Tam tunel və bölünmüş tunel: fərqlənən dörd şey

Tunel etiketləri noutbukun trafikinin qalan hissəsinin hara getdiyini təsvir edir, nə qədər sürətli getdiyini deyil. Tam tuneldə açıq sorğular internetə çıxmazdan əvvəl VPN şlüzündən keçir. Bölünmüş tuneldə şəxsi təyinatlar tuneldən istifadə edir, qalan hər şey isə yerli yolu tutur. Hər ikisi daxili tətbiqə çatır, ona görə insanların ilk yoxladığı əlçatanlıq testi hansı siyasətin tətbiq olunduğunu demir.

Əvəzində çıxışı yoxlayın: açıq əks-səda səhifəsi hansı ünvanı göstərir və hansı həlledici cavab verib.

Mif: bölünmüş tunel sadəcə daha sürətli seçimdir

Bölünmüş tunel tez-tez performans xüsusiyyəti kimi satılır və ola bilər də, lakin bu, tərifdən çox yan təsirdir. Tərif hansı təyinatların tunelə girdiyini müəyyən edən marşrut qərarıdır. Sürət fərqi yalnız birbaşa yol ofisə gedən döngədən həqiqətən yaxşı olduqda görünür. Sıxılmış ev xəttində və az yüklənmiş şlüzdə tam tunel ikisindən daha sürətli ola bilər.

Deməli, dürüst çərçivə yolun sahibliyi və nəzarəti ilə bağlıdır, performans isə sonradan ölçdüyünüz bir şeydir. Sürət üçün seçilmiş və DNS ilə açıq çıxışınızı səssizcə dəyişdirən siyasət yanlış səbəbdən seçilmişdir.

Həqiqətən nə dəyişir: çıxış

Tam tuneldə açıq veb-sayt ofisin çıxış ünvanını görür və ofis filtri sorğunu görür. Bölünmüş tuneldə eyni sayt istifadəçinin ev ünvanını görür və ofis heç nə görmür. Bunlar fərqli görünmə modelləridir və heç biri avtomatik olaraq daha təhlükəsiz deyil. Faydalı sual təşkilatın hansını həqiqətən idarə edə bilməsidir.

Qoşulub kənar nişanına güvənmək əvəzinə bunu birbaşa yoxlayın. Açıq ünvan əks-sədası çıxışı göstərir, həlledici testi isə kimin DNS-inin cavab verdiyini göstərir.

Şlüz bundan sonra nə daşımalıdır

Video zənglər, yükləmələr və şəxsi tətbiqlər daşıyan şlüz yalnız daxili sorğular daşıyan şlüzdən tamamilə fərqli iş yükü üçün tutuma ehtiyac duyur. Saytın internet bağlantısı həm istifadəçinin gəlişini, həm də sonrakı açıq çıxışı daşıyır, ona görə iki halqa eyni vaxtda doya bilər.

Yerli çıxış bu yükü və döngəni aradan qaldırır və daha yaxşı təcrübəyə zəmanət vermir, çünki birbaşa yol da sıxılmış ola bilər. Marşrut etiketini performans ölçüsü kimi qəbul etmək əvəzinə faktiki tətbiqi müqayisə edin.

Tam tunel altında istisnalar mövcuddur

Susmaya görə marşrut hər paketin siyahısı deyil. Daha dəqiq marşrutlar, yerli şəbəkə icazələri, tətbiq istisnaları və ayrı IPv6 qaydaları hamısı trafiki hərəkət etdirir, buna görə tam tunel kimi təsvir edilən siyasət yenə də sıza bilər. Əməliyyat sisteminin marşrut sənədləşməsi məcburi tunel standartları üçün bu fərqi çəkir və müştərinin istisna siyahısı sızmanın adətən yaşadığı yerdir. Davranışı yoxlayın, niyyəti deyil.

IPv6 ayrıca baxışa layiqdir, çünki yalnız IPv4 daşıyan tunel bütün yığını siyasətdən kənarda qoyur.

DNS ayrı bir siyasətdir

Daxili adlar üçün onları tanıyan həlledici lazımdır və bu həlledici yalnız tunel vasitəsilə əlçatan ola bilər. Öz şifrəli DNS-i olan brauzer sistem həlledicisini tamamilə yan keçə bilər, bu da daxili adların uğursuz olduğu və açıq adların işlədiyi bölünmə yaradır, ya da əksinə.

Axtarışların hara getməli olduğuna qərar verin, sonra müştəri ilə brauzeri razılaşdırın. Uğurlu açıq gəzinti daxili ad həllini heç vaxt yoxlamır, ona görə intranet saytı itəndə istinad ediləcək səhv sübutdur.

Nasazlıq siyasətini yazın, sonra onu yoxlayın

Tunel düşəndə nə olacağına qərar verin: hər şeyi bloklayın, yalnız şəxsi resursları bloklayın və ya birbaşa bağlantılara icazə verin. Avtomatik yenidən qoşulma bu suala cavab vermir və yalnız tunel interfeysini əhatə edən qoruyucu açar istisna edilmiş tətbiqləri sərbəst danışmağa qoya bilər. Həqiqi bir əlaqə kəsilməsini və şəbəkə dəyişikliyini yoxlayın, sonra müştərinin vəziyyətini oxuyun, çünki sənədləşmə quraşdırılmış davranışı deyil, nəzərdə tutulan davranışı təsvir edir.

Şəxsi marşrutları, açıq çıxışı, DNS serverlərini, yerli istisnaları və nasazlıq davranışını bir qısa qeyddə yazın. Bu qeyd siyasəti onu yazmayan biri üçün yoxlanıla bilən edən şeydir.