[VPN] Internet Delen Uitschakelen

[HyperDevil]

Beste Tweakers,

Ik heb hier nu zo'n mooie VPN Server staan (Windows 2003 Enterprise Edition).
Nu werkt het allemaal perfect, maar nu merk ik dat de mensen die inbellen op VPN dat ze de internet verbinding van mijn server gebruiken.
Is er mischien ergens een instelling dat ik dat kan uitschakelen?

Alvast Bedankt

[Arno]

Heb je zelf wel wat onderzoek gedaan? Ik krijg niet echt de indruk dat je zelf al wat moeite hebt gedaan

[Zoetjuh]

Dit komt omdat de default gateway op de clients aangepast wordt naar je VPN server. Het is opzich een clientsetting.

[igmar]

HyperDevil schreef op 08 februari 2004 @ 17:37:
Ik heb hier nu zo'n mooie VPN Server staan (Windows 2003 Enterprise Edition).
Nu werkt het allemaal perfect, maar nu merk ik dat de mensen die inbellen op VPN dat ze de internet verbinding van mijn server gebruiken.

Wat voor VPN ? VPN is d'r in minstens 3 smaken.

Is er mischien ergens een instelling dat ik dat kan uitschakelen?

Ongetwijfeld.

[HyperDevil]

Het klopt dat ik die default gateway bij die gebruikers uit moet zetten ik weet dat dat werkt, maar ik heb dus echt geen tijd om op 200 gebruikers die default gateway uit te zetten!

Client -> Vpn over Internet -> Server (shares)

[Zoetjuh]

Andere mogelijk (hier ooit alleen getest met router-to-router VPN) is om in de AD, bij de Dial-in properties van de VPN users een static route toe te voegen.

Stel je VPN server zit op een 10.5.x.x dan zou je misschien wel de route met dest 10.5.0.0 met subnet 255.255.0.0 willen toevoegen. Dit zou het probleem toch ook oplossen. Voor zover ik weet (niet zeker) wordt hiermee de standaard default gateway route die clientside aan zou staan, niet uitgevoerd en worden de extra routes die in de dial-in properties staan toegevoegd aan de clientside routingtabel.

Eis is wel dat je 2000 of 2003 native mode draaid.

[TheWarden]

ik zat er pas over te denken om hier ook een topic over te openen. Maar voor mij gaat het dan over een linux server met vpn verbinding. Ik bookmark deze wel even.

[ontopic]
is het niet mogelijk om voor alle vpn gebruikers die hun ip adres via de dhcp krijgen, geen (of een andere) default gateway te geven?

[Zoetjuh]

Voor zover mij bekend dus niet. Ik ben daarnet ook binnen de IAS/RADIUS server nog even aan het zoeken geweest naar mogelijkheden, maar kan ze hier niet vinden. De enige mogelijkheid die ik ken is dus het verhaal rond de routing tabellen die je op kan geven bij de Dial-in properties van de users...

[HyperDevil]

ok nou dan houd het op toch bedankt!

[TrailBlazer]

tja heel simpel zorg dat de ip adressen die uitgedeeld worden aan de de inbellers niet het internopmogen beetje kloten met firewall instellinge naturlijk

[raymonvdm]

Of je geeft geenn default gateway op bij de dhcp instellingen van je vpn verbinding.

[TrailBlazer]

security door je niet in door dingen niet me te geven maar om het aan jouw kant dicht te zetten natuurlijk

[Verwijderd]

raymonvdm schreef op 08 februari 2004 @ 20:52:
Of je geeft geenn default gateway op bij de dhcp instellingen van je vpn verbinding.

Heeft geen zin, als de optie "Use default gateway on remote network" aanstaat gebruikt hij de gateway van de machine waarop je inlogt.

Anyway, antwoorden zijn gegeven en dit is no-way PNS.