เป็นไปได้หรือไม่ที่จะใช้การเชื่อมต่อ VPN สำหรับโปรแกรมเดียวและการรับส่งข้อมูลส่วนที่เหลือผ่านเครือข่ายท้องถิ่น
โดยเฉพาะอย่างยิ่งฉันกำลังใช้ไคลเอ็นต์ Cisco อย่างเป็นทางการ
เป็นไปได้หรือไม่ที่จะใช้การเชื่อมต่อ VPN สำหรับโปรแกรมเดียวและการรับส่งข้อมูลส่วนที่เหลือผ่านเครือข่ายท้องถิ่น
โดยเฉพาะอย่างยิ่งฉันกำลังใช้ไคลเอ็นต์ Cisco อย่างเป็นทางการ
คำตอบ:
คุณสามารถติดตั้งเครื่องเสมือนและเรียกใช้ cisco vpn พร้อมกับโปรแกรมที่คุณเลือกบนเครื่องเสมือนในขณะที่ทำให้สภาพแวดล้อมการทำงานปกติของคุณเชื่อมต่อตามปกติ
โดยปกติสิ่งเดียวที่คุณทำได้คือการกำหนดค่าอุโมงค์แยกตามนโยบาย (เช่นเป้าหมายช่วง / หน้ากาก IP ดูตัวอย่างที่ Cisco ) หากโปรแกรมของคุณกำลังสื่อสารกับ IP นั้นเท่านั้นนั่นจะมีผลเช่นเดียวกันกับวัตถุประสงค์ของคุณ อย่างไรก็ตามสิ่งนี้จะต้องถูกกำหนดค่าในฝั่งเซิร์ฟเวอร์ VPN โดยผู้ดูแลระบบ
บนWindows®เป็นไปได้ที่จะใช้ VPN เพื่อสื่อสารกับโฮสต์เพียงหนึ่งหรือไม่กี่คนโดยการระบุรายการเส้นทางที่จำเป็น (ดูที่ "เส้นทาง /?") แต่วิธีนี้จะทำงานบนพื้นฐานโฮสต์ระยะไกล บน linux / freebsd เป็นไปได้ที่จะเริ่มต้นโปรแกรมด้วยตารางเส้นทางที่ไม่ใช่ค่าเริ่มต้นดังนั้นจึงเป็นการหลอกลวง: แอปพลิเคชันทั้งหมดที่ใช้ตารางเส้นทางเริ่มต้นและปริมาณการใช้งานไปที่เครือข่ายท้องถิ่นและโปรแกรมเฉพาะโปรแกรมหนึ่ง
ถ้าคุณไปที่ไคลเอนต์ Cisco VPN และไปที่การตั้งค่า ยกเลิกการเลือก "เปิดใช้งานการเข้าถึง LAN ในพื้นที่ (หากกำหนดค่าไว้" สำหรับตัวฉันเองฉันกำลังใช้การเชื่อมต่อเดสก์ท็อประยะไกลไปยังสถานที่ห่างไกล
ฉันใช้ "ไคลเอนต์ Cisco AnyConnect VPN"
หากคุณมีพีซีฟรีหรือ VM ให้กำหนดค่าพีซีนั้นให้หมุนหมายเลขการเชื่อมต่อ VPN และติดตั้งพร็อกซีเซิร์ฟเวอร์ฟรี (จากประสบการณ์ของฉันพวกเขามักจะ จำกัด คุณไม่เกิน 3 คน) ฉันรู้สึกว่ามันโอเคสำหรับใช้ในบ้านแล้วคุณกำหนดค่าแอปพลิเคชันให้ใช้พร็อกซี แอปพลิเคชันที่ใช้เครือข่ายส่วนใหญ่มักมีการตั้งค่าพร็อกซี
วิธีนี้จะช่วยให้ทราฟฟิกปกติของคุณออกไปนอกเกตเวย์ของคุณและแอปพลิเคชันจะใช้เส้นทางของพร็อกซีซึ่งจะเกิดการเชื่อมต่อกับ VPN
คุณสามารถตั้งค่าการกำหนดเส้นทางสำหรับพอร์ต (หรือตัวเลือก) เพียงพอร์ตเดียวเพื่อให้ผ่าน VPN ด้วยการเข้าถึงเครือข่ายอื่นเพื่อให้ทำงานได้ตามปกติ
การตั้งค่าบอกว่าเบราว์เซอร์ตัวหนึ่งใช้ VPN (บนพอร์ต 80) และอื่น ๆ ทั้งหมดที่ใช้โดยตรงนั้นเป็นเรื่องยาก
นี่เป็นบทความเก่าเกี่ยวกับ "Direct Connect" ของ Microsoftที่ฉันเคยได้ยินเมื่อไม่นานมานี้ ฉันยังไม่พบลิงค์เอกสารใด ๆ เลย แต่คุณอาจจะรู้ถ้าคุณมีแรงบันดาลใจ
ตามที่ฉันเข้าใจมันเป็นสิ่งที่คุณต้องการ