Como faço para tunelar o tráfego através de uma VPN e depois através de outra máquina?

Question

Recentemente, comecei a trabalhar em casa usando um laptop (A) que se conecta a uma rede corporativa por meio de uma VPN. O ponto final da VPN (B) no lado corporativo, em seguida, tem duas portas, 3389 para o RDP e 22 para o ssh, aberto para o meu desktop (C) e é restrito de qualquer outra coisa. Minha área de trabalho tem todo o acesso necessário para a rede corporativa (D).

Meus colegas de trabalho normalmente fazem VPN na rede, fazem RPD em seus desktops e trabalham a partir daí. Isso é ineficiente e eu gostaria de evitar o RDP e trabalhar no meu laptop como se estivesse diretamente na rede corporativa.

Existe uma maneira de encaminhar todo o tráfego do meu laptop para a minha área de trabalho para que meu laptop funcione como se estivesse diretamente na rede corporativa, como a minha área de trabalho?

    

Answer 1

Do ponto de vista de TI, seu provedor de VPN terá que enviar rotas para seu sistema para acessar a SAN ou os servidores de aplicativos que a rede está executando. Se o RDP for enviado por outro firewall ou NAT, você terá que perguntar ao administrador do sistema.

Se sua equipe de TI for inteligente, o firewall deles pode bloquear o tráfego da rede VPN para a rede do servidor. É por isso que eles são configurados assim, ou para problemas de largura de banda / alta latência na rede VPN. Por exemplo. Se minha rede de servidor corporativo for 10.0.8.0/24 e minha rede de estação de trabalho for 10.0.10.0/24, acredito que sua equipe de TI esteja usando o NAT para acessar a rede do servidor a partir da rede da estação de trabalho com um gateway padrão: D-0.0. 0,0 / 0 G-10,0.10.1.

Se a sua rede VPN for 192.168.15.0/24, será necessário adicionar uma rota enviada pela rede corporativa. ex: D-10.0.8.0 / 24 G-192.168.15.1

Além disso, VPNs não são bons para edição de arquivos RAW, como abrir coisas no Excel ou executar um aplicativo requerido de baixa latência como o Dentrix (um software horrível que eu lido todos os dias). O RDP é provavelmente a melhor solução para você. Pergunte se sua equipe de TI pode mexer com o RemoteApp e configurá-lo para você em seu laptop doméstico. Isso é muito mais eficiente do que uma área de trabalho completa.