Wie konfiguriere ich den VPN-Client von Shrewsoft so, dass nur Datenverkehr über das VPN an eine bestimmte IP-Adresse weitergeleitet wird?


7

Wir verwenden den VPN-Client von Shrewsoft, um eine Verbindung zu einem Entwicklungsserver eines Drittanbieters herzustellen. Es scheint jedoch so konfiguriert zu sein, dass alles oder nichts über das VPN gesendet wird. Die Entwickler müssen die Verbindung zum VPN trennen, um wieder E-Mail- / Internetzugang zu erhalten.

Der Server, auf den über das VPN zugegriffen werden muss, hat eine bestimmte (lokale - 10.xxx) IP-Adresse und einen bestimmten Port. Können wir die Shrewsoft-Clientanwendung so konfigurieren, dass nur Datenverkehr über das VPN an diese eine Adresse und / oder diesen Port weitergeleitet wird und alles andere über die üblichen Kanäle weitergeleitet wird?

Wenn ja, wie wird es gemacht? Ich bin kein VPN-Spezialist und die Optionen sind verwirrend.

Nach was sollte ich suchen, wenn keine spezifischen Shewsoft VPN-Client-Ratschläge vorliegen? Geteilte Tunnel?

Antworten:


9

Wechseln Sie im Eigenschaftenfenster des VPN-Verbindungsprofils zur PolicyRegisterkarte (1) . Dort können Sie Routen hinzufügen.

(2) Deaktivieren Sie Obtain Topology Automatically or Tunnel All
(3) Klicken Add.
(4) Set Typean Include.
(5) Stellen Sie Addressdie genaue IP ein, die Sie möchten. (6) Set Netmaskan 255.255.255.255.

Screenshot der Dialogfelder "Route hinzufügen" von Shrew Soft VPN Access Manager.

Siehe auch: Shrew Soft VPN Client-Administratorhandbuch: Richtlinieneinstellungen ( hier archiviert .)


5

Um Nikolas Antwort weiter zu ergänzen:

Sie müssten zuerst das Kontrollkästchen "Topologie automatisch beziehen oder alle tunneln" deaktivieren, um den unteren Teil anzuzeigen, in dem Sie die Routen gemäß seiner Antwort hinzufügen.

Siehe: Ähnliche Frage (StackOverflow) für weitere Details

Hoffe das hilft

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.