Как настроить отдельный интернет для каждой учетной записи Windows?

Question

[romaro]

У меня есть три провайдера (три физических кабеля). Могу ли я нативными средствами Windows настроить маршрутизацию таким образом, чтобы каждая учетная запись использовала только "свою" сетевую карту? Причем важно, что если сеть через "свою" сетевую карту недоступна, то "чужая" сетевая карта использоваться не должна. То есть учетная запись должна видеть только одну, свою сетевую карту.

Если это нельзя сделать средствами Windows, то может быть есть надежный софт для такой задачи?

Мне важно, чтобы каждая учетная запись всегда выходила бы в сеть через "своего" провайдера.

Comments

[Somewhere Intech]

скрипт, запускающийся по событию logon, отключающий все интерфейсы и включающий необходимый по user-id?
или просто таблицу маршрутизации править каждый раз?

[Дмитрий]

Somewhere Intech, как вариант, только непонятно, как быть с тем, что в Windows несколько учёток могут быть залогинены одновременно.

[Akina]

При включенном быстром переключении пользователей задача нерешаема.

[romaro]

Akina, а где настраивается эта опция в Win10?

[Akina]

romaro, где-то в панели управления. Не помню. Гугляндекс в помощь - вопрос нередкий...

[Дядька Серёжа]

А какая конечная задача? Я виду что должен быть гипервизор который делает 3 виртуалки и в каждую подает свой VLAN. Ну будут у вас отключаться сетевые карты, это значит что если злоумышленник захачит одну учетку он просто включит другую карту. Да и разные провайдеры не понять зачем, муть какая-то. 3 провода должны включаться в роутер, а не в ПК.

Answer 1

[Владимир Коротенко]

Хм vpn соединение для каждой учетки и галочка автовхода. Но зачем 3??? Обычно делают 2 что бы сделать устойчивость, 3 ну разве что для комент банка.

Answer 2

[nApoBo3]

Есть два варианта решения это задачи.
По проще, это VPN, т.е. есть сеть разрешенная для всех, после загрузки пользователь поднимает свой VPN со своими настройками и работает уже через VPN соединение.
По сложении 802.11x, после логина происходит аутентификация пользователя на radius сервере, которые выдает сетевому порту советующий VLAN.

Comments

[romaro]

Я так понимаю, что оба варианта можно реализовать на базе маршрутизатора Mikrotik?
Вариант с 802.11x будет надежнее? То есть если VPN по каким-то причинам не поднимется, то будет использована стандартная сеть?

Прошу прощения за глупые вопросы, просто я плохо разбираюсь в сетевых технологиях. Придется вникать.

[nApoBo3]

romaro, vpn значительно проще реализовать для 802.11x вам потребуется дополнительная инфраструктура.

[romaro]

nApoBo3, а есть у 802.11x какие-то плюсы, чтобы заморачиваться? Как я понимаю, он только для WiFi + немного быстрее VPN...

[nApoBo3]

romaro, 802.11x это не про wifi, это про аутентификацию. 802.11x даёт l2 изоляцию с первого звена сети, vpn вам такой изоляции не даст, вам нужна часть сети которая будет работать для всех, плюс в принципе никто не мешает править таблицу маршрутизации обладая правами админа на клиенте, т.е. нужно будет базовую сеть изолировать. Но технически vpn в реализации проще.

[romaro]

Еще думаю над вариантом организовать PPPoE сервер на маршрутизаторе для каждого провайдера и создать для каждого пользователя учетку на нужном сервере. Подробнее описал в ответах.

Answer 3

[Korben5E]

Скрипт какой-нибудь, при старте прописывающий маршруты и отключающий лишние карты...
Другое дела что за права там у пользователей и что за сами пользователи

Answer 4

[romaro]

А что, если:
1) поднять на роутере отдельный PPPoE-сервер для каждого провайдера?
2) На каждом сервере создать по одной учетной записи — для того пользователя, который должен выходить в сеть через данного провайдера
3) на клиентской машине для каждого профиля создать отдельное PPPoE-подключение, запретив его использование другим пользователям?

Получается, что интернета "по кабелю" нет и каждый пользователь, чтобы выйти в сеть, должен авторизоваться через то PPPoE, которое ему доступно.

Это сработает для "нативного" разграничения провайдеров между учетными записями Windows?