PracticU

ניתוב לפי שם האתר
VPN split tunneling

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2025 › ניתוב לפי שם האתר VPN split tunneling
מילון מושגים:
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
ביט - יחידת המידע הקטנה ביותר במחשב, שערכה 0 או 1. שמונה ביטים מרכיבים בייט.
פרוקסי - שרת מתווך שמעביר בקשות בין לקוח ליעד, ויכול לשמש להסתרה, לסינון, למטמון או לבקרת גישה.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
GitHub - שירות ענן לאחסון מאגרי קוד מבוססי Git, המאפשר שיתוף פעולה, מעקב גרסאות וניהול פרויקטים.
MTU - הגודל המרבי של חבילת מידע שאפשר לשלוח ברשת בלי לפצל אותה.

ניתוב לפי שם האתר VPN split tunneling
בלקוח VPN לא כל אתר צריך לעבור דרך השרת. בהרצאה בונים טבלת ניתוב כך שאתרים מקומיים יגיעו ישירות, והשאר ייצאו דרך ה-VPN. זה נקרא split tunneling.
מה רואים ומה עושים
1. החלפת שרת: בלקוח יש שני שרתי VPN. Right click ו-Set as active מחליפים ביניהם, ובדף What is my IP רואים שהכתובת משתנה.
2. הבעיה: גלישה לאתר רוסי (yandex.com) דרך השרת בישראל נתנה 63 מגה ביט בשנייה וזמן תגובה של 191 אלפיות שנייה, אף שהאתר קרוב פיזית. אין טעם לעבור דרך proxy בשביל אתר מקומי.
3. טבלת ניתוב חדשה: ב-Settings, Routing settings מוסיפים טבלה בשם Split Tunneling, ובה Add rule.
4. סוגי חוקים: אפשר לנתב לפי כתובת IP, לפי שם דומיין או לפי שם התוכנה ששולחת את החבילה (למשל Firefox, Chrome או משחק). לכל חוק בוחרים direct, proxy או block, ואפשר להפעיל או לבטל חוק.
5. רשימות מוכנות: במקום לכתוב כל דומיין, כותבים geosites:category-ru, שמכיל את האתרים הרוסיים המוכרים. הרשימה גלויה ב-GitHub, וכל האתרים האלה יוצאים ישירות (bypass).
6. הפעלה: חשוב להפעיל את הטבלה (Set as active), אחרת החוק לא פועל. אחרי הטעינה מחדש ה-IP ב-yandex.com הפך לרוסי.
השוואת תוצאות
- עם הניתוב הישיר: כ-200 מגה ביט בשנייה וזמן תגובה של כ-13 אלפיות שנייה.
- דרך ה-VPN: המהירות כמחצית וזמן התגובה כ-200 אלפיות שנייה. הסיבה היא שחבילה מוגבלת ל-1500 בתים (MTU), ואריזה כפולה מבזבזת חלק מהם. זמן תגובה גבוה פוגע בעיקר במשחקים.
שימו לב
אתרים שדורשים IP מקומי אינם צריכים לעבור דרך proxy, ואפשר גם להוסיף לחוק האתר הישיר אתר נוסף, ואז ה-IP שלו מתחלף לרוסי.
אחרי ההרצאה אפשר לקבוע איזה אתר יעבור דרך ה-VPN ואיזה ישירות, ולקבל גם גישה לאתרים חסומים וגם מהירות מקומית.
השיעור הבא בקורס: ניתוב לפי שם קובץ VPN split tunnel

פרקי ההרצאה: ניתוב לפי שם האתר VPN split tunneling

  1. 00:00

    מתי לנתב ישירות ולא דרך proxy

  2. 00:40

    מעבר בין שני שרתי VPN

  3. 01:20

    עיכוב גבוה לאתר מקומי דרך proxy

  4. 01:52

    הוספת חוק ניתוב לפי דומיין

תמלול ההרצאה: ניתוב לפי שם האתר VPN split tunneling

הטקסט המלא של הדקות הראשונות בהרצאה «ניתוב לפי שם האתר VPN split tunneling» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם. בסרטון זה נדבר על טבלת ניתוב בתוך VPN, כי לפעמים אנחנו רוצים ללכת ישירות לאתר ולא דרך שרת proxy שלנו, שרת VPN שלנו, כי יכול להיות שהאתר נמצא ממש לידי בתוך ה-LAN הפנימי שלי או בתוך מדינה שבה אני נמצא, ולא צריך לעבור דרך proxy.

  2. 00:24

    אני רוצה לפצל את ה-VPN ולעשות טבלת ניתוב חכמה. קודם כל תראו יש לי פה שני שרתי VPN. אם ניכנס לאתר What is my IP, נראה את ה-IP של ה-VPN הראשון שלי, ואם אני עושה right click על השני, Set as active, פתאום כל החיבור יתבצע דרך השרת השני.

  3. 00:43

    נעשה פה Refresh ועברנו משרת ראשון לשרת שני. אתם רואים? ה-IP שלו פה השתנה. זאת אומרת שלי יש שני שרתי VPN ואני יכול בכל רגע ללחוץ right click, Set as active, ולעבור משרת אחד לשרת השני שלי, ותראו איך ה-IP פה משתנה.

  4. 01:00

    בואו אני אראה לכם את הבעיה. אני הולך לאתר הרוסי yandex.com, בודק את המהירות ומקבל שישים ושלוש מגה ביט בשנייה. ושימו לב ל-delay, העיכוב בדרך. לוקח לו מאה תשעים ואחת אלפיות השנייה להגיע לאתר הזה, למרות שהוא פיזית נמצא פה לידי במוסקבה, והדבר הזה קורה כי אני עובר דרך proxy הישראלי.

  5. 01:25

    אתם רואים? אני הולך לאתר המקומי דרך IP בישראל. עכשיו אתם מבינים שאין שום טעם בשביל אתר אינטרנט שנמצא פיזית לידי ללכת אליו דרך proxy.

  6. 01:37

    אם אני אלך אליו ישירות, גם המהירות תעלה וגם העיכוב, ה-latency יירד. אז אני לוקח את האתר הזה, עושה Settings, Routing settings, מוסיף פה טבלת ניתוב חדשה, נקרא לה Practical VPN Split Tunneling.

  7. 01:52

    לפצל את ה-tunnel, ופה למטה אני עושה right click, Add rule, והחוק הראשון נקרא לו yandex.com, ואני אומר שלדומיין הזה, yandex.com, תלך ישירות ולא דרך proxy. שימו לב ש-VPN פועל בשכבות הגבוהות והוא יודע לנתב גם לפי כתובות IP כמו ראוטר רגיל, אבל גם לפי שמות של דומיינים.

  8. 02:17

    הוא מבין את התקשורת. דרך אגב, הוא גם יודע לנתב לפי התוכנה

לקורס המלא: קורס מנהלי רשת ושרתים אונליין

ההרצאה הקודמת: הפעלה אוטומטית - לשרת VPN xray

ההרצאה הבאה: ניתוב לפי שם קובץ - VPN split tunnel

הרצאות קשורות מקורסים אחרים

  • VPN
  • ניתוב סטטי צף
  • ניתוב ספציפי
  • חסימת אתרים לפי שם משתמש ב-AD

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית