VPN nur für bestimmte Ordner, ansonsten sollen Clients "normalen" Internet-Zugang (ohne VPN) nutzen

[Horstenberg 13]

Ich stelle über einen Windows Server 2008 ein VPN bereit, über das auswärtige Clients Zugriff auf das Netzwerk und darin enthaltene Ordner nehmen können.

 

Jetzt möchte ich, dass die CLIENTS über das VPN Zugriff auf diese Ordner nehmen können, aber im Übrigen nicht über das VPN, sondern ihren "allgemeinen" Internet-Zugang ins Internet gehen. Hintergrund ist, dass der Internetzugriff der Clients verlangsamt wird, wenn alles (also auch das "normale" Internet) über den Flaschenhals des VPN geleitet wird.

 

Wie kann ich das erreichen? Mit Windows-Boardmitteln (Win 7 und 8) sehe ich nicht, wie ich dem Client sagen kann, dass er nur teilweise das VPN nutzen kann.

 

Danke für Hilfe!

[chirho 10]

Hallo.

 

In den TCP/IP Eigenschaften der Verbindung --> Erweiterte Einstellungen den Haken bei "Standardgateway für das Remotenetzwerk verwenden" wegmachen..

[GuentherH 61]

Allerdings birgt das "Split Tunneling", so der Begriff, den chirho beschrieben hat ein gewisses Sicherheitsrisiko. Wenn ein unsicherer Client direkt auf das WAN zugreifen kann, und kompromittiert wird, dann kann die Schadsoftware ungehindert über den VPN Tunnel auf das LAN zugreifen.

Das aber zumindest gut verschlüsselt ;)

 

LG Günther

[Horstenberg 13]

Vielen Dank für die schnelle Hilfe! Es ist doch erstaunlich, mit wie geringem Aufwand dieses Problem lösbar war. Ich hatte recht komplizierte Überlegungen angestellt (Proxy, surfen über doppelte IP) und war ratlos, wie man das realisieren kann.