Bölünmüş və ya tam tunel: işəgötürəniniz nəyi yenə də qeyd edir

Sual bir sual kimi gəlir, amma iki cavab tələb edir. Tunel paketlərinizin hara getdiyini dəyişir, klient isə maşında nəyin işlədiyini dəyişir və bu ikisini qarışdırmaq ya yalançı rahatlıq, ya da lazımsız təşviş yaradır. İkisini ayırın, cavabın qalanı yoxlaya biləcəyiniz faktlardan gəlir.

Trafik yarısını profil quraşdırdığı marşrut müəyyən edir. Maşın yarısını isə klientin nə etdiyi və öz kompüterinizin şəbəkədə nə paylaşdığı müəyyən edir.

Bir sual ikisini gizlədir

Tam tunel şirkətin şlüzündən standart marşrut quraşdırır, buna görə ictimai sorğular oradan çıxır və şlüz, onun proksisi və həlledicisi hədəfləri, vaxtları və həcmləri qeyd edə bilər. Bölünmüş tunel yalnız seçilmiş marşrutlar qurur, buna görə adi gəzinti öz bağlantınızdan çıxır və onu yerinə provayderiniz görür. Nə bir, nə də digər quruluş şifrələmənin gücü ilə bağlıdır: HTTPS hər iki halda məzmunu qoruyur və hər iki halda hədəfi açır. Fərq marşrutlaşdırmadadır və marşrutlaşdırma maşının özündə görünür.

Klient həmçinin paketləri yoxlayan sürücü quraşdıra, bağlantıya icazə verməzdən əvvəl sağlamlıq yoxlaması apara və hansı proqramların mövcud olduğunu bildirə bilər. Bunlar tunelin deyil, proqramın imkanlarıdır və hər iki marşrutlaşdırma rejimində tətbiq olunur.

Şlüz və proksi nə saxlayır

Standart marşrut tunelin içinə baxdıqda, korporativ həlledicinin və hər hansı veb-proksinin əlaqə saxladığınız hədəflərin qeydini saxlamasını gözləyin. Proksi əlavə olaraq şifrələnməmiş HTTP sorğusunun sorğu sətrini və HTTPS üçün istifadə edilən CONNECT hədəfini qeyd edir ki, bu da axın jurnalından daha zəngin qeyddir. HTTPS daxilindəki məzmun oxunmaz qalır, məgər təşkilat maşına öz etibarlı sertifikatını quraşdırıbsa; bu, ayrı və görünən bir dəyişiklikdir. Təkcə axın metadatası nə vaxt işlədiyinizi və hansı xidmətlərdən istifadə etdiyinizi müəyyən etməyə kifayət edir.

Bölünmüş tuneldə həmin ictimai hədəflər öz kanalınızdan çıxır, buna görə şirkət qeydi hər şeyi deyil, daxili adları və korporativ hədəfləri əhatə edir. Bu daha kiçik qeyddir və yenə də boş deyil. Bölünmüş tunelin işəgötürənin heç nə görməməsi demək olduğuna dair hər hansı iddia sadəcə yanlışdır.

DNS tunelin daşımaya biləcəyi adları görür

Ad həlli öz yoludur və korporativ həllediciyi itələyən profil bağlantı yerli çıxsa belə axtarışları ora göndərir. Həlledici soruşduğunuz adları qeyd edir və bu, çatdığınız ünvanlardan çox vaxt daha məlumatlıdır. Bölünmüş DNS bunu daxili domenlərlə məhdudlaşdırır və öz şifrəli həlledicisi olan brauzer quruluşu tamamilə yan keçə bilər. Bir axtarışa üç komponent cavab verə bilər və onlardan yalnız biri şirkətə aiddir.

Həll yolunu marşrutlaşdırma yolundan ayrıca yoxlayın. Bağlantı yerli çıxarkən korporativ həllediciyə gedən axtarış dizaynla işləyən bölünmüş konfiqurasiyadır və yenə də adları açır.

Marşrutu və paylaşılan resursları yoxlayın

Nəyi həqiqətən ifşa etdiyinizi iki fakt müəyyən edir və hər ikisi maşında görünür. Aşağıdakı əmrlər tunel açıq ikən standart marşrutları, ad həlli yolunu və bu kompüterin paylaşdığı resursları göstərir. Onları qoşulmadan əvvəl, sonra isə qoşulmuş halda işə salın.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Tunel adapterini adlandıran standart marşrut şirkətin ictimai trafikinizi daşıdığını, öz adapterinizi adlandıran standart marşrut isə daşımadığını bildirir. Üçüncü əmrin sadaladığı resurs tunel açıq ikən korporativ şəbəkədən əlyetərlidir, hətta adi host adı həll olunmadıqda belə, və qonaq girişi onu hesab olmadan əlyetərli edir. Firewall profili vacibdir, çünki tunel adapteri ictimai kimi təsnif edilə bilər və bu, fayl paylaşmasına ümumiyyətlə icazə verilib-verilmədiyini müəyyən edir. Dördünü birlikdə oxuyun və sərhəd təxmin edilmək əvəzinə təsvir olunur.

Quruluşu həmin sərhəddən seçin: birbaşa bağlantı işəgötürənin alətlərinə ən geniş çıxışı verir, şirkət cihazı iş monitorinqini fayllarınızdan uzaq saxlayır, virtual maşın isə trafikin hardan çıxdığını dəyişmədən quraşdırmanı təcrid edir. Hansı marşrutu və hansı resursları qəbul etdiyinizi qeyd edin.