OpenVPN-க்குப் பிறகு VMware பிரிட்ஜ் விருந்தினர் தனது வலையமைப்பை இழந்தார்

ஒரு மணி நேரத்திற்கு முன்பு பிரிட்ஜில் இருந்த, அணுகக்கூடியதாக இருந்த விருந்தினர் இப்போது எல்லாவற்றிலும் நேரம் முடிந்துவிடுகிறது, யாரும் அதன் அமைப்புகளைத் திருத்தவில்லை. ஹோஸ்ட்டில் இணையம் இன்னும் சுரங்கப்பாதை வழியாக வேலை செய்கிறது. இந்த இரண்டு உண்மைகளும் சேர்ந்து VPN-ஐ விட்டு விலகி ஹைப்பர்வைசரை நோக்கிக் காட்டுகின்றன, ஏனெனில் ஹோஸ்ட்டும் விருந்தினரும் இனி ஒரே பாதையைப் பயன்படுத்தவில்லை. இதை ஏற்படுத்த ஒரு புதிய மெய்நிகர் அடாப்டர் போதும்.

விருந்தினர் மாறவில்லை, பிரிட்ஜ் மாறியது

Windows-ல் OpenVPN கிளையண்டை நிறுவினால், சுரங்கப்பாதை எழும்போது சேவை பிணைக்கும் மெய்நிகர் வலையமைப்பு அடாப்டர் சேர்க்கப்படும். இயக்க முறைமைக்கு அது இணைப்பு நிலையுடன் கூடிய சாதாரண இடைமுகமாகவும், பல நேரங்களில் அதன் சொந்த முகவரிகளுடனும் தெரிகிறது. VMware அதை பிரிட்ஜ் வேட்பாளராகக் கருத இது போதும்.

VMnet0 இயல்பாக தானியங்கி என்பதில் அமைக்கப்பட்டுள்ளது, அதாவது ஹைப்பர்வைசர் ஒவ்வொரு முறை பிரிட்ஜ் செய்யும்போது ஒரு ஹோஸ்ட் அடாப்டரைத் தேர்ந்தெடுக்கிறது. புதிதாக நிறுவப்பட்ட மெய்நிகர் அடாப்டர் அந்தக் குழுவில் சேரும், அது தேர்ந்தெடுக்கப்பட்டால், விருந்தினர் அனுப்பும் ஒவ்வொரு சட்டகமும் இயற்பியல் சுவிட்ச் துறைமுகத்திற்குப் பதிலாக சுரங்கப்பாதை சாதனத்திற்குச் செல்லும்.

பிரிட்ஜைப் பொருத்துங்கள் அல்லது விருந்தினரை ரூட் செய்யுங்கள்

விருந்தினர் இயற்பியல் LAN-ல் சமமான உறுப்பினராக இருக்க வேண்டியிருந்தால் முதல் கிளை சரியானது: பிரிட்ஜ் தேர்ந்தெடுப்பதை நிறுத்தி, அடாப்டரை வெளிப்படையாகப் பெயரிடுங்கள். விருந்தினர் நிறுவன சுரங்கப்பாதையைப் பயன்படுத்த வேண்டியிருந்தால் இரண்டாவது கிளை பொருந்தும், அந்த நிலையில் பிரிட்ஜ் ஒருபோதும் சரியான வடிவமைப்பாக இல்லை, ஏனெனில் பிரிட்ஜ் செய்யப்பட்ட விருந்தினர் ஹோஸ்ட்டின் VPN பாதையை மரபுரிமையாகப் பெறுவதில்லை.

இதை முதலில் முடிவு செய்யுங்கள், ஏனெனில் இரண்டு பதில்களும் வெவ்வேறு வேலைக்கு இட்டுச் செல்கின்றன. வரிசையைத் திருப்பினால் சரியாகப் பொருத்தப்பட்ட பிரிட்ஜ் கிடைக்கும், ஆனால் அது ஒருபோதும் பிரிட்ஜ் செய்யப்படாதிருக்க வேண்டிய விருந்தினருடன் இணைக்கப்பட்டிருக்கும்.

முதல் கிளைக்கு ஹோஸ்ட்டில் மெய்நிகர் வலையமைப்பு திருத்தியைத் திறந்து, VMnet0-ஐத் தேர்ந்தெடுத்து தானியங்கியை இயற்பியல் அடாப்டரால் மாற்றுங்கள். பல அடாப்டர்கள் இருந்தால் தானியங்கி அமைப்புகள் பட்டியலைப் பயன்படுத்தி, விருந்தினர் போக்குவரத்தை ஒருபோதும் சுமக்கக் கூடாத எல்லாவற்றின் தேர்வுக்குறியையும் நீக்குங்கள்: OpenVPN TAP அல்லது Wintun சாதனம், மேலும் Hyper-V, WSL, Docker மற்றும் loopback அடாப்டர்கள். மடிக்கணினியில் கம்பி மற்றும் கம்பியற்ற இயற்பியல் அடாப்டர் இரண்டையும் தேர்வு செய்து வையுங்கள், இல்லையெனில் அடுத்த முறை பயனர் அதை டாக்கில் இணைக்கும்போது விருந்தினர் தனது பிரிட்ஜை இழப்பார்.

தேர்வைத் தீர்மானிக்கும் மூன்று நிபந்தனைகள்

பிரிட்ஜ் பொருத்தமானதா என்பது விருந்தினர் எதற்காக என்பதைப் பொறுத்தது. விருந்தினர் LAN-ல் தனது சொந்த தனி ஹோஸ்ட்டாகத் தெரிய வேண்டுமானால், தனது முகவரி மற்றும் தனது உள்வரும் அணுகலுடன், பிரிட்ஜ் சரியான மாதிரி, பொருத்துவதே முழுத் திருத்தம். விருந்தினருக்கு வெளிச்செல்லும் அணுகல் மட்டும் தேவைப்பட்டால், ஹோஸ்ட்-மட்டும் அல்லது NAT வலையமைப்பு எளிமையானது மற்றும் அடாப்டர் மாற்றங்களால் பாதிக்கப்படாதது.

விருந்தினர் ஹோஸ்ட்டின் அதே சுரங்கப்பாதையைப் பயன்படுத்த வேண்டுமானால், பிரிட்ஜ் பயன்முறையும் பொருத்தப்பட்ட அடாப்டரும் உதவாது, ஏனெனில் விருந்தினரின் போக்குவரத்து ஒருபோதும் ஹோஸ்ட்டின் ரூட்டிங் முடிவுக்குள் வருவதில்லை. அந்த நிலைக்கு ஹோஸ்ட்டில் ரூட் செய்யப்பட்ட அல்லது மொழிபெயர்க்கப்பட்ட பாதை தேவை, அடாப்டர் தேர்வு பொருத்தமற்றதாகிறது.

VMware Player-இன் இடைமுகத்தில் வலையமைப்பு திருத்தி இல்லை, எனவே Player மட்டும் இயக்கும் ஹோஸ்ட் இந்த அமைப்புகளை அடைய தனி திருத்தி அல்லது Workstation நிறுவல் தேவை. இந்தக் கட்டுப்பாடு சில நேரங்களில் தானே அணுகுமுறையைத் தீர்மானிக்கிறது.

முடிவை விருந்தினரின் உள்ளிருந்து படியுங்கள்

மெய்நிகர் NIC-ஐ மறுதொடக்கம் செய்யுங்கள், அல்லது விருந்தினரை மறுதொடக்கம் செய்யுங்கள், அது மீண்டும் குத்தகை கேட்கும். பின்னர் ஹோஸ்ட் அமைத்ததாக நினைப்பதை அல்ல, அது உண்மையில் பெற்றதைப் படியுங்கள்.

ipconfig /all
ip addr
ip route

அந்த வெளியீட்டில் இரண்டு புலங்களைப் படித்து மீதியை இப்போதைக்குப் புறக்கணியுங்கள். நுழைவாயில் LAN ரவுட்டராக இருக்க வேண்டும், அடாப்டர் விவரம் சுரங்கப்பாதையை அல்ல, VMware Ethernet சாதனத்தைப் பெயரிட வேண்டும். 169.254.0.0/16-ல் தானாக ஒதுக்கப்பட்ட முகவரி என்பது DHCP சேவையகம் எதுவும் பதிலளிக்கவில்லை என்பதாகும், சுரங்கப்பாதை அடாப்டர் மீதான பிரிட்ஜ் விருந்தினர் பக்கத்திலிருந்து அப்படித்தான் தெரிகிறது.

வேறு எதையும் மாற்றுவதற்கு முன் இன்னொரு வேறுபாட்டைச் சொல்லலாம். ரவுட்டரை அடைந்து இணையத்தை அடையாத விருந்தினருக்கு வேலை செய்யும் பிரிட்ஜும் மேல்நிலைச் சிக்கலும் உள்ளன. சுரங்கப்பாதை வரம்பில் முகவரி பெறும் விருந்தினர் இன்னும் தவறான சாதனத்துடன் இணைக்கப்பட்டுள்ளார். TAP அடாப்டரை முடக்குவது இரண்டு நிலைகளுக்கும் தீர்வல்ல, ஏனெனில் OpenVPN சேவைக்கு அது தேவை.