Μπορεί ένα VPN να αντικαταστήσει την απομακρυσμένη επιφάνεια εργασίας; Τι κάνει το καθένα

Ανοίγει ένα παράθυρο, ζητά διαπιστευτήρια, μετά μένει κενό ή πέφτει, και ο χρήστης αναφέρει ότι το VPN χάλασε την απομακρυσμένη πρόσβαση. Μερικές φορές η σήραγγα είναι εντάξει και η συνεδρία δεν ξεκίνησε ποτέ. Το να ξέρουμε πού εκτελείται πραγματικά η εφαρμογή είναι αυτό που χωρίζει αυτές τις περιπτώσεις, γιατί μια σήραγγα και μια συνεδρία επιφάνειας εργασίας παρέχουν διαφορετικά πράγματα και αποτυγχάνουν σε διαφορετικά σημεία.

Μια σήραγγα δίνει στη συσκευή σας μια διαδρομή προς ένα δίκτυο. Μια συνεδρία επιφάνειας εργασίας σας δίνει μια οθόνη και ένα πληκτρολόγιο συνδεδεμένα σε άλλο μηχάνημα.

Το σύμπτωμα εξαρτάται από το πού εκτελείται η εφαρμογή

Με άμεση πρόσβαση μέσα από σήραγγα, η εφαρμογή εκτελείται στη δική σας συσκευή και τα αιτήματά της διασχίζουν την επιτρεπόμενη ιδιωτική διαδρομή προς έναν κοινόχρηστο φάκελο ή έναν εσωτερικό ιστότοπο. Αν αυτή η εφαρμογή αποτύχει, βλέπετε πρόβλημα επίλυσης ονομάτων ή δρομολόγησης, και το τοπικό πρόγραμμα κατά τα άλλα συμπεριφέρεται κανονικά.

Σε απομακρυσμένη συνεδρία, η εφαρμογή εκτελείται στο απομακρυσμένο μηχάνημα και η συσκευή σας λαμβάνει μια εικόνα της. Αυτό αλλάζει εντελώς τη λίστα βλαβών: ο κεντρικός υπολογιστής της συνεδρίας πρέπει να είναι διαθέσιμος, η υπηρεσία που δέχεται συνδέσεις πρέπει να ακούει, και ο λογαριασμός σας πρέπει να είναι εξουσιοδοτημένος και στη σήραγγα και στον κεντρικό υπολογιστή. Ένα κενό παράθυρο μετά από επιτυχή σύνδεση στη σήραγγα συνήθως σημαίνει ότι ο δεύτερος έλεγχος ταυτότητας δεν πέτυχε ποτέ.

Και τα δύο σχέδια μπορούν να συνυπάρχουν για τον ίδιο χρήστη. Μια συνηθισμένη διάταξη απαιτεί πρώτα τη σήραγγα και μετά μια συνεδρία επιφάνειας εργασίας μέσα της, και γι' αυτό μια μερική επιτυχία διαβάζεται τόσο εύκολα ως μία χαλασμένη λειτουργία.

Η απόδοση ακολουθεί τον φόρτο εργασίας, όχι την ετικέτα

Το άνοιγμα ενός μεγάλου αρχείου απευθείας μέσα από σήραγγα μετακινεί αυτό το αρχείο μέσα στο δίκτυο, και η ορατή καθυστέρηση ακολουθεί τη μεταφορά και όχι το κλικ. Σε απομακρυσμένη συνεδρία το αρχείο μπορεί να μην εγκαταλείψει ποτέ το κέντρο δεδομένων, κάτι που αφαιρεί τη μεταφορά και την αντικαθιστά με ανανέωση οθόνης και καθυστέρηση εισόδου. Κανένα από τα δύο σχέδια δεν είναι γενικά ταχύτερο, γιατί μετακινούν διαφορετικά πράγματα. Ρωτήστε σε ποιο μέγεθος περιμένει πραγματικά ο χρήστης πριν διαλέξετε μέτρο.

Αυτή η διαφορά μετράει όταν κάποιος αναφέρει βραδύτητα. Μια απομακρυσμένη συνεδρία που μοιάζει νωθρή όσο πληκτρολογείτε είναι ευαίσθητη στην καθυστέρηση μετάβασης και επιστροφής, ενώ το άμεσο άνοιγμα αρχείου μέσα από την ίδια σήραγγα είναι ευαίσθητο στη διεκπεραιωτική ικανότητα. Μετρήστε την εργασία και όχι ένα γενικό νούμερο ταχύτητας, και δοκιμάστε ακριβώς τη λειτουργία για την οποία παραπονιέται ο χρήστης.

Η διαδραστική εργασία πάνω από διαδρομή με υψηλή καθυστέρηση χειροτερεύει όσο περισσότερο αλλάζει η οθόνη, και γι' αυτό η κύλιση σε ένα έγγραφο είναι διαφορετική από το να κοιτάτε ένα στατικό παράθυρο. Αν το παράπονο αφορά την ανταπόκριση και όχι τον χρόνο ολοκλήρωσης, η θέση του φόρτου εργασίας είναι η μεταβλητή που αξίζει να αλλάξει.

Ελέγξτε κάθε επίπεδο χωριστά όταν αποτυγχάνει

Δουλέψτε από έξω προς τα μέσα και καταγράψτε τι επιστρέφει κάθε βήμα, γιατί η επανεκκίνηση όλων μαζί καταστρέφει τα στοιχεία. Επιβεβαιώστε ότι η σήραγγα είναι ενεργή, μετά ότι η ιδιωτική διαδρομή επιλύεται, μετά ότι ο κεντρικός υπολογιστής της συνεδρίας δέχεται συνδέσεις, μετά ότι ο λογαριασμός σας επιτρέπεται εκεί.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Μια διαδρομή που απαντά και μια θύρα που αρνείται είναι διαφορετικά αποτελέσματα, και μια θύρα που απαντά ενώ τα διαπιστευτήριά σας απορρίπτονται είναι τρίτο. Όπου η εγκατάσταση χρησιμοποιεί διαχειριζόμενη πύλη πρόσβασης αντί για σήραγγα προς το γραφείο, ακολουθήστε αυτή την αρχιτεκτονική αντί να εκθέσετε μια υπηρεσία επιφάνειας εργασίας στο διαδίκτυο επειδή απέτυχε μια ιδιωτική διαδρομή.

Η κρυπτογράφηση και η εξουσιοδότηση είναι επίσης ξεχωριστές δουλειές. Η σήραγγα κρυπτογραφεί τη διαδρομή, ενώ το πρωτόκολλο συνεδρίας σας πιστοποιεί σε έναν κεντρικό υπολογιστή και η εφαρμογή μπορεί να σας πιστοποιήσει ξανά. Το να περάσετε τον πρώτο έλεγχο δεν λέει τίποτα για τον τρίτο, και οι οδηγίες για πρόσβαση σε απομακρυσμένο υπολογιστή από έξω από το δίκτυο περιγράφουν τα κομμάτια που χρειάζεται μια λειτουργική εγκατάσταση.

Αποφασίστε τι πρέπει να μείνει μέσα στον οργανισμό

Το να υποθέσετε ότι μια απομακρυσμένη συνεδρία κρατά κάθε έγγραφο στο κέντρο δεδομένων δεν είναι ασφαλές. Ο διαμοιρασμός προχείρου, οι ανακατευθυνόμενοι δίσκοι και η εκτύπωση μπορούν να μετακινούν πληροφορίες ανάμεσα στα δύο περιβάλλοντα όποτε το επιτρέπει η πολιτική, και μια σήραγγα δεν περιορίζει ποια αρχεία αντιγράφει ένας εξουσιοδοτημένος χρήστης από έναν προσβάσιμο κοινόχρηστο χώρο. Αν η απαίτηση είναι ο περιορισμός, εξετάστε τους πραγματικούς ελέγχους μεταφοράς της συνεδρίας αντί να εμπιστεύεστε το διάγραμμα αρχιτεκτονικής. Ρωτήστε τον ιδιοκτήτη της συνεδρίας ποιες ανακατευθύνσεις είναι ενεργές πριν υποσχεθείτε κάτι για λογαριασμό του.

Η διάρκεια ζωής της συνεδρίας είναι η άλλη έκπληξη. Το κλείσιμο του παραθύρου μπορεί να αφήσει τη συνεδρία να τρέχει στον κεντρικό υπολογιστή, οπότε η απώλεια της σήραγγας μπορεί απλώς να την κάνει προσωρινά μη προσβάσιμη. Μάθετε τον εγκεκριμένο τρόπο να τελειώνετε την εργασία σε κοινόχρηστο μηχάνημα, και ελέγξτε τον κεντρικό υπολογιστή μετά αντί να υποθέσετε ότι έγινε η αποσύνδεση.

Γράψτε ποιο επίπεδο απέτυχε, τι αλλάξατε και τι πρέπει να ξαναδοκιμάσει ο χρήστης. Αυτό το αρχείο αξίζει περισσότερο από μια λύση που κανείς δεν μπορεί να αναπαραγάγει.