VPN - Que tipo

Question

Estou vendo dois cenários VPN, mas não entendo a diferença entre os dois.

1. Existe um servidor VPN (OpenVPN ou IPSec) onde alguns notebooks estão conectados. Eu quero acessar os outros notebooks (por exemplo, IP 10.0.1.10), mas eu quero manter minhas configurações de rede atuais (meu ISP IP, DNS, etc.) ou seja, eu quero usar a VPN-Network apenas para obter acesso a alguns " internos "recources.

2. Eu quero fazer o mesmo, mas use o endereço IP dos servidores VPN para acessar a Internet (use as configurações de rede da VPN)

Eu descobri como 2. funciona, mas não como 1. funciona. Como eu chamo esses dois cenários e onde devo começar a cavar?

    

Answer 1

Você está falando de um túnel dividido.

A grande diferença é que, com um único túnel, o seu gateway padrão é definido para o outro lado do link da VPN. Isso significa que todo o seu tráfego atravessa a VPN e é geralmente considerado a abordagem mais segura, mas mais intensiva em largura de banda.

Um túnel dividido mantém seu gateway padrão em sua LAN e coloca uma rota estática no local para o tráfego que precisa atravessar a VPN. Isso permite que você ainda tenha acesso a recursos em sua própria rede, além de ter acesso a recursos internos no lado da VPN. Por causa disso, é mais conveniente, mas geralmente considerado menos seguro.

Para configurar o 1. , não pressione a rota pela VPN como o gateway padrão, insira-a como uma rota estática.