Kuidas paigaldada „Split Tunnel” VPN (PPTP) klient Ubuntu 10.04
Mõnikord peate võrguressurssidele juurdepääsu võimaldamiseks kasutama VPN-ühendust ja kasutama VPN-i, kuid kui te ei soovi, et kõik teie kliendiliiklus läbiks VPN-linki, peate oma VPN-i seadistama ühendada “jagatud tunneli” režiimis. Siin on, kuidas seda teha Ubuntul.
Märge: veenduge, et olete lugenud meie artiklit, mis käsitleb, kuidas seadistada VPN-server Debian-põhise Linuxi jaoks, mis hõlmab ka Windowsi kliendi konfigureerimist.
Jaota, mida nüüd?
„Jaotatud tunneli” termin viitab asjaolule, et VPN-klient loob kliendilt „tunneli“ kuni serveri poole, et „era-” suhtlus.
Traditsiooniliselt luuakse VPN-ühendus „tunneli“ loomiseks ja kui see on üles ehitatud, suunatakse kliendi kommunikatsioon läbi selle “tunneli”. see oli hea tagasi päeval, mil VPN-ühendusel oli paar eesmärki, mis üksteisega kattusid ja täiendasid:
- Ühendus pidi võimaldama maanteesõdalastele juurdepääsu kõikjalt.
- Kõik kliendi ühendused tuleb tagada ettevõtte tulemüüri kaudu.
- Klientarvuti ei tohi olla võimalik potentsiaalselt pahatahtliku võrgu ühendamiseks ettevõtte võrguga.
Viis, kuidas VPN-ühendus ajaga saavutas selle eesmärgi, oli kliendi masina „vaikelüüsi” või „marsruudi“ seadmine ettevõtte VPN-serverisse.
Sellel meetodil, kuigi eespool nimetatud eesmärkide suhtes on mõjuvõim, on mitmeid puudusi, kui te rakendate VPN-ühendust ainult „juurdepääsupunkti” jaoks:
- See aeglustab kliendi arvuti kogu surfamise kogemust VPN-serveri üleslaadimise kiirusega, mis on tavaliselt aeglane.
- See keelab ligipääsu kohalikele ressurssidele, nagu teised kohaliku võrgu arvutid, välja arvatud juhul, kui need kõik on ühendatud VPN-iga ja isegi siis aeglustub juurdepääs, sest see peab minema internetis ja tagasi minema.
Nende puuduste ületamiseks loome tavalise VPN-valija, millel on üks märkus vääriline erand, et me seadistame süsteemi MITTE kasutage seda kui „vaikimisi lüüsi“ või „marsruuti“, kui see on ühendatud.
Seda tehes teeb klient nii, et klient kasutab VPN-tunnelit ainult VPN-serveri taga olevate ressursside jaoks ja pääseb internetti tavaliselt kõikidele muudele.
Laske lõheneda
Esimene samm on siseneda “Võrguühendused” ja seejärel „Konfigureeri VPN”.
Üks viis, kuidas seda teha saab, klõpsates töölaua ikoonil, nagu kuvatakse joonisel.
Teine võimalus on minna süsteemi "Süsteem" -> "Eelistused" -> "Võrguühendused".
Kui olete “VPN” vahekaardil „Võrguühendused“ aknas klõpsanud, klõpsake „Lisa“.
Järgmises aknas on vaja ainult klõpsata nupul „Loo“, kuna PPTP vaikimisi ühenduse tüüp on see, mida me soovime kasutada.
Järgmises aknas anna oma valijale nimi, täida värav interneti kaudu vaadatud serveritega DNS-i nimi või IP-aadress ja täida kasutaja volitused.
Kui olete kasutanud serveri häälestuse „VPN-serveri (PPTP) serveri seadistamine Debianis” juhendit või kasutate seda klienti DD-WRT PPTP serveri seadistamiseks, peate lubama autentimiseks ka MPPE krüpteerimisvalikud.
Klõpsake „Täpsem“.
Aknas „Advanced Options“ (Täpsemad suvandid) kontrollige MPPE valiku esimest märkeruutu, seejärel teise ruutu, et lubada oleku krüpteerimist ja klõpsake „OK“..
Tagasi peaaknasse klõpsake vahekaarti „IPv4 Settings”.
Marsruutide seadistamise aknas Kontrollima märkeruut „Kasutage seda ühendust ainult oma võrgu ressursside jaoks”.
Aktiveerige VPN-ühenduse klient, klõpsates ikoonil „Võrguühendused” ja valides selle.
See ongi nii, nüüd saate juurdepääsu VPN-serverite poolel olevatele ressurssidele, nagu oleksite samas võrgus, kuid ei ohverdanud teie allalaadimiskiirust protsessis ...
Naudi :)