Como firewall uma conexão VPN no Windows 7?

Question

Eu tenho uma conexão VPN com um servidor VPN privado em outro país. Não quero que nenhum pacote da Internet saia ou entre no meu laptop, a menos que eles estejam indo ou vindo do IP do servidor VPN.

Existe uma maneira de aplicar isso usando talvez o firewall embutido no Windows 7?

    

Answer 1

Em suas configurações da VPN, verifique o Use Default gateway on remote network

Neste caso, todos os pacotes viajam através da VPN segura e deixam o servidor desse lado.

Muitas vezes as pessoas desmarcam isso porque a Internet é muito lenta.

Sevocêquiserverificarsefunciona,podeusaro Fiddler e monitorar de onde os pacotes http estão sendo enviados.

Um sniffer de pacotes ainda mais avançado é WireShark e mostra todo o design de um pacote, destino de origem e tudo mais.

A firewall is not used to redirect packets. You can , YES, stop packets from leaving, but that would be better to BLOCK ALL INCOMING AND OUTGOING traffic on your router, EXCEPT for VPN tunnel..

    

Answer 2

O openvpn usa uma NIC virtual tun / tap, então você tem uma opção similar. Tudo o que você precisa fazer é desmarcar a opção de auto metric e definir o valor para um que seja muito baixo como 1. Então, você pode verificar os resultados executando o comando netsh int ip sh route e verificar se a NIC virtual está listada acima de seu NIC físico para a rota padrão (0.0.0.0/0).

Isso fará com que todo o tráfego de saída , exceto os da sua rede local e do servidor VPN, passem pelo túnel.

Para bloquear o tráfego recebido , você tem duas opções:

1. Exclua a rota padrão para sua NIC física, portanto, qualquer tráfego de entrada se torna essencialmente inútil.
2. Configure um firewall de terceiros para bloquear todo o tráfego de entrada na NIC física ou no intervalo de endereços IP. Eu não acho que você não pode fazer isso com o firewall do Windows facilmente.

Answer 3

Existem basicamente duas conexões em Vpn one para Incoming & outro para saída.

A seguir estão as etapas para configurar a conexão VPN de entrada no Windows 7

1. Primeiro, vá ao Painel de Controle e abra o Centro de Rede e Compartilhamento. 2. Clique em Alterar configurações do adaptador. 3. Pressione Alt + F e selecione Nova conexão de entrada 4.Coloque quem você gostaria de conceder acesso a este computador ou configure uma nova conta clicando em Adicionar alguém. Depois disso, clique em Avançar. 5. Coloque uma marca de verificação na Internet. Clique em Next. 6. Selecione os protocolos que você deseja ativar para esta conexão. Clique em Permitir acesso. 7.Faça uma anotação do nome do computador, pois ele será usado pelo cliente para se conectar a este computador e, em seguida, clique em Fechar.

A seguir estão as etapas para configurar a conexão VPN de saída no Windows 7

1. Primeiro, vá ao Painel de Controle e abra o Centro de Rede e Compartilhamento. 2.Clique em Configurar uma nova conexão ou rede. 3.Selecione Conecte-se a um local de trabalho e clique em Avançar. 4.Seleccione Utilizar a minha ligação à Internet (VPN). 5. Digite o endereço IP ou o nome do computador em que você deseja se conectar e o nome da sua conexão no campo Nome do destino. 6.Insira um nome de usuário e senha aos quais foi concedido acesso ao computador host. 7.Para se conectar através da conexão VPN criada, você pode clicar com o botão direito do mouse no ícone Rede na bandeja do sistema e selecionar Central de Rede e Compartilhamento ou ir ao Painel de Controle e abrir Central de Rede e Compartilhamento e clicar em Conectar a uma rede. 8. Agora conecte as janelas de Conexão VPN. Espero que isso ajude você.