最近我的一个客户从WatchGuard购买路由器和防火墙服务。 他们要求每个人使用他们的networking安装私人证书,以便他们能够无缝地解包所有SSLstream量,分析并重新打包和签名。
我想保持我的stream量私密,所以我没有安装证书,我不再使用客户端的互联网连接。
但是,我必须使用客户端VPN来访问一些服务,并推动我的工作。 pipe理员承认很快他们也会安装使用相同的防火墙进行VPN通信,configuration将是“当连接到VPN时,所有通信都将通过VPN”。
我想避免这种情况,因为我不希望我的私人Gmail(和其他私人服务)stream量通过我的客户端的“中间人”VPN进行路由。
对于我的工作环境,我使用VirtualBox(分离每个客户端环境,也可以轻松备份整个环境,然后安装/尝试可能会破坏的新环境)。
如果我在Guest OS(VirtualBox内)上连接到VPN,不pipeVPN的configuration如何,只有Guest OSstream量应该通过VPN路由,是吗?
我的意思是,客户操作系统不知道主机操作系统,所以来宾操作系统内的VPN也不应该意识到它正在虚拟环境中运行?
所以我的主机操作系统浏览器stream量运行的私人Gmail不应该通过客户端VPN路由,对吗?
对,那是正确的。 主机的路由表不受驻留在guest虚拟机中的影响。