Создание VPN посредством Powershell с автоматическим добавлением статических маршрутов

Экспорт в PDF

Дата создания: 2023/10/10 14:38 (C) mihanik

1. ПК под управлением ОС Windows.
2. На ПК работает пользователь без прав администратора.
3. VPN-шлюз (L2TP с IPSec).
4. За VPN-шлюзом находится локальная сеть, к которой нужно получить доступ посредством VPN.
5. Использовать основной шлюз в удаленной сети VPN нельзя по разным причинам.

1. Создать VPN-подключение для доступа к локальной сети, которая находится за шлюзом VPN.
2. Статические маршруты к удалённой сети должны автоматически добавляться при включении VPN.
3. Статические маршруты к удалённой сети должны автоматически удаляться при отключении VPN.
4. Пользователю давать права администратора нельзя.

Открываем PowerShell с правами администратора.

Создадим VPN-подключение.

Add-VpnConnection -Name "myvpn" -ServerAddress "vpn.server.ru" -TunnelType L2TP -L2tpPsk "Str0ngPassw0rd" -RememberCredential -SplitTunneling -AllUserConnection -Force -PassThru

Настроим автоматическое подключение/отключение статических маршрутов к удалённой локальной сети при подключении/отключении VPN.

Add-VpnConnectionRoute -ConnectionName "myvpn" -DestinationPrefix 10.78.50.0/24 –PassThru

Пользователь может подключаться к VPN.

• https://learn.microsoft.com/en-us/powershell/module/vpnclient/add-vpnconnection?view=windowsserver2022-ps
• https://learn.microsoft.com/en-us/powershell/module/vpnclient/add-vpnconnectionroute?view=windowsserver2022-ps
• https://winitpro.ru/index.php/2021/04/06/dobavlenie-staticheskogo-marshruta-posle-podklyucheniya-k-vpn/

Наверх