2 conexões com a Internet com VPN

5

Estou conectando a uma VPN através do meu computador, mas quando estou conectado à VPN não consigo mais acessar a Internet no meu PC pessoal. Eu preciso então desktop remoto no meu PC no trabalho para obter acesso à Internet e isso é realmente irritante. Isso lá de qualquer maneira eu posso "bloquear" o acesso à Internet sendo fornecido pela conexão VPN?

    
por StevenMcD 26.08.2009 / 12:46

5 respostas

4

É possível que você tenha um conhecimento prático do comando route no seu sistema operacional. Você pode efetivamente dizer ao seu PC para direcionar o tráfego para a rede VPN através da conexão VPN, e enviar todo o resto através da sua conexão normal.

É hacky, mas pode fazer o trabalho. O arquivo de lote que eu uso está no meu PC doméstico, então não posso dar uma amostra agora. Espero que alguém que conheça os comandos fora de mão possa lhe dar mais informações.

    
por 26.08.2009 / 12:54
4

Os clientes VPN (como a "Rede VPN" no Windows) geralmente têm a opção de redirecionar ou não todo o tráfego pela conexão VPN. O servidor VPN remoto pode ou não permitir esse tráfego.

Observe que o OS X possui um padrão diferente do Windows. O Windows, por padrão, envia todo o tráfego pela VPN, mas o Mac não. (Em um Mac, o botão Avançado mostra uma opção "Enviar todo o tráfego pela conexão VPN". O Windows tem uma opção semelhante; no Windows XP ele era chamado " Usar gateway padrão na rede remota ", o que mostrar abrindo as propriedades da sua rede VPN, selecionando tabsheet "Networking", selecionando "Internet Protocol (TCP / IP)" e clicando em "Propriedades" e, finalmente, clicando em "Avançado" ...)

Quando todo o tráfego é enviado através da VPN, até mesmo a navegação na Web "normal" é feita através do servidor VPN remoto. Isso pode ser útil ao viajar em alguns países que filtram determinados sites. Como a conexão VPN é criptografada, usá-la para todo o tráfego também pode ser mais seguro quando não se sabe quem pode escutar na rede (hotel, internet café, Starbucks WiFi, ...) usado para se conectar à Internet. E o envio de todo o tráfego pela VPN pode ser um pouco mais seguro já que qualquer "hacker" (ou spyware) que tenha acesso à estação de trabalho será desconectado assim que a conexão VPN for iniciada. Depende da segurança do servidor VPN, independentemente de o tráfego indesejado poder ser restabelecido através do servidor VPN.

Também depende das políticas da sua empresa se esta opção deve ou não ser alterada.

    
por 26.08.2009 / 12:56
1

Isso dependerá do cliente VPN. Da memória, o Cisco VPN permite que você especifique que somente o tráfego para um determinado intervalo IP usará a conexão VPN, no entanto, isso também é controlado pelo perfil e pela segurança no lado da empresa. Algumas empresas desativam esse recurso, pois ele é potencialmente um risco de segurança.

Se você estiver usando o Cisco VPN, tente usar a solução alternativa mencionada aqui .

O Windows 7 é fornecido com o Cliente VPN ágil . Além de hackear manualmente a rota como já foi mencionado, não consigo encontrar nada que você possa definir para permitir isso de outra forma. Há um artigo detalhado aqui sobre como funciona e pode conter a resposta.

    
por 26.08.2009 / 12:49
1

Eu trabalhei em torno deste problema muito chato, executando o cliente VPN e software de desktop remoto em uma máquina virtual . Basicamente, criei uma VM dedicada do Windows XP para uso em trabalho / VPN / desktop remoto. O sistema operacional do meu host, o Windows 7, ainda consegue se conectar à Internet e a outros dispositivos da minha rede, incluindo minha impressora baseada em rede.

Eu uso o VMWare, mas imagino que o Virtual PC poderia fazer o trabalho. O truque será garantir que seu software cliente VPN seja compatível com a VM que você escolher. Eu tive zero problemas ao executar o cliente VPN da Cisco em uma máquina virtual do Windows XP em execução no VMWare Workstation.

    
por 26.08.2009 / 14:55
1

Eu recomendo altamente a rota do Virtual PC, já que algumas vezes a rede na outra ponta não permite que você acesse a rede da VPN (por razões de "segurança", é claro). Também mantém o software VPN fora de sua caixa local.

    
por 26.08.2009 / 15:57