如何同时使用两个 VPN 连接？

多个连接 连接方法 访问远程站点 VPN 也常用于在远程办公时提供对 IT 资源的访问。

混合办公已成为常态，意味着在任何给定组织中，一些员工在办公室工作，另一些则在家工作。这一趋势更加凸显了网络管理员确保远程和办公室员工都能最大限度地利用可用资源的需求。

本文旨在分析从单个设备建立两个 VPN 连接的优点和缺点。它评估了多个 VPN 连接对用户有价值的情况，以及公司在实施广泛 VPN 连接时面临的额外危险。此外，它还强调了使用一个以上 VPN 的用途和滥用。

是否有可能同时连接两个 VPN 公司？

考虑以下场景：远程笔记本电脑通常通过具有在线通信介质（如 VPN）的网络与基于主机的系统进行交互。此 VPN 在由物理设备或软件应用程序等硬件触发时，可以提供访问控制和安全等功能。

现在，假设远程用户想使用组织网络中的另一个资源。这是否可以使用 VPN 的单个隧道完成？通常，答案是否定的，因为大多数程序中安装的 VPN 软件只允许单个连接。

为了进一步扩展这一点，安装第二个 VPN 软件实例和一个额外的网卡也可能无效，因为 VPN 客户端可能会重叠并造成干扰。下图描述了这种情况。

另一种解决方案是，当远程工作人员从家中或其他地点连接时，他们会创建一个 VPN 隧道连接到主要的组织系统和工具。但如果他们想使用对其他基于 Web 的服务的访问，则需要一个非 VPN 连接到远程主机。

由于安全性和可用性是 VPN 的主要关注点，因此网络管理员必须能够保证来自非 VPN 连接的流量受到保护。他们包括断言和维护信息的机密性，并确保信息的完整性和可访问性。加密是实现这一目标的一种方法，因为每个成员都会有一个不同的解密密钥来从编码的信息集中获取确切信息。

另一种可用方法是设置一个 VPN 客户端，并制定一个策略，将目标指向公司网络中分布在一个服务器上的资源。例如，在 VPN 策略中，所有流量可能通过 VPN 隧道到主办公室的 192.168.0.0/24，而所有其他流量则通过 VPN 并直接通过 Internet 发送到远程办公室。

如何在一个操作系统上同时连接两个或更多 VPN？

在一个特定系统上连接和运行两个或更多 VPN 并不像听起来那么容易；这不仅仅是设置两个 VPN 提供商。尽管一个 VPN 可能工作得很好，但第二个 VPN 可能会出现路由问题。这个问题出现是因为两个 VPN 将处于冲突状态，互相争夺，最终只有一个 VPN 处于活动状态。第一个 VPN 设置了各种带有网络掩码的路由，以覆盖默认网关。当第二个 VPN 尝试使用相同的路由时，会出现冲突和错误，因为两个 VPN 正在争夺使用相同的路由。

例如，在 Microsoft 环境中，有一个名为 rasphone 的应用程序，它充当网络实用程序。这个缩写被称为 pbk，旨在允许在一台设备上管理多个 VPN 连接，但能够识别每个连接的特定配置。尽管有这些有利的评论，但重要的是要注意 rasphone.pbk 存在一些问题。第一个 VPN 连接始终能正常连接，而第二个 VPN 大多数时候无法保留身份验证参数，用户需要重新输入用户名和密码。

同时使用两个 VPN 的一种方法是将一个 VPN 直接运行在主操作系统上，而将第二个 VPN 安装在设备上托管的虚拟机 (VM) 中。

当存在 Windows 和 Linux 等多个操作系统版本时，此方法非常有用，并且在大多数情况下，Linux 更适合安装在虚拟机中，因为它与各种 VPN 程序兼容。

以下是实现此技术的方法：

1. 主操作系统设置

在主操作系统上设置和配置第一个 VPN。此 VPN 客户端负责控制来自主机操作系统通过 VPN 连接的流量。

2. 设置虚拟机

• 通过安装虚拟化软件（如 Virtual Box 或 VMware）在您的设备上启动虚拟机。
• 在虚拟机中获取合适的操作系统，可能是 Linux。
• 在虚拟机中连接到新的、独立的 VPN 客户端，如 OpenVPN。

3. 网络路由

• 首先，系统 IP 地址通过连接到以太网骨干网的主机计算机。
• 然后，虚拟机的 VPN 客户端会创建另一个安全的通道用于虚拟网络的通信。此设置有效地创建了两个独立的 VPN 连接：例如，一个来自主操作系统 (OS)，另一个来自虚拟机 (VM)。

4. 注意事项

• 性能影响：引入多个 VPN 会增加复杂性，包括降低处理能力和其他网络功能（如延迟）。请务必持续监控系统活动，以检查其是否具有足够的处理能力和网络吞吐量。
• IP 地址管理：对于每个 VPN 连接，都会为其对应的网络适配器（默认适配器和虚拟机适配器）分配 IP 地址。确保两个 VPN 的 IP 地址计划没有冲突。
• 安全和隔离：在虚拟机中创建第二个 VPN 可以实现更高的安全级别，因为第二个网络的流量将与主操作系统完全隔离。

通过虚拟机连接到多个 VPN 连接的能力意味着您可以在一台设备上控制多个 VPN 客户端。这种安排有助于您通过不同类型的 VPN 配置不同类别的流量，以满足操作性能和安全限制。

创建 VPN 链 - 或双重 VPN

第二个提高 VPN 连接可靠性的方法是使用 VPN 链 - 也称为双重 VPN。

双重 VPN 是通过两个或多个链接按顺序建立 VPN 连接的过程；它也称为双跳 VPN 或多跳 VPN。这种方法的优点是它为 VPN 连接提供了双重保护。尽管双重 VPN 服务提供商是个好主意，但您应该仔细评估您的第二个 VPN 选项，因为它可能比第一个 VPN 性能更差。

使用双重 VPN 服务提供商

目前，大多数 VPN 服务提供商（如 NordVPN）都支持通过双重 VPN 功能从单个设备进行多 VPN 配置。此功能的最佳设置通过双重 VPN 为用户提供了无风险和匿名的便利。

使用浏览器扩展

创建 VPN 的另一种方法是通过浏览器扩展。它们是可以在浏览器中找到的独特应用程序，类似于 Microsoft Edge。Edge 的一些 VPN 扩展示例，如 VPNizer 和 Ivacy，是可用的。但是，在依赖它们之前，务必验证每个应用程序，以确定它们是否兼容多个 VPN。

连接多个 VPN 的优缺点

优点

1. 增强数据传输安全性
   通过链式 VPN（双重 VPN）进行连接使攻击过程更加复杂，并且更难拦截和解密数据。
2. 访问其他资源
   不同的 VPN 连接可以使您访问完全不同的资源或服务，而这些资源或服务可能受到单个 VPN 服务器或地理位置的限制。

缺点

1. 降低数据连接速度
   由于需要同时处理多个连接，这可能会非常耗时，并显着影响整体数据传输速率。
2. 增加成本
   拥有一个以上的 VPN 连接比其他连接成本更高，因为获取这些连接需要额外费用，并且还需要设置多个连接点。