Kako postaviti VPN (PPTP) klijent Split Tunel na Ubuntu 10.04
Ponekad trebate koristiti VPN vezu da biste odobrili pristup udaljenim mrežnim resursima, a za to koristite VPN, ali ako ne želite da sav promet klijenta prođe VPN vezu, morat ćete postaviti VPN za spajanje u "split tunnel" modu. Evo kako to učiniti na Ubuntuu.
Bilješka: provjerite jeste li pročitali naš članak o načinu postavljanja VPN poslužitelja za Linux temeljen na Debianu, koji također obuhvaća konfiguriranje Windows klijenta.
Razdvojite što sada?
Pojam "podijeljeni tunel" odnosi se na činjenicu da VPN klijent stvara "tunel" od klijenta sve do poslužitelja za "privatnu" komunikaciju.
Tradicionalno, VPN veza je postavljena tako da stvara “tunel”, a kada se sve podigne, komunikacija klijenta prolazi kroz taj “tunel”. to je dobro prošlo u danu kada je VPN veza imala nekoliko ciljeva koji su se preklapali i pohvalili jedni druge:
- Priključak je trebao omogućiti pristup za cestovnog ratnika s bilo kojeg mjesta.
- Sve klijentove veze moraju biti osigurane kroz korporacijski vatrozid.
- Klijentsko računalo ne smije povezati potencijalno zlonamjernu mrežu s mrežom tvrtke.
Način na koji je VPN-veza tada postigla taj cilj bila je postaviti "default gateway" ili "route" klijentskog stroja na korporativni VPN poslužitelj.
Ova metoda, iako afektivna za gore navedene ciljeve ima nekoliko nedostataka, pogotovo ako implementirate VPN vezu samo za točku "odobri pristup":
- To će usporiti cjelokupno iskustvo surfanja klijentskog računala na brzinu učitavanja VPN poslužitelja, što je obično sporo.
- On će onemogućiti pristup lokalnim resursima, kao što su druga računala u lokalnoj mreži, osim ako su svi spojeni na VPN, pa čak i tada pristup će biti usporen jer mora ići sve do interneta i vratiti se.
Kako bismo prevladali te nedostatke, kreirat ćemo redovito VPN dialer s jednom vrijednom notom koja ćemo postaviti sustav NE koristite ga kao "zadani pristupnik" ili "ruta" kada ste povezani.
Na taj način klijent će koristiti "VPN tunel" samo za resurse iza VPN poslužitelja i normalno će pristupiti internetu za sve ostalo.
Idemo pucati
Prvi korak je ući u "Mrežne veze", a zatim "Konfiguracija VPN-a".
Jedan od načina na koji to možete učiniti je da kliknete ikonu na radnoj površini za umrežavanje kao što je prikazano na slici.
Drugi način je da odete na "Sustav" -> "Postavke" -> "Mrežne veze".
Nakon što se na kartici "VPN" u prozoru konfiguracije "Mrežne veze" klikne na "Dodaj".
U sljedećem prozoru samo trebamo kliknuti na "Create", jer je zadana vrsta veze PPTP ono što želimo koristiti.
U sljedećem prozoru dajte naziv brojčaniku, popunite pristupnik s DNS-imenom ili IP adresom poslužitelja kako se vidi s interneta i ispunite korisničke vjerodajnice.
Ako ste koristili vodič "Postavljanje VPN (PPTP) poslužitelja u Debianu" za postavljanje poslužitelja ili koristite ovaj klijent za postavljanje DD-WRT PPTP poslužitelja, također morate omogućiti opcije MPPE enkripcije za provjeru autentičnosti.
Kliknite na "Napredno".
U prozoru "Napredne opcije" označite prvi potvrdni okvir za opciju MPPE, a zatim drugi potvrdni okvir da biste omogućili šifriranje koje je moguće i kliknite "U redu".
Natrag na glavnom prozoru kliknite karticu "IPv4 Settings".
Na prozoru za konfiguraciju ruta ček potvrdni okvir "Koristi ovu vezu samo za resurse na svojoj mreži".
Aktivirajte klijenta VPN veze klikom na ikonu "Mrežne veze" i odabirom.
To je to, sada možete pristupiti resursima na strani VPN poslužitelja kao da ste u istoj mreži, a da pritom ne žrtvujete brzinu preuzimanja ...
Uživati :)
