¿Cómo usar una conexión a Internet para VPN y otra para acceder a otros sitios web?


12

Tengo dos tarjetas de red. Si me conecto a una red usando VPN, para acceder a otros sitios web tengo que pasar por un servidor proxy.

¿Es posible usar mi otra tarjeta de red para conectarme a Internet directamente sin pasar por el proxy?


1
Supongo que por conexión a internet te refieres a sitios web en particular. En ese caso, necesitaría un firewall que pueda enrutar paquetes en función del puerto / protocolo o zonas. Desafortunadamente, es fácil de hacer con Linux. No puedo ayudar con Windows, pero creo que vale la pena echar un vistazo al firewall de Windows 7, ya que admite la configuración basada en zonas para cada interfaz. Tal vez algún experto ventanas se explicará que :)
Matthias Krull

Respuestas:


12

Lo que está preguntando se llama "DNS dividido" o "Túnel dividido". El dispositivo VPN debe admitir esto O usted puede ingresar manualmente la dirección IP y la información del nombre de host en su archivo de hosts .

De Cómo configurar una VPN de túnel dividido en Windows Vista :

También preguntaste sobre el túnel dividido, así que tomémonos un momento para explicar ese concepto antes de seguir el proceso de creación de una conexión VPN. De manera predeterminada, cuando crea una conexión VPN, Windows canaliza todas las comunicaciones desde su computadora a través de la VPN. Por lo tanto, si ha iniciado sesión en una VPN corporativa desde su casa para revisar su correo electrónico, todas las otras navegaciones web que está haciendo en su computadora también se ejecutan a través de su red corporativa. Este es el comportamiento predeterminado porque, desde el punto de vista de la compañía, es la forma más segura y garantiza que todo el tráfico esté protegido independientemente del destino.

Sin embargo, es posible que no desee este comportamiento por un par de razones. Primero, le permite a su compañía inspeccionar todo su tráfico web personal mientras está conectado a la VPN. En segundo lugar, es probable que ralentice su acceso a la Web, ya que todo debe enviarse primero a través de la VPN.

El túnel dividido, por otro lado, configura la conexión VPN para que solo el tráfico dirigido a las computadoras en la red corporativa se envíe a través de la conexión VPN. El resto del tráfico que sale de su computadora sale a través de su conexión de red normal.

Siga estos pasos para configurar una conexión VPN en Windows Vista que use un túnel dividido:

  1. Desde el Panel de control, elija "Red e Internet".
  2. Haga clic en "Ver estado de red y tareas".
  3. Haga clic en "Administrar conexiones de red".
  4. Haga clic derecho en su conexión VPN y seleccione "Propiedades".
  5. Seleccione la pestaña "Redes".
  6. Resalte "Protocolo de Internet versión 4 (TCP / IP v4)".
  7. Haga clic en "Propiedades".
  8. Haz clic en "Avanzado".
  9. Desmarca la casilla "Usar puerta de enlace predeterminada en la red remota".
  10. Haga clic en "Aceptar" tres veces para cerrar las ventanas que abrió.

A partir de ese momento, solo el tráfico destinado a su red corporativa se enviará a través de la VPN. El resto del tráfico utilizará la red local.

EDITAR1

La información que utiliza el cliente VPN de Cisco no estaba en la publicación original, y básicamente cambia todo y complica mucho cualquier solución final.

El mayor problema es que el servidor VPN debe haber sido configurado para permitir el túnel dividido. De lo contrario, solo te atrapará en tu computadora.

En segundo lugar, puede intentar configurar de acuerdo con el artículo de Cisco Configuración de Cisco VPN Client 3.5 y Cisco Integrated Client para proteger el tráfico no cifrado mientras usa el túnel dividido .

Sin embargo, puedo recomendar desde mi experiencia una solución que resuelva el problema sin ninguna configuración adicional. Esta solución es simplemente instalar y llamar al cliente Cisco VPN desde una máquina virtual. Incluso si el cliente de Cisco intenta encerrarlo en una bolsa de arena, solo bloqueará la máquina virtual, en lugar de su computadora. Su propia computadora permanece libre y puede usar Internet, mientras que la VPN se usa desde la máquina virtual.

EDIT2

El cliente VPN de Cisco crea un túnel, que puede ser voluntario u obligatorio. El administrador del servidor VPN al que se conecta dicta el tipo de túnel . El túnel obligatorio cortará todo acceso a cualquier computadora externa, incluida la LAN, y es lo que llamé el "sandbox".

Para obtener más información, consulte Túnel obligatorio en los siguientes artículos.

Si desea convertirse en un experto en todo lo relacionado con VPN, lo más recomendable es un buen libro, ya que hay demasiada información.


Estoy usando el cliente Cisco VPN para conectarme. Fue preconfigurado. Puedo ver el nombre de host, el nombre de usuario para la conexión. pero la contraseña no es visible Si me conecto usando el cliente, también necesito especificar mi propio nombre de usuario y contraseña.
Rohit Banga

no hay la opción "Usar puerta de enlace predeterminada en la red remota" en el adaptador Cisco VPN que estoy usando. Sin embargo, hay una lista en la que la puerta de enlace predeterminada a la red se ha especificado con una métrica de 1. ¿Puedo usar esto de alguna manera?
Rohit Banga

1
@iamrohitbanga: Vea mi edición.
harrymc

sí, eso debería funcionar ... pero por curiosidad es posible implementar la solución de Patkos. Quiero cambiar las entradas de la tabla de enrutamiento sistemáticamente para lograr esto. Otra cosa que tengo en mente es que si instalo un servidor proxy en mi PC, entonces no puedo dirigir todo el tráfico desde un navegador en particular a través del servidor.
Rohit Banga

@iamrohitbanga: Si no existe la opción "Usar puerta de enlace predeterminada en la red remota", entonces probablemente este sitio lo coloque en el entorno limitado, por lo que no puede tener ambas conexiones en la misma computadora.
harrymc

0

Antigua pregunta, aún aplicable. He estado vagando por internet de un lado a otro en busca de una respuesta, no encontré nada que funcionara bien. Así que apliqué cierta lógica: ¿qué pasa con el uso de IP v4 en su NIC # 1 e IP v6 en su NIC # 2?

Mi VPN corporativa (en mi caso) solo enrutaba todo el tráfico IP v4 a través de su servidor.

Utilicé una dirección interna IPv6 estática de muestra para la NIC # 2 y pude crear con éxito una conexión punto a punto a otra computadora en mi LAN. Siempre funcionará y mantendrá la misma conexión VPN previa / posterior.

Comida para el pensamiento.

Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.