Kan 'n VPN Remote Desktop vervang? Wat elkeen doen

'n Venster oop, vra om geloofsbriewe, bly dan leeg of val weg, en die gebruiker meld dat die VPN afgeleë toegang gebreek het. Soms is die tonnel reg en het die sessie nooit begin nie. Om te weet waar die toepassing werklik hardloop, is wat daardie gevalle skei, want 'n tonnel en 'n lessenaarsessie bied verskillende dinge en faal op verskillende plekke.

'n Tonnel gee jou toestel 'n pad na 'n netwerk. 'n Lessenaarsessie gee jou 'n skerm en 'n sleutelbord wat aan 'n ander masjien gekoppel is.

Die simptoom hang daarvan af waar die toepassing hardloop

Met direkte toegang deur 'n tonnel hardloop die toepassing op jou eie toestel en sy versoeke kruis die toegelate private roete na 'n lêerdeling of 'n interne werf. As daardie toepassing faal, kyk jy na 'n naamoplossings- of roeteprobleem, en die plaaslike program gedra hom andersins normaal.

Met 'n afgeleë sessie hardloop die toepassing op die verre masjien en jou toestel ontvang 'n prent daarvan. Dit verander die foutlys heeltemal: die sessiegasheer moet beskikbaar wees, die diens wat verbindings aanvaar moet luister, en jou rekening moet beide op die tonnel en op die gasheer gemagtig wees. 'n Leë venster ná 'n suksesvolle tonnelaanmelding beteken gewoonlik dat die tweede verifikasie nooit geslaag het nie.

Albei ontwerpe kan vir dieselfde gebruiker saam bestaan. 'n Algemene reëling vereis eers die tonnel en dan 'n lessenaarsessie daarbinne, en daarom is 'n gedeeltelike sukses so maklik om as een stukkende funksie te mislees.

Prestasie volg die werklading, nie die etiket nie

Om 'n groot lêer direk oor 'n tonnel oop te maak, beweeg daardie lêer oor die netwerk, en die sigbare vertraging volg die oordrag eerder as die klik. In 'n afgeleë sessie mag die lêer nooit die datacentrum verlaat nie, wat die oordrag verwyder en dit deur skermverfrissing en invoervertraging vervang. Nie een ontwerp is in die algemeen vinniger nie, want hulle beweeg verskillende dinge. Vra op watter hoeveelheid die gebruiker eintlik wag voordat jy 'n maatstaf kies.

Daardie verskil maak saak wanneer iemand traagheid meld. 'n Afgeleë sessie wat traag voel terwyl jy tik, is sensitief vir heen-en-weer-vertraging, terwyl 'n direkte lêeroopmaak oor dieselfde tonnel sensitief is vir deurset. Meet die taak eerder as 'n generiese spoedgetal, en toets die spesifieke bewerking waaroor die gebruiker kla.

Interaktiewe werk oor 'n pad met hoë latensie word erger namate meer van die skerm verander, en daarom voel dit anders om deur 'n dokument te rol as om na 'n statiese venster te kyk. As die klag oor reaksievermoë gaan eerder as voltooiingstyd, is die ligging van die werklading die veranderlike wat die moeite werd is om te verander.

Toets elke laag afsonderlik wanneer dit faal

Werk van buite na binne en teken op wat elke stap teruggee, want om alles gelyk te herstart vernietig die bewyse. Bevestig die tonnel is op, bevestig dan dat die private roete oplos, bevestig dan dat die sessiegasheer verbindings aanvaar, bevestig dan dat jou rekening daarop toegelaat word.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

'n Roete wat antwoord en 'n poort wat weier, is verskillende resultate, en 'n poort wat antwoord terwyl jou geloofsbriewe verwerp word, is 'n derde. Waar die ontplooiing 'n bestuurde toegangsportaal eerder as 'n tonnel na die kantoor gebruik, volg daardie argitektuur eerder as om 'n lessenaardiens aan die internet bloot te stel omdat 'n private roete gefaal het.

Enkripsie en magtiging is ook aparte take. Die tonnel enkripteer die pad, terwyl die sessieprotokol jou by 'n gasheer verifieer en die toepassing jou dalk weer verifieer. Om die eerste toets te slaag sê niks oor die derde nie, en die riglyne oor hoe om 'n afgeleë rekenaar van buite die netwerk te bereik beskryf die stukke wat 'n werkende ontplooiing nodig het.

Bepaal wat binne die organisasie moet bly

Om aan te neem dat 'n afgeleë sessie elke dokument in die datacentrum hou, is onveilig. Knipborddeling, herleide skywe en drukwerk kan inligting tussen die twee omgewings beweeg wanneer beleid dit toelaat, en 'n tonnel beperk nie watter lêers 'n gemagtigde gebruiker van 'n bereikbare deling kopieer nie. As inperking die vereiste is, hersien die sessie se werklike oordragbeheer eerder as om die argitektuurdiagram te vertrou. Vra die sessie-eienaar watter herleidings geaktiveer is voordat jy iets namens hom belowe.

Sessieduur is die ander verrassing. Om die venster te sluit kan die sessie op die gasheer laat loop, so om die tonnel te verloor maak dit dalk net tydelik onbereikbaar. Leer die goedgekeurde manier om werk op 'n gedeelde masjien te beëindig, en kontroleer die gasheer daarna eerder as om aan te neem dat die afmelding gebeur het.

Skryf neer watter laag gefaal het, wat jy verander het en wat die gebruiker moet hertoets. Daardie rekord is meer werd as 'n oplossing wat niemand kan reproduseer nie.