![是否可以使用 openvpn 设置来对 OpenVPN 隧道进行防火墙?](https://linux22.com/image/761316/%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E4%BD%BF%E7%94%A8%20openvpn%20%E8%AE%BE%E7%BD%AE%E6%9D%A5%E5%AF%B9%20OpenVPN%20%E9%9A%A7%E9%81%93%E8%BF%9B%E8%A1%8C%E9%98%B2%E7%81%AB%E5%A2%99%EF%BC%9F.png)
我必须在 Windows 环境中安装一个 openVPN 服务器以提供特定的 HTTP 服务。
openVPN-server <---> openVPN-client
VPN-TUNNEL 10.8.0.1/24 VPN-TUNNEL 10.8.0.2/24
LAN 192.168.0.1/24 LAN 10.0.0.10/16
我想确保服务器安全,不让任何用户在访问 VPN 时浏览其 LAN 网络。例如,我担心客户端可以通过 VPN 访问其他网络中的文件共享或 RDP。
在上面的例子中:
- 我想让客户端访问HTTPS页面到10.8.0.1
- 我想拒绝客户端与任何其他服务器 LAN 服务(如 RDP、文件共享等)的任何连接
有没有办法使用 openVPN 设置来限制 openVPN 隧道,而无需在服务器机器上添加专用的软件或硬件防火墙?