Ako fungovať súčasne cez VPN aj mimo

[e1]

Mám problém s prácou z domu. Prístup do firemnej siete máme riešený formou dvojitého VPN tunela + autentifikáciou cez RSA token. Upresním. Prihlásim sa cez prvú VPN, som overený tokenom. V tomto momente mám prístup na niektoré povolené stránky z firemnej siete. Keď sa potom prihláasim aj cez druhú VPN do domény, tak sa dostanem priamo do našej siete vo firme a mám možnosť pracovať ako keby som bol pripojený na sieťovú zásuvku v práci, môžem sa pripojiť aj na Remote Desktop a podobne. Môj problém je ten, že keď som takto prihlásený, všetky spojenia z môjho domáceho PC idú cez VPN tunel, tým pádom keď si otvorím napr. YouTube (ktorý je mimochodm už blokovaný), tak ide cez firemný proxy server a vlastne všetko ide cez firemné servre. Keď popri práci sa potrebujem napr. z môjho domáceho PC niekam prostredníctvom SSH spojenia alebo sa prihlásiť na súkromné FTP, nemám možnosť, lebo ma blokuje firemný proxy server. Dá sa vo Viste nejakým spôsobom nastaviť že ktoré služby, aplikácie nemajú ísť cez VPN tunel a majú sa realizovať priamo?

[Fox!MURDER]

staci shodit default route skrz vpn a nahodit misto ni jen konkretni routy do firemni site ...

[e1]

A kde to nakonfigurujem? Totiž ja som takúto možnosť nikde nenašiel.

[Fox!MURDER]

sorry, jdu si pro kristalovou kouli. az z ni vyctu, co pouzivas za software, tak dam vedet ...

[e1]

Sorry, zabudol som napísať (aj keď som na to myslel) že mám Windows Vistu.

[Fox!MURDER]

Sorry, zabudol som napísať (aj keď som na to myslel) že mám Windows Vistu.

a VPN?

[e1]

Spojenie ide cez klasické VPN-ko vo Windowse, overenie tokenom cez RSA ACE Clienta.

[Fox!MURDER]

visti vpn neznam, ale tady je o tom neco malo
http://diaryproducts.net/about/opera...ay_vpn_windows

[Jezevec]

IMo to bude podobne jako i XP, mrkni do cmd "route print" + "route help", jde pomoci toho pridat/odebrat/zmenit smerovani => i default routu.

[xvojta]

Ja zkusim přidat řešení z trošku jiného soudku...

VmWare Convertor -> ze svého firemního NTB jsem si udělal virtuálu
a v téhle virtuále mám k dispozici i VPN, nasdílené adresáře/disky z nativního OS (kde běží virtuála)

a mám k dispozici oboje současně... soukromé připojení i VPN...

[Marty]

Ve vlastnostech Windowsího VPN klienta je zatržítko používat výchozí bránu vzdálené sítě, takhle je to v CZ XPčkách, nevím jak v US vistách, ale snad to nějak zachovali. To přesně dělá to, že do VPN směruje jen požadavky z daného IP rozsahu přiděleného VPN, ale ne vždy to funguje. Za test to stojí.

Jinak řešení Jezevcovo je sázka na jistotu ... nastavit si default gateway svojí (doma) a statickou routu na gateway v té VPNce...

[e1]

Blbé je to že žiadne políčka alebo ponuky kde by som mohol meniť nastavenia VPN spojenie nemám. Vôbec nič, môžem tak akurát vypnúť/zapnúť logovanie, nastaviť počet pokusov pre znovuvytvorenie pripojenia a zapnúť/nastaviť zdielania pripojenia. Neostáva mi nič iné ako sa hrať v cmd s route (ešte si to budem musieť preštudovať) alebo môžem skúsiť to riešiť cez virtualizáciu čo je alternatíva, ale dosť prasácka lebo takto by som pracoval cez 3 OS. (môj, virtuálny a ešte remote desktop v práci).

[Marty]

riešiť cez virtualizáciu čo je alternatíva, ale dosť prasácka lebo takto by som pracoval cez 3 OS. (môj, virtuálny a ešte remote desktop v práci).

Já bych v tom prasárnu neviděl, naopak to považuji za celkem elegantní. Dají se mj. najít postupy pro seamless integraci aplikací běžících virtuálně, tak bys to ani nemusel vědět.
A při dnešních výkonech (a velikostech RAM) PC bych v tom neviděl vůbec žádný problém.

[xvojta]

Já bych v tom prasárnu neviděl, naopak to považuji za celkem elegantní. Dají se mj. najít postupy pro seamless integraci aplikací běžících virtuálně, tak bys to ani nemusel vědět.
A při dnešních výkonech (a velikostech RAM) PC bych v tom neviděl vůbec žádný problém.

a v dobe dualmonitoru (a vice) je to imo velmi elegantni...
a kdyz virtuala padne na hubu, vratim se ke snapshotu... kdyz padne na hubu nativni OS, prenesus virtualu jinam, atd, atd...

[e1]

Už iba mať dualmonitor. Každopádne vďaka za nápad, pozriem sa tú "seamless integráciu" (ešte som sa tým nesretol).