Virtual mashinada VPN orqali shaxsiy xizmatga qanday yetib boriladi

Mehmon va Mac'ni bitta tor eshik bilan bog'langan ikki alohida tarmoq deb qarang. Virtual mashina o'z VPN mijozini va o'z internet yo'lini saqlaydi; Mac esa faqat xost uchun adapter va bitta yo'naltirilgan port orqali aynan bitta xizmatga yetib boradi. Boshqa hech narsa o'tmasligi kerak. Qadamlarni tartib bilan bajaring va biri muvaffaqiyatsiz bo'lsa to'xtang, chunki har bir keyingi qadam oldingilari bardosh berganini nazarda tutadi.

Biror narsani o'zgartirishdan oldin ikki yo'lni yozib qo'ying

Mehmonda ipconfig /all VPN transportini tashuvchi adapterni va virtual tarmoqning DHCP'dan olgan manzilini ko'rsatadi. Mac'da gipervizor shu segment uchun yaratgan virtual interfeysni yozib qo'ying; VMware Fusion'da faqat xost uchun qurilma odatda vmnet1, Parallels esa o'z nomini beradi. U yerda manzillarni kim tarqatishini kuzatib, keyin hammasini yozib qo'ying, chunki virtual tarmoq qayta yaratilganda faqat xost uchun subnet ko'pincha qayta tayinlanadi. Virtual mashinaning tarmoq rejimini gipervizorda tekshiring, o'z xotirangizda emas. Internetga qaragan adapter uchun umumiy yoki NAT rejimi va Mac'ga qaragan adapter uchun faqat xost rejimi bu qadamlar nazarda tutgan tartibdir.

Ikki adapter, ikki maqsad. Ularni bitta adapter Mac'ga ham, internetga ham xizmat qiladigan qilib aralashtirish tor eshikni yo'naltirilgan yo'lga aylantiradi.

Avval mehmonning o'z VPN'ini tasdiqlang

Windows ichida mijozi ishga tushiring va uning tugashini tasdiqlang, sotuvchi hujjatlashtirgan har qanday test bilan. Mehmon yolg'iz shaxsiy xizmatga yetib bormaguncha oldinga o'tmang, chunki buzilgan tunnel ustiga qo'yilgan yo'naltirish muammosining ikki sababi bor va foydali xato xabari bermaydi. Xizmat mehmonning ichidan qaysi shaxsiy manzilga hal bo'lishini yozib qo'ying. Yo'naltirish qoidasi faqat shu manzilni nomlashi kerak.

Agar mijoz to'liq tunnelni bossa, faqat xost uchun adapter hanuz mahalliy trafikni tashiydi, lekin shaxsiy manzilga tunnel uning manzilini o'zgartiradigan tarzda tutib olmasligini tekshiring. Bo'lingan tunnel profili buni soddalashtiradi va VPN egasidan buni so'rashga arziydi.

Faqat xost uchun tarmoqni qo'shing va uni yolg'iz sinab ko'ring

Mehmonga faqat xost uchun adapterni ulang, unga hech narsa ishlatmaydigan subnetda statik manzil bering va Mac unga ping qila olishini tasdiqlang. VPN ulangan va uzilgan holatda sinab ko'ring, chunki manzil ikkalasiga ham bardosh berishi kerak. Faqat tunnel ko'tarilgan paytda javob beradigan mehmonning siz hali topmagan marshrutlash muammosi bor.

Windows yangi adapterni jamoat tarmog'i deb tasniflashi mumkin, bu esa kiruvchi trafikni sukut bo'yicha bloklaydi. Boshqa narsani disk raskadrovka qilishdan oldin profilni o'rnating.

Bitta portni yo'naltiring, subnetni emas

Umumiy IP yo'naltirishdan ko'ra bitta yo'naltirilgan portni afzal ko'ring. Windows netsh interface portproxy ni taqdim etadi, u tinglayotgan portni manzil xost va portga yo'naltiradi va IP Helper xizmati ishlab turishini talab qiladi.

listenaddress ni har doim faqat xost uchun manzilga o'rnating. Uni tashlab ketsangiz, barcha interfeyslar bog'lanadi, bu xizmatni virtual mashina turgan har qanday tarmoqqa ochib qo'yadi. Faqat xost uchun interfeys va o'sha bitta port bilan chegaralangan xavfsizlik devori qoidasini qo'shing, shunda tinglovchi va ruxsat bir-biriga mos keladi. Proksini tushunadigan dastur mehmon ichida kichik proksi xohlashi mumkin, u ulanishni yopadi va Mac'ga qaytish yo'lini talab qilmaydi. Protokol ruxsat berganda proksini tanlang, chunki u o'z tuzilishiga ko'ra yopiq holda muvaffaqiyatsiz bo'ladi.

Tekshiring, so'ng orqaga qaytarishni yozing

Mac'dan shaxsiy nomni hal qiling, mo'ljallangan amalni bajaring, so'ng mehmon VPN'ini to'xtatib, amal jimgina orqaga qaytish o'rniga muvaffaqiyatsiz bo'lishini tasdiqlang. Aynan o'sha oxirgi tekshiruv yo'l siz qurgan yo'l ekanini isbotlaydi. Shlyuz qaysi shaxsni ko'rishini va kimga yo'naltirishdan foydalanishga ruxsat berilganini yozib qo'ying.

Orqaga qaytarishni uch qadamda yozing: portproxy yozuvini olib tashlang, xavfsizlik devori qoidasini olib tashlang, faqat xost uchun adapterni uzing. So'ng kerak bo'lishidan oldin bir marta ishga tushiring va mehmonning o'z VPN'i shundan keyin ham ishlashini tasdiqlang. Agar tashkilotingiz har bir Mac alohida ro'yxatdan o'tishini talab qilsa, shu yerda to'xtang va o'rniga o'sha modeldan foydalaning, chunki umumiy yo'naltirish nuqtasi kirishni bitta mehmonga jamlaydi. Qanday bo'lsa ham, manzillar va portni o'zgarishlar jurnaliga kiriting; keyingi odam ularni qaytadan kashf qilishni xohlamaydi.