Czy można używać VPN tylko dla jednego Programu?

Czy można używać połączenia VPN tylko dla jednego programu, a reszta ruchu przechodzi przez sieć lokalną?

Mówiąc dokładniej, korzystam z oficjalnego klienta Cisco.

Możesz zainstalować maszynę wirtualną i uruchomić VPN Cisco wraz z wybranym programem na maszynie wirtualnej, utrzymując normalne środowisko pracy.

Zwykle jedyne, co możesz zrobić, to skonfigurować podzielony tunel w oparciu o zasady (np. Docelowy zakres / maska ​​IP, patrz przykłady w Cisco ). Jeśli twój program komunikuje się tylko z tym adresem IP, miałoby to taki sam efekt dla twojego celu. Jednak administrator musi to skonfigurować po stronie serwera VPN.

W systemie Windows® można używać sieci VPN do komunikowania się tylko z jednym lub kilkoma hostami poprzez określenie potrzebnych wpisów trasy (patrz „route /?”), Ale działa to w zależności od hosta zdalnego. W systemie Linux / Freebsd można uruchomić program z inną niż domyślna tabelą routingu, więc robi to samo: wszystkie aplikacje używają domyślnej tabeli routingu, a ruch trafia do sieci lokalnej, a jeden konkretny program używa innej tabeli routingu, a ruch przesyła VPN.

Jeśli przejdziesz do klienta Cisco VPN i przejdziesz do Preferencji. Odznacz „Włącz dostęp do lokalnej sieci LAN (jeśli skonfigurowano”). Dla siebie korzystam z połączenia pulpitu zdalnego ze zdalną lokalizacją, a moja lokalna przeglądarka rozpoznaje mój lokalny adres IP.

Używam „klienta VPN Cisco AnyConnect”

Jeśli masz wolny komputer lub maszynę wirtualną, skonfiguruj ten komputer, aby wybierał połączenie VPN, i zainstaluj bezpłatny serwer proxy (z mojego doświadczenia wynika, że ​​zwykle ograniczają cię do 3 użytkowników). Uważam, że jest to w porządku do użytku domowego, a następnie skonfigurujesz aplikację do korzystania z serwera proxy. Większość aplikacji sieciowych zwykle ma ustawienia proxy.

Umożliwi to normalny ruch wychodzący z bramy, a aplikacja przejdzie przez proxy, które akurat łączy się z VPN.

Możesz ustawić routing tylko dla jednego (lub wybranych) portów, aby przejść przez VPN z innym dostępem do sieci, aby przejść normalnie.

Ustawienie, że jedna przeglądarka ma korzystać z VPN (na porcie 80), a wszystkie inne do korzystania z bezpośredniego jest trudniejsze

Oto stary artykuł o „Direct Connect” Microsoftu, o którym ostatnio słyszałem. Nie znalazłem jeszcze żadnych linków do dokumentacji, ale możesz, jeśli masz motywację.

Rozumiem, że o to prosisz.