Mengarahkan permintaan ke alamat https tertentu hanya melalui VPN (OSX)

2

Saya ingin menggunakan VPN perusahaan saya hanya untuk mengelola email saya melalui pertukaran (https). Yang berarti saya harus mengarahkan lalu lintas ke https://mail.company.com melalui VPN saya tetapi tidak ke alamat lain.

Jika saya masuk ke Network Preferences -> Advanced -> Proxy saya melihat kita dapat mem-bypass pengaturan proxy untuk daftar host dan domain, tetapi saya ingin melakukan cara lain: gunakan proxy hanya untuk daftar domain.

macos vpn cisco-vpn-client osx-mountain-lion pengguna149377
sumber

Jawaban:

0

Versi singkat:
Anda dapat menambahkan rute untuk host tertentu.

Versi panjang:
Jika Anda hanya menggunakan https://mail.company.com/ untuk tugas ini, maka Anda dapat mengubah tabel perutean untuk merutekan semua permintaan untuk host ini melalui antarmuka tertentu. Dalam hal ini via VPN.

Menggunakan shell perintah untuk ini akan menjadi sesuatu seperti:
route add -host IP_from_mail.company.com IP_of_VPN_gateway
Ganti IP_from_mail.company.com dengan IP mail.company.com. Jika Anda tidak tahu IP mana yang dicoba ping mail.company.com.

Ini akan berfungsi sampai reboot Anda berikutnya.

Untuk menambahkannya secara permanen, Anda perlu melakukan beberapa hal yang tidak dapat saya uji karena kurangnya OS / X di pihak saya. Googling sepertinya menunjuk ke sana sudo launchctl load -w /Library/LaunchDaemons/setstaticroute.plist. Namun ini tidak dapat saya uji karena saya tidak memiliki OS / X

Hennes
sumber
Terima kasih banyak atas balasan anda Tetapi tampaknya itu bukan satu-satunya masalah yang saya miliki: perusahaan saya adalah perusahaan anak dari perusahaan lain. Ketika proksi aktif, saya dapat menyelesaikan * .company.com tetapi tidak * .mom_company.com. Dan server ada di email.mom_company.com . Apakah Anda tahu yang dapat saya atur agar dapat menyelesaikan email.mom_company.com? Saya dapat mengatur email saya untuk menggunakan alamat IP email.mom_company.com, tetapi Exchange akan mengubahnya kembali ke nama yang tidak dapat saya atasi lagi tanpa semua lalu lintas melalui https. Saya harap saya cukup jelas ...
user149377