לפעמים אתה צריך להשתמש בחיבור VPN כדי להעניק גישה למשאבי רשת מרוחקים ולשם כך אתה משתמש ב- VPN, אך אם אתה לא רוצה שכל תעבורת הלקוחות שלך תעבור דרך קישור ה- VPN, יהיה עליך להגדיר את ה- VPN שלך. להתחבר במצב "מנהרה מפוצלת". כך ניתן לעשות זאת באובונטו.
הערה: וודא שקראת את מאמר המאמרים שלנו כיצד להתקין שרת VPN עבור לינוקס מבוססת דביאן , המכסה גם את התצורה של לקוח Windows.
לפצל מה עכשיו?
המונח "מנהרה מפוצלת" מתייחס לעובדה שלקוח ה- VPN יוצר "מנהרה" מהלקוח עד לשרת לצורך תקשורת "פרטית".
באופן מסורתי חיבור ה- VPN מוגדר ליצירת "המנהרה" וברגע שהיא מעלה כל תקשורת הלקוח מנותבת דרך אותה "מנהרה". זה היה טוב ביום שבו לחיבור ה- VPN היו כמה מטרות החופפות והחמיאו זו לזו:
- הקשר נועד להעניק גישה ללוחם הכביש מכל מקום.
- יש לאבטח את כל חיבורי הלקוח באמצעות מעבר דרך חומת האש הארגונית.
- מחשב הלקוח לא יכול להיות מסוגל לחבר רשת שעלולה להיות זדונית עם הרשת הארגונית.
הדרך בה חיבור ה- VPN של אז השיג מטרה זו, היה להגדיר את "שער ברירת המחדל" או "המסלול" של מכונת הלקוח לשרת ה- VPN הארגוני.
לשיטה זו, למרות שהיא יעילה למטרות שלעיל יש כמה חסרונות, במיוחד אם אתה מיישם את חיבור ה- VPN רק לנקודת "הענק גישה":
- זה יאט את כל חוויית הגלישה של מחשב הלקוח למהירות ההעלאה של שרת ה- VPN, שלרוב איטית.
- זה יבטל את הגישה למשאבים מקומיים כמו מחשבים אחרים ברשת המקומית אלא אם כן כולם מחוברים ל- VPN, וגם אז הגישה תואט מכיוון שהיא צריכה ללכת עד לאינטרנט ולחזור.
כדי להתגבר על החסרונות הללו ניצור חייגן VPN רגיל למעט פתק ראוי אחד, שנקבע עליו את המערכת לֹא השתמש בו כ"שער ברירת המחדל "או כ"מסלול" כאשר אתה מחובר.
פעולה זו תביא לכך שהלקוח ישתמש ב"מנהרת ה- VPN "רק עבור המשאבים שמאחורי שרת ה- VPN וייגש לאינטרנט בדרך כלל לכל דבר אחר.
בואו לקבל פיצוח
השלב הראשון הוא להיכנס ל"חיבורי רשת "ואז" להגדיר VPN ".
אחת הדרכים שתוכל לעשות זאת היא על ידי לחיצה על סמל שולחן העבודה לרשת כפי שמוצג בתמונה.
דרך נוספת היא לעבור אל "מערכת" -> "העדפות" -> "חיבורי רשת".
ברגע שאתה נמצא בכרטיסייה "VPN" בחלון התצורות "חיבורי רשת", לחץ על "הוסף".
בחלון הבא עלינו רק ללחוץ על "צור", מכיוון שסוג החיבור המוגדר כברירת מחדל של PPTP הוא מה שאנחנו רוצים להשתמש בו.
בחלון הבא תן לחייג שלך שם, מלא את השער עם השרת שלך שם ה- DNS או כתובת ה- IP כפי שנראים מהאינטרנט ומלא את אישורי המשתמש.
אם השתמשת בסימן " הגדרת שרת VPN (PPTP) ב- Debian מדריך להתקנת השרת או שאתה משתמש בלקוח זה עבור התקנת שרת PPTP DD-WRT , עליך גם לאפשר את אפשרויות ההצפנה MPPE לצורך אימות.
לחץ על "מתקדם".
בחלון "אפשרויות מתקדמות" סמן את תיבת הסימון הראשונה עבור אפשרות MPPE, ואז את תיבת הסימון השנייה כדי לאפשר הצפנה בסטטוס ולחץ על "אישור".
חזרה לחלון הראשי, לחץ על הכרטיסייה "הגדרות IPv4".
בחלון תצורת המסלולים חשבון את תיבת הסימון של "השתמש בחיבור זה רק למשאבים ברשת שלו".
הפעל את לקוח חיבור ה- VPN על ידי לחיצה על סמל "חיבורי רשת" ובחירתו.
זהו, עכשיו אתה יכול לגשת למשאבים בצד שרתי ה- VPN כאילו אתה נמצא באותה רשת תוך שאתה לא מקריב את מהירות ההורדה שלך בתהליך ...
תהנה :)
