वीएम शेयर होस्ट का वीपीएन कनेक्शन


11

मैं एक (दूरस्थ) वीएम से बात करने के लिए अपने (मेजबान) मशीन पर चलने वाले (अतिथि) वीएम को पाने की कोशिश कर रहा हूं, जो ईश्वर को जानता है कि कुछ सर्वर पर कॉर्पोरेट वीपीएन के माध्यम से पहुँचा जा सकता है। मैं होस्ट से दूरस्थ मशीन तक एसएसएच करने में सक्षम हूं और मेजबान और दूरस्थ मशीनों के बीच आगे और पीछे पिंग करता हूं, जबकि मेजबान वीपीएन से जुड़ा हुआ है। मैं अतिथि मशीन से दूरस्थ मशीन को पिंग करने में सक्षम हूं, और यहां तक ​​कि एसएसएच को भी। लेकिन वाइस वर्सा नहीं - दूरस्थ मशीन अतिथि पर चल रहे सर्वर से बात करने में असमर्थ है। मैंने अपने VM पर NAT और bridged नेटवर्क एडेप्टर सेटिंग्स दोनों का उपयोग करने की कोशिश की है, साथ ही सभी 3 मशीनों पर फ़ायरवॉल सेटिंग्स के साथ खिलवाड़ करते हुए, इसे पूरी तरह से बंद करने के लिए। आपके क्या विचार हैं? मदद की बहुत सराहना की जाएगी।


आप किस तरह का वीपीएन इस्तेमाल कर रहे हैं? और जब से मैं वीएम में महान नहीं हूं, क्या भौतिक ईथरनेट इंटरफेस को नेटवर्किंग ब्रिज (या एनएटी) से जोड़ता है और आंतरिक तार्किक वीपीएन इंटरफ़ेस नहीं?
cpt_fink

Im सिस्को AnyConnect ग्राहक का उपयोग कर। आपके अन्य प्रश्न के रूप में - मुझे ईमानदारी से कोई पता नहीं है। मुझे वर्चुअलाइजेशन की बहुत सीमित समझ है।
user3746504

क्या आप VM क्लाइंट को VM अतिथि पर स्थापित कर सकते हैं?
cpt_fink

हाइपोथेटली - हाँ। लेकिन ऐसा करने के लिए ईद को एक इंस्टॉलेशन पैकेज (?) या कम से कम क्या जानकारी चाहिए जो मुझे इसे सेट करने की आवश्यकता है, जो कि स्वाभाविक रूप से मेरे पास नहीं है। ऐसा लगता है कि वीपीएन कनेक्शन साझा करने के लिए एक आसान, अधिक सुविधाजनक तरीका होना चाहिए, खासकर जब से VMWare नेटवर्क एडेप्टर NAT सेटिंग प्रदान करता है।
user3746504

जवाबों:


7

यदि आपके पास वीपीएन एडॉप्टर नहीं है (जैसे विंडोज पीपीटीपी क्लाइंट पर), तो यह सूची में नहीं दिखाई देगा जैसा कि cpt.fink द्वारा वर्णित है। हालांकि यह मेरे लिए काम करता है:

  • मेजबान में वीपीएन कनेक्शन स्थापित करें
  • वर्चुअल नेटवर्क एडिटर में, VMnet8 (NAT) सबनेट को रिमोट (वीपीएन) सबनेट पर सेट करें
  • NAT सेटिंग्स में, गेटवे IP को VPN IP होस्ट करने के लिए सेट करें
  • VM सेटिंग्स में, नेटवर्क एडाप्टर को कस्टम में बदलें और VMnet8 का चयन करें

काम (VMWare 9, OpenVPN) जैसा दिखता है, लेकिन वीपीएन के चारों ओर अभी भी ट्रैफ़िक बहता है, इसके माध्यम से नहीं। मुझे लगता है कि अगर आप VMWare NAT विकल्प का उपयोग करते हैं, तो आपका NAT सबनेट अतिथि OS के लिए अनुकरण किया जाता है और आपके वास्तविक सबनेट के साथ कोई प्रतिच्छेदन नहीं होता है।

3

आप वीपीएन एडॉप्टर के लिए वास्तव में एनएटी मेहमानों को कर सकते हैं। अगर वीपीएन एडॉप्टर को विभाजित-टनलिंग के लिए कॉन्फ़िगर किया गया है, तो सुरक्षित नेटवर्क के अंदर केवल ट्रैफिक सही तरीके से काम करेगा।

VMWare वर्कस्टेशन 10 में मैंने ऐसा करने के लिए जो कदम उठाए थे:

शटडाउन VMW।

अपना वीपीएन कनेक्शन सक्षम करें।

VMW को पुनरारंभ करें। जाहिरा तौर पर यह केवल स्टार्टअप पर नेटवर्क एडेप्टर की अपनी सूची बनाता है।

VMNet0 को वीपीएन कनेक्शन से ब्रिज टू एडिट | वर्चुअल नेटवर्क एडिटर और 'ब्रिजिंग टू:' ड्रॉपडाउन सूची में बदलें।

सुनिश्चित करें कि आपका अतिथि NAT-ed है।

फायदा?

ध्यान रखें कि यदि आप वीएमनेट0 को वीपीएन डिस्कनेक्ट कर देते हैं, तो वीएमनेट 0 गायब हो जाएगा, क्योंकि इसका बाहरी इंटरफ़ेस अब मौजूद नहीं है और आपको वर्चुअल नेटवर्क एडिटर के माध्यम से मैन्युअल रूप से इसका पुनर्निर्माण करना होगा।

मैंने यहां से एक्सट्रपलेशन किया जो कई वर्जन पुराना है।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.