Ці можа VPN замяніць аддалены працоўны стол? Што робіць кожнае з іх

Акно адкрываецца, пытаецца ўліковыя даныя, потым застаецца пустым або знікае, і карыстальнік паведамляе, што VPN зламаў аддалены доступ. Часам тунель у парадку, а сеанс так і не пачаўся. Менавіта веданне таго, дзе праграма фактычна выконваецца, аддзяляе гэтыя выпадкі, бо тунель і сеанс працоўнага стала даюць рознае і адмаўляюць у розных месцах.

Тунель дае прыладзе шлях у якую-небудзь сетку. А сеанс працоўнага стала дае вам экран і клавіятуру, далучаныя да іншай машыны.

Сімптом залежыць ад таго, дзе выконваецца праграма

Пры прамым доступе праз тунель праграма выконваецца на вашай уласнай прыладзе, а яе запыты праходзяць дазволены прыватны маршрут да файлавага абагульнення або ўнутранага сайта. Калі гэтая праграма адмаўляе, вы маеце справу з праблемай разбору імёнаў або маршрутызацыі, а лакальная праграма ў іншым паводзіць сябе нармальна.

Пры аддаленым сеансе праграма выконваецца на далёкай машыне, а ваша прылада атрымлівае яе выяву. Гэта цалкам змяняе спіс няспраўнасцяў: хост сеанса павінен быць даступны, служба, якая прымае злучэнні, павінна слухаць, а ваш уліковы запіс павінен мець дазвол і на тунелі, і на хосце. Пустое акно пасля паспяховага ўваходу ў тунель звычайна азначае, што другая аўтэнтыфікацыя так і не прайшла.

Абедзве схемы могуць суіснаваць для аднаго карыстальніка. Частая арганізацыя патрабуе спачатку тунель, а потым сеанс працоўнага стала ўнутры яго, і таму частковы поспех так лёгка прыняць за адну зламаную функцыю.

Прадукцыйнасць залежыць ад нагрузкі, а не ад назвы

Калі вялікі файл адкрываецца напрамую праз тунель, гэты файл перамяшчаецца па сетцы, і бачная затрымка адпавядае перадачы, а не кліку. У аддаленым сеансе файл можа наогул не пакідаць цэнтр апрацоўкі даных, што прыбірае перадачу і замяняе яе абнаўленнем экрана і затрымкай уводу. Ні адна схема не хутчэйшая ўвогуле, бо яны перамяшчаюць рознае. Спытайце, на якую велічыню карыстальнік фактычна чакае, перш чым выбіраць паказчык.

Гэтая розніца важная, калі хтосьці скардзіцца на павольнасць. Аддалены сеанс, які здаецца павольным пры наборы, адчувальны да затрымкі ў абодва бакі, а прамое адкрыццё файла праз той жа тунель адчувальнае да прапускной здольнасці. Вымярайце задачу, а не агульную лічбу хуткасці, і праверце менавіта тую аперацыю, на якую скардзіцца карыстальнік.

Інтэрактыўная праца праз шлях з высокай затрымкай пагаршаецца, чым большая частка экрана змяняецца, і таму пракручванне дакумента адчуваецца інакш, чым позірк на статычнае акно. Калі скарга тычыцца хуткасці рэакцыі, а не часу завяршэння, то месца выканання нагрузкі — гэта пераменная, якую варта змяніць.

Правярайце кожны ўзровень асобна, калі ён адмаўляе

Рухайцеся звонку ўнутр і запісвайце, што вяртае кожны крок, бо перазапуск усяго адразу знішчае доказы. Пераканайцеся, што тунель узняты, потым што прыватны маршрут разбіраецца, потым што хост сеанса прымае злучэнні, потым што вашаму ўліковаму запісу там дазволена.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Маршрут, які адказвае, і порт, які адмаўляе, — гэта розныя вынікі, а порт, які адказвае, пакуль вашы ўліковыя даныя адхіленыя, — трэці вынік. Калі разгортванне выкарыстоўвае кіраваны шлюз доступу замест тунелю ў офіс, трымайцеся гэтай архітэктуры, а не адкрывайце службу працоўнага стала ў інтэрнэт праз тое, што прыватны маршрут адмовіў.

Шыфраванне і аўтарызацыя — таксама асобныя задачы. Тунель шыфруе шлях, а пратакол сеанса аўтэнтыфікуе вас на хосце, і праграма можа аўтэнтыфікаваць вас яшчэ раз. Праходжанне першай праверкі нічога не кажа пра трэцюю, а рэкамендацыі па доступе да аддаленага камп'ютара з па-за сеткі апісваюць кампаненты, патрэбныя працоўнаму разгортванню.

Вызначце, што павінна застацца ўнутры арганізацыі

Меркаванне, што аддалены сеанс трымае кожны дакумент у цэнтры апрацоўкі даных, небяспечнае. Супольнае выкарыстанне буфера абмену, перанакіраваныя дыскі і друк могуць пераносіць інфармацыю паміж двума асяроддзямі, калі палітыка гэта дазваляе, а тунель не абмяжоўвае, якія файлы аўтарызаваны карыстальнік капіюе з дасяжнага абагульнення. Калі патрабуецца ізаляцыя, перагледзьце фактычныя сродкі перадачы сеанса, а не давярайце схеме архітэктуры. Спытайце ўладальніка сеанса, якія перанакіраванні ўключаныя, перш чым нешта абяцаць ад яго імя.

Час жыцця сеанса — іншая нечаканасць. Закрыццё акна можа пакінуць сеанс працаваць на хосце, таму страта тунеля можа зрабіць яго толькі часова недасяжным. Даведайцеся ўхвалены спосаб завяршаць працу на супольнай машыне і пасля праверце хост, а не лічыце, што выхад адбыўся.

Запішыце, які ўзровень адмовіў, што вы змянілі і што карыстальнік павінен пераправерыць. Гэты запіс каштоўнейшы за рашэнне, якое ніхто не можа паўтарыць.