23Jul
Noen ganger må du bruke en VPN-tilkobling for å gi tilgang til eksterne nettverksressurser og for at du bruker en VPN, men hvis du ikke vil at all kundetrafikk skal gå gjennom VPN-lenken, må du konfigurere dinVPN tilkobling i "split tunnel" modus. Slik gjør du det på Ubuntu.
Merk: sørg for at du har lest vår artikkel om hvordan du konfigurerer en VPN-server for Debian-basert Linux, som også dekker konfigurering av Windows-klienten.
Split hva hva nå?
Terminen "delt tunnel" refererer til det faktum at VPN-klienten oppretter en "tunnel" fra klienten helt til serveren for "privat" kommunikasjon.
Tradisjonelt er VPN-tilkoblingen opprettet for å skape "tunnelen", og når den er oppe, blir all kundens kommunikasjon rutet gjennom den "tunnelen".dette var godt tilbake på dagen da VPN-tilkoblingen hadde et par mål som overlappede og komplimenterte hverandre:
- Tilkoblingen var ment å gi tilgang til veien kriger fra hvor som helst.
- Alle klientens tilkoblinger må sikres ved å gå gjennom bedriftens brannmur.
- Klientcomputeren må ikke kunne koble til et potensielt skadelig nettverk med bedriftsnettverket.
Måten VPN-tilkoblingen av tiden oppnådde dette målet var å sette "standard gateway" eller "rute" av klientmaskinen til bedriftens VPN-server.
Denne metoden, mens den er påvirket av de ovennevnte målene, har flere ulemper, spesielt hvis du bare implementerer VPN-tilkoblingen for "grant access" -punktet:
- Det vil redusere hele surfingopplevelsen på klientdatamaskinen til hastigheten til VPNserverens opplastingshastighet, som vanligvis er sakte.
- Det vil deaktivere tilgang til lokale ressurser som andre datamaskiner i det lokale nettverket, med mindre de alle er koblet til VPN, og selv da vil tilgangen bli redusert fordi den må gå helt til internett og komme tilbake.
For å overvinne disse manglene vil vi opprette en vanlig VPN dialer med et notat verdig unntak, at vi vil sette systemet til IKKE bruk det som "Standard Gateway" eller "Route" når den er tilkoblet.
Å gjøre dette vil gjøre det slik at klienten kun bruker "VPN tunnel" for ressursene bak VPN-serveren og vil få tilgang til internett normalt for alt annet.
La oss få sprekk
Det første trinnet er å komme inn i "Nettverksforbindelser" og deretter "Konfigurer VPN".
En måte du kan gjøre dette på, er å klikke på skrivebordsikonet for nettverk som vist på bildet.
En annen måte er å gå til "System" - & gt;"Innstillinger" - & gt;"Nettverkstilkoblinger".
Når du har klikket på "VPN" -fanen i vinduet "Nettverkstilkoblinger", klikker du på "Legg til".
I det neste vinduet trenger vi bare å klikke på "Opprett", siden standardkoblingstypen PPTP er det vi vil bruke.
I det neste vinduet gi din oppringer et navn, fyll inn gatewayen med serverne dine DNS-navn eller IP-adresse, sett fra internett og fyll inn brukerens legitimasjon.
Hvis du har brukt "Konfigurere en VPN( PPTP) -server på Debian" -guiden til serveroppsettet eller bruker denne klienten for et DD-WRT PPTP-serveroppsett, må du også aktivere MPPE-krypteringsalternativene for godkjenning.
Klikk på "Avansert".
I vinduet "Avanserte alternativer" merker du av for første avkrysningsboks for MPPE-alternativet, så den andre boksen for å tillate stateful kryptering og klikker "OK".
Tilbake i hovedvinduet, klikk på "IPv4 Settings" -fanen.
På rutekonfigurasjonsvinduet sjekk avkrysningsboksen for "Bruk denne tilkoblingen kun for ressurser på nettverket".
Aktiver VPN-tilkoblingsklienten ved å klikke på ikonet "Nettverkstilkoblinger" og velg det.
Det er det, du kan nå få tilgang til ressursene på VPN-serverens side som om du var på samme nettverk, mens du ikke ofrer nedlastingshastigheten din i prosessen. ..
Nyt:)