Windows - VPN específica do usuário

Question

É possível executar um cliente VPN apenas para um usuário específico?

Estou alugando um VPS com o Windows Server 2016 e quero que determinados usuários executem um cliente VPN, enquanto outros devem usar a interface de rede padrão. Infelizmente, parece que iniciar o cliente VPN em um usuário altera as rotas globalmente.

Alguma idéia?

    

Answer 1

É possível sob algumas condições:

1. A VPN deve permitir dividir o túnel
2. A VPN não deve alterar a rota padrão no Tabela de roteamento , ou essa rota padrão deve ser restabelecida após a conexão com a VPN
3. O usuário em questão pode se comunicar com servidores na VPN usando seu endereço IP (o arquivo hosts pode ajudar aqui).

Se você evitar esse problema, há o truque antigo desse usuário específico para executar a VPN dentro de uma máquina virtual, portanto, não impactando outros usuários ou a tabela de roteamento global.

    

Answer 2

O Windows tem a construção de um usuário por usuário, além de uma VPN para todos os usuários. Se você estiver usando o Windows InBuilt VPN Capabilities e tê-lo de tal forma que seja por usuário, além de não precisar alterar a rota padrão. Deve funcionar bem por usuário.

Se isso não funcionar, você poderá compartilhar mais detalhes sobre a configuração. A tabela de roteamento, bem como o que não está funcionando, ajudará na próxima etapa de depuração.