Acabei de configurar uma VPN do Windows Server 2008 R2 que usa SSTP e tudo funciona maravilhosamente. A conexão é rápida e a configuração é EXTREMAMENTE simples para usuários de domínio com o Vista e o Windows 7.
O único problema é que todo o tráfego está sendo roteado através da conexão VPN. As pessoas em casa ou em redes fora da nossa rede de escritório têm conexões de Internet mais rápidas, mas, como estão sendo roteadas por meio de nossa conexão de escritório, elas são limitadas por essa conexão. Além disso, isso significa que a conexão do escritório está sendo compartilhada por todos os usuários enquanto conectados.
Gostaria de saber como encaminhar o tráfego relacionado com a rede não de escritório através dos adaptadores locais e não da VPN. Alguém tem experiência com isso?
Use o CMAK para criar um conectóide que tenha a opção de não usar a conexão remota como o gateway padrão. Implante esse conectóide para seus usuários. Se você não conseguir implantar o conectóide, basta que os usuários editem as propriedades da conexão desta forma: Propriedades > > Guia de Rede > > Propriedades do TCP / IP v4 > > Avançado > > Desativar "Usar gateway padrão na rede remota". Funciona como um encanto.
O termo geral para isso é "dividir o tunelamento". Eu tenho uma vasta experiência com o Cisco IPsec vpn, bem como OpenVPN. Ambos suportam facilmente o tunelamento dividido. Como nunca trabalhei com o Windows VPN, não tenho ideia se (ou como) ele suporta o tunelamento dividido.
Eu pesquisei um pouco e parece que pode haver algumas configurações no lado do cliente que dizem ao cliente para não usar o gateway remoto para todo o tráfego. Na falta de uma caixa de janelas, no entanto, não posso verificar isso no momento. Talvez isso possa ser informação suficiente para você apontado na direção certa, no entanto.