VPN uzaq iş masasını əvəz edə bilərmi? Hər biri nə edir

Pəncərə açılır, giriş məlumatlarını soruşur, sonra boş qalır və ya bağlanır, istifadəçi isə VPN-in uzaqdan girişi pozdurduğunu bildirir. Bəzən tunel qaydasındadır, sessiya isə heç başlamamışdır. Bu iki halı ayıran şey tətbiqin əslində harada işlədiyini bilməkdir, çünki tunel ilə iş masası sessiyası fərqli şeylər verir və fərqli yerlərdə sıradan çıxır.

Tunel cihazınıza hansısa şəbəkəyə yol verir. İş masası sessiyası isə sizə başqa maşına bağlanmış ekran və klaviatura verir.

Simptom tətbiqin harada işlədiyindən asılıdır

Tunel vasitəsilə birbaşa girişdə tətbiq öz cihazınızda işləyir və sorğuları icazə verilmiş şəxsi marşrutla fayl paylaşımına və ya daxili sayta keçir. Əgər həmin tətbiq sıradan çıxırsa, qarşınızda ad həlli və ya marşrut problemi var, yerli proqram isə başqa cür normal davranır.

Uzaq sessiyada tətbiq uzaq maşında işləyir və cihazınız onun şəklini alır. Bu, nasazlıqlar siyahısını tamamilə dəyişir: sessiya hostu əlçatan olmalı, bağlantı qəbul edən xidmət dinləməli, hesabınız isə həm tuneldə, həm də hostda səlahiyyətləndirilməlidir. Tunelə uğurlu girişdən sonra boş pəncərə adətən ikinci autentifikasiyanın heç vaxt keçmədiyini bildirir.

Hər iki dizayn eyni istifadəçi üçün birlikdə mövcud ola bilər. Adi bir quruluş əvvəlcə tuneli, sonra onun içində iş masası sessiyasını tələb edir, buna görə də qismən uğuru bir pozulmuş funksiya kimi oxumaq çox asandır.

Məhsuldarlıq etiketə deyil, yükə tabedir

Böyük faylı tunel vasitəsilə birbaşa açmaq həmin faylı şəbəkə boyunca hərəkət etdirir və görünən gecikmə klikdən deyil, ötürmədən asılıdır. Uzaq sessiyada fayl məlumat mərkəzindən heç çıxmaya bilər; bu, ötürməni aradan qaldırır və yerinə ekran yenilənməsi ilə giriş gecikməsini qoyur. Heç bir dizayn ümumilikdə daha sürətli deyil, çünki onlar fərqli şeyləri hərəkət etdirir. Ölçü seçməzdən əvvəl istifadəçinin əslində hansı kəmiyyəti gözlədiyini soruşun.

Bu fərq kiminsə yavaşlıqdan şikayət etdiyi zaman önəm daşıyır. Yazarkən ləng hiss olunan uzaq sessiya gediş-gəliş gecikməsinə həssasdır, eyni tunel üzərindən birbaşa fayl açma isə ötürmə qabiliyyətinə həssasdır. Ümumi sürət rəqəmi yerinə tapşırığı ölçün və istifadəçinin şikayət etdiyi konkret əməliyyatı sınaqdan keçirin.

Yüksək gecikməli marşrut üzərində interaktiv iş ekranın daha çox hissəsi dəyişdikcə pisləşir, buna görə də sənədi sürüşdürmək statik pəncərəyə baxmaqdan fərqli hiss olunur. Şikayət tamamlanma vaxtından deyil, cavabdehliyindən irəli gəlirsə, yükün yerleşdiyi yer dəyişməyə dəyər dəyişəndir.

Sıradan çıxanda hər qatı ayrıca yoxlayın

Xaricdən içəri doğru irəliləyin və hər addımın nə qaytardığını qeyd edin, çünki hər şeyi bir anda yenidən başlatmaq sübutları məhv edir. Tunelin işlədiyini təsdiqləyin, sonra şəxsi marşrutun həll olunduğunu təsdiqləyin, sonra sessiya hostunun bağlantı qəbul etdiyini təsdiqləyin, sonra hesabınıza orada icazə verildiyini təsdiqləyin.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Cavab verən marşrut ilə imtina edən port fərqli nəticələrdir, giriş məlumatlarınız rədd edilərkən cavab verən port isə üçüncü nəticədir. Yerləşdirmə ofisə tunel yerinə idarə olunan giriş şlüzündən istifadə edirsə, şəxsi marşrut sıradan çıxdığı üçün iş masası xidmətini internetə açmaq yerinə həmin arxitekturaya əməl edin.

Şifrələmə və səlahiyyətləndirmə də ayrı işlərdir. Tunel yolu şifrələyir, sessiya protokolu isə sizi hostda autentifikasiya edir və tətbiq sizi yenidən autentifikasiya edə bilər. Birinci yoxlamadan keçmək üçüncü barədə heç nə demir və şəbəkədən kənarda uzaq kompüterə çatmaq üçün təlimatlar işlək yerləşdirmənin ehtiyac duyduğu hissələri təsvir edir.

Nəyin təşkilatın içində qalmalı olduğunu müəyyənləşdirin

Uzaq sessiyanın hər sənədi məlumat mərkəzində saxladığını güman etmək təhlükəsiz deyil. Bufer mübadiləsi, yönləndirilmiş disklər və çap siyasət icazə verdikcə məlumatı iki mühit arasında hərəkət etdirə bilər və tunel səlahiyyətli istifadəçinin əlçatan paylaşımdan hansı faylları köçürdüyünü məhdudlaşdırmır. Əgər tələb təcriddirsə, arxitektura diaqramına güvənmək yerinə sessiyanın faktiki ötürmə nəzarətlərini nəzərdən keçirin. Onun adından nəsə vəd etməzdən əvvəl sessiya sahibindən hansı yönləndirmələrin aktiv olduğunu soruşun.

Sessiyanın ömrü digər sürprizdir. Pəncərəni bağlamaq sessiyanı hostda işlək vəziyyətdə qoya bilər, yəni tunelin itirilməsi onu yalnız müvəqqəti əlçatmaz edə bilər. Ortaq maşında işi bitirməyin təsdiqlənmiş yolunu öyrənin və çıxışın baş verdiyini güman etmək yerinə hostu sonradan yoxlayın.

Hansı qatın sıradan çıxdığını, nəyi dəyişdiyinizi və istifadəçinin nəyi yenidən sınaqdan keçirməli olduğunu yazın. Bu qeyd heç kimin təkrarlaya bilmədiyi həlldən daha dəyərlidir.