Pínpín ìpàdé VPN ti agbàlejò pẹ̀lú àlejò VMware

Ẹ̀rọ rẹ tí kì í ṣe ti ara kò lè dé ọ̀dọ̀ ètò inú tí ó ń ṣiṣẹ́ dáadáa lórí agbàlejò, agbàlejò náà sì so pẹ̀lú kọ̀ǹpútà alágbàwẹ̀ tí ó ni tábìlì ipa-ọ̀nà. Dídá ohun mímọ́ túnọ́nà pọ̀ mọ́ ojú-ọ̀nà ó dàbí ẹni pé ó ṣe kedere, ó sì kùnà fún ìdí méjì ọ̀tọ̀ọ̀tọ̀. Èyí tí ó ń ṣiṣẹ́ ni ìtumọ̀ lórí ẹ̀ka tí ẹ̀rọ méjèèjì ni. Iye náà jẹ́ gidi: gbogbo àlejò máa ń pàdánù ìdánimọ̀ tirẹ̀ lórí nẹ́tíwọ́kì ilé-iṣẹ́.

Ìdí méjì tí afárá kò fi lè ṣiṣẹ́

Ohun mímọ́ ti kọ̀ǹpútà alágbàwẹ̀ máa ń gbé àdírẹ́sì kan, ní ọ̀pọ̀ ìgbà /32, kọ̀ǹpútà alágbàwẹ̀ á sì tún àwọn ipa-ọ̀nà agbàlejò kọ bí ó ṣe máa jẹ́ kí ìrìnàjò jáde déédéé fẹ́ràn ojú-ọ̀nà. Àwọn ohun èlò lórí agbàlejò máa ń tẹ̀lé tábìlì yẹn, wọ́n sì dé ọ̀dọ̀ ètò àdáni. Àlejò tí a ti dá afárá kò ka tábìlì náà rárá, nítorí pé àwọn férémù rẹ̀ máa ń jáde nípasẹ̀ swíìṣì tí ó wà nísàlẹ̀ ìpele IP.

Fífi ohun mímọ́ ojú-ọ̀nà sínú afárá yóò yanjú ipa-ọ̀nà náà ní ìmọ̀-ẹ̀kọ́, ṣùgbọ́n awakọ̀ kò ní gbà á. Windows 10 tún gbà ohun èlò afárá kan ṣoṣo, kò sì fi ipa ojú-ọ̀nà tí yóò jẹ́ kí ibùdó iṣẹ́ lè gbé jáde láàrin ẹ̀ka méjì fún. Èyí tí ó kù ni ìtumọ̀ orísun. Jẹ́ kí ìrìnàjò àlejò dàbí ẹni pé ó ti agbàlejò wá, àwọn ìpinnu agbàlejò fúnra rẹ̀ yóò sì gbé e lọ sínú ojú-ọ̀nà láìjẹ́ pé àlejò nílò ipa-ọ̀nà tí kò lè ní.

Ṣe ẹ̀ka tí agbàlejò ni

Nínú olóòtú nẹ́tíwọ́kì àròjinlẹ̀, fi nẹ́tíwọ́kì host-only bí VMnet3 kún lórí ìkọ́kọ́ tí o kò ní ipa-ọ̀nà kankan níbòmíràn, fún àpẹẹrẹ 172.28.90.0/24. Agbàlejò máa gba 172.28.90.1 lórí ohun mímọ́ yẹn, àlejò yóò sì so mọ́ swíìṣì kan náà. Pa DHCP ti hypervisor lórí ẹ̀ka yẹn kí iṣẹ́ àdírẹ́sì kan ṣoṣo lè ni í.

Jẹ́rìí pé Windows rí ojú-ipò náà kí o tó kọ́ ohunkóhun lé orí rẹ̀, nítorí gbogbo àpẹẹrẹ náà sinmi lórí pé ohun mímọ́ yẹn jẹ́ deede:

Get-NetAdapter | Format-Table Name, InterfaceDescription, Status
Get-NetIPAddress -AddressFamily IPv4 | Where-Object PrefixLength -eq 24

Ohun mímọ́ host-only máa ń farahàn níbẹ̀ bí ohun mímọ́ ti ara èyíkéyìí. Ìyẹn gan-an ni ìyàtọ̀ pẹ̀lú ohun mímọ́ ojú-ọ̀nà, tí a kò lè so pọ̀ mọ́ ohunkóhun.

Tumọ̀ ìkọ́kọ́ àlejò

Ṣí ìpàdé alágbára, kí o sì tumọ̀ ìkọ́kọ́ náà. Kọ́kọ́ ṣàyẹ̀wò ohun tí ó ti wà, nítorí àyíká ìṣiṣẹ́ kọ́ńténírì àti hypervisor máa ń fi àwọn ìtumọ̀ wọn sílẹ̀, pípa èyí tí kò tọ́ ń ba ọjà mìíràn jẹ́.

Get-NetNat | Format-Table Name, InternalIPInterfaceAddressPrefix, Active
New-NetNat -Name "LabGuestEgress" -InternalIPInterfaceAddressPrefix 172.28.90.0/24

Lẹ́yìn náà ṣètò àlejò pẹ̀lú àdírẹ́sì dúró ṣinṣin nínú ìkọ́kọ́ yẹn, 172.28.90.1 gẹ́gẹ́ bí ẹnubodè rẹ̀, àti àwọn àdírẹ́sì olùyànjú tí ojú-ọ̀nà máa ń fún agbàlejò. Ìtumọ̀ máa ń gbé àwọn pákẹ́ẹ̀tì jáde, kò sì kọ́ àlejò ní ohunkóhun nípa DNS, nítorí náà àlejò tí a fi sílẹ̀ lórí rúta àdúgbò yóò yanjú àwọn orúkọ gbogbo ènìyàn, yóò sì kùnà lórí gbogbo orúkọ inú.

Ṣàyẹ̀wò ìfo nǹkan àkọ́kọ́, lẹ́yìn náà iye

Dán ìlà ààlà tí ó súnmọ́ jùlọ kí o tó dán ohun èlò kan. Ọ̀nà tí ó dúró ní ẹnubodè agbàlejò túmọ̀ sí pé ìtumọ̀ kò ń ṣẹlẹ̀, nígbà tí èyí tí ó dúró ní ìkọjá agbàlejò túmọ̀ sí pé ojú-ọ̀nà ti ṣubú tàbí ẹ̀gbẹ́ kejì kọ àdírẹ́sì tí a tumọ̀.

tracert -d 172.20.31.10
nslookup intranet.corp.example
Get-NetNatSession -NatName "LabGuestEgress"

Fi wé bí agbàlejò fúnra rẹ̀ ṣe ń dé ibi kan náà nígbà tí ojú-ọ̀nà wà lórí. Tí agbàlejò bá ṣàṣeyọrí tí àlejò kò bá ṣe bẹ́ẹ̀, àṣìṣe wà nínú ìtumọ̀ tàbí nínú ètò ẹnubodè àlejò, kì í ṣe nínú ìsopọ̀.

Lẹ́yìn náà gba ìpààrọ̀ yẹn. Àwọn ètò ilé-iṣẹ́ ń rí àdírẹ́sì kan fún gbogbo àlejò báyìí, nítorí náà àwọn ẹ̀rí ẹ̀rọ àti àyẹ̀wò ipò fún ẹ̀rọ kọ̀ọ̀kan kò lè yà wọ́n sọ́tọ̀, àwọn ìlànà kan sì kọ̀ ọ́ pátápátá. Pinnu ìhùwàsí ìṣubú pẹ̀lú, nítorí ìrìnàjò tí a tumọ̀ lè já bọ́ sínú ọ̀nà íńtánẹ́ẹ̀tì déédéé nígbà tí ojú-ọ̀nà bá kùnà, àyàfi tí o bá dí ìkọ́kọ́ yẹn lórí firewall agbàlejò.