Može li VPN zamijeniti udaljenu radnu površinu? Šta svaki od njih radi

Prozor se otvori, traži akreditive, pa ostane prazan ili se zatvori, a korisnik javlja da je VPN pokvario udaljeni pristup. Ponekad je tunel u redu, a sesija nikada nije počela. Znanje o tome gdje se aplikacija zaista izvršava razdvaja te slučajeve, jer tunel i sesija radne površine daju različite stvari i padaju na različitim mjestima.

Tunel daje vašem uređaju put u neku mrežu. A sesija radne površine daje vam ekran i tastaturu povezane s drugim računarom.

Simptom zavisi od toga gdje se aplikacija izvršava

Kod direktnog pristupa kroz tunel aplikacija se izvršava na vašem uređaju i njeni zahtjevi prelaze dozvoljenu privatnu rutu do mrežnog dijeljenja ili internog sajta. Ako ta aplikacija padne, gledate problem s razrješavanjem imena ili rutiranjem, a lokalni program se inače ponaša normalno.

Kod udaljene sesije aplikacija se izvršava na dalekom računaru, a vaš uređaj prima njenu sliku. To potpuno mijenja spisak kvarova: host sesije mora biti dostupan, servis koji prihvata veze mora slušati, a vaš račun mora biti ovlašten i na tunelu i na hostu. Prazan prozor nakon uspješne prijave na tunel obično znači da druga autentifikacija nikada nije uspjela.

Oba rješenja mogu postojati zajedno za istog korisnika. Uobičajen raspored traži prvo tunel, a zatim sesiju radne površine unutar njega, i zato je djelimičan uspjeh tako lako pročitati kao jednu pokvarenu funkciju.

Performanse prate opterećenje, a ne oznaku

Otvaranje velikog fajla direktno kroz tunel prenosi taj fajl preko mreže, a vidljivo kašnjenje prati prenos, a ne klik. U udaljenoj sesiji fajl možda nikada ne napusti data centar, što uklanja prenos i zamjenjuje ga osvježavanjem ekrana i kašnjenjem unosa. Nijedno rješenje nije uopšteno brže, jer prenose različite stvari. Pitajte na koju veličinu korisnik zapravo čeka prije nego što odaberete mjeru.

Ta razlika je važna kada neko prijavi sporost. Udaljena sesija koja se osjeća tromom dok kucate osjetljiva je na kašnjenje u oba smjera, dok je direktno otvaranje fajla kroz isti tunel osjetljivo na propusnost. Mjerite zadatak, a ne opštu brojku brzine, i testirajte upravo onu radnju na koju se korisnik žali.

Interaktivni rad preko puta s visokim kašnjenjem pogoršava se što se više ekrana mijenja, i zato je klizanje kroz dokument drugačije od gledanja u statičan prozor. Ako se žalba odnosi na odzivnost, a ne na vrijeme završetka, lokacija opterećenja je varijabla koju vrijedi mijenjati.

Provjerite svaki sloj odvojeno kada padne

Radite spolja prema unutra i bilježite šta svaki korak vraća, jer ponovno pokretanje svega odjednom uništava dokaze. Potvrdite da je tunel podignut, zatim da se privatna ruta razrješava, zatim da host sesije prihvata veze, zatim da je vaš račun tamo dozvoljen.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Ruta koja odgovara i port koji odbija različiti su rezultati, a port koji odgovara dok se vaše akreditive odbijaju treći je. Gdje implementacija koristi upravljani pristupni gateway umjesto tunela u ured, slijedite tu arhitekturu umjesto da izlažete servis radne površine internetu zato što je privatna ruta pala.

Šifrovanje i autorizacija takođe su odvojeni poslovi. Tunel šifruje put, dok protokol sesije vas autentifikuje na hostu, a aplikacija vas može autentifikovati još jednom. Prolazak prve provjere ne govori ništa o trećoj, a uputstvo za pristup udaljenom računaru izvan mreže opisuje dijelove koji su potrebni jednoj radnoj implementaciji.

Odlučite šta mora ostati unutar organizacije

Pretpostavka da udaljena sesija drži svaki dokument u data centru nije sigurna. Dijeljenje klipborda, preusmjereni diskovi i štampanje mogu prenijeti informacije između dva okruženja kad god politika to dozvoli, a tunel ne ograničava koje fajlove ovlašteni korisnik kopira s dostupnog dijeljenja. Ako je zahtjev izolacija, pregledajte stvarne kontrole prenosa u sesiji umjesto da vjerujete dijagramu arhitekture. Pitajte vlasnika sesije koja su preusmjerenja uključena prije nego što bilo šta obećate u njegovo ime.

Trajanje sesije je drugo iznenađenje. Zatvaranje prozora može ostaviti sesiju da radi na hostu, pa je gubitak tunela može učiniti samo privremeno nedostupnom. Naučite odobren način da završite rad na dijeljenom računaru i provjerite host poslije, umjesto da pretpostavite da se odjava dogodila.

Zapišite koji je sloj pao, šta ste promijenili i šta korisnik treba ponovo da testira. Taj zapis vrijedi više od rješenja koje niko ne može reproducirati.