PPTP VPN을 사용하다가..
OpenVPN으로 변경하려고 테스트 중입니다.
OpenVPN이 속도도 잘 나오고 좋네요.
(현재 윈도우 서버에서 구동중인데(PPTP, OpenVPN 모두), PPTP 보다 OpenVPN이 빠르네요.)
OpenVPN은 PPTP와 구성 개념이 좀 달라서 초반에 좀 헤멨습니다.
PPTP는 바로 로컬 네트워크와 바로 붙어 버리는데.. OpenVPN은 무조건 10.8.0.x 로 붙더군요.
OpenVPN의 VPN 클라이언트는 기본적으로 OpenVPN 서버와만 통신을 하는 개념이었습니다.
이것을, 로컬 네트워크와 통신하게 하기 위해서는 OpenVPN 서버 설정에서 다음과 같이 설정을 넣어주면 되더군요.
push "route 192.168.10.0 255.255.255.0"
그런데, 이렇게 하더라도.. 클라이언트의 IP주소는 여전히 클라이언트 인터넷 연결된 쪽이 담당합니다.
이것을 OpenVPN 서버쪽 네트워크가 통신하도록 변경하는 것은, 다음과 같이 설정을 넣어주면 되더군요.
push "redirect-gateway def1 bypass-dhcp"
그래서 다음과 같은 경우의 수를 모두 설정할 수 있었습니다.
1. 클라이언트는 OpenVPN 서버와만 통신할 수 있다.
2. 클라이언트는 OpenVPN 서버와, OpenVPN이 있는 네트워크(192.168.10.x)와 통신할 수 있다.
3. 클라이언트는 OpenVPN 서버가 있는 네트워크의 호스트로 동작한다. (인터넷도 OpenVPN 서버 네트워크를 이용)
여기까지 다 좋은데.. 문득 이런 생각이 들더군요.
어떤 클라이언트는 1번만 사용하고, 어떤 클라이언트는 2번, 마지막으로 어떤 클라이언트는 3번을 사용하길 원한다면..
어떻게 설정을 해야 하지?
이것이 질문입니다.
이런 설정을 '클라이언트' 설정 파일에서 하는 방법은 없나요?
(설마 OpenVPN 서버를 3개 설치해야 하는 건 아니겠지요.. ㅠ.ㅠ)
밤이 늦어, 일단 질문 올려 놓고, 내일 확인해 봐야겠네요.
고맙습니다~
push를 빼면 될겁니다.
특정 목적지 ip or 대역만 vpn으로는 다음 과 같이 하시면 됩니다.
route xxx.xxx.xxx.xxx 255.255.255.xxx vpn_gateway
서버에서 정책을 push하기를 원하시면 클라별로 나누기는 힘들거 같습니다. 말씀처럼 3개를 올리거나 계정별로 나누거나 하는 방법을 찾아봐야 될거 같네요..
듣고 싶었던 소식이네요.
다시 시도해 보겠습니다~
3에서 '네트워크의 호스트'라는 게 정확히 뭔지요?
'CCD'가 무엇인지 찾아봤습니다. 클라이언트 별로 설정을 달리 할 수 있군요.
고맙습니다.
3은, 설명이 좀 자의적인데..
1, 2는 OpenVPN에 연결된 상태에서.. 퍼블릭 IP주소가 클라이언트 네트워크 쪽이 잡힐 겁니다.
3번은 OpenVPN에 연결된 상태에서.. 퍼블릭 IP주소가 서버 네트워크 쪽이 잡히는 것을 그렇게 표현한 것입니다.
그러니까, 1, 2번은 10.8.0.x 만 VPN을 통해서 라우팅 되는 것이고, 3번은 모든 트래픽이 VPN을 통해서 라우팅 되는 것이지요.
OpenVPN에 redirect-gateway 옵션이 있어야 하고,
CCD는 사용할 수 있으며,
운영체제는 forward(리눅스, 유닉스) 또는 IpEnableRouter(윈도우)에 값으로 1을 줘야하고,
공인 IP를 서브넷 단위로 들였으면 이용 방식에 따라서 up, down 스크립트 작성이 필요할 수도 있습니다.