Kas VPN võib asendada kaugtöölaua? Mida kumbki teeb

Aken avaneb, küsib volitusi, jääb siis tühjaks või kukub ära, ja kasutaja teatab, et VPN rikkus kaugjuurdepääsu. Mõnikord on tunnel korras ja seanss ei alanudki. Just teadmine, kus rakendus tegelikult töötab, eristab neid juhtumeid, sest tunnel ja töölaua seanss pakuvad erinevaid asju ning ebaõnnestuvad erinevates kohtades.

Tunnel annab teie seadmele tee võrku. Töölaua seanss annab teile ekraani ja klaviatuuri, mis on ühendatud teise masinaga.

Sümptom sõltub sellest, kus rakendus töötab

Otsesel juurdepääsul läbi tunneli töötab rakendus teie enda seadmes ja selle päringud läbivad lubatud privaatse marsruudi failijagamiseni või sisemise saidini. Kui see rakendus ebaõnnestub, on tegemist nime lahendamise või marsruutimise probleemiga ning kohalik programm käitub muidu tavaliselt.

Kaugseansis töötab rakendus kaugel masinal ja teie seade saab sellest pildi. See muudab vigade loetelu täielikult: seansi host peab olema saadaval, ühendusi vastuvõttev teenus peab kuulama ja teie konto peab olema volitatud nii tunnelis kui ka hostis. Tühi aken pärast edukat tunnelisse sisselogimist tähendab tavaliselt, et teine autentimine ei õnnestunud kunagi.

Mõlemad lahendused võivad sama kasutaja jaoks kõrvuti eksisteerida. Tavaline korraldus nõuab esmalt tunnelit ja seejärel töölaua seanssi selle sees, ja seetõttu on osalist õnnestumist nii lihtne lugeda üheks katkiseks funktsiooniks.

Jõudlus järgib töökoormust, mitte silti

Suure faili otse läbi tunneli avamine liigutab selle faili üle võrgu ja nähtav viivitus järgib ülekannet, mitte klõpsu. Kaugseansis ei pruugi fail andmekeskusest kunagi lahkuda, mis kõrvaldab ülekande ja asendab selle ekraani värskendamise ning sisendi latentsusega. Kumbki lahendus ei ole üldiselt kiirem, sest nad liigutavad erinevaid asju. Küsige, millist suurust kasutaja tegelikult ootab, enne kui mõõdiku valite.

See erinevus loeb, kui keegi teatab aeglusest. Tippimise ajal loid tunduv kaugseanss on tundlik edasi-tagasi viivituse suhtes, samas kui otse sama tunneli kaudu faili avamine on tundlik läbilaske suhtes. Mõõtke ülesannet, mitte üldist kiirusnumbrit, ja testige täpselt seda toimingut, mille üle kasutaja kurdab.

Interaktiivne töö suure latentsusega teel halveneb, mida rohkem ekraanist muutub, ja seetõttu tundub dokumendis kerimine teistsugune kui staatilise akna vaatamine. Kui kaebus on reageerimisvõime, mitte valmimisaja kohta, on töökoormuse asukoht muutuja, mida tasub muuta.

Kontrollige iga kihti eraldi, kui see ebaõnnestub

Liikuge väljast sissepoole ja kirjutage üles, mida iga samm tagastab, sest kõige korraga taaskäivitamine hävitab tõendid. Kinnitage, et tunnel on üleval, seejärel et privaatne marsruut lahendub, seejärel et seansi host võtab ühendusi vastu, seejärel et teie kontol on seal luba.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Vastav marsruut ja keelduv port on erinevad tulemused ning port, mis vastab samal ajal, kui teie volitused tagasi lükatakse, on kolmas. Kui juurutus kasutab kontorisse viiva tunneli asemel hallatavat juurdepääsulüüsi, järgige seda arhitektuuri, mitte ärge avage töölauateenust internetti sellepärast, et privaatne marsruut ebaõnnestus.

Krüpteerimine ja volitamine on samuti eraldi tööd. Tunnel krüpteerib tee, samas kui seansiprotokoll autendib teid hosti juures ja rakendus võib teid uuesti autentida. Esimese kontrolli läbimine ei ütle kolmanda kohta midagi ja juhised kaugarvutini jõudmiseks väljastpoolt võrku kirjeldavad osi, mida toimiv juurutus vajab.

Otsustage, mis peab jääma organisatsiooni sisse

Eeldus, et kaugseanss hoiab iga dokumenti andmekeskuses, ei ole turvaline. Lõikelauale jagamine, ümbersuunatud kettad ja printimine võivad liigutada teavet kahe keskkonna vahel alati, kui poliitika seda lubab, ja tunnel ei piira, milliseid faile volitatud kasutaja kättesaadavast jagamisest kopeerib. Kui nõue on isoleeritus, vaadake üle seansi tegelikud ülekandekontrollid, mitte ärge usaldage arhitektuuriskeemi. Küsige seansi omanikult, millised ümbersuunamised on lubatud, enne kui tema nimel midagi lubate.

Seansi eluiga on teine üllatus. Akna sulgemine võib jätta seansi hostis tööle, seega tunneli kaotamine võib teha selle ainult ajutiselt kättesaamatuks. Õppige heakskiidetud viis töö lõpetamiseks jagatud masinas ja kontrollige seejärel hosti, mitte ärge eeldage, et väljalogimine toimus.

Kirjutage üles, milline kiht ebaõnnestus, mida te muutsite ja mida kasutaja peaks uuesti testima. See kirje on väärt rohkem kui lahendus, mida keegi ei suuda korrata.