VPN imewashwa, VM haipatikani? Huenda njia haikuwa tatizo kamwe

Unganisha VPN, na VM ya maendeleo iliyokuwa ikijibu dakika moja iliyopita inanyamaza. Hadithi dhahiri inajitunga yenyewe: handaki ilichukua njia, mwenyeji sasa anatuma trafiki ya mgeni kwenye mtandao wa kampuni, na suluhisho ni kuongeza njia tuli au kubadilisha adapta kuwa hali ya daraja. Hadithi hiyo wakati mwingine ni kweli. Lakini siyo sababu ya kawaida, na kutenda kwa msingi wake kwanza kwa kawaida huvunja kitu kingine.

Mtandao wa host-only ni mtandao wa programu unaomilikiwa na mwenyeji na kushirikiwa na wageni wake, tofauti na muunganisho wowote wa kimwili. Hakuna kitu kwenye kiolesura cha mteja wa VPN chenyewe kinachobadilisha mtandao huo, kwa hiyo kabla ya kuugusa, tambua ni tabaka gani kati ya manne lililoshindwa kweli.

Njia kwa kawaida bado ni ya ndani

Uliza kerneli badala ya ukurasa wa kwanza wa jedwali la njia. Kwenye Linux, ip route get 192.168.56.10 huripoti njia kamili, kiolesura na anwani ya chanzo ambavyo vingetumika, jambo ambalo ni jibu tofauti na kusoma njia chaguo-msingi na kukisia. Ikiwa matokeo yanataja kiolesura cha host-only, handaki haihusiki kabisa katika njia hiyo.

Mambo mawili yanaweza kuivunja kweli, na yote mawili ni matatizo ya anwani, si ya VPN. Mtandao mdogo wa mbali unaoingiliana na kiambishi cha host-only hufanya njia mahususi kushinda, na mteja wa VPN anayeweka njia pana yenye metriki ya chini anaweza kuvuta kiambishi. Yote mawili yanaonekana katika amri moja: kiolesura kilichotajwa kwenye matokeo kitakuwa handaki, na marekebisho ni ya yule anayemiliki mpango huo wa anwani.

Uchaguzi wa njia na upokeaji wa pakiti ni maamuzi mawili tofauti

Hii ni sehemu ambayo mfano wa kiakili kwa kawaida huikosa. Hata ukiwa na njia kamili ya ndani, mteja wa VPN anaweza kukataa pakiti. Wateja wengi hutekeleza sera ya upatikanaji wa mtandao wa ndani inayoamua ni maeneo gani yanaruhusiwa nje ya handaki, na mtandao mdogo uliounganishwa hausasishi orodha hiyo kiotomatiki.

Kwa hiyo kushindwa kunaonekana sawa na tatizo la njia kutoka upande wa programu, na tofauti kabisa kutoka upande wa mteja. Ikiwa ip route get inataja kiolesura sahihi na muunganisho bado unaisha muda, acha kuhariri njia na badala yake soma tabia iliyoandikwa ya upatikanaji wa ndani ya mteja. Wateja wengine hutoa orodha ya kuruhusiwa kwa mitandao midogo ya ndani, wengine huzuia kila kitu ambacho siyo handaki, na wengine huzuia tu wakati kill switch imewezeshwa.

Tofauti hiyo ni muhimu kwa sababu marekebisho hayabadilishani. Kuongeza njia hakuwezi kutosheleza kichujio, na kuzima kichujio ili kumfikia mgeni mmoja ni uamuzi mkubwa zaidi kuliko dalili inavyodokeza.

Mgeni ana njia tatu za kusema hapana

Mgeni anayeweza kuvinjari intaneti hakuthibitisha chochote kuhusu huduma unayotaka. Mskilizaji anaweza kuwa amefungwa kwa 127.0.0.1 ndani ya mgeni, na katika hali hiyo hakuna ombi lolote kutoka kwa mwenyeji linaweza kufika, jinsi njia ilivyo nzuri. Kagua kwa ss -ltn ndani ya mgeni na uangalie safu ya anwani ya ndani, siyo tu mlango.

Kinachofuata ni ukuta wa moto wa mgeni mwenyewe. Picha ya maendeleo yenye chaguo-msingi kali inaweza kupokea pakiti za mwenyeji na kuzitupa kwenye mpaka wa huduma, jambo ambalo huzalisha muda wa kuisha unaoonekana kama shimo jeusi la njia. Mwishowe kuna usanidi wa huduma yenyewe: programu ya wavuti iliyofungwa kwa jina mahususi la mwenyeji, au orodha ya anwani za wateja zinazoruhusiwa, itakataa ombi kutoka mtandao mdogo wa host-only hata kila pakiti inapofika.

Pitia hizo tatu kabla ya kufikiria kubadilisha hali ya mtandao ya VM. Kila moja ni mabadiliko madogo kuliko kubuni upya muunganisho wa mgeni, na kila moja lina jaribio bayana.

Daraja ni nini kwa kweli, na linagharimu kiasi gani

Kubadilisha adapta kuwa hali ya daraja siyo ukarabati wa njia ya host-only. Ni uamuzi wa kumweka mgeni kwenye mtandao mwingine, kwa kawaida LAN ya kimwili, ambako anaonekana kwa kila kitu kingine kinachoishi hapo. Hiyo inaweza kuwa ndiyo hasa unayotaka. Lakini siyo kile usanidi wa awali ulikuwa ukifanya.

Itumie wakati mgeni anahitaji kweli kuwa mwanachama sawa kwenye LAN hiyo na ufichuzi umeidhinishwa. Usiitumie kwa sababu huduma moja iliacha kujibu, kwa kuwa mabadiliko yanaweza kumtoa mgeni kutoka kwenye utengano ulioifanya salama kuendeleza dhidi yake.

Baada ya marekebisho yoyote yaliyoidhinishwa, jaribu kwa mpangilio maalum: ombi jipya kutoka kwa mwenyeji kwenda kwa mgeni, rasilimali ya kampuni inayohitajika kupitia handaki, na tabia iliyokusudiwa ya kukataa handaki ikiwa imezimwa. Ikiwa ya mwisho haishiki tena, marekebisho yalikwenda zaidi ya tatizo.

Sehemu ya VirtualBox kuhusu mtandao wa host-only inaeleza kiolesura cha programu upande wa mwenyeji na jinsi kinavyotofautiana na muunganisho wa daraja, ambayo ni marejeleo yanayofaa kusomwa kabla ya kudhani kuwa hali hizo mbili zinabadilishana.