Hyper-V VM హోస్ట్ VPN-ను ఉపయోగిస్తుందా? అది స్విచ్ రకంపై ఆధారపడి ఉంటుంది

Hyper-V హోస్ట్లో VPN క్లయింట్ను ఇన్స్టాల్ చేసి, అక్కడ బ్రౌజర్ను తెరవండి, నిష్క్రమణ చిరునామా మారుతుంది; అదే పేజీని VM లోపల తెరిస్తే అది పాత చిరునామాను లేదా ఏమీ చూపకపోవచ్చు. సాధారణ ముగింపు ఏమిటంటే VM పాడైంది, లేదా split tunneling తప్పనిసరిగా ప్రారంభించాలి. రెండూ సరిపోవు. VPN క్లయింట్ యంత్రం యొక్క లక్షణం కాదు; అది మార్గాల సమూహం, వర్చువల్ అడాప్టర్ మరియు తరచుగా నిర్దిష్ట ఇంటర్ఫేస్లకు జోడించబడిన ఫిల్టర్. అతిథి ట్రాఫిక్ ఆ యంత్రాన్ని ఎప్పుడైనా కలుస్తుందా అనేది అతిథి ఉపయోగించే వర్చువల్ స్విచ్పై ఆధారపడి ఉంటుంది.

పురాణం, స్పష్టంగా చెప్పాలంటే

హోస్ట్లో ఇన్స్టాల్ చేసిన VPN మొత్తం యంత్రాన్ని, VMలతో సహా, రక్షిస్తుందని నమ్మకం ఉంది; ఎందుకంటే VM అనేది ఆ యంత్రంలో నడుస్తున్న ప్రక్రియ మాత్రమే. యాంటీవైరస్ మరియు హోస్ట్ ఫైర్వాల్లు సాధారణంగా అలాగే ప్రవర్తిస్తాయి కాబట్టి ఇది సౌకర్యవంతమైన నమ్మకం. నెట్వర్క్ మార్గాలు అలా ఉండవు.

హోస్ట్ దానిని మార్గనిర్దేశం చేసినా లేదా ఫిల్టర్ చేసినా మాత్రమే అతిథి ఫ్రేమ్ హోస్ట్ VPN స్టాక్ను తాకుతుంది. ఆ వాక్యాన్ని జిగురు నోటుపై రాయండి, ఎందుకంటే క్రింది ప్రతి సందర్భం దాని వైవిధ్యమే.

మూడు స్విచ్ రకాలు, మూడు మార్గాలు

బాహ్య స్విచ్ వర్చువల్ అడాప్టర్ను భౌతిక నెట్వర్క్ కార్డుకు కలుపుతుంది, అతిథి తన స్వంత MAC చిరునామాతో ఆ బంధం ద్వారా ఫ్రేమ్లను పంపుతుంది. అతిథి తన స్వంత DHCP లీజ్, గేట్వే మరియు DNS సర్వర్లతో భౌతిక నెట్వర్క్లో సమానమైన సభ్యుడు అవుతుంది. హోస్ట్ యొక్క VPN డిఫాల్ట్ మార్గం హోస్ట్ స్టాక్లో నివసిస్తుంది మరియు ఆ ఫ్రేమ్లను కదిలించదు, ఎందుకంటే అవి హోస్ట్ ద్వారా మార్గనిర్దేశం చేయబడకుండా బ్రిడ్జ్ చేయబడతాయి. Wi-Fi అడాప్టర్పై బాహ్య స్విచ్ చెడ్ ఆలోచన అనేందుకు ఇదీ కారణం: చాలా వైర్లెస్ డ్రైవర్లు రెండవ MAC చిరునామా కోసం ఫ్రేమ్లను తీసుకెళ్లవు.

అంతర్గత స్విచ్ అతిథులను హోస్ట్ వర్చువల్ అడాప్టర్కు కలుపుతుంది. ఒంటరిగా అది ఇంటర్నెట్ నిష్క్రమణను అందించదు; హోస్ట్లోని NAT వస్తువు అనువాదాన్ని అందిస్తుంది, దీని గురించిన వివరాలు Hyper-V NAT మార్గదర్శినిలో ఉన్నాయి. ఇప్పుడు అతిథి ప్యాకెట్లు హోస్ట్ యొక్క మార్గనిర్దేశం మరియు NAT మార్గంలోకి ప్రవేశిస్తాయి, కాబట్టి VPN క్లయింట్ మార్గాలు మరియు ఫిల్టర్లు మళ్ళీ ముఖ్యమవుతాయి. VM నిజంగా హోస్ట్ VPNను అనుసరించే అమరిక ఇదే; kill switch అతిథిని పూర్తిగా కత్తరించగల స్థలం కూడా ఇదే.

ప్రైవేట్ స్విచ్కు హోస్ట్ అడాప్టర్ లేదా అప్లింక్ ఉండదు. అతిథులు ఒకరితో ఒకరు మాత్రమే మాట్లాడుతారు, కాబట్టి ప్రైవేట్ స్విచ్లోని VMకు ఇంటర్నెట్ లేకపోతే కారణం లేని రౌటర్; VPNకు అందులో సంబంధం లేదు.

డిఫాల్ట్ స్విచ్ దాని సొంత అమరిక

Windows అంతర్గత స్విచ్ను NAT మరియు DNS ప్రాక్సీతో కలిపే డిఫాల్ట్ స్విచ్ను అందిస్తుంది. దాని సబ్నెట్ను హోస్ట్ ఎంచుకుంటుంది, పునఃప్రారంభం తర్వాత మారవచ్చు, మీరే సృష్టించే NAT నెట్వర్క్తో అది ఒకే వస్తువు కాదు. ప్రయోగశాల నెట్వర్క్ లాగా దాన్ని పునర్నిర్మించడం వల్లే ప్రజలు రెండు NATలతో, ఇంకా మార్గం లేని అతిథితో ముగుస్తారు.

VM డిఫాల్ట్ స్విచ్లో ఉంటే, అతిథి పొందిన చిరునామాను చదివి, VPN క్లయింట్ను తాకే ముందు హోస్ట్ యొక్క NAT పట్టికతో పోల్చండి. అతిథి గేట్వేకు NAT ఉపసర్గకు మధ్య భేదం ఏదైనా క్లయింట్ సెట్టింగ్ కంటే ఎక్కువ వైఫల్యాలను వివరిస్తుంది.

ప్రశ్నను పరిష్కరించే నాలుగు వాస్తవాలు

ఏదైనా మార్చే ముందు వీటిని సేకరించండి: స్విచ్ రకం మరియు దాని అప్లింక్, VMకు జోడించిన అడాప్టర్, అతిథి యొక్క స్వంత చిరునామా, గేట్వే మరియు DNS, హోస్ట్ యొక్క NAT మరియు డిఫాల్ట్ మార్గ స్థితి. చదవడానికి మాత్రమే ఆదేశాలు Get-VMSwitch, Get-VMNetworkAdapter -VMName "TestVM", Get-NetNat మరియు Get-NetRoute -DestinationPrefix 0.0.0.0/0; అతిథి లోపల ipconfig /all మిగిలినది ఇస్తుంది.

ఆ తర్వాత అతిథి ఏమి చేయాలో నిర్ణయించండి. VPN వెలుపల ఉండాలంటే, ఆ ఖచ్చితమైన మార్గానికి ప్రదాత మద్దతు ఇచ్చే మినహాయింపును పొందండి, ఎందుకంటే హోస్ట్ ఎగ్జిక్యూటబుల్ను మినహాయిಂచడం పంపబడే VM ట్రాఫిక్ను మినహాయిಂచదు. VPN ఉపయోగించాలంటే, హోస్ట్ బ్రౌజర్ పరీక్ష దాన్ని కవర్ చేస్తుందని ఊహించకుండా, VM ట్రాఫిక్పై క్లయింట్ డాక్యుమెంట్ చేసిన నిర్వహణను నిర్ధారించుకోండి.

అతిథి లోపల చేసే పరీక్ష మాత్రమే లెక్కించే సాక్ష్యం. అతిథి నుండి నిష్క్రమణ చిరునామాను తనిఖీ చేయండి, అంతర్గత పేరును పరిష్కరించండి, VPNను తిరిగి కనెక్ట్ చేసి పునరావృతం చేయండి. హోస్ట్ బ్రౌజర్ ఫలితం వాటిలో దేనికీ ప్రత్యామ్నాయం కాదు.

ఈ పురాణం ఎంత ఖర్చు

పరీక్ష పాస్ అవ్వాలని మాత్రమే ప్రజలు kill switchను ఆఫ్ చేస్తారు, స్టాటిక్ మార్గాలను జోడిస్తారు, లేదా స్విచ్లను తొలగించి మళ్ళీ సృష్టిస్తారు. ప్రతి ప్రశ్నార్త మార్గం వైఫల్య విధానాన్ని మారుస్తుంది: అతిథి ఎవరూ ఉద్దేశించని మార్గం ద్వారా ఇంటర్నెట్ను చేరుకోవచ్చు, లేదా బాహ్య స్విచ్ తన భౌతిక అడాప్టర్ను తిరిగి బంధించినప్పుడు హోస్ట్ కనెక్టివిటీని కోల్పోవచ్చు.

బాహ్య స్విచ్ను తిరిగి బంధించడం హోస్ట్ యొక్క స్వంత యాక్సెస్కు అంతరాయం కలిగిస్తుంది, కాబట్టి బ్యాండ్ వెలుపలి మార్గాన్ని తెరిచి ఉంచండి మరియు మీరు ఇంకా నిర్ధారణ చేస్తున్నప్పుడు స్విచ్లను తొలగించడం మానుకోండి. సరైన ఫలితం ఒక పేజీ లోడ్ నుండి వచ్చిన ఆకుపచ్చ గుర్తు కాదు; అది తిరిగి ఎలా కనెక్ట్ అవుతుంది, ఎలా విఫలమవుతుంది సహా ఉద్దేశించిన అతిథి మార్గమే.

శాశ్వత సమాధానం ఇన్వెంటరీలో ప్రతి VMకు ఒక లైన్: అది ఏ స్విచ్ను ఉపయోగిస్తుంది మరియు దాని గేట్వేను ఏ భాగం అందిస్తుంది. అది రాసి ఉంచాక, తదుపరి VPN మార్పు మధ్యాహ్నం ఊహకు బదులుగా ఒక శోధన మాత్రమే.