Għaliex il-VPN tal-mistieden tiegħek tfalli wara n-NAT ta' VirtualBox?

Browser ġewwa l-magna virtwali jaħdem, u l-klijent VPN fuq l-istess mistieden ma jistax iġorr id-dejta. Il-mistieden b'mod ċar għandu konnettività, għalhekk il-ħsara tinsab f'dak li teħtieġ il-protokoll ta' barra tal-VPN u f'dak li n-NAT virtwali se jgħaddi. Tliet kundizzjonijiet jiddeċiedu l-eżitu: liema proċess għandu l-VPN, kif jidher l-iskambju ta' barra fuq il-wajer, u jekk il-mod tal-adapter huwiex dak li taħseb. Li ssemmi l-kundizzjoni li tista' tbiddel hija d-deċiżjoni kollha.

Sib il-proċess tal-VPN qabel ma tagħti l-ħtija lin-netwerk

Iddeċiedi l-ewwel jekk il-VPN jaħdimx ġewwa l-mistieden jew fuq il-host, għax iż-żewġ arranġamenti jfallu b'mod differenti. Klijent ġewwa l-mistieden jibni l-konnessjoni ta' barra tiegħu stess permezz tal-adapter tal-mistieden u kwalunkwe traduzzjoni warajh. VPN tal-host jaqbad it-traffiku tal-mistieden skont il-politika tal-host u tal-hypervisor, li hija punt ta' qbid separat bir-regoli tiegħu stess. Jistgħu jaħdmu flimkien u jfixklu l-evidenza, għalhekk identifika liema suppost iġorr dan it-traffiku qabel ma tmiss lil xi wieħed minnhom.

Ikteb il-mod tal-adapter tal-mistieden issa, qabel ma tbiddel xejn. Dak il-valur wieħed jispjega ħafna minn dak li ġej, u huwa l-ewwel ħaġa li kulħadd se jistaqsik dwaru aktar tard.

L-iskambju ta' barra jiddeċiedi l-kompatibilità

Il-gwida tan-netwerking ta' VirtualBox telenka limitazzjonijiet tan-NAT li jgħoddu hawn: mhux se jgħaddi protokolli oħra għajr TCP u UDP, GRE huwa msemmi bħala mhux appoġġjat, u PPTP jingħata bħala eżempju milqut. PPTP juża skambju ta' kontroll TCP u GRE għad-dejta, għalhekk il-konnessjoni ta' kontroll tista' tirnexxi filwaqt li t-triq tad-dejta ma tistax taqsam l-istess fruntiera. Dawk huma żewġ provi differenti, u waħda biss minnhom hija dwar iġorr it-traffiku. Li tippermetti l-port TCP 47 f'regola tal-firewall mhuwiex l-istess bħall-permessi tal-protokoll IP 47, u t-tnejn jiġu mħawwda kontinwament.

Żomm il-limitazzjoni marbuta ma' dan l-arranġament tan-NAT u mhux ma' kull apparat li juża l-kelma NAT. Router fiżiku jista' jgħaddi GRE mingħajr ilment filwaqt li n-NAT virtwali jarmih, u hypervisor ieħor jagħmel l-għażla tiegħu dwar x'jgħaddi. Fejn l-organizzazzjoni toffri trasport approvat ġewwa TCP jew UDP, uża l-klijent u l-profil appoġġjati tagħha għal dik it-triq. Il-kompatibilità hija rekwiżit wieħed fost diversi, u ma tistabbilixxix la fiduċja fis-server, la permess tal-kont u lanqas rotot privati li jaħdmu.

X'jinbidel tassew bil-pont

Pont jagħti l-indirizz MAC tal-mistieden lis-segment fiżiku minflok ma jaħbih wara t-traduzzjoni. Il-mistieden imbagħad jieħu indirizz minn kwalunkwe server DHCP li jservi dak is-segment, iwieġeb ARP għal dak l-indirizz, u jidher quddiem l-iswiċċ upstream bħala port ieħor. Dan ineħħi t-triq tat-traduzzjoni virtwali, li hija eżattament ir-raġuni għaliex riċetta antika tirrakkomandaha, u jbiddel tliet affarijiet oħra fl-istess mument. L-indirizzar issa ġej mis-segment lokali u mhux mill-hypervisor, l-espożizzjoni tfisser li l-mistieden huwa viżibbli għal dak is-segment, u d-dħul jiddependi fuq il-port tal-iswiċċ u l-politika tiegħu. Kull wieħed minn dawn jista' jkun raġuni biex tirrifjuta l-bidla, u ebda wieħed mhu dwar il-protokoll tal-VPN.

Il-pont ma jinstalla ebda plugin nieqes, ma jfornix aġent sigriet mhux disponibbli u ma jsewwix rifjut tal-awtentikazzjoni. Lanqas ma jagħmel protokoll antik għażla tajba, u fejn l-operatur għandu sostitut miżmum, dik hija d-deċiżjoni u mhux il-bidla tal-hypervisor. L-ippeġġjar tal-port huwa t-tielet rwol għal kollox: jippubblika servizz deħlin u ma jagħmel xejn għall-protokoll ta' barra ta' klijent ħiereġ.

Żewġ mini, żewġ traċċi ta' provi

VPN tal-mistieden jeħtieġ triq użabbli mill-interface tal-mistieden sal-pari tiegħu qabel ma jgħodd kwalunkwe indirizz intern jew rotta privata. Fejn hemm VPN tal-host, din tista' tgħaddi jew timblokka dak l-iskambju ta' barra skont il-politika tagħha, u l-mina interna tal-mistieden tibda biss wara li dik ta' barra tirnexxi. Il-kopertura ta' ebda saff ma tinqara minn ikona waħda konnessa jew mill-indirizz pubbliku tal-browser tal-host.

Żomm l-ewwel messaġġ ta' żball u mhux l-aħħar wieħed, għax l-iktar falliment bikri jsemmi s-saff. Ibdel arranġament tan-netwerk appoġġjat wieħed kull darba, bl-istess profil tal-mistieden u l-istess kredenzjali, biex it-tqabbil ifisser xi ħaġa. Iddeċiedi mill-falliment liema stadju nkiser: integrazzjoni lokali, trasport, awtentikazzjoni jew aċċess għar-riżorsi wara li l-mina tiġi mgħollija. Kull wieħed minnhom għandu sid differenti, u wieħed biss hija kwistjoni ta' hypervisor.

Liema kundizzjoni tassew qed timblokkak

Issa d-deċiżjoni tidjieq għal tliet mistoqsijiet b'tweġibiet differenti. Jekk il-protokoll ta' barra jinsab barra minn TCP u UDP, il-mod tan-NAT huwa l-limitazzjoni, u t-triq 'il quddiem hija pont jew trasport TCP/UDP approvat. Jekk l-iskambju ta' barra jitlesta u t-triq tad-dejta le, il-limitazzjoni hija l-istess waħda li tidher fit-tieni prova. Jekk il-mina tinxtegħel u r-riżorsi ma jwieġbux, il-problema diġà għaddiet mill-hypervisor għall-itinerar jew għall-politika.

Ikteb it-tweġiba bil-mod tal-adapter maġenbha, inkella l-persuna li jmiss se tirrepeti l-istess wara nofsinhar. Ipprova l-applikazzjoni attwali u r-riżoluzzjoni tal-ismijiet ġewwa l-mistieden wara kwalunkwe korrezzjoni, imbagħad erġa' qabbad u eżerċita l-politika tal-falliment. Paġna tal-web li taħdem permezz tal-mina turi biss li t-triq tal-web taħdem, li hija talba iżgħar milli tidher f'dak il-mument.