Windows - VPN для конкретного пользователя

Question

Можно ли запустить VPN-клиент только для конкретного пользователя?

Я арендую VPS с Windows Server 2016 и хочу, чтобы некоторые пользователи запускали VPN-клиентов, в то время как другие должны использовать стандартный сетевой интерфейс. К сожалению, кажется, что запуск VPN-клиента для одного пользователя меняет маршруты в глобальном масштабе.

Есть идеи?

Answer 1

Это возможно при некоторых условиях:

1. VPN должна разрешить сплит туннелирование
2. VPN не должна изменять маршрут по умолчанию в таблице маршрутизации, или этот маршрут по умолчанию должен быть восстановлен после подключения к VPN
3. Рассматриваемый пользователь может общаться с серверами в VPN, используя их IP-адрес (здесь может помочь файл hosts ).

Если вы хотите избежать этой проблемы, у этого конкретного пользователя есть старая хитрость, заключающаяся в том, что VPN запускается внутри виртуальной машины, поэтому не влияет на других пользователей или глобальную таблицу маршрутизации.

Answer 2

Windows имеет конструкцию для каждого пользователя, а также для всех пользователей VPN. Если вы используете Windows InBuilt VPN Capabilities и имеете его так, чтобы оно было для каждого пользователя, при этом не нужно было менять маршрут по умолчанию. Это должно нормально работать для каждого пользователя.

Если это не работает, хотя, если вы можете поделиться более подробной информацией о конфигурации. Таблица маршрутизации, а также то, что не работает, поможет в следующем шаге отладки.