Si të arrini një shërbim privat përmes një VPN në një makinë virtuale

Trajtoni mysafirin dhe Mac-in si dy rrjeta të veçanta të bashkuara nga një derë e ngushtë. Makina virtuale mban klientin e saj VPN dhe rrugën e vet drejt internetit; Mac-i arrin saktësisht një shërbim përmes një përshtatësi vetëm për hostin dhe një porti të përçuar. Asgjë tjetër nuk duhet të kalojë. Ndigni hapat me radhë dhe ndaloni kur njëri dështon, sepse çdo hap i mëpasshëm supozon se ata të mëparshmit qëndruan.

Shkruani të dyja rrugët përpara se të ndryshoni çdo gjë

Tek mysafiri, ipconfig /all shfaq përshtatësin që mbart transportin VPN dhe adresën që mori nga DHCP i rrjetit virtual. Tek Mac-i, shkruani ndërfaqen virtuale që hipervizori krijoi për atë segment; me VMware Fusion pajisja vetëm për hostin është zakonisht vmnet1, dhe Parallels i jep një emër të vetin. Vini re kush shpërndan adresa atje, pastaj shkruani gjithçka, sepse nënrrjeti vetëm për hostin shpesh riassignohet kur rrjeta virtuale rikrijohet. Kontrolloni modalitetin e rrjetit të makinës virtuale në hipervizor, jo në kujtesën tuaj për të. Modaliteti i përbashkët ose NAT për përshtatësin e kthyer nga interneti plus modaliteti vetëm për hostin për përshtatësin e kthyer nga Mac-i është rregullimi që supozojnë këta hapa.

Dy përshtatës, dy qëllime. Përzierja e tyre në mënyrë që një përshtatës t'u shërbejë njëkohësisht Mac-it dhe internetit është ajo që e kthen një derë të ngushtë në një rrugë të rrugëtuar.

Së pari konfirmoni VPN-në e vetë mysafirit

Nisni klientin brenda Windows dhe konfirmoni se përfundon, me çdo test që dokumenton furnizuesi. Mos vazhdoni derisa mysafiri i vetëm të arrijë shërbimin privat, sepse një problem përçimi i mbivendosur mbi një tunel të thyer ka dy shkaqe dhe asnjë mesazh gabimi të dobishëm. Shkruani adresën private në të cilën zgjidhet shërbimi nga brenda mysafirit. Pikërisht ajo adresë është e vetmja që rregulli i përçimit duhet të përmendë.

Nëse klienti shtyn një tunel të plotë, përshtatësi vetëm për hostin vazhdon të mbartë trafik lokal, por verifikoni që destinacioni privat nuk kapet nga tuneli në një mënyrë që ndryshon adresën e tij. Një profil me tunel të ndarë e bën këtë më të thjeshtë dhe ia vlen t'i kërkohet atij që zotëron VPN-në.

Shtoni krahun vetëm për hostin dhe testojeni vetëm

Lidhni një përshtatës vetëm për hostin me mysafirin, jepini një adresë statike në një nënrrjet që asgjë tjetër nuk e përdor, dhe konfirmoni që Mac-i mund t'i bëjë ping. Testojeni me VPN-në të lidhur dhe të shkëputur, sepse adresa duhet t'i mbijetojë të dyjave. Një mysafir që përgjigjet vetëm sa kohë tuneli i tij është lart ka një problem rrugëtimi që nuk e keni gjetur ende.

Windows-i mund ta klasifikojë përshtatësin e ri si rrjet publik, gjë që bllokon trafikun hyrës si parazgjedhje. Vendosni profilin përpara se të korrigjoni çdo gjë tjetër.

Përçoni një port, jo nënrrjetin

Preferoni një port të vetëm të përçuar në vend të përçimit të përgjithshëm IP. Windows-i ofron netsh interface portproxy, i cili përçon një port dëgjues drejt një hosti dhe porti destinacioni, dhe kërkon që shërbimi IP Helper të jetë në punë.

Vendosni gjithmonë listenaddress në adresën vetëm për hostin. Nëse e lini jashtë, lidhen të gjitha ndërfaqet, gjë që e ekspozon shërbimin ndaj çdo rrjeti ku ndodhet makina virtuale. Shtoni një rregull muri zjarri të kufizuar te ndërfaqja vetëm për hostin dhe ai një port, që dëgjuesi dhe leja të përputhen. Një aplikacion që njeh proxy-n mund të preferojë një proxy të vogël brenda mysafirit, i cili e mbyll lidhjen dhe nuk ka nevojë për rrugë kthimi drejt Mac-it. Zgjidhni proxy-n kur protokolli e lejon, sepse dështon i mbyllur nga ndërtimi i tij.

Verifikoni, pastaj shkruani kthimin

Nga Mac-i, zgjidhni emrin privat, ekzekutoni veprimin e synuar, pastaj ndaloni VPN-në e mysafirit dhe konfirmoni që veprimi dështon në vend që të kthehet në heshtje. Pikërisht ai kontroll i fundit vërteton se rruga është ajo që ndërtuat. Shkruani cilin identitet sheh porta dhe kush lejohet të përdorë përçimin.

Shkruani kthimin në tre hapa: hiqni hyrjen portproxy, hiqni rregullin e murit të zjarrit, shkëputni përshtatësin vetëm për hostin. Pastaj ekzekutojeni një herë, përpara se t'ju duhet, dhe konfirmoni që VPN-ja e vetë mysafirit ende funksionon pas kësaj. Nëse organizata juaj kërkon që çdo Mac të regjistrohet në mënyrë të pavarur, ndaloni këtu dhe përdorni në vend të kësaj atë model, sepse një pikë e përbashkët përçimi e përqendron aksesin në një mysafir. Sido që të jetë, vendosni adresat dhe portin në regjistrin e ndryshimeve; personi tjetër nuk do të dojë t'i rizbulojë ato.