Tengo dos tarjetas de red. Si me conecto a una red usando VPN, para acceder a otros sitios web tengo que pasar por un servidor proxy.
¿Es posible usar mi otra tarjeta de red para conectarme a Internet directamente sin pasar por el proxy?
Tengo dos tarjetas de red. Si me conecto a una red usando VPN, para acceder a otros sitios web tengo que pasar por un servidor proxy.
¿Es posible usar mi otra tarjeta de red para conectarme a Internet directamente sin pasar por el proxy?
Respuestas:
Lo que está preguntando se llama "DNS dividido" o "Túnel dividido". El dispositivo VPN debe admitir esto O usted puede ingresar manualmente la dirección IP y la información del nombre de host en su archivo de hosts .
De Cómo configurar una VPN de túnel dividido en Windows Vista :
También preguntaste sobre el túnel dividido, así que tomémonos un momento para explicar ese concepto antes de seguir el proceso de creación de una conexión VPN. De manera predeterminada, cuando crea una conexión VPN, Windows canaliza todas las comunicaciones desde su computadora a través de la VPN. Por lo tanto, si ha iniciado sesión en una VPN corporativa desde su casa para revisar su correo electrónico, todas las otras navegaciones web que está haciendo en su computadora también se ejecutan a través de su red corporativa. Este es el comportamiento predeterminado porque, desde el punto de vista de la compañía, es la forma más segura y garantiza que todo el tráfico esté protegido independientemente del destino.
Sin embargo, es posible que no desee este comportamiento por un par de razones. Primero, le permite a su compañía inspeccionar todo su tráfico web personal mientras está conectado a la VPN. En segundo lugar, es probable que ralentice su acceso a la Web, ya que todo debe enviarse primero a través de la VPN.
El túnel dividido, por otro lado, configura la conexión VPN para que solo el tráfico dirigido a las computadoras en la red corporativa se envíe a través de la conexión VPN. El resto del tráfico que sale de su computadora sale a través de su conexión de red normal.
Siga estos pasos para configurar una conexión VPN en Windows Vista que use un túnel dividido:
- Desde el Panel de control, elija "Red e Internet".
- Haga clic en "Ver estado de red y tareas".
- Haga clic en "Administrar conexiones de red".
- Haga clic derecho en su conexión VPN y seleccione "Propiedades".
- Seleccione la pestaña "Redes".
- Resalte "Protocolo de Internet versión 4 (TCP / IP v4)".
- Haga clic en "Propiedades".
- Haz clic en "Avanzado".
- Desmarca la casilla "Usar puerta de enlace predeterminada en la red remota".
- Haga clic en "Aceptar" tres veces para cerrar las ventanas que abrió.
A partir de ese momento, solo el tráfico destinado a su red corporativa se enviará a través de la VPN. El resto del tráfico utilizará la red local.
EDITAR1
La información que utiliza el cliente VPN de Cisco no estaba en la publicación original, y básicamente cambia todo y complica mucho cualquier solución final.
El mayor problema es que el servidor VPN debe haber sido configurado para permitir el túnel dividido. De lo contrario, solo te atrapará en tu computadora.
En segundo lugar, puede intentar configurar de acuerdo con el artículo de Cisco Configuración de Cisco VPN Client 3.5 y Cisco Integrated Client para proteger el tráfico no cifrado mientras usa el túnel dividido .
Sin embargo, puedo recomendar desde mi experiencia una solución que resuelva el problema sin ninguna configuración adicional. Esta solución es simplemente instalar y llamar al cliente Cisco VPN desde una máquina virtual. Incluso si el cliente de Cisco intenta encerrarlo en una bolsa de arena, solo bloqueará la máquina virtual, en lugar de su computadora. Su propia computadora permanece libre y puede usar Internet, mientras que la VPN se usa desde la máquina virtual.
EDIT2
El cliente VPN de Cisco crea un túnel, que puede ser voluntario u obligatorio. El administrador del servidor VPN al que se conecta dicta el tipo de túnel . El túnel obligatorio cortará todo acceso a cualquier computadora externa, incluida la LAN, y es lo que llamé el "sandbox".
Para obtener más información, consulte Túnel obligatorio en los siguientes artículos.
Si desea convertirse en un experto en todo lo relacionado con VPN, lo más recomendable es un buen libro, ya que hay demasiada información.
Antigua pregunta, aún aplicable. He estado vagando por internet de un lado a otro en busca de una respuesta, no encontré nada que funcionara bien. Así que apliqué cierta lógica: ¿qué pasa con el uso de IP v4 en su NIC # 1 e IP v6 en su NIC # 2?
Mi VPN corporativa (en mi caso) solo enrutaba todo el tráfico IP v4 a través de su servidor.
Utilicé una dirección interna IPv6 estática de muestra para la NIC # 2 y pude crear con éxito una conexión punto a punto a otra computadora en mi LAN. Siempre funcionará y mantendrá la misma conexión VPN previa / posterior.
Comida para el pensamiento.