En nuestra empresa tenemos un software que requiere que se conecte una VPN para que funcione correctamente. Sin embargo, ese no es el único software que usamos aquí. El problema es que otros programas se vuelven más lentos cuando la VPN está activada. Aparte de eso, no queremos que todo nuestro tráfico de datos pase a través de esta conexión.
¿Hay alguna forma de aislar la conexión VPN específica para un solo software?
¿Hay alguna forma de aislar la conexión VPN específica para un solo software?
Puede crear una máquina virtual, instalar el software y configurar la VPN dentro de la máquina virtual. Al hacer eso cumples todos tus requisitos.
El único inconveniente es el recurso de hardware compartido, que podría influir negativamente en el rendimiento de otras aplicaciones.
¿Hay alguna forma de aislar la conexión VPN específica para un solo software?
Aislaría la VPN para una ruta específica. Esto se puede lograr con la configuración de enrutamiento del sistema.
A estas opciones de enrutamiento específicas para una VPN se les llama en general Dividir túneles .
¿El software en contacto es siempre el mismo punto final en el otro lado? Entonces es bastante fácil, ya que solo tiene que agregar una única IP (subred) para enrutar a través de la VPN.
Sí, es posible crear una regla de enrutamiento en el sistema operativo que enruta el tráfico con un destino específico a una interfaz o pasarela en particular.
Entonces, si su aplicación tiene un servidor específico con una dirección IP conocida, puede crear una regla que dirija el tráfico a esa IP a través de la interfaz VPN y todo el resto a través de la interfaz del adaptador de red.
por ejemplo.
Microsoft Exchange Server (192.168.1.45) -> Interface 2 (VPN)
Everything else -> Interface 1 (Network Adapter)
-
route add 192.168.1.45 mask 255.255.255.255 IF 2 metric 1
route add 0.0.0.0 mask 0.0.0.0 IF 1 metric 10
Consulte: enlace
Lea otras preguntas en las etiquetas vpn