د مجازي ماشین په VPN باندې خصوصي خدمت ته د رسېدو لار

مېلمه او Mac د دوو جلا شبکو په توګه وګڼئ چې یوه تنګه دروازه یې نښلوي۔ مجازي ماشین خپل VPN کلینټ او خپله انټرنیټ لاره ساتي; Mac یوازې د کوربه لپاره ځانګړي اډاپټر او یو وړاندې لېږل شوي پورټ له لارې دقیقاً یو خدمت ته رسي۔ بل څه باید تېر نشي۔ ګامونه په ترتیب تعقیب کړئ او کله چې یو ناکام شي ودروئ، ځکه هر راتلونکی ګام فرض کوي چې پخواني یې ټینګ پاتې دي۔

له هر بدلون مخکې دواړه لارې ولیکئ

پر مېلمه، ipconfig /all هغه اډاپټر ښیي چې VPN انتقال یې وړي او هغه پته چې د مجازي شبکې DHCP څخه یې ترلاسه کړې۔ پر Mac، هغه مجازي انټرفېس ولیکئ چې هایپر وایزر د هغې برخې لپاره جوړ کړی; په VMware Fusion کې یوازې کوربه ته ځانګړی وسیله معمولاً vmnet1 ده، او Parallels خپل نوم ورکوي۔ وګورئ چې هلته پتې څوک ویشي، بیا هر څه ولیکئ، ځکه چې مجازي شبکه بیا جوړېدلې، یوازې کوربه ته ځانګړې فرعي شبکه ډېری وخت بیا ټاکل کیږي۔ د مجازي ماشین شبکه اړوند حالت په هایپر وایزر کې وګورئ، نه په خپله یاد کې۔ انټرنیټ ته مخامخ اډاپټر لپاره شریک یا NAT حالت او Mac ته مخامخ اډاپټر لپاره یوازې کوربه حالت هغه ترتیب دی چې دا ګامونه یې فرض کوي۔

دوه اډاپټرونه، دوه موخې۔ دواړه سره ګډول تر څو یو اډاپټر هم Mac او هم انټرنیټ ته خدمت وکړي، همدا تنګه دروازه په مسیر شوې لاره بدلوي۔

لومړی د مېلمه خپل VPN تایید کړئ

کلینټ د Windows په دننه کې پیل کړئ او تایید یې کړئ چې پای ته رسي، په هر هغه ازموینه چې عرضه کوونکی یې مستند کوي۔ تر هغه مه پورې مخکې مه ځئ چې مېلمه یوازې خصوصي خدمت ته ورسیږي، ځکه چې د مات شوي تونل پر سر د وړاندې لېږنې ستونزه دوه لاملونه لري او کوم ګټور تېروتنې پیغام نلري۔ هغه خصوصي پته ولیکئ چې خدمت د مېلمه له داخله ورته حل کیږي۔ یوازې هغه پته باید د وړاندې لېږنې قاعده ونوموي۔

که کلینټ بشپړ تونل ورته وهي، یوازې کوربه ته ځانګړی اډاپټر لا هم سیمه ییز ټرافیک وړي، خو وګورئ چې خصوصي منزل د تونل له خوا داسې نه نیول کیږي چې پته یې بدله شي۔ ووېشل شوی تونل پروفایل دا اسانه کوي او د VPN له مالک څخه یې غوښتل ارزښت لري۔

یوازې کوربه ته ځانګړې پښه اضافه کړئ او یوازې یې وازمایئ

مېلمه ته یوازې کوربه ته ځانګړی اډاپټر ونښلوئ، هغه ته په داسې فرعي شبکه کې ثابته پته ورکړئ چې بل څوک یې نه کاروي، او تایید کړئ چې Mac کولی شي ping یې کړي۔ له نښلول شوي او پرې شوي VPN سره یې وازمایئ، ځکه پته باید دواړه وزغمي۔ هغه مېلمه چې یوازې تر هغه مه ځواب وایي چې تونل یې پورته وي داسې د لارښوونې ستونزه لري چې تاسو لا نه ده موندلې۔

Windows کېدای شي نوی اډاپټر د عامه شبکې په توګه ډلبندي کړي، چې په ډیفالټ توګه راتلونکی ټرافیک بندوي۔ د بل هر څه د سمون مخکې پروفایل وټاکئ۔

یو پورټ وړاندې ولېږئ، نه فرعي شبکه

د عمومي IP وړاندې لېږنې پر ځای یو وړاندې لېږل شوی پورټ غوره کړئ۔ Windows netsh interface portproxy وړاندې کوي، چې اورېدونکی پورټ د منزل کوربه او پورټ ته وړاندې لېږي، او غواړي چې د IP Helper خدمت روان وي۔

listenaddress تل یوازې کوربه ته ځانګړې پتې ته وټاکئ۔ که یې پرېږدئ، ټول انټرفېسونه تړل کیږي، چې خدمت هغې هرې شبکې ته ښکاره کوي چې مجازي ماشین پرې وي۔ یو د اور وژنې قاعده اضافه کړئ چې یوازې کوربه ته ځانګړي انټرفېس او هماغه یو پورټ پورې محدوده وي، تر څو اورېدونکی او اجازه سره سمون ولري۔ د پروکسي پوهه لرونکی اپلیکیشن کېدای شي پر ځای یې د مېلمه په داخل کې کوچنی پروکسي وغواړي، چې اړیکه پای ته رسوي او Mac ته د بېرته تګ مسیر ته اړتیا نلري۔ کله چې پروتوکول اجازه ورکړي پروکسي غوره کړئ، ځکه هغه د خپل جوړښت له مخې تړلی ناکام کیږي۔

تایید کړئ، بیا د بېرته تګ پلان ولیکئ

له Mac څخه خصوصي نوم حل کړئ، پلان شوی عملیات چل کړئ، بیا د مېلمه VPN ودروئ او تایید کړئ چې عملیات په خاموشۍ سره بېرته نه لوېدلې، بلکې ناکام کیږي۔ هماغه وروستې څېړنه ثابتوي چې لاره هغه ده چې تاسو جوړه کړې۔ ولیکئ چې دروازه کوم هویت ګوري او څوک اجازه لري چې وړاندې لېږنه وکاروي۔

بېرته تګ په درې ګامونو ولیکئ: د portproxy ننوتنه لرې کړئ، د اور وژنې قاعده لرې کړئ، یوازې کوربه ته ځانګړی اډاپټر جلا کړئ۔ بیا یې د اړتیا مخکې یو ځل چل کړئ او تایید کړئ چې د مېلمه خپل VPN وروسته هم کار کوي۔ که ستاسو سازمان غواړي هر Mac په خپلواکه توګه ثبت شي، همدلته ودروئ او پر ځای یې هماغه ماډل وکاروئ، ځکه شریکه وړاندې لېږنه لاسرسی پر یو مېلمه متمرکزوي۔ په هر حال، پتې او پورټ د بدلون په ثبت کې کېږدئ; بل کس به یې بیا کشفول نه غواړي۔