħed waqaf iwieġeb, għax il-bidla tista' tneħħi l-mistieden mill-iżolament li kien jagħmilha sigura biex tiżviluppa kontrih.

Wara kull korrezzjoni approvata, ittestja f'ordni fiss: talba ġdida mill-host għall-mistieden, riżorsa korporattiva meħtieġa mit-tunnel, u l-imġiba miċħuda maħsuba bit-tunnel mitfi. Jekk l-aħħar ma tibqax tgħodd, il-korrezzjoni marret lil hinn mill-problema.

Is-sezzjoni tal-VirtualBox dwar netwerk host-only tiddeskrivi l-interface tas-software fuq in-naħa tal-host u kif tinbidel minn konnessjoni pont, li hija r-referenza li ta' min jaqra qabel ma tassumi li ż-żewġ modi huma interkambjabbli.