我只是设置了一个使用SSTP的Windows Server 2008 R2 VPN,而且一切都很好。 连接速度非常快,对于使用Vista和Windows 7的域用户来说,安装非常简单。
唯一的问题是所有的stream量都通过VPN连接进行路由。 在家里或办公室networking之外的networking上的互联网连接速度更快,但是因为他们通过我们的办公室连接进行路由,所以受到这种连接的限制。 此外,这意味着办公室连接在所有用户连接的同时被共享。
我想知道如何路由非办公室networking相关的stream量通过本地适配器,而不是在VPN上。 任何人都有这方面的经验?
使用CMAK创build一个connectoid,可以select不使用远程连接作为默认网关。 将connectoid部署到您的用户。 如果无法部署connectoid,只需让用户编辑连接的属性即可:属性>>networking选项卡>> TCP / IP v4属性>>高级>>禁用“在远程networking上使用默认网关”。 奇迹般有效。
这个总称是“分裂隧道”。 我在Cisco IPsec VPN和OpenVPN方面拥有丰富的经验。 这两个很容易支持拆分隧道。 从来没有使用Windows VPN,我不知道是否(或如何)支持分割隧道。
我search了一下,似乎在客户端可能会有一些设置,告诉客户端不要使用远程网关的所有stream量。 虽然缺less一个窗口框,但我目前无法validation。 但也许这可能是足够的信息,让你指出正确的方向。