Openvpn как включить только для одного пользователя?

Question

[xanxef]

Всем привет, стоит windows server 2012, 2 пользователя, 1й админ.
У админа включается openvpn и начинает так же менять ип и у 2го юзера(оба пользователя работают одновременно)
Как сделать чтобы работало только у админа, а у юзера был обычный ип?

Answer 1

[chupasaurus]

Можно настроить для отдельных приложений правила в виндовом файрволле, но они будут распространяться на обоих юзеров. Нельзя пустить маршрутизацию по-умолчанию в VPN, а приложения конкретного юзера - мимо.
Может быть, кто-то и делает кастомные файрволлы с подобным функционалом, но я о них не знаю.
Хотелось бы послать копать в сторону Server 2016 и сетевой части контейнеров, но там по факту всё рулится Hyper-V а не как у людей.

Answer 2

[АртемЪ]

Openvpn как включить только для одного пользователя?

Элементарно - удалить всех пользователей компьютера и оставить одного.

Программа устанавливает сетевой интерфейс и меняет правила маршрутизации компьютера - там уже не важно какие пользователи на компьютере есть и кто чем пользуется.

Answer 3

[maledog]

Ситуация описана так себе так что какой вопрос такой и ответ. Для чего админ использует openvpn? Если для доступа к конкретной сети(сетям), то ему нужно не заменять маршрут по умолчанию, а добавлять маршрут на конкретную сеть. Если же он желает просто скрыть свой ip при web-серфинге тогда ему скорее не vpn, а прокси нужен.