VPN ile sanal makinede özel bir hizmete nasıl ulaşılır

Konuğu ve Mac'i tek bir dar kapıyla birleşen iki ayrı ağ olarak ele alın. Sanal makine VPN istemcisini ve kendi internet yolunu korur; Mac ise yalnızca ana makineye ait bağdaştırıcı ve tek bir iletilen bağlantı noktası üzerinden tam olarak bir hizmete ulaşır. Başka hiçbir şey geçmemelidir. Adımları sırayla izleyin ve biri başarısız olduğunda durun, çünkü sonraki her adım öncekilerin dayandığını varsayar.

Herhangi bir şeyi değiştirmeden önce iki yolu yazın

Konukta ipconfig /all, VPN taşımasını taşıyan bağdaştırıcıyı ve sanal ağın DHCP'sinden aldığı adresi gösterir. Mac'te, hiper yöneticinin o segment için oluşturduğu sanal arabirimi yazın; VMware Fusion'da yalnızca ana makineye ait aygıt genellikle vmnet1 olur ve Parallels kendi adını verir. Orada adresleri kimin dağıttığına dikkat edin, sonra her şeyi yazın, çünkü sanal ağ yeniden oluşturulduğunda yalnızca ana makineye ait alt ağ sık sık yeniden atanır. Sanal makinenin ağ modunu hiper yöneticide denetleyin, ona dair belleğinizde değil. İnternete bakan bağdaştırıcı için paylaşılan veya NAT modu ile Mac'e bakan bağdaştırıcı için yalnızca ana makine modu, bu adımların varsaydığı düzendir.

İki bağdaştırıcı, iki amaç. Tek bir bağdaştırıcı hem Mac'e hem internete hizmet edecek biçimde karıştırmak, dar kapıyı yönlendirilmiş bir yola çeviren şeydir.

Önce konuğun kendi VPN'ini doğrulayın

İstemciyi Windows içinde başlatın ve satıcının belgelediği herhangi bir testle sonlandığını doğrulayın. Konuk tek başına özel hizmete ulaşana kadar ilerlemeyin, çünkü bozuk bir tünelin üzerine binen iletme sorununun iki nedeni vardır ve işe yarar bir hata iletisi yoktur. Hizmetin konuğun içinden hangi özel adrese çözüldüğünü yazın. İletme kuralının adlandırması gereken tek şey o adrestir.

İstemci tam bir tünel zorluyorsa, yalnızca ana makineye ait bağdaştırıcı yine de yerel trafiği taşır, ancak özel hedefin tünel tarafından adresini değiştirecek biçimde yakalanmadığını doğrulayın. Bölünmüş tünel profili bunu kolaylaştırır ve VPN'in sahibinden istemeye değer.

Yalnızca ana makineye ait kolu ekleyin ve tek başına test edin

Konuğa yalnızca ana makineye ait bir bağdaştırıcı bağlayın, ona başka hiçbir şeyin kullanmadığı bir alt ağda statik adres verin ve Mac'in ona ping atabildiğini doğrulayın. VPN bağlıyken ve bağlantı kesilmişken test edin, çünkü adres ikisine de dayanmalıdır. Yalnızca tüneli ayaktayken yanıt veren bir konuğun henüz bulamadığınız bir yönlendirme sorunu vardır.

Windows yeni bağdaştırıcıyı ortak ağ olarak sınıflandırabilir; bu, gelen trafiği varsayılan olarak engeller. Başka bir şeyde hata ayıklamadan önce profili ayarlayın.

Bir bağlantı noktasını iletin, alt ağı değil

Genel IP iletimi yerine tek bir iletilen bağlantı noktasını tercih edin. Windows netsh interface portproxy aracını sunar; bu, dinleyen bağlantı noktasını bir hedef ana makineye ve bağlantı noktasına iletir ve IP Helper hizmetinin çalışıyor olmasını gerektirir.

listenaddress ayarını her zaman yalnızca ana makineye ait adrese yapın. Atlarsanız tüm arabirimler bağlanır; bu, hizmeti sanal makinenin bulunduğu her ağa açar. Dinleyici ile iznin uyuşması için yalnızca ana makineye ait arabirim ve o tek bağlantı noktasıyla sınırlı bir güvenlik duvarı kuralı ekleyin. Proxy'den haberdar bir uygulama bunun yerine konuğun içinde küçük bir proxy isteyebilir; o, bağlantıyı sonlandırır ve Mac'e dönüş yolu gerektirmez. Protokol izin verdiğinde proxy'yi seçin, çünkü yapısı gereği kapalı olarak başarısız olur.

Doğrulayın, sonra geri almayı yazın

Mac'ten özel adı çözün, amaçlanan işlemi çalıştırın, sonra konuğun VPN'ini durdurun ve işlemin sessizce geri düşmek yerine başarısız olduğunu doğrulayın. Yolun sizin kurduğunuz yol olduğunu kanıtlayan tam da o son denetimdir. Ağ geçidinin hangi kimliği gördüğünü ve iletmeyi kimin kullanabileceğini yazın.

Geri almayı üç adımda yazın: portproxy girdisini kaldırın, güvenlik duvarı kuralını kaldırın, yalnızca ana makineye ait bağdaştırıcıyı ayırın. Sonra ihtiyaç duymadan önce bir kez çalıştırın ve konuğun kendi VPN'inin ardından hâlâ çalıştığını doğrulayın. Kuruluşunuz her Mac'in bağımsız kaydolmasını gerektiriyorsa burada durun ve bunun yerine o modeli kullanın, çünkü paylaşılan bir iletme noktası erişimi tek bir konukta toplar. Her durumda adresleri ve bağlantı noktasını değişiklik kaydına koyun; sıradaki kişi bunları yeniden keşfetmek istemeyecektir.