Sidenote:Saya ternyata server OpenVPN kami memang disiapkan untuk tunneling terpisah, tetapi klien kami mendorong gateway mereka sendiri:
redirect-gateway def1 bypass-dhcp bypass-dns
Ini dilakukan sebagai solusi untuk mengakses beberapa layanan internal yang tidak dapat dijangkau dari dunia luar. Pertanyaan yang lebih tepat adalah:Apa cara yang tepat untuk mengakses layanan vpn-internal tanpa mendorong gateway yang akan merutekan seluruh lalu lintas melalui VPN, meskipun menurut saya pertanyaan ini agak berbeda.
Saya di homeoffice dan sementara saya telah menyiapkan koneksi VPN yang stabil melalui Network Manager, kecepatannya sangat terbatas. Saya memiliki koneksi 1 GBit di rumah, sedangkan koneksi VPN saat ini hanya menawarkan 10 MBit.
Sementara layanan tertentu harus melalui koneksi VPN, sebagian besar lalu lintas dapat melewatinya dengan baik karena semua yang dilakukan VPN hanyalah memperlambat segalanya. (Saya sedang mencari terutama di layanan padat data publik seperti mengunduh gambar dari hub docker resmi atau registri npm. Namun hanya untuk menyiapkannya, mari kita ambil layanan seperti fast.com.)
Bagaimana saya bisa memasukkan situs web tertentu ke daftar putih untuk menggunakan koneksi VPN atau membuat daftar hitam situs lain untuk tidak menggunakan koneksi VPN?
Jawaban yang Diterima:
Diskusikan dengan orang yang menyiapkan VPN untuk Anda.
Ini umumnya dikenal sebagai perutean terpisah, di mana terowongan VPN akan digunakan untuk sumber daya yang ada di dalam jaringan perusahaan, sementara gateway default akan digunakan untuk sisanya. Ini biasanya lebih mudah daripada memfilter berdasarkan layanan. Biasanya, perusahaan akan memiliki beberapa jenis paket internal melalui jaringan yang memudahkan untuk menyediakan perutean terpisah.
Anda harus memeriksa apakah itu diizinkan di organisasi Anda. Tidak semua organisasi mengizinkan perutean terpisah, karena mereka misalnya ingin melakukan pencegahan kehilangan data pada lalu lintas Anda.