使用可以与谁连接的规则来设置VPN

Question

为了在我一直在开发的软件上提供更新和支持，我一直在考虑设置一个VPN服务器。这样做的想法是客户端不断地连接，但只有必须通过VPN的流量才能通过vpn。我知道这可以在客户端实现，但是我也想执行这个服务器端。

出于安全原因，我希望确保在vpn上，客户只能与我连接(远程桌面/FTP/Windows共享)，而不能彼此连接。

有没有人能确认这是一个可行的选择，用什么软件可以实现这一点？

Answer 1

使用OpenVPN，您可以选择哪些路由将通过VPN发送，哪些路由将仅限于本地；例如，您只能设置到您的计算机上的东西，或者您的子网等将通过VPN路由，但所有其他流量都将正常流动。这应该可以在服务器端进行配置。

下面是是一个可以根据您的需要进行调整的示例，如果您只想将流量路由到一台计算机，而不是子网上的所有机器，您可以使用255.255.255.255的网络掩码，而不是255.255.255.0。在线上还有无数其他文档解释如何获得适合您的OpenVPN设置，您只需决定如何运行它(即。在独立的硬件设备中，作为路由器的一部分)。

这里是一个快速入门指南。是的，要确认一下，你想要的是很容易配置的。祝好运!