Hyper-V VM එකක් සත්කාරක VPN එක භාවිත කරන්නේද? එය තීරණය වන්නේ ස්විච් වර්ගයෙනි

Hyper-V සත්කාරකයේ VPN සේවාදායකයක් ස්ථාපනය කර එහි බ්‍රවුසරයක් විවෘත කළ විට පිටවන ලිපිනය වෙනස් වේ; එම පිටුවම VM තුළ විවෘත කළ විට එය පැරණි ලිපිනය හෝ කිසිවක් නොපෙන්විය හැක. සාමාන්‍ය නිගමනය වන්නේ VM එක අක්‍රීය බව හෝ split tunneling සක්‍රීය කළ යුතු බවයි. දෙකම සත්‍ය නොවේ. VPN සේවාදායකයක් යනු යන්ත්‍රයේ ගුණාංගයක් නොවේ; එය මාර්ග සමූහයක්, අතථ්‍ය ඇඩැප්ටරයක් සහ බොහෝ විට නිශ්චිත අතුරුමුහුණත්වලට සම්බන්ධ කරන පෙරහනකි. අමුත්තාගේ රැහැන් එම යන්ත්‍රය හමුවේ ද යන්න රඳා පවතින්නේ අමුත්තා භාවිත කරන අතථ්‍ය ස්විචය මතයි.

මිථ්‍යාව, පැහැදිලිව කියතොත්

සත්කාරකයේ ස්ථාපනය කළ VPN එකක් VM ඇතුළු මුළු යන්ත්‍රයම ආරක්ෂා කරන බවයි විශ්වාසය; මන්ද VM යනු එම යන්ත්‍රයේ ධාවනය වන ක්‍රියාවලියක් පමණක් බැවිනි. ප්‍රතිවයිරස සහ සත්කාරක ගිනිපවුරු සාමාන්‍යයෙන් එසේ හැසිරෙන බැවින් එය සුවපහසු විශ්වාසයකි. ජාල මාර්ග එසේ නොවේ.

සත්කාරකය එය මාර්ගගත කරන හෝ පෙරහන් කරන විට පමණක් අමුත්තකුගේ රාමුව සත්කාරකයේ VPN තට්ටුවෙන් ස්පර්ශ වේ. පහත සෑම අවස්ථාවක්ම එහි විභේදනයක් බැවින් එම වාක්‍යය ඇලෙන කඩදාසියක ලියන්න.

ස්විච් වර්ග තුනක්, මාර්ග තුනක්

බාහිර ස්විචයක් අතථ්‍ය ඇඩැප්ටරයක් භෞතික NIC එකකට බැඳ තබන අතර අමුත්තා තමන්ගේම MAC ලිපිනය සමඟ එම බැඳීම හරහා රාමු යවයි. අමුත්තා තමන්ගේම DHCP බදු දීම, ද්වාරය සහ DNS සේවාදායක සමඟ භෞතික ජාලයේ සමානයෙකු බවට පත් වේ. සත්කාරකයේ VPN පෙරනිමි මාර්ගය සත්කාරක තට්ටුවේ පවතින අතර එම රාමු චලනය නොකරයි, මන්ද ඒවා සත්කාරකය හරහා මාර්ගගත නොව සේතු කර ඇති බැවිනි. Wi-Fi ඇඩැප්ටරයක් මත බාහිර ස්විචයක් දුර්වල අදහසක් වන්නේ ද එබැවිනි: බොහෝ රැහැන් රහිත ධාවක දෙවන MAC ලිපිනයක් සඳහා රාමු ගෙන නොයයි.

අභ්‍යන්තර ස්විචයක් අමුත්තන් සත්කාරක අතථ්‍ය ඇඩැප්ටරයකට සම්බන්ධ කරයි. තනිව එය අන්තර්ජාල පිටවීමක් සපයන්නේ නැත; සත්කාරකයේ NAT වස්තුවක් පරිවර්තනය සපයයි, ඒ ගැන විස්තර Hyper-V NAT මාර්ගෝපදේශයේ දක්වා ඇත. දැන් අමුත්තාගේ පැකට් සත්කාරකයේ මාර්ගගත කිරීම සහ NAT මාර්ගයට ඇතුළු වන බැවින් VPN සේවාදායකයේ මාර්ග සහ පෙරහන් නැවතත් වැදගත් වේ. මෙය VM ඇත්තෙන්ම සත්කාරක VPN එක අනුගමනය කරන සැකසුම වන අතර, kill switch එකක් අමුත්තා සම්පූර්ණයෙන්ම විසන්ධි කළ හැකි තැනද වේ.

පෞද්ගලික ස්විචයකට සත්කාරක ඇඩැප්ටරයක් හෝ උඩු සම්බන්ධතාවක් නොමැත. අමුත්තන් කතා කරන්නේ එකිනෙකාට පමණක් වන බැවින්, පෞද්ගලික ස්විචයක VM එකකට අන්තර්ජාලය නොමැති නම් හේතුව නැති වූ රවුටරයයි; VPN එයට අදාළ නොවේ.

පෙරනිමි ස්විචය තමන්ගේම සැකසුමකි

Windows මගින් අභ්‍යන්තර ස්විචයක් NAT සහ DNS ප්‍රතිනිරූපකයක් සමඟ ඒකාබද්ධ කරන පෙරනිමි ස්විචයක් සපයයි. එහි උපජාලය තෝරාගන්නේ සත්කාරකය වන අතර, නැවත ආරම්භ කිරීමෙන් පසු එය වෙනස් විය හැක; ඔබම සාදන NAT ජාලයක් සමඟ එය එකම වස්තුවක් නොවේ. එය රසායනාගාර ජාලයක් ලෙස සලකා නැවත ගොඩනැගීම නිසා මිනිසුන්ට NAT දෙකක් සහ තවමත් මාර්ගයක් නොමැති අමුත්තෙකු ලැබේ.

VM පෙරනිමි ස්විචයේ තිබේ නම්, අමුත්තාට ලැබුණු ලිපිනය කියවා VPN සේවාදායකය ස්පර්ශ කිරීමට පෙර සත්කාරකයේ NAT වගුව සමඟ සසඳන්න. අමුත්තාගේ ද්වාරය සහ NAT උපසර්ගය අතර නොගැලපීම ඕනෑම සේවාදායක සැකසුමකට වඩා වැඩි අසාර්ථකත්ව පැහැදිලි කරයි.

ප්‍රශ්නය තීරණය කරන කරුණු හතරක්

යමක් වෙනස් කිරීමට පෙර මේවා එකතු කරන්න: ස්විච් වර්ගය සහ එහි උඩු සම්බන්ධතාව, VM එකට සම්බන්ධ ඇඩැප්ටරය, අමුත්තාගේම ලිපිනය, ද්වාරය සහ DNS, සත්කාරකයේ NAT සහ පෙරනිමි මාර්ග තත්ත්වය. කියවීමට පමණක් වන විධාන වන්නේ Get-VMSwitch, Get-VMNetworkAdapter -VMName "TestVM", Get-NetNat සහ Get-NetRoute -DestinationPrefix 0.0.0.0/0 ය; අමුත්තා තුළ ipconfig /all ඉතිරිය ලබා දෙයි.

ඉන්පසු අමුත්තා කළ යුත්තේ කුමක්දැයි තීරණය කරන්න. එය VPN එකෙන් පිටත තැබිය යුතු නම්, එම නිශ්චිත මාර්ගය සඳහා සැපයුම්කරු අනුමත කරන ව්‍යතිරේකයක් ලබා ගන්න, මන්ද සත්කාරක ක්‍රියාත්මක ගොනුවක් බැහැර කිරීමෙන් යවනු ලබන VM රැහැන් බැහැර නොවේ. එය VPN එක භාවිත කළ යුතු නම්, සත්කාරක බ්‍රවුසර පරීක්ෂණයක් එය ආවරණය කරන බව උපකල්පනය නොකර, VM රැහැන් සම්බන්ධයෙන් සේවාදායකයේ ලේඛනගත හැසිරීම තහවුරු කරන්න.

අමුත්තා තුළ කරන පරීක්ෂණය පමණක් වටිනා සාක්ෂියයි. අමුත්තාගෙන් පිටවන ලිපිනය පරීක්ෂා කර, අභ්‍යන්තර නාමයක් විසඳා, VPN නැවත සම්බන්ධ කර නැවත කරන්න. සත්කාරක බ්‍රවුසර ප්‍රතිඵලය ඉන් කිසිවකට නියෝජිතයක් නොවේ.

මිථ්‍යාවේ මිල

පරීක්ෂණයක් සමත් කිරීම සඳහා පමණක් මිනිසුන් kill switch එක අක්‍රීය කරයි, ස්ථිතික මාර්ග එකතු කරයි, නැතහොත් ස්විච මකා නැවත සාදයි. සෑම කෙටි මාර්ගයක්ම අසාර්ථක වීමේ ආකාරය වෙනස් කරයි: අමුත්තාට කිසිවෙකු අදහස් නොකළ මාර්ගයකින් අන්තර්ජාලයට ළඟා විය හැක, නැතහොත් බාහිර ස්විචයක් එහි භෞතික ඇඩැප්ටරය නැවත බැඳගන්නා විට සත්කාරකයට සම්බන්ධතාව අහිමි විය හැක.

බාහිර ස්විචයක් නැවත බැඳීම සත්කාරකයේම ප්‍රවේශයට බාධා කරන බැවින්, ඉන් පිටත මාර්ගයක් විවෘතව තබා තවමත් රෝග නිර්ණය කරන අතරතුර ස්විච මැකීමෙන් වළකින්න. නිවැරදි ප්‍රතිඵලය වන්නේ එක් පිටු පූරණයකින් ලැබෙන කොළ සලකුණක් නොව, එය නැවත සම්බන්ධ වන ආකාරය සහ අසාර්ථක වන ආකාරය ඇතුළුව අදහස් කළ අමුත්තාගේ මාර්ගයයි.

කල් පවතින පිළිතුර වන්නේ තොග ලැයිස්තුවේ එක් එක් VM සඳහා එක් පේළියකි: එය භාවිත කරන ස්විචය සහ එහි ද්වාරය සපයන සංරචකය. එය ලියා තැබූ පසු, ඊළඟ VPN වෙනස උපකල්පනයෙන් පස්වරුවක් වෙනුවට එක් සෙවුමක් පමණි.