2、 點(diǎn)擊網(wǎng)絡(luò)和Internet連接
3、 點(diǎn)擊VPN-添加vpn鏈接
4、 vpn提供商選擇內(nèi)置，輸入IP地址、VPN類型根據(jù)要求選擇，基本選擇前兩個(gè)中的一個(gè)，填寫賬號(hào)密碼即可
win10鏈不上VPN的解決辦法
一、關(guān)閉防火墻
二、開始修改注冊(cè)表
1）打開注冊(cè)表：右擊開始菜單-->運(yùn)行-->輸入regedit.exe-->確定
2）找到下面的注冊(cè)表子項(xiàng)，然后單擊它：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters
3）修改右側(cè)"AllowL2TPWeakCrypto"的值為1
4）修改右側(cè)"ProhibitIPSec"的值為1，若沒有，則右擊右側(cè)空白處新建一個(gè)DWORD(32位)值，取名為"ProhibitIPSec"，值為1
5）退出注冊(cè)表編輯器
三、修改網(wǎng)絡(luò)設(shè)置
1）右擊網(wǎng)絡(luò)連接圖標(biāo)-->打開"網(wǎng)絡(luò)和Internet"設(shè)置
2）更改適配器選項(xiàng)
3）右擊VPN連接-->屬性
4）選擇"安全"頁簽，按圖修改設(shè)置
5）選擇"網(wǎng)絡(luò)"頁簽，取消勾選"Internet協(xié)議版本6（TCP/IPv6）"，點(diǎn)擊"確定"
6）右擊本地網(wǎng)絡(luò)連接-->屬性
7）取消勾選"Internet協(xié)議版本6（TCP/IPv6）"，點(diǎn)擊"確定"，會(huì)有點(diǎn)卡，請(qǐng)耐心等待
8）重啟計(jì)算機(jī)即完成
遠(yuǎn)程辦公逐漸常態(tài)化的背景下，很多企業(yè)都會(huì)讓員工使用 VPN，也就是虛擬專用網(wǎng)絡(luò)。VPN 通過加密辦公時(shí)發(fā)送和接收的數(shù)據(jù)來保障信息安全，可以防止黑客入侵企業(yè)數(shù)據(jù)或通信。本文總結(jié)了 VPN 使用的四個(gè)最佳實(shí)踐，實(shí)現(xiàn)高效遠(yuǎn)程辦公。
在咖啡店、機(jī)場、度假酒店公共網(wǎng)絡(luò)等不受信網(wǎng)絡(luò)或不受控網(wǎng)絡(luò)上工作時(shí)，建議員工使用遠(yuǎn)程 VPN。而如果是家庭 WiFi 等專用網(wǎng)絡(luò)就沒必要使用 VPN。
《連線》雜志曾提出：“公共 Wi-Fi 的控制者和連接者都是未知的，所以本質(zhì)上不如專用網(wǎng)絡(luò)安全。”
企業(yè)提供的遠(yuǎn)程 VPN 一般是固定帶寬，看視頻或開視頻會(huì)議，會(huì)議時(shí)最好還是斷開 VPN 連接，為那些在公共網(wǎng)絡(luò)上辦公的用戶留出帶寬，提高訪問安全性。
由于企業(yè)提供的遠(yuǎn)程 VPN 資源有限，員工最好避免在個(gè)人手機(jī)和家庭電腦上囤積 VPN 許可證。此外，VPN 并不能向企業(yè)隱藏設(shè)備數(shù)據(jù)，所以最好避免在辦公設(shè)備上進(jìn)行個(gè)人聯(lián)網(wǎng)行為。
如果企業(yè)想增加遠(yuǎn)程 VPN 訪問的功能，在選擇 VPN 廠商之前應(yīng)該仔細(xì)甄別。有些聲稱免費(fèi)的 VPN 廠商可能會(huì)收集用戶數(shù)據(jù)，這和部署 VPN 的初衷背道而馳。
除了使用 VPN 外，企業(yè)還可以為專用賬號(hào)和個(gè)人賬號(hào)實(shí)施寧盾多因素認(rèn)證（MFA）生成動(dòng)態(tài)口令（OTP），增強(qiáng)賬號(hào)登錄安全。
關(guān)于多因素認(rèn)證（MFA）：
多因素認(rèn)證（多因子認(rèn)證）是指在個(gè)人賬號(hào)密碼基礎(chǔ)之上利用額外的驗(yàn)證因素來加強(qiáng)賬號(hào)持有者的身份鑒別，確保登錄人員的身份安全可信。寧盾多因素認(rèn)證 MFA 采用的是動(dòng)態(tài)密碼形式，基于令牌種子或時(shí)間采用國密 SM3 算法生成的隨機(jī)6位數(shù)字，不易被破解，也符合等保合規(guī)要求。
動(dòng)態(tài)密碼的載體一般為令牌形式，寧盾多因素認(rèn)證令牌有手機(jī) APP 令牌、硬件令牌、短信令牌、企業(yè)微信/飛書工作臺(tái)H5令牌、推送認(rèn)證、小程序令牌等多種形式，并同時(shí)兼容 RSA、Google Authenticator （谷歌身份驗(yàn)證器）其等第三方令牌，滿足企業(yè)不同場景下的身份鑒別需求。
---本文出自同事史總，這里僅做引用，并未做任何修改
由于種種原因,公司的vpn版本只能在windows上運(yùn)行,但是本人平時(shí)開發(fā)主要在mac上,出差或者在家工作時(shí)mac不能連接到公司網(wǎng)絡(luò)的諸多不便。因此如何使用vmware fusion虛擬機(jī)中的vpn網(wǎng)絡(luò)成為迫切需要。
本文參照了如下網(wǎng)文,在此致謝。
http://michaelpassion.github.io/2019/02/25/虛擬機(jī)共享網(wǎng)絡(luò)給宿主機(jī)使用/
https://segmentfault.com/q/1010000004360953?_ea=584207
http://ju.outofmemory.cn/entry/235678
https://blog.51cto.com/gladiator/1677871
https://blog.csdn.net/remotesupport/article/details/38496521
在具體的配置中出現(xiàn)了諸多波折,在此記錄。
1、 vmware fusion虛擬機(jī)配置
正常情況下,我們的虛擬機(jī)的網(wǎng)絡(luò)共享配置如下,可能每個(gè)人的有所不同,我所使用的vmware fusion版本不能添加兩個(gè)host-only,為了不影響原有的host-only的網(wǎng)絡(luò)配置,因此我選擇了新建一個(gè)自定義host-only網(wǎng)絡(luò)連接。
在vmware fusion偏好設(shè)置,網(wǎng)絡(luò)選項(xiàng)中新建自定義網(wǎng)絡(luò)。這里的ip配置可以先默認(rèn),后續(xù)進(jìn)入配置文件調(diào)整
2、為要運(yùn)行的虛擬機(jī)添加第二塊網(wǎng)卡,第一塊網(wǎng)卡的作用是用于虛擬機(jī)正常上網(wǎng),可以選擇與mac共享網(wǎng)絡(luò),也可以選擇橋接模式,第二塊網(wǎng)卡的作用是將vpn網(wǎng)絡(luò)共享,要選擇僅供MAC專用,也就是host-only模式,由于本人不想改動(dòng)本身的host-only網(wǎng)絡(luò)的配置,因此第二塊網(wǎng)卡這里選擇了自定義的vmnet2。
如圖所示,不在贅述。
3、進(jìn)入虛擬機(jī)配置
虛擬機(jī)正常上網(wǎng),連接上vpn,可以看到虛擬機(jī)內(nèi)部的網(wǎng)絡(luò)至少有三塊網(wǎng)卡,一個(gè)是上網(wǎng)的,一個(gè)是vpn的,一個(gè)是剛剛配置的用于共享網(wǎng)絡(luò)的。請(qǐng)注意自己區(qū)分。
找到已經(jīng)連接的的vpn網(wǎng)絡(luò),將其共享。選擇用于共享的那塊網(wǎng)卡。
4、查看ip配置,確認(rèn)其ip,由于192.168.137.1比較特殊,這里手工改成192.168.137.254.
ipconfig查看網(wǎng)絡(luò),確認(rèn)ip。
ping 192.168.137.254 測試
5、回到mac主機(jī),上述步驟創(chuàng)建完成后ifconfig中會(huì)出現(xiàn)vmnet2網(wǎng)卡。注意剛設(shè)置好的ip可能會(huì)跟圖片有所差異,這里之所以設(shè)置成192.168.137.0 網(wǎng)段
主要是因?yàn)楹罄m(xù)虛擬機(jī)網(wǎng)絡(luò)共享后默認(rèn)分配的ip一般是
192.168.137.1,因此我這里就采用了這個(gè)網(wǎng)段。
6、修改vmnet2網(wǎng)卡的設(shè)置及ip
sudo vi
/Library/Preferences/VMware\ Fusion/networking調(diào)整vnet2部分,本人將主機(jī)地址調(diào)整成192.168.137.2
保存退出,重啟虛擬機(jī)。
7、主機(jī)與虛擬機(jī)網(wǎng)卡通訊。
在主機(jī)中 ping 192.168.137.254 測試通過
在虛擬機(jī)中 ping 192.168.137.2 測試通過
如果不通過,請(qǐng)查看防火墻是否開啟了,如開啟了請(qǐng)關(guān)閉或者設(shè)置例外。
8、設(shè)置路由
在mac主機(jī)中添加路由
sudo route -n add -net 10.17.0.0 192.168.137.254之后就可以在mac主機(jī)訪問公司內(nèi)網(wǎng)了。