2024 Forfatter: Peter John Melton | [email protected]. Sidst ændret: 2023-12-16 04:48
Nogle gange skal du bruge en VPN-forbindelse for at give adgang til eksterne netværksressourcer, og for at du bruger en VPN, men hvis du ikke vil have hele din kundetrafik til at gå gennem VPN-linket, skal du konfigurere dit VPN at forbinde i en "split tunnel" tilstand. Sådan gør du det på Ubuntu.
Bemærk: sørg for at du har læst vores artikel om, hvordan du konfigurerer en VPN-server til Debian-baseret Linux, som også dækker konfiguration af Windows-klienten.
Split hvad hvad nu?
Terminen "split tunnel" refererer til, at VPN-klienten opretter en "tunnel" fra klienten helt til serveren for "privat" kommunikation.
Traditionelt oprettes VPN-forbindelsen for at skabe "tunnelen", og når det er op, bliver hele kundens kommunikation sendt gennem den "tunnel". dette var godt tilbage på dagen da VPN-forbindelsen havde et par mål, der overlappede og komplimenterede hinanden:
- Forbindelsen skulle give adgang til vejkrigeren fra hvor som helst.
- Alle klientens forbindelser skal sikres ved at gå gennem virksomhedens firewall.
- Klientcomputeren må ikke kunne forbinde et potentielt skadeligt netværk med virksomhedens netværk.
Den måde, hvorpå VPN-forbindelsen af tiden opnåede dette mål, var at indstille "standard gatewayen" eller "ruten" af klientmaskinen til virksomhedens VPN-server.
Denne metode, mens den er påvirket af ovenstående mål, har flere ulemper, især hvis du kun implementerer VPN-forbindelsen til "grant access" -punktet:
- Det vil sænke hele surfingoplevelsen fra klientcomputeren til hastigheden af VPN-serverens uploadhastighed, som normalt er langsom.
- Det vil deaktivere adgang til lokale ressourcer som andre computere i det lokale netværk, medmindre de alle er tilsluttet VPN'en, og selv da vil adgangen blive bremset, fordi den skal gå helt til internettet og komme tilbage.
For at overvinde disse mangler vil vi oprette en almindelig VPN dialer med en note værdig undtagelse, at vi vil indstille systemet til IKKE brug det som "standard gateway" eller "rute", når den er tilsluttet.
Hvis du gør dette, bliver det så, at klienten kun bruger VPN-tunnelen til ressourcerne bag VPN-serveren og får adgang til internettet normalt for alt andet.
Lad os få revner
Det første skridt er at komme ind i "Netværksforbindelser" og derefter "Konfigurer VPN".
En måde kan du gøre ved at klikke på skrivebordet ikonet for netværk som vist på billedet.
Hvis du har brugt "Opsætning af en VPN (PPTP) server på Debian" guide til serveropsætningen, eller hvis du bruger denne klient til en DD-WRT PPTP-server opsætning, skal du også aktivere MPPE-krypteringsindstillingerne til godkendelse.
Klik på "Avanceret".
På rutekonfigurationsvinduet kontrollere afkrydsningsfeltet "Brug kun denne forbindelse til ressourcer på netværket".
God fornøjelse:)
Anbefalede:
Hvorfor kaldes en netværkstunnel kaldet en "tunnel"?
Den terminologi man møder når man kommer ind i computervirksomheden, kan virke underlig eller lade dig forvirrede til tider og undre sig over, hvordan og hvorfor disse vilkår er i brug. Med det i tankerne har dagens SuperUser Q & A-post svarene på en forvirret læsers spørgsmål.
Sådan opsættes en VPN (PPTP) server på Debian Linux
VPN-ind i din server giver dig mulighed for at oprette forbindelse til enhver mulig tjeneste, der kører på den, som om du sidder ved siden af den på samme netværk uden at videresende hver portkombination enkeltvis for hver tjeneste, du gerne vil få adgang til eksternt.
Sådan opsætter du Samsungs "Night Clock" på Galaxy Edge Devices
Ved første blush kan Samsungs Edge Display virke lidt gimmicky - og i starten var det slags. Men jo længere bruger virksomheden det i nye enheder, jo mere nyttigt får det. Nogle af de ting, det kan gøre, er subtile, mens andre er meget mere fremtrædende. En af de mere subtile, men alligevel nyttige funktioner på Edge Display er noget, Samsung kalder "Night Clock".
Hvilken er den bedste VPN-protokol? PPTP vs OpenVPN vs L2TP / IPsec versus SSTP
Vil du bruge et VPN? Hvis du leder efter en VPN-udbyder eller opsætter din egen VPN, skal du vælge en protokol. Nogle VPN-udbydere kan endda give dig et valg af protokoller.
Split & Deltag filer med Split Byte, en Free File Splitter & Joiner software
Download Split Byte, en gratis software, som giver dig mulighed for at opdele og slutte sammen store filer i Windows.