een eenvoudige, persoonlijke VPN-service, zoals een privétunnel, leidt het verkeer van de gebruiker naar het Internet via een versleutelde VPN-tunnel . Iemand zou de persoonlijke VPN-service kunnen gebruiken om zichzelf te beschermen op openbare Wi-Fi of om geografische inhoudbeperkingen te omzeilen. Zakelijke VPN ‘ s zijn echter anders. Terwijl bedrijven ze kunnen leveren aan externe werknemers om ze te beschermen op openbare Wi-Fi, vaker, het echte doel is om veilige toegang tot de particuliere netwerkbronnen van het bedrijf te verkrijgen.

Wat als je een VPN hebt die de belasting niet aankan? U kunt split tunneling inschakelen. Met split tunneling gaat het verkeer dat niet bestemd is voor uw privé-netwerk niet via de VPN. Dat is een reden waarom je het misschien wilt opzetten.

Hier is meer informatie over wat het is, waarom je het zou willen instellen, en hoe dat te doen met OpenVPN Access Server.

Wat is split-tunneling?

wanneer een VPN-client verbinding maakt met de OpenVPN-toegangsserver, maakt deze een tunnel aan. Gegevens die worden overgedragen, worden versleuteld, via het Internet naar de VPN-server en verbonden met uw interne LAN. OpenVPN Access Server kan worden geconfigureerd om al het verkeer bestemd voor het internet en niet alleen de interne LAN route door die tunnel ook.

uw werknemer is verbonden met de VPN en komt binnen google.com in hun browser.. Het webverkeer kan deze (vereenvoudigde) route volgen:

1. vanaf hun laptop gaat het naar hun thuisrouter
2. dan kruist het over het Internet in de VPN-tunnel
3. naar de VPN-server op uw interne LAN
4. die het via de router en internetverbinding van het bedrijf verzendt
5. en naar google.com, dan terug zoals het naar de laptop

ging wanneer u split tunneling instelde, zal alleen verkeer dat bestemd is voor de subnetten op uw interne LAN door de VPN tunnel gaan. Ander verkeer zal gaan via de normale internetverbinding van uw werknemer.

Hier is een basisdiagram van hoe het verkeer stroomt wanneer split tunneling is ingeschakeld op OpenVPN Access Server: