Mạng duy nhất cho mỗi người dùng?

Tôi muốn sử dụng một hệ điều hành khách thông qua VMware Player . Trong hệ điều hành đó, tôi chạy một máy khách VPN của Cisco.

Tài nguyên của tôi nằm ở hai mạng khác nhau. Tôi cần truy cập vào chúng cùng một lúc - nhưng không nhất thiết phải trong cùng một GUI.

Một giải pháp có thể là tạo hai tài khoản trên khách của tôi và đăng nhập vào một "cách thông thường" và cách khác thông qua máy tính để bàn từ xa.

Vấn đề là khi tôi kích hoạt máy khách VPN, kết nối mạng rộng khắp hệ thống, điều đó có nghĩa là nó cũng ảnh hưởng đến người dùng máy tính để bàn từ xa.

Tôi muốn có các giao diện mạng khác nhau (LAN1, LAN2, LAN3, v.v.) có sẵn cho mỗi người dùng. Điều đó có thể không?

• Máy chủ: Debian ổn định x64
• Khách: Windows 7 hoặc Windows Server 2008 R2
• VMware: Trình phát VMware

VM của bạn có được nối mạng bằng NAT không (để các kết nối gửi đi sử dụng IP máy chủ)? Nếu vậy, bạn có thể sử dụng kết nối mạng thay thế, điều này sẽ cung cấp cho VM địa chỉ IP của chính nó và do đó được trình bày dưới dạng một nguồn duy nhất cho cổng VPN. Điều này được cung cấp với các kết nối gửi đi của bạn không được NAT thành một địa chỉ IP công cộng duy nhất khi chúng truy cập internet trên đường đến cổng VPN. Trong trường hợp bạn cần một bộ định tuyến hỗ trợ nhiều phiên VPN (bạn sẽ cần điều này ngay cả khi hai máy khách VPN nằm trên hai hộp vật lý).

Cập nhật Ở chế độ cầu, VM có giao diện ảo riêng. Nó được bắc cầu tới giao diện vật lý để nó có thể giao tiếp trên cáp ethernet được cắm vào giao diện vật lý. Ngoài ra, nó có hiệu quả tách biệt với ngăn xếp IP trên giao diện vật lý. Điều này có nghĩa là bất kỳ định tuyến nào diễn ra trên giao diện vật lý đều không phù hợp - VM thậm chí không nhận ra điều đó. Nó có địa chỉ IP riêng và bảng định tuyến riêng. Nó nhận IP của nó từ máy chủ dhcp của bạn trên mạng của bạn hoặc được gán tĩnh. Nếu nó muốn nói chuyện với bộ định tuyến internet, nó phải thực hiện một yêu cầu arp cho nó và liên lạc trực tiếp.

Phải nói rằng, máy khách VPN của Cisco đôi khi rất lén lút. Có thể nó đang chặn bất kỳ lưu lượng truy cập nào đi qua giao diện mà nó đã ràng buộc với bộ điều hợp VPN không có nguồn gốc từ máy mà nó đang chạy. Trong trường hợp đó, bạn sẽ cần một nic riêng dành riêng cho VM.