Ṣé VM Hyper-V ń lo VPN ti olùgbàlejò? Ó dá lórí irú swíṣì

Fi VPN kán sórí olùgbàlejò Hyper-V, ṣí aṣàwákiri níbẹ̀, àdírẹ́sì ìjáde yóò yí padà; ṣí ojú-ìwé kan náà nínú VM, ó lè fi àdírẹ́sì àtijọ́ hàn, tàbí kò fi kankan hàn. Ìparí tí ó wọ́pọ̀ ni pé VM ti bàjẹ́, tàbí pé a gbọ́dọ̀ múná split tunneling. Kò sí èyí tí ó tẹ̀lé. VPN kì í ṣe ẹ̀yà ẹ̀rọ; ó jẹ́ àkójọ àwọn ọ̀nà, adapter àròsọ àti ní ọ̀pọ̀ ìgbà àyọ̀ṣẹ́ tí a so mọ́ àwọn interface pàtó. Bóyá ìṣàn àlejò yóò pàdé ẹ̀rọ yẹn dá lórí swíṣì àròsọ tí àlejò ń lò.

Ìtàn àròsọ náà, tí a sọ ó gbangba

Ìgbàgbọ́ ni pé VPN tí a fi sórí olùgbàlejò ń dáàbò bo gbogbo ẹ̀rọ, pẹ̀lú àwọn VM, nítorí VM jẹ́ ìlànà tí ń ṣiṣẹ́ lórí ẹ̀rọ yẹn. Ìgbàgbọ́ ìtùnú ni, nítorí antivirus àti firewall olùgbàlejò sábà máa ń ṣe bẹ́ẹ̀. Àwọn ọ̀nà nẹ́tíwọ́kì kì í ṣe bẹ́ẹ̀.

Firémù àlejò ni stack VPN olùgbàlejò ń fọwọ́ kàn nígbà tí olùgbàlejò bá ń darí tàbí ń yọ̀ṣẹ́ rẹ̀ nìkan. Kọ gbólóhùn yẹn sórí ìwé àlẹ̀mọ́, nítorí gbogbo ọ̀ràn tí ó wà nísàlẹ̀ jẹ́ ẹ̀dà rẹ̀.

Swíṣì mẹ́ta, ọ̀nà mẹ́ta

Swíṣì ìta so adapter àròsọ mọ́ káàdì nẹ́tíwọ́kì gidi, àlejò sì ń fi firémù ránṣẹ́ nípasẹ̀ ìsopọ̀ yẹn pẹ̀lú àdírẹ́sì MAC tirẹ̀. Àlejò di ẹlẹgbẹ́ nínú nẹ́tíwọ́kì gidi, pẹ̀lú DHCP lease, ẹnubodè àti àwọn sáfà DNS tirẹ̀. Ọ̀nà àkọ́kọ́ VPN olùgbàlejò wà nínú stack olùgbàlejò kò sì gbé àwọn firémù yẹn, nítorí a gba wọn ní afárá dípọ̀ kí a darí wọn nípasẹ̀ olùgbàlejò. Èyí sì ni ìdí tí swíṣì ìta lórí adapter Wi-Fi fi jẹ́ èrò burú: ọ̀pọ̀ àwọn darakuta aláìlókùn kì yóò gbé firémù fún àdírẹ́sì MAC kejì.

Swíṣì inú so àwọn àlejò mọ́ adapter àròsọ olùgbàlejò. Ní ìkọ̀ọ̀kan kò pẹ̀sè ọ̀nà àbájáde íńtánẹ́ẹ̀tì; ohun NAT kan lórí olùgbàlejò ń pẹ̀sè ìtumọ̀, gẹ̀gẹ́ bí a ti ṣàlàyé nínú ìtọ́ṣọ́nà NAT Hyper-V. Nísinsìnyí àwọn pákẹ́tì àlejò ń wọ inú ìdárí àti ọ̀nà NAT olùgbàlejò, nítorí náà àwọn ọ̀nà àti àyọ̀ṣẹ́ VPN tún ṣe pàtàkì. Èyí ni ètò tí VM ti ń tẹ̀lé VPN olùgbàlejò gan-an, àti ibi tí kill switch ti lè gé àlejò pátápátá.

Swíṣì àdáni kò ní adapter olùgbàlejò kò sì ní ìsopọ̀ òkè. Àwọn àlejò ń bára wọn sọ̀rọ̀ nìkan, nítorí náà bí VM lórí swíṣì àdáni kò bá ní íńtánẹ́ẹ̀tì, ìdí ni router tí ó ṣáko, VPN kò sì ní í ṣe.

Swíṣì Àkọ́kọ́ jẹ́ ètò tirẹ̀

Windows ń pẹ̀sè Swíṣì Àkọ́kọ́ tí ó so swíṣì inú pọ̀ mọ́ NAT àti proxy DNS. Olùgbàlejò ni ó ń yan subnet rẹ̀, ó lè yí padà lẹ́yìn àtúntò, kò sì jẹ́ ohun kan náà pẹ̀lú nẹ́tíwọ́kì NAT tí ìwọ fúnra rẹ dá. Ṣíṣe àtúntò rẹ̀ bí ẹni pé nẹ́tíwọ́kì yárà-ìwádìí ni ni ọ̀nà tí àwọn ènìyàn fi ń parí pẹ̀lú NAT méjì àti àlejò tí kò ní ọ̀nà.

Bí VM bá jókòó lórí Swíṣì Àkọ́kọ́, ka àdírẹ́sì tí àlejò gbà kí o sì fi wé tábìàì NAT olùgbàlejò kí o tó fọwọ́ kan VPN. Àìbára mu láàrín ẹnubodè àlejò àti ìpilẹ̀ NAT ń ṣàlàyé àwọn ìkùnà púpọ̀ ju ètò VPN kankan lọ.

Àwọn òtítọ́ mẹ́rin tí ó parí ìbéèrè náà

Kó àwọn wọ̀nyí kí o tó yí ohunkóhun padà: irú swíṣì àti ìsopọ̀ òkè rẹ̀, adapter tí a so mọ́ VM, àdírẹ́sì àlejò fúnra rẹ̀, ẹnubodè àti DNS, àti ipò NAT àti ọ̀nà àkọ́kọ́ olùgbàlejò. Àwọn àṣẹ kíkà nìkan ni Get-VMSwitch, Get-VMNetworkAdapter -VMName "TestVM", Get-NetNat àti Get-NetRoute -DestinationPrefix 0.0.0.0/0; nínú àlejò, ipconfig /all ń fún ni ní ìyókù.

Lẹ́yìn náà pinnu ohun tí àlejò yẹ kí ó ṣe. Bí ó yẹ kí ó wà ní ìta VPN, gba ìyọkúrò tí olùpẹ̀sè ń ṣe àtìlẹ́yìn fún ọ̀nà yẹn gan-an, nítorí yíyọ fáìlì ìṣiṣẹ́ olùgbàlejò kò yọ ìṣàn VM tí a ń tẹ̀ síwájú. Bí ó yẹ kí ó lo VPN, jẹ́rìí bí VPN ṣe ń tọ́jú ìṣàn VM gẹ̀gẹ́ bí àkọsílẹ̀ dípọ̀ kí o rò pé àdánwò aṣàwákiri lórí olùgbàlejò bo ìyẹn.

Àdánwò nínú àlejò ni ẹ̀rí kan ṣoṣo tí ó wúlò. Ṣàyẹ̀wò àdírẹ́sì ìjáde láti àlejò, yanjú orúkọ inú kan, so VPN mọ́ kí o sì túnsẹ. Èsì aṣàwákiri olùgbàlejò kì í ṣe àròpo fún ọ̀kan nínú wọ̀nyí.

Ohun tí ìtàn àròsọ náà ń ná

Àwọn ènìyàn ń pa kill switch, ń fi àwọn ọ̀nà tí ó dúró ṣe àfikúnun, tàbí ń pa swíṣì rẹ́ tí wọn sì tún dá a, kìkì kí àdánwò kan lè gbà. Gbogbo ọ̀nà àìkọ́ ń yí ọ̀nà ìkùnà padà: àlejò lè dé íńtánẹ́ẹ̀tì nípasẹ̀ ọ̀nà tí ẹnìkankan kò pètè, tàbí olùgbàlejò lè padánù ìsopọ̀ nígbà tí swíṣì ìta bá tún so adapter gidi rẹ̀ mọ́.

Àtúnsopọ̀ swíṣì ìta ń da ìwọ̀lé olùgbàlejò fúnra rẹ̀ dúró, nítorí náà jẹ́ kí ọ̀nà ìta-òkùn wà ní ṣísí kí o sì yẹra fún pípa swíṣì rẹ́ nígbà tí o ṣì ń ṣàyẹ̀wò. Èsì tí ó tọ́ ni ọ̀nà àlejò tí a pètè, pẹ̀lú bí ó ṣe ń tún so mọ́ àti bí ó ṣe ń kùnà, kì í ṣe àmì àwọ̀ ewé láti ìkójáde ojú-ìwé kan.

Ìdáhùn tí ó dúró pẹ́ ni ìlà kan fún VM kọ̀ọ̀kan nínú àkọ sílẹ̀: irú swíṣì tí ó ń lò àti ẹ̀ka tí ń pẹ̀sè ẹnubodè rẹ̀. Tí a bá kọ ìyẹn sílẹ̀, ìyípadà VPN tí ó kàn yóò jẹ́ wíwá kan dípọ̀ ọ̀sán gbogbo ìrònú àròsọ.