Trafico de red VPN

[EstijolunCB]

Hola,

Hace tiempo que estoy intentando asegurar una red VPN pero no lo consigo.

necesito cerrar todos los puertos y que sólo salgas a internet por el puerto que das al VPN, todo el tráfico va por ahí, si hay fallos en la conexión, tu no tienes internet, porque mientras tengas activo el VPN sólo sales por ahí. Por lo tanto que sea imposible detectar al IPreal

Estoy configurando OpenVPN y apollandome con el firewall de win pero no hay manera no se capa la conexión , también lo he intentado con Zonealarm pero sin resultado.

¿Alguna sugerencia? Ayuda

saludos y gracias

[engel lex]

no lo hagas con openvpn, ya que el hace solo como un conector...

depende del sistema operativo puedes establecer una conexión unica como dices...

que sistema operativo tienes?

[EstijolunCB]

Estoy usando win8 o win7, no tendría problemas en dejar un PC con otro sistema operativo  y conectar mi pc a través de esta maquina.

[engel lex]

Copio de esta pagina, punto 9

Conecta a tu red VPN privada desde otro equipo
...

En esta ocasión, utilizaremos un ordenador portátil con Windows 7 y conectado a Internet desde una red abierta. Accede al Centro de redes y recursos compartidos, tal y como hemos mostrado en el apartado anterior. A continuación, haz clic sobre la opción Configurar una nueva conexión de red. Después, elige la opción Conectarse a un área de trabajo y pulsa sobre Siguiente. Ahora, elige Usar mi conexión a Internet (VPN) y configura los parámetros de conexión. En Dirección de Internet, escribe la direccion del servidor que te vas a conectar IP estática de tu router o el dominio que creaste en No-ip. En Nombre de destino, escribe el nombre de la red. Por ejemplo, Mi VPN. Cuando termines, pulsa sobre Siguiente. A continuación, escribe el nombre de usuario y contraseña que creaste durante la configuración de la red del VPN del apartado anterior y haz clic en Conectar. Tras unos segundos, se establecerá la conexión con la Red VPN.

[MinusFour]

Necesitas una política que solo permita conexiones por un determinado puerto y por una determinada IP (tu VPN). Pero ojo, la política de acceso solo debe ser aplicada a la interfaz LAN de tu sistema no a la interfaz creada por la VPN. Hay otras herramientas que te permiten hacer esto:

https://www.bestvpn.com/blog/5142/5-ways-to-protect-yourself-when-your-vpn-connection-fails/

Yo tengo PIA y es cierto que tiene un kill switch integrado y también uso Vuze para rutear el tráfico por la VPN, con eso es suficiente para mí. Revisa las aplicaciones que mencionan ahí para windows:

VPNetMon:
http://vpnetmon.webs.com/

Y

VPN Check:
http://www.guavi.com/vpncheck_free.html

Las dos aplicaciones monitorean aplicaciones en especifico no todo el tráfico del sistema.

[EstijolunCB]

Exacto solo aplica la restricciones a la LAN no a la VPN lo he probado en windows 7 + openvpn y es fácil solamente usando firewall bloquear todo y dejar openvpn como excepción y funciona sin problemas. (si alguien quiere mas info que la pida)

Hace tiempo usaba VPN check pro pero no me convence demasiado, creo que es mucho mas fiable usando un firewall.

Gracias a todos por las respuestas sigo investigando.

Saludos