利用虛擬機解除上網(wǎng)限制

■ 江西 黃云澤

編者按：是否有辦法避開互聯(lián)網(wǎng)提供的身份認證系統(tǒng)檢測，解除對多個終端設備共享上網(wǎng)的限制呢？本文筆者經(jīng)過摸索，發(fā)現(xiàn)了一種多個終端共享上網(wǎng)的簡單辦法。

共享上網(wǎng)原理分析

VMware Workstation提供的虛擬網(wǎng)絡功能比較強大，具 有NAT、網(wǎng) 關、DHCP服務 器、DNS服務器等功能。VMware提供了從到VMnet0到VMnet19共20個網(wǎng)絡，其中VMnet0（橋接模式）、VMnet1（僅主機模式）和VMnet8（NAT模式）是創(chuàng)建虛擬機時供用戶選擇的三個特定的網(wǎng)絡模式，其余為自定義模式。

本例就是借助VMware Workstation提供VMnet8網(wǎng)絡，通過虛擬機將Internet共享給其他終端設備。將虛擬機的網(wǎng)絡適配器配置為NAT模 式（VMnet8）后，VMware Workstation的VMne t8就如同家用路由器一樣，為虛擬機提供NAT服務，DCHP服務和DNS服務，虛擬機通過VMnet8共享主機的Internet連接，如果在虛擬機上插一塊無線網(wǎng)卡，其他終端設備就可以通過無線網(wǎng)卡共享虛擬機的Internet連接，這種共享實際共享的是主機Internet的連接。

圖1 網(wǎng)絡拓撲結構圖

顯然，VMware Workstati on提供VMnet8網(wǎng)絡也是借助NAT技術讓虛擬機共享主機得Internet連接，那為什么不會被互聯(lián)網(wǎng)提供者的身份認證系統(tǒng)發(fā)現(xiàn)呢？筆者采用本文所介紹的方法共享網(wǎng)絡后，在主機上安裝網(wǎng)絡封包分析工具Wireshark，用Wireshark抓取數(shù)據(jù)，所有互聯(lián)網(wǎng)數(shù)據(jù)都是來自物理網(wǎng)卡的數(shù)據(jù)，沒有虛擬機及手機終端的任何信息。由此可見，VMnet8雖然也是借助NAT技術實現(xiàn)虛擬機上網(wǎng)的，但VMnet8做了很多處理，當虛擬機或通過虛擬機共享上網(wǎng)的其他終端訪問Internet時，流量先到達VMware Workstation提供的NAT設備VMnet8，VMnet8再將目標IP修改為真實電腦的物理網(wǎng)卡IP，再由物理網(wǎng)卡通過單位網(wǎng)絡（如校園網(wǎng)）連接Internet。

因為虛擬機和主機是完全獨立的兩臺電腦，認證系統(tǒng)的客戶端系統(tǒng)只能監(jiān)測主機的進程，無法監(jiān)測其他電腦（如虛擬機）的進程。

圖2 虛擬機選項窗口

共享上網(wǎng)實驗拓撲結構

本方法的網(wǎng)絡拓撲結構圖，如圖1所示，其他終端通過本方法共享上網(wǎng)的路徑是：終端設備→虛擬機上真實的無線網(wǎng)卡→虛擬機上的虛擬網(wǎng)卡VMnet8→虛擬交換機VMnet8→物理電腦（真主機）上的虛擬網(wǎng)卡VMnet8→物理電腦上的物理網(wǎng)卡→單位網(wǎng)絡。

其他終端設備上網(wǎng)通過的路徑需要一臺可以上網(wǎng)的物理電腦和一塊USB接口的無線網(wǎng)卡以及實現(xiàn)本方法的核心工具“VMware Workstation Pro”，具體要求如下：

硬件環(huán)境：物理電腦一臺，USB無線網(wǎng)卡一塊（無線網(wǎng)卡型號不限，主機和虛擬機的操作系統(tǒng)能識別即可）。

操作系統(tǒng)：物理電腦操作系統(tǒng)可以不做任何改變，虛擬機也不需要特定的操作系統(tǒng)。不過，如果虛擬機只是用于共享無線網(wǎng)絡，為減輕主機負擔，盡可能簡化虛擬機配置，虛擬機操作系統(tǒng)也盡量采用簡化版操作系統(tǒng)，在本例中，虛擬機操作系統(tǒng)采用的是“Windows 10 Lean精簡版”，只給虛擬機分配了1GB內(nèi)存。如果物理電腦內(nèi)存較大，可以多分配一些內(nèi)存，對“Windows 10 Lean精簡版”操作系統(tǒng)來講，1.5G就夠了。

軟件：VMware Workstati on；Windows自帶的Interne t連接共享或獵豹免費WiFi等共享上網(wǎng)工具。

實現(xiàn)過程

1.首先應按照互聯(lián)網(wǎng)提供者的認證系統(tǒng)要求，在物理電腦上用自己的賬號和密碼登錄上網(wǎng)。建議打開百度等知名網(wǎng)站來確認物理電腦是否真的連接到Internet；

2.將USB接口的無線網(wǎng)卡插入物理電腦，檢查USB接口的無線網(wǎng)卡是否可用。可同時按“Win”+“R”鍵，調(diào)出“運行”窗口后輸入“ncpa.cpl”命令打開“網(wǎng)絡連接”，在“網(wǎng)絡連接”窗口可以查看到所插入的無線網(wǎng)卡。

說明：所插入的無線網(wǎng)卡只有在物理電腦上識別后，才能在切換到虛擬機。如果物理電腦沒有識別無線網(wǎng)卡，可重新安裝無線網(wǎng)卡驅(qū)動程序試試。

3.運行VMware Worksta tion，打開一臺虛擬機，依次單擊“虛擬機”菜單→“設置”，出現(xiàn)“虛擬機設置”窗口后，在硬件列表中選擇“網(wǎng)絡適配器”，在右側“網(wǎng)絡連接”欄目選擇“NAT模式（N）:用于共享主機的IP地址”。

4.虛擬機操作系統(tǒng)啟動以后，依次單擊“虛擬機”菜單→“可移動設備”→所插入的無線網(wǎng)卡名稱→“連接（斷開與主機的連接）”。在本例中，無線網(wǎng)卡采用的是“Realtek RTL8188S WLAN Adapter”，如圖2所示。

5.虛擬機識別無線網(wǎng)卡后，就可以使用Windows自帶的“Internet連接共享”或免費WiFi的專業(yè)工具，將虛擬機上的Internet共享給其他終端設備。