n*w
发帖数: 3393 | 1 公司的vpn软件是2002年的nortel（windows的）。不想直接装在自己的pc上。原因：
1. 一旦用vpn连接上。local的所有traffic都走公司的vpn。很多网站被公司block了。
2. 软件太旧，不知道会不会和windows 7有没有问题。
现在是把vpn装在一个vitual box的Windows xp里。然后用xp的mstsc远程打开公司的pc
。问题：
- 不能用多显示器，如果用seemless模式，virtual machine的窗口不能移出primary
monitor。
以下解决方法可行不？
- 还用virtual machine run vpn。双网卡，vpn用一个。另一个网卡用来接受host的mstsc连
接？具体怎么操作？
在host上，
mstsc guest_xp:9001 #登录到公司desktop
mstsc guest_xp:9002 #登录到公司server 1
... |
z**r
发帖数: 17771 | 2 又是一个split tunnel的问题，答案是如果你公司vpn server支持，就可以，否则就不行
pc
mstsc连
【在 n*w 的大作中提到】
: 公司的vpn软件是2002年的nortel（windows的）。不想直接装在自己的pc上。原因：
: 1. 一旦用vpn连接上。local的所有traffic都走公司的vpn。很多网站被公司block了。
: 2. 软件太旧，不知道会不会和windows 7有没有问题。
: 现在是把vpn装在一个vitual box的Windows xp里。然后用xp的mstsc远程打开公司的pc
: 。问题：
: - 不能用多显示器，如果用seemless模式，virtual machine的窗口不能移出primary
: monitor。
: 以下解决方法可行不？
: - 还用virtual machine run vpn。双网卡，vpn用一个。另一个网卡用来接受host的mstsc连
: 接？具体怎么操作？
|
he
发帖数: 2025 | 3 今天我也遇见个split tunnel相关的问题，两眼一抹黑啊，干脆找韩棒给我讲解ASA系
统记录。
不行
【在 z**r 的大作中提到】
: 又是一个split tunnel的问题，答案是如果你公司vpn server支持，就可以，否则就不行
:
: pc
: mstsc连
|
a***n
发帖数: 262 | 4 Just think about remote access vpn client as a router. If
head end advertise to your some routes to go to it,
then you can. Otherwise, you have to go thru your own uplink.
【在 he 的大作中提到】
: 今天我也遇见个split tunnel相关的问题，两眼一抹黑啊，干脆找韩棒给我讲解ASA系
: 统记录。
:
: 不行
|
he
发帖数: 2025 | 5 多谢! 这样我就明白一点了。
韩棒跟我说，可以不用split tunnels,让所有数据包都走VPN，绕点弯路从他们公司网
络连到SIP提
供商设备，RTP就畅通无阻了，代价是耗费更多的带宽。
比较头疼一边听不见另一边的问题，99%是路由的缘故，跟语音没关系。
【在 a***n 的大作中提到】
: Just think about remote access vpn client as a router. If
: head end advertise to your some routes to go to it,
: then you can. Otherwise, you have to go thru your own uplink.
|
z**r
发帖数: 17771 | 6 split tunnel is a security concern, not a routing table tweak. if it's just
a routing table tweak you can add another route to your own gateway to
achieve split tunnel right? but the fact is, even you can add that route,
the traffic is still via VPN tunnel. It's simply because company doesn't
want your PC to be a traffic fowarder between company network and public
network
【在 a***n 的大作中提到】
: Just think about remote access vpn client as a router. If
: head end advertise to your some routes to go to it,
: then you can. Otherwise, you have to go thru your own uplink.
|
t*********e
发帖数: 1136 | |
