23Jul
Uneori trebuie să utilizați o conexiune VPN pentru a acorda acces la resurse de rețea la distanță și pentru care utilizați o rețea VPN, dar dacă nu doriți ca întregul trafic client să treacă prin legătura VPN, va trebui să configurațiVPN pentru a vă conecta într-un mod "tunel divizat".Iată cum se poate face acest lucru pe Ubuntu.
Notă: asigurați-vă că ați citit articolul despre cum să configurați un server VPN pentru Linux bazat pe Debian, care include și configurarea clientului Windows.
Împărțiți ceea ce ce acum?
Termenul "tunel divizat" se referă la faptul că clientul VPN creează un "tunel" de la client până la server pentru comunicare "privată".
În mod tradițional, conexiunea VPN este configurată pentru a crea "tunelul" și, odată ce este în sus, toată comunicarea clientului este direcționată prin acel "tunel".acest lucru a fost bun înapoi în ziua în care conexiunea VPN avea câteva obiective care s-au suprapus și s-au complimentat:
- Conexiunea a fost menită să permită accesul războinicului rutier de oriunde.
- Toate conexiunile clientului trebuie să fie asigurate prin trecerea prin firewall-ul corporativ.
- Computerul client nu trebuie să poată conecta o rețea potențial dăunătoare cu rețeaua corporativă.
Modul în care conexiunea VPN a timpului atins acest obiectiv a fost de a seta "gateway-ul implicit" sau "ruta" a mașinii client la serverul VPN corporativ.
Această metodă, în timp ce este afectivă pentru obiectivele de mai sus, are mai multe dezavantaje, espeshelly dacă implementați conexiunea VPN numai pentru punctul de acces acordat:
- Va încetini toată experiența de navigare a computerului client la viteza VPNviteza de încărcare a serverului, care este de obicei lentă.
- Acesta va dezactiva accesul la resursele locale, cum ar fi alte computere din rețeaua locală, cu excepția cazului în care acestea sunt toate conectate la VPN, și chiar atunci accesul va fi încetinit deoarece trebuie să meargă până la internet și să revină.
Pentru a depăși aceste neajunsuri, vom crea un sistem de comunicație VPN obișnuit, cu o notă demnă excepțională, că vom seta sistemul la NOT să îl folosească ca "Gateway implicit" sau "ruta" atunci când este conectat.
Acest lucru va face ca clientul să utilizeze "tunelul VPN" numai pentru resursele din spatele serverului VPN și va accesa în mod normal Internetul pentru orice altceva.
Să facem crack
Primul pas este să intri în "Network connections" și apoi "Configure VPN".
O modalitate de a face acest lucru este făcând clic pe pictograma desktop pentru rețea, după cum se arată în imagine.
O altă modalitate este să accesați "System" ->"Preferințe" ->"Conexiuni de retea".
După ce vă aflați în fila "VPN" din fereastra de configurare "Conexiuni în rețea", faceți clic pe "Adăugați".
În fereastra următoare trebuie doar să faceți clic pe "Creați", deoarece tipul de conexiune implicit al PPTP este ceea ce dorim să folosim.
În fereastra următoare dați numelui dvs. un nume, completați gateway-ul cu serverele dvs. DNS-nume sau adresa IP așa cum se vede din Internet și completați acreditările utilizatorului.
Dacă ați utilizat "Setarea unui server VPN( PPTP) în Debian" pentru configurarea serverului sau dacă utilizați acest client pentru configurarea serverului PPD DD-WRT, trebuie, de asemenea, să activați opțiunile de criptare MPPE pentru autentificare.
Faceți clic pe "Advanced".
În fereastra "Opțiuni avansate" bifați prima casetă de selectare pentru opțiunea MPPE, apoi a doua casetă de selectare pentru a permite criptarea statală și faceți clic pe "OK".
Înapoi în fereastra principală, faceți clic pe fila "Setări IPv4".
În fereastra de configurare a rutelor verificați caseta de selectare "Utilizați această conexiune numai pentru resurse din rețeaua sa".
Activați clientul de conectare VPN făcând clic pe pictograma "Conexiuni în rețea" și selectând-o.
Asta este, acum puteți accesa resursele de pe partea serverelor VPN ca și cum ați fi în aceeași rețea în timp ce nu sacrificați viteza de descărcare în proces. ..
Bucurați-vă de:)
