Неисправность печати на локальном принтере при подключении к VPN с включенным раздельным туннелированием
Я - администратор сети добровольцев для некоммерческих офисов с несколькими арендаторами. Один из наших новых клиентов использует VPN для подключения к удаленным ресурсам, используя RRAS и Small Business Server 2008. У них также есть принтер локальной сети для рабочих станций в нашем офисе. При подключении к VPN они не могут печатать на локальном принтере.
Я сообщил их сетевому администратору, что им нужно включить раздельное туннелирование, чтобы это исправить. Их сетевой администратор включил раздельное туннелирование, но, очевидно, печать все еще не работала. Он сказал мне, что мне нужно открыть порт 1723 на брандмауэре нашего офиса, чтобы он мог работать. Я просто начинающий администратор и не знаком с RRAS, но мне это не кажется правильным, и я не смог найти в Интернете ничего, чтобы это проверить. Кроме того, мое понимание разделенного туннелирования заключается в том, что он полностью обрабатывается VPN-клиентом и должен работать независимо от настроек брандмауэра.
Мое понимание ситуации неверно? Какие шаги я должен предпринять, чтобы решить эту проблему?
1 ответ
Параметр раздельного туннелирования часто касается только DNS, поэтому вашему арендатору также необходимо проверить:
- что он / она не имеет "использовать удаленный шлюз", т. е. когда работает VPN, может ли их компьютер выйти в Интернет без прохождения через VPN-туннель?
- что их VPN-клиент разрешает трафик локальной сети
Эти два варианта могут быть охвачены одним и тем же параметром...