Contourner le VPN pour certaines applications

18

Je me connecte au VPN de mon entreprise pour le courrier électronique, l'intranet, le partage de fichiers, etc., mais quand je travaille, j'aime également écouter Spotify qui est bloqué via le réseau de l'entreprise, donc je dois me déconnecter du VPN pour l'utiliser. Puis-je faire quelque chose qui me permettra de rester connecté au VPN mais de le contourner pour Spotify? J'utilise le client VPN Cisco.

vpn

— Charlie
source

1

Question potentielle sur ServerFault?

— BinaryMisfit

Vous vous demandez la même chose, en particulier pour le client VPN intégré dans OSX 10.6 (Snow Leopard). Publié ici: superuser.com/questions/4904/…

— Josh Newman

2

Cet article mentionne une méthode dans laquelle, dans le réseau Windows, vous modifiez les paramètres réseau pour ne pas utiliser la passerelle par défaut à distance. Je ne suis pas sûr si cela fonctionnera cependant pour le client VPN Cisco.

Si je me souviens bien, il existe une option pour autoriser le trafic réseau local dans les paramètres avancés du client VPN Cisco.

— BinaryMisfit
source

1

J'ai essayé ces paramètres (sans utiliser la passerelle par défaut à distance) et il ne donne pas de solution par application.

— mindless.panda

2

Le logiciel Cisco VPN prend en charge un tunnel "divisé" dès la sortie de la boîte. Le tunnel divisé vous permettra de garder votre trafic Internet séparé du trafic VPN. C'est exactement ce que vous voulez faire et devrait faire fonctionner votre programme Spotify.

Ouvrez votre connexion VPN et sélectionnez l'option de modification. Une fois dans la boîte de dialogue de modification, cliquez sur le deuxième onglet. En haut de l'écran, il y a une case à cocher "Activer le tunnelage transparent" Cochez cette case et réessayez.

— Axxmasterr
source

1

J'ai utilisé un client VPN Cisco, avec cette case à cocher activée, mais pour moi, l'accès Internet n'est toujours pas disponible :(

— Sathyajith Bhat

J'essaierais de configurer un itinéraire statique pour capturer tout le trafic Internet. Je le forcerais à l'interface de passerelle par défaut pour votre routeur local.

— Axxmasterr

1

Tous les liens pour les mêmes seront appréciés!

— Sathyajith Bhat

1

mydigitallife.info/2008/12/25/… Vous pouvez essayer "imprimer l'itinéraire" à partir d'une boîte de dos pour commencer.

— Axxmasterr

Le routage fractionné doit être activé sur le serveur VPN pour votre profil d'utilisateur avant de l'utiliser du côté client.

— user3767013

2

Les dernières versions de Cisco VPN Client ne vous permettent pas de remplacer le routage si votre administrateur réseau a désactivé l'accès au réseau local.

Même la connexion en tant qu'administrateur sur votre machine locale et la modification de la table de routage ne changeront rien car le client VPN la bloque toujours.

— vpn_dude
source

Des moyens créatifs pour contourner cela? Plusieurs adaptateurs réseau? Clients VPN tiers ou open source compatibles avec le matériel Cisco? Vous vous connectez au VPN à partir d'un routeur? Le client Cisco est de toute façon obsolète, n'est-ce pas?

— ShadowChaser

1

Pouvez-vous changer votre passerelle par défaut pour qu'elle utilise votre connexion Internet au lieu du VPN? Cela signifie que seules les choses qui ne sont pas sur Internet en général (comme votre intranet et le partage de fichiers) passent par le VPN.

Alternativement, vous devriez pouvoir configurer une route statique pour que les connexions à 10 .. . * (c'est-à-dire la gamme VPN de votre entreprise) passez par le VPN et tout le reste va à votre connexion Internet. Cette configuration sera différente selon votre système d'exploitation.

Bien sûr, si votre entreprise utilise un "espace IP public" (c'est-à-dire en dehors des plages 10. * et 192.168. *), Cela va commencer à devenir très délicat.

— Richy B.
source

1

Si vous accédez aux préférences du client VPN Cisco. Décochez "Activer l'accès au LAN local (si configuré". Pour moi, j'utilise une connexion de bureau à distance vers un emplacement distant et mon navigateur local se résout en mon IP locale.

— amkread
source