Twnel hollt neu dwnel llawn: yr hyn y mae eich cyflogwr yn ei gofnodi o hyd

Daw’r cwestiwn fel un cwestiwn, ac mae angen dau ateb arno. Mae twnel yn newid i ble mae eich pecynnau’n teithio, tra bo’r cleient yn newid beth sy’n rhedeg ar y peiriant, ac mae cymysgu’r ddau yn cynhyrchu naill ai cysur ffug neu larwm diangen. Gwahanwch y ddau ac mae gweddill yr ateb yn dilyn o ffeithiau y gallwch eu gwirio.

Penderfynir hanner y traffig gan y llwybr y mae’r proffil yn ei osod. Penderfynir hanner y peiriant gan yr hyn y mae’r cleient yn ei wneud a’r hyn y mae eich cyfrifiadur eich hun yn ei gyhoeddi ar y rhwydwaith.

Mae un cwestiwn yn cuddio dau

Mae twnel llawn yn gosod llwybr diofyn trwy borth y cwmni, felly mae ceisiadau cyhoeddus yn gadael oddi yno a gall y porth, ei ddirprwy a’i ddatryswr gofnodi cyrchfannau, amseroedd a chyfrolau. Mae twnel hollt yn gosod llwybrau dethol yn unig, felly mae pori cyffredin yn gadael trwy eich cysylltiad eich hun ac mae eich darparwr yn ei weld yn lle hynny. Nid yw’r naill drefniant na’r llall yn ymwneud â chryfder amgryptio: mae HTTPS yn diogelu cynnwys yn y ddau achos ac yn datgelu’r cyrchfan yn y ddau achos. Y gwahaniaeth yw llwybreiddio, ac mae llwybreiddio i’w weld ar y peiriant ei hun.

Gall y cleient hefyd osod gyrrwr sy’n archwilio pecynnau, rhedeg archwiliad iechyd cyn caniatáu cysylltiad, ac adrodd pa feddalwedd sy’n bresennol. Galluoedd y feddalwedd yw’r rhain yn hytrach na’r twnel, ac maent yn berthnasol o dan y naill fodd llwybreiddio a’r llall.

Yr hyn y mae’r porth a’r dirprwy yn ei gadw

Gyda’r llwybr diofyn yn pwyntio i’r twnel, disgwylwch i’r datryswr corfforaethol ac unrhyw ddirprwy gwe gadw cofnod o’r cyrchfannau y gwnaethoch gysylltu â hwy. Yn ogystal, mae dirprwy yn cofnodi llinell gais HTTP heb ei hamgryptio a chyrchfan CONNECT a ddefnyddir ar gyfer HTTPS, sy’n gofnod cyfoethocach na chofnod llifoedd. Mae cynnwys y tu mewn i HTTPS yn aros yn annarllenadwy oni bai bod y sefydliad wedi gosod ei dystysgrif ymddiried ar y peiriant, sy’n newid ar wahân ac yn weladwy. Mae metadata llif yn unig yn ddigon i sefydlu pryd oeddech yn gweithio a pha wasanaethau a ddefnyddiwyd gennych.

Gyda thwnel hollt mae’r cyrchfannau cyhoeddus hynny’n gadael trwy eich cyswllt eich hun, felly mae cofnod y cwmni yn cwmpasu enwau mewnol a chyrchfannau corfforaethol yn lle popeth. Cofnod llai yw hwnnw, ac nid yw’n wag o hyd. Mae unrhyw honiad bod twnel hollt yn golygu nad yw’r cyflogwr yn gweld dim yn syml yn anghywir.

Mae DNS yn gweld enwau na fydd y twnel efallai’n eu cario

Mae datrys enwau yn llwybr ei hun, ac mae proffil sy’n gwthio’r datryswr corfforaethol yn anfon ymholiadau yno hyd yn oed pan fo’r cysylltiad yn gadael yn lleol. Mae’r datryswr yn cofnodi’r enwau y gofynasoch amdanynt, sy’n aml yn fwy addysgiadol na’r cyfeiriadau y cyrhaeddasoch. Mae DNS hollt yn cyfyngu hynny i barthau mewnol, a gall porwr sydd â’i ddatryswr amgryptiedig ei hun osgoi’r trefniant yn llwyr. Gall tri chydran ateb ymholiad, a dim ond un ohonynt sy’n perthyn i’r cwmni.

Profwch y llwybr datrys ar wahân i’r llwybr llwybreiddio. Mae ymholiad yn mynd i’r datryswr corfforaethol tra bo’r cysylltiad yn gadael yn lleol yn ffurfweddiad hollt yn gweithio fel y’i cynlluniwyd, ac mae’n dal i ddatgelu enwau.

Gwiriwch y llwybr a’r adnoddau a rennir

Mae dau ffaith yn penderfynu beth rydych chi’n ei ddatgelu mewn gwirionedd, ac mae’r ddau i’w gweld ar y peiriant. Mae’r gorchmynion isod yn dangos y llwybrau diofyn gyda’r twnel i fyny, y llwybr datrys enwau, a’r adnoddau a rennir y mae’r cyfrifiadur hwn yn eu cyhoeddi. Rhedwch nhw cyn cysylltu, yna eto tra byddwch wedi cysylltu.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Mae llwybr diofyn sy’n enwi addasydd y twnel yn golygu bod y cwmni’n cario eich traffig cyhoeddus, ac mae llwybr diofyn sy’n enwi eich addasydd eich hun yn golygu nad yw’n gwneud. Mae adnodd a rennir a restrir gan y trydydd gorchymyn yn gyrraeddadwy o’r rhwydwaith corfforaethol tra bo’r twnel i fyny, hyd yn oed pan nad yw’r enw gwesteiwr arferol yn datrys, ac mae mynediad gwestai yn ei wneud yn gyrraeddadwy heb gyfrif. Mae proffil y wal dân yn bwysig oherwydd gellir dosbarthu addasydd twnel fel un cyhoeddus, sy’n penderfynu a yw rhannu ffeiliau’n cael ei ganiatáu o gwbl. Darllenwch y pedwar gyda’i gilydd a bydd y ffin yn cael ei disgrifio yn hytrach na’i dyfalu.

Dewiswch y trefniant o’r ffin honno: mae cysylltiad uniongyrchol yn rhoi’r cyrhaeddiad mwyaf i offer y cyflogwr, mae dyfais y cwmni’n cadw monitro gwaith oddi wrth eich ffeiliau, ac mae peiriant rhithwir yn ynysu’r osodiad heb newid o ble mae’r traffig yn gadael. Cofnodwch ba lwybr a pha adnoddau a rennir a dderbyniasoch.