Mgeni aliyefungwa daraja la VMware alipoteza mtandao wake baada ya OpenVPN

Mgeni ambaye saa moja iliyopita alikuwa kwenye daraja na alifikika sasa anapata muda wa kumalizika kwa kila kitu, na hakuna aliyebadilisha mipangilio yake. Kwenye mwenyeji, mtandao bado unafanya kazi kupitia handaki. Mambo mawili hayo pamoja yanaelekeza mbali na VPN na kuelekea hypervisor, kwa sababu mwenyeji na mgeni hawatumii njia moja tena. Adapta moja mpya ya mtandao wa kawaida inatosha kusababisha hilo.

Mgeni hakubadilika, daraja lilibadilika

Kusakinisha mteja wa OpenVPN kwenye Windows huongeza adapta ya mtandao ya kawaida ambayo huduma hufungwa nayo handaki linapoinuka. Kwa mfumo wa uendeshaji inaonekana kama kiolesura cha kawaida chenye hali ya kiungo na, mara nyingi, anwani zake zenyewe. Hilo linatosha kwa VMware kuichukulia kama mchumba wa daraja.

VMnet0 imewekwa kama Kiotomatiki kwa chaguo-msingi, ambayo inamaanisha hypervisor huchagua adapta ya mwenyeji kila linapofunga daraja. Adapta mpya ya mtandao wa kawaida iliyosakinishwa hivi karibuni hujiunga na kundi hilo, na ikichaguliwa, kila fremu ambayo mgeni hutoa huenda kwenye kifaa cha handaki badala ya bandari ya kimwili ya swichi.

Funga daraja au elekeza mgeni

Tawi la kwanza ndilo sahihi wakati mgeni anapaswa kuwa mshirika sawa kwenye LAN ya kimwili: acha kuachia daraja lichague, na utaje adapta kwa uwazi. Tawi la pili linatumika wakati mgeni anapaswa kutumia handaki la shirika, na katika hali hiyo daraja halikuwa kamwe muundo sahihi, kwa sababu mgeni aliye kwenye daraja harithi njia ya VPN ya mwenyeji.

Amua hilo kwanza, kwa sababu majibu mawili yanaelekea kazi tofauti. Kubadilisha mpangilio kunazalisha daraja lililofungwa vizuri likiwa limeunganishwa na mgeni ambaye hakupaswa kamwe kufungwa daraja.

Kwa tawi la kwanza, fungua Virtual Network Editor kwenye mwenyeji, chagua VMnet0 na ubadilishe Kiotomatiki na adapta ya kimwili. Ikiwa kuna adapta kadhaa, tumia orodha ya mipangilio ya kiotomatiki na uondoe tiki kwa kitu chochote ambacho hakipaswi kamwe kubeba trafiki ya mgeni: kifaa cha OpenVPN TAP au Wintun, pamoja na adapta za Hyper-V, WSL, Docker na loopback. Acha adapta ya kimwili ya waya na isiyo na waya zote zikiwa zimewekwa tiki kwenye kompyuta ya mkononi, la sivyo mgeni atapoteza daraja lake mara ijayo mtumiaji atakapoiweka kwenye doki.

Masharti matatu yanayoamua chaguo

Kama daraja linafaa hata kidogo inategemea mgeni ni wa nini. Ikiwa mgeni anapaswa kuonekana kama mwenyeji wake kwenye LAN, akiwa na anwani yake na ufikikaji wake wa kuingia, daraja ni mfano sahihi na kufunga ni suluhisho lote. Ikiwa mgeni anahitaji tu ufikiaji wa kutoka, mtandao wa mwenyeji-pekee au NAT ni rahisi zaidi na hauguswi na mabadiliko ya adapta.

Ikiwa mgeni anapaswa kutumia handaki sawa na mwenyeji, hakuna hali ya daraja wala adapta iliyofungwa inayosaidia, kwa sababu trafiki ya mgeni haingii kamwe kwenye uamuzi wa uelekezaji wa mwenyeji. Hali hiyo inahitaji njia iliyoelekezwa au iliyotafsiriwa kwenye mwenyeji, na chaguo la adapta linakuwa lisilo na maana.

VMware Player haina kihariri cha mtandao kwenye kiolesura chake, kwa hivyo mwenyeji anayeendesha Player pekee anahitaji kihariri cha peke yake au usakinishaji wa Workstation kufikia mipangilio hii. Kizuizi hicho wakati mwingine huamua mbinu chenyewe.

Soma matokeo kutoka ndani ya mgeni

Anzisha upya NIC ya mtandao wa kawaida, au anzisha upya mgeni, ili aombe kodi tena. Kisha soma kile alichopata kwa kweli, badala ya kile mwenyeji anadhani amekisanidi.

ipconfig /all
ip addr
ip route

Soma sehemu mbili kwenye matokeo hayo na upuuze mengine kwa sasa. Lango linapaswa kuwa kielekezi cha LAN, na maelezo ya adapta yanapaswa kutaja kifaa cha VMware Ethernet badala ya handaki. Anwani iliyojitolea yenyewe katika 169.254.0.0/16 inamaanisha hakuna seva ya DHCP iliyojibu, na hivyo ndivyo daraja kwenye adapta ya handaki linavyoonekana kutoka upande wa mgeni.

Tofauti moja zaidi inafaa kufanywa kabla ya kubadilisha kitu kingine chochote. Mgeni anayefikia kielekezi lakini si mtandao ana daraja linalofanya kazi na tatizo la juu. Mgeni anayepokea anwani katika masafa ya handaki bado ameunganishwa na kifaa kisichofaa. Kuzima adapta ya TAP si suluhisho kwa hali zote mbili, kwa sababu huduma ya OpenVPN inaihitaji.