Как разрешить пользователю выход в сеть только через VPN?

Question

[Данил]

Есть windows server2008r2 который подключается к VPN при входе пользователя. Как запретить пользователю выход в сеть не через VPN? Например, если VPN сервер офлайн.

Answer 1

[Sergey Ryzhkin]

Статической таблицей маршрутизации?

Comments

[Данил]

Sergey Ryzhkin А можно ли указать для разных пользователей терминального сервера разные маршруты в этой таблице?

Answer 2

[cssman]

статик роут + vpn клиент в автозапуск (отобрать у пользователей права менять роутинг, выключать клиент)

Comments

[Данил]

А статик роутинг можно отдельно для каждого терминального пользователя прописать или он один на всю систему?

[cssman]

В теории можно, но костылями (скрипт при logon, либо в vpn-клиенте, если поддерживается). в реальности - надо пробовать, могут быть подводные камни.
Лучшим решением будет в vpn клиенте включить галку "vpn only" и поставить его в автозапуск, отобрать права у пользователей как писал раньше. Тогда трафик будет идти только через vpn.