PracticU

ניתוב לפי שם קובץ
VPN split tunnel

בלי כתוביותעם כתוביות
PracticU › קורס מנהלי רשת ושרתים - Active Directory 2025 › ניתוב לפי שם קובץ VPN split tunnel
מילון מושגים:
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
השהיה - משך הזמן שלוקח למידע לעבור ממקור ליעד ברשת. ככל שההשהיה נמוכה יותר, התגובה מהירה יותר.
פרוקסי - שרת מתווך שמעביר בקשות בין לקוח ליעד, ויכול לשמש להסתרה, לסינון, למטמון או לבקרת גישה.
JSON - פורמט טקסט קריא לייצוג נתונים מובְנים כזוגות מפתח-ערך, נפוץ להחלפת מידע בין שרת ללקוח.
פרוטוקול - מערכת כללים מוסכמת שקובעת כיצד מכשירים או תוכנות מתקשרים ומחליפים מידע, למשל HTTP או TCP.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.
ניתוב לפי שם קובץ VPN split tunnel
חלק מהתוכנות עדיף שיצאו לאינטרנט ישירות ולא דרך שרת VPN, בעיקר משחקי מחשב שבהם העיכוב (latency) קריטי ורוחב הפס חשוב. ההרצאה מראה איך מנתבים לפי שם קובץ ה-exe של התוכנה ששולחת את החבילה.
השלבים העיקריים
1. מצב התחלתי: גם Edge וגם Firefox גולשים דרך כתובת ישראלית, כלומר דרך ה-proxy.
2. חוק חדש: ב-Routing Settings, בטבלה Split Tunneling, לוחצים right click, Add rule ומוסיפים חוק עבור Firefox בפעולה direct.
3. שם הקובץ: מוודאים ב-Task Manager, בלשונית Details, שהשם הנכון הוא Firefox.exe, וכותבים אותו בחוק.
4. טעינה מחדש: מאשרים (Confirm) וה-VPN קורא את config.json החדש.
5. תוצאה: אחרי Refresh, Edge ממשיך לגלוש דרך כתובת ישראלית, ו-Firefox יוצא בכתובת רוסית (מוסקבה). אותו אתר ואותו מחשב מגיעים בשתי דרכים שונות, לפי התוכנה.
למה זה שימושי
החוק לא תלוי ביעד, בכתובת IP, בפרוטוקול או בדומיין. כל מה שהתוכנה מוציאה יוצא ישירות. כך אפשר להגדיר משחק שיעבוד עם ping נמוך.
Proxy מול VPN
ההבדל בין השניים סמלי כי היום הכול מוצפן. עקרונית proxy הוא לאפליקציה ואינו חייב להצפין, ו-VPN הוא למחשב וחייב להצפין. עם split tunnel ה-VPN מתנהג כמו proxy, ומה שהופך proxy ל-VPN הוא כרטיס הרשת הווירטואלי של Enable Tunnel.
אחרי ההרצאה אפשר לקבוע שתוכנה מסוימת תעקוף את ה-VPN לפי שם הקובץ שלה.
השיעור הבא בקורס: ניתוב לפי IP VPN split tunnel

פרקי ההרצאה: ניתוב לפי שם קובץ VPN split tunnel

  1. 00:00

    ניתוב ישיר למשחקים ולתוכנות

  2. 00:45

    ניתוב על בסיס התוכנה

  3. 01:24

    ציון שם ה-exe של Firefox

  4. 02:02

    ניתוב חכם לפי תוכנה

תמלול ההרצאה: ניתוב לפי שם קובץ VPN split tunnel

הטקסט המלא של הדקות הראשונות בהרצאה «ניתוב לפי שם קובץ VPN split tunnel» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שלום לכולם. היום אנחנו נמשיך לדבר על פיצול של VPN Tunnel כדי שחלק מהתקשורת תצא החוצה ישירות ולא תלך דרך שרת VPN. מי שרגיש לזה באמת זה כל מיני משחקי מחשב, כי ה-Latency, העיכוב הוא קריטי וגם רוחב הפס ממש משתפר כשיוצאים החוצה ישירות, ולכן אנחנו רוצים לעשות ניתוב ישיר במקרים מסוימים.

  2. 00:28

    אז בואו נתקין איזושהי תוכנה, נניח Firefox, ואנחנו רוצים שה-Firefox הזה יצא לאינטרנט ישירות בלי לעבור דרך שרת Proxy. אז אני מתקין פה Firefox, דפדפן, ואני הולך לעשות ניתוב לפי קובץ exe.

  3. 00:45

    לא מעניין אותי לאיזה יעד Firefox ירצה להגיע, הוא מבחינתי יוצא ישירות לאינטרנט. זאת אומרת ניתוב על בסיס תוכנה ששולחת את ה-packet. אז לפני שאנחנו מגדירים את הניתוב, ה-IP שלי הוא בישראל, אז גם דפדפן Edge וגם Firefox מראים את אותה כתובת IP ושניהם עוברים דרך ישראל.

  4. 01:08

    בואו ניכנס להגדרות VPN שלנו, ל-Routing Settings, ובתוך טבלת הניתוב שלנו שנקראת Practicu VPN Split Tunneling, יש לנו כרגע רק חוק אחד. בואו נעשה right click Add Rule, נוסיף עוד חוק שמדבר על Firefox.

  5. 01:24

    ואני רוצה שה-Firefox יצא ישירות החוצה, לא דרך Proxy, ופה אני יכול לציין את שם ה-exe שלו. Firefox נקודה exe. רק בואו נבדוק שזה באמת נכון.

  6. 01:36

    נעשה right click Task Manager. ב-Task Manager, בכל התוכנות שרצות, ב-Details נכתוב Firefox ואני רואה שזה באמת Firefox נקודה exe. ופה אני אומר שכל מה ש-Firefox נקודה exe יוציא החוצה, יעבור ישירות לאינטרנט בלי לעבור דרך Proxy.

  7. 01:54

    אז אני כרגע עושה ש-Firefox יוצא ישירות החוצה. שימו לב כמה חכמה התוכנה של VPN. היא גם יודעת לעשות ניתוב לפי כתובות IP, גם ניתוב לפי שם של Domain וגם לפי שם של תוכנה.

  8. 02:06

    נעשה אישור. הנה החוק של Firefox נכנס פה לרשימה. נעשה Confirm, נאשר. Config נקודה json החדש, הוא קרא אותו ועכשיו חוזרים למסך הזה.

  9. 02:18

    פה ב-Firefox עושים Refresh ובדפדפן Edge עושים Refresh. שימו לב, Edge גולש דרך כתובת ישראלית תשעים וחמש בסוף ו-Firefox פה שואל אותי האם אני בן אדם.

  10. 02:30

    אני עושה לו כן והוא גולש דרך IP הרוסי. מאה תשעים ואחת זה IP רוסי. פה למטה כתוב Moscow. שימו לב, What is my IP, אותו אתר אינטרנט באותו המחשב.

  11. 02:41

    בדפדפן אחד אנחנו גולשים דרך IP אחד ובדפדפן

לקורס המלא: קורס מנהלי רשת ושרתים אונליין

ההרצאה הקודמת: ניתוב לפי שם האתר - VPN split tunneling

ההרצאה הבאה: ניתוב לפי IP - VPN split tunnel

הרצאות קשורות מקורסים אחרים

  • VPN
  • הקמת VPN Site-to-Site - הגדרת IPSec Tunnel
  • ניתוב סטטי צף
  • קובץ Manifest

קורסים נוספים במסלול

  • קורס טכנאי מחשבים ורשתות - Windows 10/11 - בדגש על תמיכה טכנית בארגונים - Help Desk
  • קורס מנהלי רשת ושרתים - Active Directory 2022
  • קורס מנהלי רשת - ב-3 דקות
  • ראיון עבודה - מנהל רשת - תמיכה טכנית