Jinsi ya kufikia huduma ya faragha kupitia VPN kwenye mashine pepe

Chukulia mgeni na Mac kama mitandao miwili tofauti iliyounganishwa na mlango mmoja mwembamba. Mashine pepe huhifadhi mteja wake wa VPN na njia yake mwenyewe ya intaneti; Mac hufikia huduma moja hasa kupitia adapta ya mwenyeji pekee na bandari moja iliyopitishwa. Hakuna kingine kinachopaswa kuvuka. Fuata hatua kwa mpangilio, na simama wakati moja inashindikana, kwa sababu kila hatua inayofuata hudhani zile zilizotangulia zilishikilia.

Andika njia zote mbili kabla ya kubadilisha chochote

Kwa mgeni, ipconfig /all huonyesha adapta inayobeba usafirishaji wa VPN na anwani iliyoipata kutoka DHCP ya mtandao pepe. Kwenye Mac, andika kiolesura pepe ambacho hypervisor iliunda kwa sehemu hiyo; kwa VMware Fusion kifaa cha mwenyeji pekee kawaida ni vmnet1, na Parallels hukipa jina lake mwenyewe. Angalia ni nani anagawa anwani hapo, kisha andika kila kitu, kwa sababu subnet ya mwenyeji pekee mara nyingi hugawiwa upya mtandao pepe unapoundwa upya. Kagua hali ya mtandao ya mashine pepe ndani ya hypervisor, si kwenye kumbukumbu yako kuihusu. Hali ya pamoja au NAT kwa adapta inayoelekea intaneti pamoja na hali ya mwenyeji pekee kwa adapta inayoelekea Mac ni mpangilio ambao hatua hizi hudhani.

Adapta mbili, madhumuni mawili. Kuzichanganya ili adapta moja ihudumie Mac na intaneti kwa pamoja ndiko kunageuza mlango mwembamba kuwa njia iliyoelekezwa.

Kwanza thibitisha VPN ya mgeni mwenyewe

Anzisha mteja ndani ya Windows na uthibitishe kwamba unakamilika, kwa jaribio lolote ambalo muuzaji huandika. Usiendelee hadi mgeni peke yake afikie huduma ya faragha, kwa sababu tatizo la upitishaji lililowekwa juu ya handaki lililovunjika lina sababu mbili na halitoi ujumbe wa hitilafu wenye manufaa. Andika anwani ya faragha ambayo huduma hutatuliwa kwenda kwake kutoka ndani ya mgeni. Anwani hiyo ndiyo kitu pekee ambacho kanuni ya upitishaji inapaswa kutaja.

Ikiwa mteja anasukuma handaki kamili, adapta ya mwenyeji pekee bado hubeba trafiki ya ndani, lakini thibitisha kwamba lengo la faragha halikamatwi na handaki kwa namna inayobadilisha anwani yake. Wasifu wa handaki iliyogawanyika hurahisisha hili na unafaa kuombwa kwa yeyote anayemiliki VPN.

Ongeza tawi la mwenyeji pekee na ulijaribu peke yake

Unganisha adapta ya mwenyeji pekee kwa mgeni, ipe anwani tuli kwenye subnet ambayo hakuna kingine kinachotumia, na uthibitishe kwamba Mac inaweza kuipiga ping. Jaribu wakati VPN imeunganishwa na imekatwa, kwa sababu anwani lazima istahimili vyote viwili. Mgeni anayejibu tu wakati handaki yake iko juu ana tatizo la uelekezaji ambalo bado hujalipata.

Windows inaweza kuainisha adapta mpya kama mtandao wa umma, ambao huzuia trafiki inayoingia kwa chaguo-msingi. Weka wasifu kabla ya kutatua kitu kingine chochote.

Pitisha bandari moja, si subnet

Pendelea bandari moja iliyopitishwa badala ya upitishaji wa IP wa jumla. Windows hutoa netsh interface portproxy, ambayo hupitisha bandari inayosikiliza kwenda mwenyeji na bandari lengwa, na inahitaji huduma ya IP Helper iwe inafanya kazi.

Kila mara weka listenaddress kwenye anwani ya mwenyeji pekee. Ukiacha, violesura vyote hufungwa, jambo ambalo hufichua huduma kwa mtandao wowote ambao mashine pepe iko. Ongeza kanuni ya firewall iliyozuiwa kwa kiolesura cha mwenyeji pekee na bandari hiyo moja, ili msikilizaji na ruhusa vilingane. Programu inayoelewa proksi inaweza kutaka proksi ndogo ndani ya mgeni, ambayo hufunga muunganisho na haihitaji njia ya kurudi kwa Mac. Chagua proksi wakati itifaki inaruhusu, kwa sababu inashindikana ikiwa imefungwa kwa muundo wake.

Thibitisha, kisha uandike kurudi nyuma

Kutoka Mac, tatua jina la faragha, endesha operesheni iliyokusudiwa, kisha simamisha VPN ya mgeni na uthibitishe kwamba operesheni inashindikana badala ya kurudi nyuma kimya kimya. Ukaguzi huo wa mwisho ndio unaothibitisha kwamba njia ni ile uliyoijenga. Andika ni utambulisho gani lango huona na nani anaruhusiwa kutumia upitishaji.

Andika kurudi nyuma kwa hatua tatu: ondoa kiingilio cha portproxy, ondoa kanuni ya firewall, tenganisha adapta ya mwenyeji pekee. Kisha iendeshe mara moja, kabla ya kuihitaji, na uthibitishe kwamba VPN ya mgeni mwenyewe bado inafanya kazi baada ya hapo. Ikiwa shirika lako linahitaji kila Mac ijisajili kwa kujitegemea, simama hapa na utumie mtindo huo badala yake, kwa sababu sehemu ya upitishaji inayoshirikiwa huweka ufikiaji kwa mgeni mmoja. Kwa vyovyote vile, weka anwani na bandari kwenye rekodi ya mabadiliko; mtu anayefuata hatataka kuzigundua upya.