क्या वीपीएन कनेक्शन वर्चुअल मशीन पर होस्ट वीपीएन को बायपास करता है?

Question

मैं यह देखना चाहता था कि क्या मैं अपने ट्रैफ़िक गर्त दो वीपीएन को चैनल कर सकता हूं, इसलिए एक प्रयोग के रूप में मैंने वर्चुअलबॉक्स (एनएटी साझा नेटवर्क सेटिंग का उपयोग करके) में एक विंडोज़ एक्सपी वर्चुअल मशीन स्थापित की, मेजबान पीसी (विंडोज़ 7) को वीपीएन से जोड़ा और फिर दूसरे वीपीएन को वर्चुअल मशीन। यह सीम ठीक काम करने के लिए। हालाँकि, मेरा प्रश्न यह है कि क्या ट्रैफ़िक को दोनों वीपीएन सर्वरों को भेजा जाता है, या वर्चुअल मशीन वीपीएन को होस्ट मशीनों के वीपीएन कनेक्शन को दरकिनार कर दिया जाता है? धन्यवाद।

Comments

बस एक अनुमान के अनुसार मैं इसे ISP -> VPN1 -> VPN2 -> URL

— जॉन

Answer 1

vm ट्रैफ़िक होस्ट वीपीएन के माध्यम से नहीं जाता है। VM क्या करता है एक आभासी निक बना रहा है, इसलिए होस्ट पर vpn सॉफ़्टवेयर उस निक से दूर दिखता है। यह वास्तव में वही है जिसमें दो निक कार्ड हैं और कार्ड से इंटरफ़ेस / आईपी का उपयोग करने के लिए vpn को बता रहे हैं। वास्तव में यह सिर्फ एक मामला है, केवल एक कार्ड भौतिक है, दूसरा आभासी :)

आप इसे दूसरे तरीके से टेस्ट कर सकते हैं: एक लैपटॉप पर या 2 कार्ड के साथ कुछ होस्ट (कहते हैं, एक आरजे 45, एक वाईफाई), अपने वीपीएन को सेटअप करें, इसे किसी एक इंटरफेस पर इंगित करें, और दोनों नेटवर्क पर ट्रैफ़िक की जांच करें (कहीं-कहीं एक ट्रेसरूट) ठीक है)

मेजबान बिंदु से एक vm जोड़ना, सिर्फ एक और निक (rj45, wifi, VM) है। अगर आप चाहते हैं कि इंटरफ़ेस vpn से गुजरे, तो आपको होस्ट पर स्थापित vpn क्लाइंट को बताना होगा।

यह एक पुरानी ट्रिक है (VMs जितनी पुरानी, ​​यानी :) जैसे कि दीवारों वाले नेटवर्क में काम करने के लिए;)
जैसे:
-pointy haired बॉस: मैं चाहता हूं कि आप इस भद्दे vpn को सेटअप करें, ताकि हम पूरे दिन, बड़े भाई से मिलें, da !!
-दिल्बर्टियन दास: निश्चित बॉस। मुझे इस स्पेस रॉकेट ईंधन की स्थितियों का परीक्षण करने के लिए कुछ विशेष आभासी वातावरण की आवश्यकता है, क्या वीएम को स्थापित करना ठीक है? (दूर जाता है और वीएम को सेटअप करता है जबकि phb सिर को काटता है। पूरे दिन नेट पर खर्च करता है)

केवल ध्यान दें कि मैं याद रख सकता हूं, क्या मैं vmware का बहुत अधिक उपयोग करता हूं, और वर्चुअल बॉक्स में वर्चुअल nics को सेटअप करने का एक अलग तरीका है। vmware पर, बॉक्स से बाहर काम करता है।

Answer 2

यह मानते हुए कि मेजबान मशीन से सभी ट्रैफ़िक वीपीएन से गुजर रहे हैं, आपके पास वीएम की वीपीएन सुरंग के लिए डेटा को स्थानांतरित करने वाली होस्ट वीपीएन सुरंग होगी।

तो एक तरह से, दोनों वीपीएन के माध्यम से ट्रैफ़िक भेजा जाता है, लेकिन होस्ट वीपीएन यह नहीं देख सकता है कि वीएम वीपीएन के भीतर क्या है।

Answer 3

मैं वह सैद्धांतिक आदमी नहीं हूं और एनआईसी वगैरह पर ध्यान नहीं दूंगा। मैं अपना निजी अनुभव साझा करूंगा। मैं एक समान सेटअप चला रहा हूं जिसमें विंडोज 8 एक मेजबान है, और Win2008 सर्वर एक वीएम पर चल रहा है। मैंने कॉन्फ़िगर किया है कि VM का NIC NAT के पीछे होस्ट सिस्टम से जुड़ा है। यह एक आवश्यक शर्त है, अन्यथा आप इस "डबल सुरंग" कनेक्शन को प्राप्त नहीं कर सकते। यदि आप वीएम के नेटवर्क एडेप्टर को सीधे भौतिक नेटवर्क इंटरफेस पर पुल करते हैं, तो आप इसे नहीं बनाएंगे।

तो आपका प्राथमिक कनेक्शन आपके भौतिक नेटवर्क इंटरफ़ेस से होकर जाता है। तब, आपका VM सबनेट में स्थित होता है (आमतौर पर 192.168.xx), आपके HOST का उपयोग इंटरनेट के प्रवेश द्वार के रूप में करता है। एक वीपीएन सर्वर से होस्ट कनेक्ट करना, एक ही वीपीएन सुरंग के माध्यम से वीएम के आईपी ट्रैफ़िक को रूट करता है। VM से दूसरा वीपीएन कनेक्शन स्थापित करना वास्तव में पहले से मौजूद सुरंग से होकर गुजरेगा। मैंने पहले से ही परीक्षण किया है और परिणाम काफी अच्छे हैं। गति थोड़ी धीमी है, लेकिन आप अपने ट्रैफ़िक को कम से कम दो फाटकों के माध्यम से रूट करते हैं और एन्क्रिप्शन करते हैं। इसके अलावा, आप अपने अनुप्रयोगों (ब्राउज़र, टोरेंट क्लाइंट, एसएसएच कंसोल आदि) के लिए एक प्रॉक्सी के माध्यम से तीसरा SOCKS 5 कनेक्शन सेट कर सकते हैं जो सुरंग बनाने की एक तीसरी परत भी प्रदान करेगा।