23Jul
Ponekad morate koristiti VPN vezu kako biste omogućili pristup udaljenim mrežnim resursima i za to koristite VPN, ali ako ne želite da sav promet klijenta prođe kroz VPN vezu, morat ćete postaviti svojVPN za povezivanje u načinu "split tunel".Evo kako to učiniti na Ubuntu.
Napomena: svakako pročitajte naš članak koji pokriva kako postaviti VPN poslužitelj za Debian-based Linux, koji također pokriva konfiguraciju klijenta sustava Windows.
Split što je ono sada?
Termin "split tunel" odnosi se na činjenicu da VPN klijent stvara "tunel" od klijenta sve do poslužitelja za "privatnu" komunikaciju.
Tradicionalno VPN veza je postavljena tako da stvara "tunel" i nakon što je sve klijentove komunikacije usmjereno kroz taj "tunel".to je bilo dobro natrag u dan kada je VPN veza imala nekoliko ciljeva koji su se preklapali i pohvalili jedni drugima:
- Spajanje je trebalo odobriti pristup cestovnom ratniku s bilo kojeg mjesta.
- Sve klijentske veze moraju biti osigurane kroz prolaz kroz korporativni vatrozid.
- Klijentsko računalo ne smije biti u mogućnosti povezati potencijalno zlonamjernu mrežu s mrežom tvrtke.
Način na koji je VPN veza tog vremena postigao taj cilj bio je postavljanje "zadanog pristupnika" ili "rute" klijentskog stroja na korporativni VPN poslužitelj.
Ova metoda, iako je afektivna za gore navedene ciljeve, ima nekoliko nedostataka, a posebno ako implementirate VPN vezu samo za "grant access" točku:
- Usporit će cijeli doživljaj surfanja klijentskog računala na brzinu VPNbrzinu prijenosa poslužitelja, što je obično spor.
- Onemogućit će pristup lokalnim resursima kao što su druga računala u lokalnoj mreži, osim ako su svi povezani s VPN-om, pa čak i onda pristup usporava jer mora ići sve do interneta i vratiti se.
Da biste prevladali te nedostatke, izradit ćemo redoviti VPN brojčanik s jednim primjetnim vrijednim iznimkom, da ćemo sustav postaviti na NIJE koristiti kao "Default Gateway" ili "route" kada je povezan.
To će učiniti tako da klijent koristi "VPN tunel" samo za resurse koji stoje iza VPN poslužitelja i pristupat će internetu normalno za sve ostalo.
Let's get cracking
Prvi korak je ući u "Mrežne veze", a zatim "Konfiguriraj VPN".
Jedan od načina da to učinite je klikom na ikonu radne površine za umrežavanje, kao što je prikazano na slici.
Drugi način je otići na "Sustav" - & gt;"Postavke" - & gt;"Mrežne veze".
Kada na kartici "VPN" u prozoru konfiguracije "Mrežne veze", kliknite "Dodaj".
U sljedećem prozoru samo trebamo kliknuti "Create", jer je zadana vrsta veze PPTP ono što želimo koristiti.
U sljedećem prozoru dajte ime vašeg birača, ispunite pristupnik s DNS imenom ili IP adresom poslužitelja kao što se vidi s interneta i ispunite vjerodajnice korisnika.
Ako ste koristili "vodič za postavljanje VPTP poslužitelja( PPTP) na Debianu" za postavljanje poslužitelja ili ako koristite ovaj klijent za postavljanje DD-WRT PPTP posluľitelja, morate omogućiti opcije MPPE za enkripciju za provjeru autentičnosti.
Kliknite na "Napredno".
Na prozoru "Napredne opcije" označite prvi potvrdni okvir za opciju MPPE, a zatim drugi potvrdni okvir da biste omogućili šifriranje i pritisnite "OK".
Natrag na glavni prozor, kliknite karticu "IPv4 postavke".
Na prozoru konfiguracije rute provjerite potvrdni okvir "Koristi ovu vezu samo za resurse na svojoj mreži".
Aktivirajte klijent VPN veze klikom na ikonu "Mrežne veze" i odabirom ga.
To je to, sada možete pristupiti resursima na strani VPN poslužitelja kao da ste bili na istoj mreži, a ne žrtvujući svoju brzinu preuzimanja u procesu. ..
Uživajte:)
