en grundlæggende, personlig VPN-tjeneste, såsom Privat Tunnel, dirigerer brugerens trafik til internettet gennem en krypteret VPN-tunnel . Nogen kan bruge den personlige VPN-tjeneste til at beskytte sig selv på offentlig trådløs internetadgang eller for at omgå geografiske indholdsbegrænsninger. Business VPN ‘ er er dog forskellige. Mens virksomheder kan give dem til fjernarbejdere for at beskytte dem på offentlig trådløs internetadgang, er det egentlige formål oftere at få sikker adgang til virksomhedens private netværksressourcer.

Hvad hvis du har en VPN, der ikke kan håndtere belastningen? Du ønsker måske at aktivere split tunneling. Med split tunneling går trafik, der ikke er bestemt til dit private netværk, ikke gennem VPN. Det er en af grundene til, at du måske vil konfigurere det.

Her er flere oplysninger om, hvad det er, hvorfor du gerne vil konfigurere det, og hvordan du gør det med OpenVPN Access Server.

hvad er split tunneling?

når en VPN-klient opretter forbindelse til OpenVPN Access Server, opretter den en tunnel. Data overført er krypteret, via internettet til VPN-serveren og forbundet til dit interne LAN. OpenVPN Access Server kan konfigureres til at dirigere al trafik bestemt til internettet og ikke kun det interne LAN gennem denne tunnel også.

din medarbejder er forbundet til VPN og går ind google.com ind i deres bro. ser.. Internettrafikken kan følge denne (forenklede) rute:

1. fra deres bærbare computer går det til deres hjemmerouter
2. så krydser det over Internettet inde i VPN-tunnelen
3. til VPN-serveren på dit interne LAN
4. , der sender det gennem virksomhedens router og internetforbindelse
5. og til google.com, så tilbage den måde, det kom til den bærbare computer

Når du konfigurerer split tunneling, vil kun trafik, der er bestemt til undernetene på dit interne LAN, gå gennem VPN-tunnelen. Anden trafik vil gå gennem din medarbejders normale internetforbindelse.

Her er et grundlæggende diagram over, hvordan trafikken flyder, når split tunneling er aktiveret på OpenVPN Access Server: