¿Alguien conoce la clave de registro que se utiliza para activar o desactivar "Usar puerta de enlace predeterminada en red remota"? Necesito automatizar este cambio para muchas computadoras y quiero evitar el método GUI para hacerlo (consultehttps://documentation.meraki.com/MX-Z/Client_VPN/Configuring_Split-tunnel_Client_VPN)
Respuesta1
No se almacena en una clave de registro, se almacena en la guía telefónica RAS.
La buena noticia es que está en un archivo editable y legible por humanos.
Dirígete a C:\Users\<UserName>\Application Data\Microsoft\Network\Connections\Pbky edítalo rasphone.pbken un editor de texto (como, por ejemplo, el Bloc de notas).
Busque la sección cuyo encabezado coincida con el nombre del conflicto de VPN que desea modificar y luego cámbielo IpPrioritizeRemote=1para IpPrioritizeRemote=0desactivar el uso de la puerta de enlace remota.
Para editarlo mediante un script, PowerShell probablemente sea lo más fácil.
Para comenzar, aquí hay un comando de PowerShell (v2+) que actualizará todas las VPN en el PBK paraNOuse la puerta de enlace remota y luego vuelva a guardar el archivo (ejecútelo desde la carpeta que contiene el archivo PBK que desea actualizar o agregue rutas absolutas).
(Get-Content .\rasphone.pbk) -replace 'IpPrioritizeRemote=1', 'IpPrioritizeRemote=0' | Set-Content .\rasphone.pbk
Respuesta2
Puede usar Powershell para habilitar/deshabilitar la opción "Usar puerta de enlace predeterminada en la red remota":
encender:
Set-VpnConnection -Name "myVPN" -SplitTunneling $True
apagar:
Set-VpnConnection -Name "myVPN" -SplitTunneling $false
Puede ajustar esto un poco para que se ejecute en varias máquinas proporcionadas por usted, o configurar un script de inicio que habilitará/deshabilitará la configuración al inicio.