Понякога трябва да използвате VPN връзка къмпредоставете достъп до отдалечени мрежови ресурси и за това използвате VPN, но ако не искате целият ви клиентски трафик да минава през VPN връзката, ще трябва да настроите вашата VPN да се свързва в режим „разделен тунел“ , Ето как да го направите в Ubuntu.
Забележка: уверете се, че сте прочели нашата статия, която обхваща как да настроите VPN сървър за базиран на Debian Linux, който обхваща и конфигурирането на Windows клиента.
Сплит какво сега?
Терминът „разделен тунел“ се отнася до факта, че VPN клиентът създава „тунел“ от клиента до самия сървър за „частна“ комуникация.
Традиционно VPN връзката е настроена насъздайте „тунела“ и след като се свърши цялата комуникация на клиента се пренасочва през този „тунел“. това беше добре в деня, когато VPN връзката имаше няколко цели, които се припокриваха и допълваха взаимно:
- Връзката имаше за цел да предостави достъп на пътния войн отвсякъде.
- Всички връзки на клиента трябва да бъдат защитени чрез преминаване през корпоративната защитна стена.
- Клиентският компютър не трябва да може да свързва потенциално злонамерена мрежа с корпоративната мрежа.
Начинът, по който VPN връзката за времето постигна тази цел, беше да се зададе „шлюз по подразбиране“ или „маршрут“ на клиентската машина до корпоративния VPN сървър.
Този метод, макар и афективен за горните цели, има няколко недостатъка, особено ако прилагате VPN връзка само за точката „предоставяне на достъп“:
- Това ще забави цялото сърфиране на клиентския компютър до скоростта на скоростта на качване на VPN сървъра, която обикновено е бавна.
- Това ще деактивира достъпа до местни ресурси катодруги компютри в локалната мрежа, освен ако всички те не са свързани към VPN и дори тогава достъпът ще се забави, защото трябва да отиде до интернет и да се върне.
За да преодолеем тези недостатъци, ще създадем редовен VPN набирател с едно забележка, достойно изключение, че ще настроим системата на НЕ използвайте го като "шлюз по подразбиране" или "маршрут", когато сте свързани.
Ако направите това, клиентът ще използва „VPN тунела“ само за ресурсите зад VPN сървъра и ще получи достъп до интернет обикновено за всичко останало.
Нека се напукаме
Първата стъпка е да влезете в „Мрежови връзки“ и след това „Конфигуриране на VPN“.
Един от начините да направите това е като щракнете върху иконата на работния плот за работа в мрежа, както е показано на снимката.
Друг начин е да отидете на „Система“ -> „Предпочитания“ -> „Мрежови връзки“.
След като в раздела „VPN“ в прозореца с конфигурации „Мрежови връзки“ щракнете върху „Добавяне“.
В следващия прозорец трябва само да щракнете върху „Създаване“, тъй като типът на връзката по подразбиране PPTP е това, което искаме да използваме.
В следващия прозорец дайте име на вашия набирател, попълнете шлюза с DNS-името или IP адреса на вашите сървъри, както се вижда от интернет, и попълнете потребителските идентификационни данни.
Ако сте използвали „Настройка на VPN (PPTP)сървър на Debian ”ръководство за настройката на сървъра или използвате този клиент за настройка на DD-WRT PPTP сървър, вие също трябва да активирате опциите за шифроване на MPPE за удостоверяване.
Кликнете върху „Advanced“.
В прозореца „Разширени опции“ поставете отметка на първата отметка за опцията MPPE, след това втората отметка, за да разрешите криптиране на състоянието и щракнете върху „OK“.
Върнете се в главния прозорец, щракнете върху раздела „Настройки на IPv4“.
В прозореца за конфигуриране на маршрути проверка квадратчето за отметка „Използвайте тази връзка само за ресурси в нейната мрежа“.
Активирайте клиента за VPN връзка, като щракнете върху иконата “Мрежови връзки” и изберете.
Това е, вече можете да получите достъп до ресурсите от страна на VPN сървърите, сякаш сте в същата мрежа, докато не жертвате скоростта на изтегляне в процеса ...
Наслади се :)
