Nogle gange er du nødt til at bruge en VPN-forbindelse for at give adgang til eksterne netværksressourcer, og til det bruger du en VPN, men hvis du ikke vil have al din klienttrafik til at gå gennem VPN-linket, skal du konfigurere din VPN at oprette forbindelse i en “delt tunnel” -tilstand. Sådan gør du det på Ubuntu.
Bemærk: sørg for at du har læst vores artikel, der dækker hvordan man opsætter en VPN-server til Debian-baseret Linux , som også dækker konfiguration af Windows-klienten.
Opdel hvad hvad nu?
Udtrykket "delt tunnel" henviser til det faktum, at VPN-klienten opretter en "tunnel" fra klienten hele vejen til serveren til "privat" kommunikation.
Traditionelt er VPN-forbindelsen indstillet til at skabe "tunnelen", og når den er færdig, bliver al klientens kommunikation dirigeret gennem den "tunnel". dette var godt tilbage den dag, hvor VPN-forbindelsen havde et par mål, der overlappede og komplimenterede hinanden:
- Forbindelsen var beregnet til at give vejkrigeren adgang hvor som helst.
- Alle klientens forbindelser skal sikres ved at gå gennem virksomhedens firewall.
- Klientcomputeren må ikke være i stand til at forbinde et potentielt ondsindet netværk med virksomhedsnetværket.
Den måde, VPN-forbindelsen på det tidspunkt opnåede dette mål på, var at indstille "standard gateway" eller "rute" på klientmaskinen til virksomhedens VPN-server.
Denne metode, selvom den er effektiv til ovenstående mål, har adskillige ulemper, især hvis du kun implementerer VPN-forbindelsen til punktet "tildel adgang":
- Det bremser hele surfingoplevelsen på klientcomputeren til hastigheden af VPN-serverens uploadhastighed, som normalt er langsom.
- Det deaktiverer adgang til lokale ressourcer som andre computere i det lokale netværk, medmindre de alle er forbundet til VPN, og selv da bliver adgangen langsommere, fordi den skal gå helt til internettet og komme tilbage.
For at overvinde disse mangler opretter vi en almindelig VPN-dialer med en bemærkelsesværdig undtagelse, som vi vil indstille systemet til IKKE brug den som "standardgateway" eller "rute", når den er tilsluttet.
Dette gør det, så klienten kun bruger “VPN-tunnelen” til ressourcerne bag VPN-serveren og normalt får adgang til internettet til alt andet.
Lad os knække
Det første trin er at komme ind i "Netværksforbindelser" og derefter "Konfigurer VPN".
En måde du kan gøre dette på er ved at klikke på skrivebordsikonet til netværk som vist på billedet.
En anden måde er at gå til "System" -> "Indstillinger" -> "Netværksforbindelser".
Når du er på fanen "VPN" i konfigurationsvinduet "Netværksforbindelser", skal du klikke på "Tilføj".
I det næste vindue behøver vi kun at klikke på "Opret", da standardforbindelsestypen for PPTP er det, vi vil bruge.
I det næste vindue skal du give dit opkaldsnavn et navn, udfyld gatewayen med dine servere DNS-navn eller IP-adresse set fra internettet og udfyld brugerlegitimationsoplysningerne.
Hvis du har brugt “ Opsætning af en VPN (PPTP) server på Debian ”Guide til serveropsætningen, eller du bruger denne klient til en DD-WRT PPTP-serveropsætning , skal du også aktivere MPPE-krypteringsindstillingerne til godkendelse.
Klik på “Avanceret”.
I vinduet "Avancerede indstillinger" skal du markere det første afkrydsningsfelt for MPPE-indstillingen, derefter det andet afkrydsningsfelt for at tillade stateful kryptering og klikke på "OK".
Tilbage i hovedvinduet skal du klikke på fanen "IPv4-indstillinger".
I rutekonfigurationsvinduet kontrollere afkrydsningsfeltet "Brug kun denne forbindelse til ressourcer på sit netværk".
Aktivér VPN-forbindelsesklienten ved at klikke på ikonet “Netværksforbindelser” og vælge den.
Det er det, du kan nu få adgang til ressourcerne på VPN-serverens side, som om du var på det samme netværk, mens du ikke ofrede din downloadhastighed i processen ...
God fornøjelse :)
