Bir makineden (Linux) tüm bağlantıları VMWare ESXi'de bir başkasına VPN (Windows) ile nasıl yönlendiririm?

Bir yazılımın yalnızca Linux'ta çalıştırılabileceği ancak yalnızca Windows'ta çalışabilen bir VPN istemcisi aracılığıyla uzaktaki bir sunucuya bağlanması gereken belirli bir sorunum var.

Fiziksel bir donanımda, Linux kutusuyla Windows kutusunun arasında ve Windows kutusundan yönlendiriciye bir saniye arasında bir ethernet kablosu çalıştırabileceğimi farz ediyorum. (Bu işe yarayacaksa hiçbir fikrim yok ama olması gerektiği gibi geliyor).

Bunu iki sanal makine kullanarak VMWare ESXi hipervizöründe nasıl başarabilirim?

Bana yardımcı olabilecek ancak bu konuda biraz uzmanlık isteyen birkaç makale buldum.

• https://www.privateinternetaccess.com/forum/discussion/1389/pia-tunnel-a-virtual-machine-vpn-tunnel

• https://www.privateinternetaccess.com/forum/discussion/21459/pia-and-vmware-worsktation

• https://social.technet.microsoft.com/Forums/lync/en-US/8f5ef2ca-c6e8-42e6-a70d-6d09bfdafa48/configuring-windows-7-as-a-router-in-lan?forum=w7itpronetworking

• https://protechgurus.com/configure-lan-routing-windows-server-2016/

• https://redmondmag.com/articles/2015/04/23/windows-server-as-a-network-router.aspx

Bunun kötü bir fikir olduğu konusunda hemfikir olduğum sürece, koşullarınız için en iyi çözüm olduğuna ikna olmuş gibisiniz. Şahsen, çeşitli VPN müşterilerini toplamaya giderdim. Bu sözü edilen...

Öncelikle, VPN istemcisini çalıştıran Windows makinesinde yönlendirme ve uzaktan erişimi etkinleştirmeniz gerekir. Sahip olduğunuz 'lan rounting'i yapılandırın bağlantısı sizi bu noktaya götürmelidir.

Ardından, VPN ağlarınız / ana bilgisayarlarınız için trafiği yönlendiren bir arayüz (VPN adaptörü) üzerinden yönlendirecek bir rota yapılandırmanız gerekir. Hangi trafiği bilmiyorsanız, trafiğin tamamını yönlendiren varsayılan bir rota kullanabilirsiniz. Bunu Windows kutunuzda yapılandırdıktan sonra, linux kutusundaki varsayılan ağ geçidi adresini, Windows kutusundaki LAN bağdaştırıcısının IP adresi olacak şekilde ayarlamanız gerekir.

Windows'ta komut satırını kullanarak yönlendirmeyi yapılandırabilseniz de, Nirsoft NetRouteView gibi bir GUI aracı kullanıyorsanız başlamanız biraz daha kolay olabilir:

https://www.nirsoft.net/utils/network_route_view.html

Bunu yönetici olarak çalıştırdığınızdan emin olun, aksi takdirde başınız ağrır;) Mevcut rotaları görüntülemenizi / düzenlemenizi / silmenizi ve yenilerini oluşturmanızı sağlar. Bir FYI olarak, birden fazla varsayılan rotanız (0.0.0.0) varsa, en düşük metriğe sahip rota öncelikli olan rotadır. Dolayısıyla rotalarınızın metriklerini buna göre ayarlamanız gerekebilir.

Bu sık kullanılan / kalıcı bir kurulum ise, linux kutusunu olduğu gibi yapılandırılmış halde bırakabilir ve çeşitli VPN tünellerine giden trafiği ele almak için pencereler kutusuna ek yollar ekleyebilirsiniz. Güzergahlarınızı "ısrarcı" yaptığınızda, yeniden başlatma işleminden kurtarılırlar. Makine yeniden başlatıldığında kalıcı olmayan yollar kaybolur. Yapılandırırken rotaların adaptörünü (arayüzünü) de belirleyebilirsiniz. Örneğin, VPN-A ve VPN-B için rotaları yapılandırabilirsiniz ve VPN-A bağlandığında ve VPN-B olmadığında, VPN-B için rota dikkate alınmaz ve trafik VPN-A üzerinden yönlendirilir.

Posterin karşılaştığı durum VPN'i kullanması için birden fazla müşteriye bağlanma zorunluluğu. VPN yazılımını istemcilerden alıyor, hemen hemen her zaman Windows altında kullanılması amaçlanan bir yazılım. Ne yazık ki, programı yazıldı ve Linux'ta çalışıyor.

Posterin talep ettiği çözüm VPN'e yönlendirici görevi görmek için bir Windows VM kullanmak, böylece VPN istemcisini Windows altında çalıştırmak ve Linux sunucusundan bağlamak.

Bu çözüm her durumda işe yaramayacaktır, çünkü birçok şirket VPN'lerini zorunlu kılma zorunluluğu vardır, böylece bağlı VM ana bilgisayar ağından izole edilir ve istekleri yönlendiremez. (Neyse ki hiçbir güvenlik duvarı, VM'nin masaüstünü ana bilgisayarda çalışan VMWare'den çıkaramaz.)

Olası bir çözüm, VPN için bir Linux istemcisi kullanmaktır. Linux için çoğu VPN istemcisi ücretsizdir, ancak olmasa bile, müşteri ürünün parasını ödedi ve gerçekten ısrar ederseniz size Linux istemcisini sağlayabilir. Bu, bugüne kadarki en basit çözümdür.

İkinci bir çözüm ise mimariyi tersine çevirmektir. Windows bilgisayar alıp çeşitli VPN istemcileri üzerine kurmanızı öneririm. Linux programı daha sonra ana bilgisayarın ağını kullanacak olan bir Linux VM'sine kurulabilir. Bu çözüm zorunlu bir VPN için bile işe yarayacak.

Üçüncü bir çözüm, modern hiper yöneticilerin şimdi sanal bir makinede çalışan bir hiper yönetici olan yerleşik hiper denetleyicileri desteklediği gerçeğine dayanır. Bu mimari biraz zorlanmıştır; Linux'unuzu, ürününüzü içeren gömülü bir Linux VM çalıştıran yerleşik hiper denetleyicisi ile bir Windows VM'yi barındırmasını içerir. Bu çözüm zorunlu bir VPN için bile çalışacak, ancak dezavantajlara karşı avantajlarını da ağırlamanız gerekecek. Sizi şu anda kullanmakta olduğunuzdan başka bir VMWare ürünü kullanmaya zorlayabilir. Bu çözümün gerçekten uygulanabilir olup olmadığını bilmediğimi itiraf ediyorum.