Conectividade parcial de VPN

Question

Eu uso uma Juniper VPN para me conectar remotamente ao meu escritório em casa. No entanto, eu também quero me conectar a uma terceira rede, e a rede do meu escritório não tem capacidade de rede para lidar com o thru-put da terceira rede.

Por isso, gostaria de usar minha VPN atual para manter minha conexão de escritório remoto, mas NÃO use a VPN para conectar-se a uma terceira rede remota simultaneamente. Como faço isso?

Atualmente, quando me conecto à VPN do meu escritório ... todo o tráfego de minha rede é roteado pela rede do meu escritório (esse é o padrão de como uma VPN opera até onde eu sei).

O que posso fazer para limitar o tráfego que passa pela VPN (tenho apenas 3 a 4 aplicativos que exigem a VPN do meu escritório)?

minha máquina doméstica é o Windows 7. Eu estou querendo saber se eu executo a máquina Virtual XP na minha caixa Win7 e, em seguida, estabeleço a VPN para o meu escritório de dentro da máquina virtual XP para o meu escritório ... será meu principal Windows 7 máquina também está acessando a VPN ... ou eu estaria livre para usar minha rede doméstica padrão?

    

Answer 1

O nome para o que você está tentando fazer é chamado de "dividir o tunelamento".

No seu caso, no entanto, isso não é recomendado. A VPN para o seu escritório está lá por um motivo - para manter os sistemas do escritório e a rede seguros. O objetivo é desconectar você de qualquer outra rede e forçar todo o tráfego através da VPN. Fazer qualquer outra coisa comprometeria a rede do escritório. Se isso pertence ao seu negócio (supondo que você não possui o negócio), você quase certamente estará quebrando os termos de serviço. Você pode se ver sendo levado para uma conversa séria. De fato, se resultasse em um comprometimento real, você seria demitido sem retorno.

Corrija a rede do seu escritório adicionando conexões adequadas, segurança e largura de banda.

Uma máquina virtual realmente não ajuda, pois o túnel é formado pelo PC host. A única maneira seria executar as duas VPNs de VMs separadas, para que o host não fosse restringido por uma VPN.

Você poderia falar com o departamento de TI do seu escritório para perguntar se o tunelamento dividido é permitido e se eles podem configurar o Juniper para permitir isso, mas duvido que eles estejam dispostos.

Você pode usar uma área de trabalho remota em uma das redes, o que também pode ajudar a controlar a largura de banda.