Comment configurer une connexion VPN entrante avec Windows pour tunneler le trafic Internet?

Je souhaite configurer un VPN sur un serveur distant pour acheminer tout mon trafic Internet pour des raisons de confidentialité. Je peux configurer une connexion entrante et me connecter avec succès. Le problème est que je peux juste voir l'ordinateur distant et aucun autre site Web ne s'ouvrira. Je veux que le serveur distant agisse comme un NAT. Comment puis je faire ça?

Notez que je ne souhaite pas diviser le trafic Internet. En fait, je veux envoyer tout le trafic vers le serveur distant, mais je dois le faire relayer le trafic.

Pour mémoire, mon serveur distant est Windows Web Server 2008 qui n'a pas de service de routage et d'accès à distance.

Clarification

Je suis principalement intéressé par la configuration du serveur. Je n'ai aucun problème à configurer le client. Soit dit en passant, Windows Web Server 2008 semble avoir les mêmes fonctionnalités VPN intégrées dans les systèmes d'exploitation client (comme Vista) et en particulier, il n'inclut pas la console RRAS dans MMC. Je suis également ouvert aux suggestions concernant les démons PPTP / L2TP tiers disponibles, s'ils sont gratuits.

Vous avez pu créer une connexion VPN d'accès à distance entre Vista et Windows Web Server 2008 sans le rôle de serveur de stratégie réseau? Si c'est le cas, je suis curieux de savoir à quoi ressemblait le sous-réseau / IP pour le client dans ce scénario une fois le tunnel ouvert.

Si vous avez un VPN, vous avez transféré votre domaine problématique d'un VPN à un routage. Je suis assez confiant que vous serez en mesure de combler les connexions à l'aide de l'édition Web et que vous pouvez également utiliser le partage de connexion Internet . Sinon, il existe des programmes de «partage Internet» bon marché et peut-être gratuits ( NAT32 ).

Cela suppose que votre ordinateur client dispose d'une adresse IP sur le réseau (interne?) Du serveur.

En outre, lorsque vous parlez de trafic Internet, il est possible que votre définition n'inclue que le trafic proxy. Dans ce cas, vous pouvez à nouveau déplacer le domaine du routage vers le proxy et utiliser un serveur proxy gratuit lié à l'IP à l'autre extrémité du tunnel.

Cela se produira par défaut si le VPN est correctement configuré.

Lorsque vous établissez une connexion VPN à partir de Windows CLIENT, une option avancée appelée Use Default Gateway on Remote Networkest cochée par défaut.

Par exemple, sous Windows XP:

• Accédez à Connexions réseau
• Faites un clic droit sur votre connectoïde VPN
• Choisissez Propriétés
• Accédez à l'onglet Réseau
• Choisissez Protocole Internet (TCP / IP) dans la liste
• Cliquez sur PROPRIÉTÉS
• Cliquez sur Avancé
• Dans l'onglet Général, cochez Use Default Gateway on Remote Network

Il est possible que la passerelle par défaut ne soit pas configurée correctement sur votre serveur distant.

Malheureusement, vous ne pouvez pas installer RRAS sur Server 2008 Web Edition, ce n'est pas un rôle autorisé. Il vous faudrait donc utiliser une application tierce, Open VPN est l'une des plus courantes et celle que j'ai utilisée avec succès sur le serveur 2003 auparavant.

Une fois que vous avez cette configuration, les conseils de Joel pour la configuration du client vous assureront que votre trafic Web passe par le VPN.

Il peut y avoir une place spéciale dans le purgatoire pour les personnes UNIX qui font des suggestions dans le sens suivant, mais je les ai utilisées à des fins similaires à la vôtre (obtenir en toute sécurité des données limitées aux plages IP aux États-Unis et à Mexico):

Installez OpenSSH sur le serveur, voici comment vous pouvez le faire sur Vista / 2008: http://www.petri.co.il/setup-ssh-server-vista.htm (j'ai remarqué qu'il s'agit d'un TLD .il, si c'est un problème de l'Iran, essayez de chercher le cache ou je peux le republier si vous laissez un commentaire. Peut-être aussi un exemple de la raison pour laquelle nous avons besoin d'un accès Internet sans frontières sécurisé.)

Créez une connexion ssh dynamique à l'aide de Putty . Voici des instructions et une explication .

Pointez votre navigateur, votre client de messagerie, etc. vers le proxy local. En effet, ce que vous faites est le suivant: vous ouvrez une session ssh dynamique sur l'hôte distant. Vous disposez d'un proxy local auquel cette connexion est liée. Vous faites toutes les demandes à ce proxy local, le proxy fait ensuite une demande cryptée au serveur, le serveur récupère et renvoie tout ce que vous avez demandé au monde extérieur via un tunnel sécurisé au proxy local et de là à votre application. Vous pouvez confirmer que cela fonctionne en ouvrant un site Web qui fournit la géolocalisation des adresses IP. Je suis sûr qu'il peut aussi être automatisé. (Si c'est une chose absolument abominable à faire sur un serveur Windows, faites-le moi savoir dans les commentaires.)

C'est un fil plutôt ancien mais je me suis retrouvé à chercher une réponse à cette même question exacte également. J'ai trouvé quelques choses lors de mes recherches. Je poste ici juste pour ajouter à ces informations, donc au cas où quelqu'un d'autre chercherait des réponses, il pourrait les trouver ici.

Tout d'abord, il y a un service gratuit disponible sur www.itshidden.com qui vous permet de vous connecter à leurs serveurs vpn. Une fois connecté, tout votre trafic Internet est acheminé via cette interface VPN. La configuration initiale et la connexion sont assez faciles; toute installation moderne de Windows 2000 / XP / Vista et plus a le logiciel client VPN déjà intégré. Le seul inconvénient est que leurs serveurs sont stationnés en europe donc vos paquets ont pas mal de façons de voyager. J'avais besoin de quelque chose de plus proche de chez moi pour réduire la latence des paquets et le ping et en tant que tel, ce n'était pas la solution idéale. Alors j'ai continué à chercher ...

Lors de ma recherche continue, j'ai trouvé le firmware dd-wrt. La création d'un serveur VPN directement sur le routeur lui-même s'avère être l'une des fonctionnalités intéressantes de dd-wrt. La configuration est assez simple et directe: définissez l'IP du serveur VPN du routeur, définissez les plages IP possibles pour les clients et les informations de connexion du client VPN. Tout cela se fait à partir de la configuration du routeur dd-wrt via le navigateur. La configuration du client VPN suit les mêmes procédures que celles décrites sur www.itshidden.com, avec une IP de serveur VPN différente bien sûr.

Enfin, j'ai également tenté de faire de l'un des ordinateurs un serveur vpn en utilisant la méthode d'acceptation des connexions entrantes comme l'OP. Les clients VPN et le serveur peuvent se cingler, mais le problème est que je n'ai pas pu obtenir le serveur VPN pour acheminer correctement le trafic Internet des clients. J'ai essayé de jouer avec la table de routage aux extrémités du client et du serveur. Pour résumer, je ne pouvais pas le faire fonctionner pleinement. Les services de localisation LAN fonctionnent bien (par exemple, un serveur FTP sur un ordinateur LAN), mais je n'ai jamais réussi à acheminer le trafic Internet correctement - peut-être que quelqu'un d'autre pourrait avoir plus de chance.

Donc, dans l'ensemble, si vous avez un routeur qui prend en charge dd-wrt, cela vaut la peine d'être étudié. C'est la solution sur laquelle je me suis installé. La configuration et le travail étaient faciles.