Parfois, vous devez utiliser une connexion VPN pour accorder l’accès aux ressources réseau distantes et pour cela vous utilisez un VPN, mais si vous ne voulez pas que tout votre trafic client passe par le lien VPN, vous devrez configurer votre VPN pour se connecter en mode «tunnel partagé». Voici comment le faire sur Ubuntu.
assurez-vous d’avoir lu notre article sur comment configurer un serveur VPN pour Linux basé sur Debian, qui couvre également la configuration du client Windows.
Diviser quoi, quoi maintenant?
Le terme «tunnel partagé» fait référence au fait que le client VPN crée un «tunnel» du client jusqu’au serveur pour une communication «privée».
Traditionnellement, la connexion VPN est configurée pour créer «le tunnel» et une fois qu’elle est établie, toutes les communications du client sont acheminées à travers ce «tunnel». c’était bien à l’époque où la connexion VPN avait quelques objectifs qui se chevauchaient et se complimentaient:
- La connexion était destinée à donner accès au guerrier de la route de n’importe où.
- Toutes les connexions du client doivent être sécurisées en passant par le pare-feu de l’entreprise.
- L’ordinateur client ne doit pas être en mesure de connecter un réseau potentiellement malveillant au réseau d’entreprise.
La manière dont la connexion VPN de l’époque atteignait cet objectif était de définir la «passerelle par défaut» ou «route» de la machine cliente vers le serveur VPN de l’entreprise.
Cette méthode, bien qu’affective pour les objectifs ci-dessus, présente plusieurs inconvénients, en particulier si vous implémentez la connexion VPN uniquement pour le point «d’accorder l’accès»:
- Cela ralentira toute l’expérience de navigation de l’ordinateur client à la vitesse de la vitesse de téléchargement du serveur VPN, qui est généralement lente.
- Cela désactivera l’accès aux ressources locales comme les autres ordinateurs du réseau local à moins qu’ils ne soient tous connectés au VPN, et même dans ce cas, l’accès sera ralenti car il doit aller jusqu’à Internet et revenir.
Pour surmonter ces lacunes, nous allons créer un numéroteur VPN régulier avec une exception digne de mention, que nous définirons le système sur NE PAS utilisez-le comme «passerelle par défaut» ou «route» une fois connecté.
Cela permettra au client d’utiliser le «tunnel VPN» uniquement pour les ressources derrière le serveur VPN et d’accéder à Internet normalement pour tout le reste.
Faisons craquer
La première étape consiste à entrer dans «Connexions réseau», puis «Configurer VPN».
Une façon de le faire est de cliquer sur l’icône du bureau pour la mise en réseau, comme indiqué dans l’image.
Une autre façon est d’aller dans «Système» -> «Préférences» -> «Connexions réseau».
Une fois que vous êtes sur l’onglet «VPN» dans la fenêtre de configuration «Connexions réseau», cliquez sur «Ajouter».
Dans la fenêtre suivante, il suffit de cliquer sur «Créer», car le type de connexion par défaut de PPTP est ce que nous voulons utiliser.
Dans la fenêtre suivante, donnez un nom à votre numéroteur, remplissez la passerelle avec le nom DNS ou l’adresse IP de votre serveur comme vu d’Internet et remplissez les informations d’identification de l’utilisateur.
Si vous avez utilisé le « Configurer un serveur VPN (PPTP) sur Debian»Pour la configuration du serveur ou vous utilisez ce client pour un Configuration du serveur PPTP DD-WRT, vous devez également activer les options de chiffrement MPPE pour l’authentification.
Cliquez sur «Avancé».
Dans la fenêtre «Options avancées», cochez la première case pour l’option MPPE, puis la deuxième case pour autoriser le cryptage avec état et cliquez sur «OK».
De retour dans la fenêtre principale, cliquez sur l’onglet «Paramètres IPv4».
Sur la fenêtre de configuration des routes vérifier la case à cocher «Utiliser cette connexion uniquement pour les ressources de son réseau».
Activez le client de connexion VPN en cliquant sur l’icône «Connexions réseau» et en la sélectionnant.
Ca y est, vous pouvez désormais accéder aux ressources côté serveurs VPN comme si vous étiez sur le même réseau sans sacrifier votre vitesse de téléchargement dans le processus…
Prendre plaisir 🙂