Miyaa VM-ga Hyper-V isticmaalaa VPN-ga martigeliyaha? Waxay ku xiran tahay nooca beddelka
VPN-ga martigeliyaha maaha dejinta mashiinka oo dhan. Nooca beddelka ayaa go'aamiya haddii taraafikada martida la isku xiro, lagu maro martigeliyaha, ama la go'doomiyo, taasna waxay beddelaysaa jawaabta.
Ku rakib macmiil VPN ah martigeliyaha Hyper-V, halkaas ka fur browser, oo cinwaanka bixitaanku wuu is beddelaa; isla boggaas ka fur VM-ga dhexdiisa, waxaa laga yaabaa inuu muujiyo cinwaankii hore ama waxba. Gunaanadka caadiga ah waa in VM-ga xumaaday, ama in split tunneling la shidi doono. Labadaba ma saxna. Macmiil VPN maaha sifo mashiinka; waa ururin waddooyin, adapter fiiro gaar ah leh iyo inta badan shaandheyn ku xiran interface-yo gaar ah. Haddii taraafikada martidu waligeed la kulanto mishiinkaas waxay ku xiran tahay beddelka fiiro gaar ah ee martidu isticmaasho.
Khuraafaadka, si cad loo yidhi
Aaminsanaantu waa in VPN lagu rakibay martigeliyaha uu ilaaliyo mashiinka oo dhan, oo ay ku jiraan VM-yada, sababtoo ah VM waa uun hawlo ku socda mashiinkaas. Waa aamin fudud, maadaama antivirus iyo firewall-ka martigeliyaha inta badan sidaas u dhaqmaan. Waddooyinka shabakaddu sidaas ma aha.
Frame-ka martida waxaa taabtaa stack-ga VPN ee martigeliyaha kaliya haddii martigeliyuhu u maro ama u shaandheeyo. Jumladdaas ku qor warqad dhegdheg ah, sababtoo ah kiis kasta oo hoose waa kala duwanaanshiihiisa.
Saddex nooc oo beddel ah, saddex waddo
Beddelka dibadda ah wuxuu adapter fiiro gaar ah ku xiraa NIC jireed, martiduna waxay frames ka diraynaa xiriirkaas iyadoo isticmaalaysa MAC addresskeeda. Martidu waxay noqotaa fac ka mid ah shabakadda jireed, oo leh DHCP lease, gateway iyo DNS servers u gaar ah. Waddada caadiga ah ee VPN-ga martigeliyaha waxay ku nooshahay stack-ga martigeliyaha mana dhaqaajiso frames-kaas, sababtoo ah waa la isku xiraa halkii looga mari lahaa martigeliyaha. Tani sidoo kale waa sababta beddelka dibadda ee adapter Wi-Fi uu fikrad xun u yahay: darawallada wireless-ka intooda badan ma qaadaan frames MAC address labaad.
Beddelka gudaha ah wuxuu martida ku xiraa adapter fiiro gaar ah oo martigeliyaha. Keligiis ma bixiyo bixitaan internet; shay NAT ah oo martigeliyaha ku yaal ayaa bixiya turjumaad, sida lagu sharraxay hagaha NAT ee Hyper-V. Hadda packets-ka martida waxay galaan waddada iyo NAT-ka martigeliyaha, marka waddooyinka iyo shaandhaynta macmiilka VPN ayaa mar kale muhiim ah. Tan waa habaynta uu VM-ga runtii raaco VPN-ga martigeliyaha, iyo halkaas oo kill switch uu martida gebi ahaan u goyn karo.
Beddelka gaar ah ma laha adapter martigeliyaha mana laha xiriir sare. Martidu waxay la hadashaa midba midka kale oo wax kale ma jiraan, marka haddii VM-ga ku jira beddelka gaar ah aanu internet lahayn, sababtu waa router-ka maqan, VPN-na wax lug ah kuma laha.
Beddelka caadiga ah waa habayn u gaar ah
Windows waxay keentaa beddel caadi ah oo isku daraya beddel gudaha ah iyo NAT iyo DNS proxy. Subnet-keeda waxaa doorta martigeliyaha, way is beddeli kartaa dib u bilaabista kadib, mana aha shay la mid ah shabakadda NAT ee aad adigu samaysato. Sababtaas awgeed dadku waxay ku dhammaadaan laba NAT iyo marti aan wali waddo lahayn — markay u dib u dhisaan sida shabakad shaybaadh.
Haddii VM-ga ku fadhiisto beddelka caadiga ah, akhri cinwaanka martidu heshay oo la barbardhig shaxda NAT ee martigeliyaha ka hor inta aanad taaban macmiilka VPN. Ismaandhaafka u dhexeeya gateway-ga martida iyo prefix-ka NAT ayaa sharraxa guul-darrooyin badan in ka badan dejinta macmiil kasta.
Afar xaqiiqo oo su'aasha xalliya
Ka ururi kuwan ka hor inta aanad wax beddelin: nooca beddelka iyo xiriirkiisa sare, adapterka ku xiran VM-ga, cinwaanka martida laftiisa, gateway iyo DNS, iyo xaaladda NAT iyo waddada caadiga ee martigeliyaha. Amarrada akhriska kaliya waa Get-VMSwitch, Get-VMNetworkAdapter -VMName "TestVM", Get-NetNat iyo Get-NetRoute -DestinationPrefix 0.0.0.0/0; martida dhexdeeda ipconfig /all ayaa bixiya inta kale.
Kadib go'aanso waxa martidu samaynayso. Haddii ay tahay inay ka baxdo VPN-ga, ka hel bixiyaha ka-goynta la taageeray waddadaas saxda ah, sababtoo ah ka-reexista faylka fulinta ee martigeliyaha ma ka-reexo taraafikada VM-ga ee la gudbiyo. Haddii ay tahay inay isticmaasho VPN-ga, xaqiiji sida macmiilku u qoran yahay u maareynayo taraafikada VM-yada halkii aad ka maleeyn lahayd in tijaabada browser-ka martigeliyaha ay taas daboolayso.
Tijaabo martida dhexdeeda ah ayaa ah caddaynta kaliya ee qiimo leh. Hubi cinwaanka bixitaanka martida, xallii magac gudaha ah, dib u xiri VPN-ga oo ku celi. Natiijada browser-ka martigeliyaha maaha beddel wax ka mid ah taas.
Waxa uu khuraafaadku ku kacayo
Dadku waxay damiyaan kill switch, waxay ku daraan waddooyin taagan, ama waxay tirtiraan oo dib u sameeyaan beddellada si ay tijaabo u gudubto oo kaliya. Gaabista kastaa waxay beddeshaa qaabka guul-darrada: martidu waxay internetka ku gaari kartaa waddo aan qofna filayn, ama martigeliyaha ayaa lumiya xiriirka marka beddel dibadda ah uu dib u xiro adapterkiisa jireed.
Dib u xirista beddel dibadda ah waxay carqaladeynaa gelitaanka martigeliyaha laftiisa, marka waddo ka baxsan furan u hayso oo ha tirtirin beddellada inta aad wali baaritaan ku jirto. Natiijada saxda ah waa waddada martida ee loogu talagalay, oo ay ku jirto sida ay dib u xiranto iyo sida ay u guuldareysato, ma aha calaamad cagaar ah oo ka timid hal bog oo la soo raray.
Jawaabta waarta waa hal sadar VM kasta oo ku jira liiska: beddelka ay isticmaasho iyo qaybta bixisa gateway-geeda. Marka taas la qoro, isbeddelka VPN ee xiga waa raadin halkii uu ahaan lahaa galab male-awaal ah.