Tunel osoa edo tunel zatitua: lau desberdintasunak
Etiketak erabakitzen du ordenagailu eramangarriaren gainerako trafikoa nondik ateratzen den, ez zenbat azkar den. Aukeratu aurretik alderatu irteera, karga, DNS eta hutsegite-jokabidea.
Tunel-etiketek ordenagailu eramangarriaren gainerako trafikoa norantz doan deskribatzen dute, ez zenbat azkar doan. Tunel osoarekin, eskaera publikoek VPN pasabidea zeharkatzen dute internetera irten aurretik. Tunel zatituarekin, helburu pribatuek tunela erabiltzen dute eta gainerako guztiak bide lokala hartzen du. Biek barne-aplikaziora iristen dira, beraz jendeak lehenengo egiten duen irisgarritasun-probak ez du esaten zein politika dagoen ezarrita.
Probatu irteera horren ordez: zein helbide ematen duen orrialde oihartzun publiko batek eta zein ebazlek erantzun duen.
Mitoa: tunel zatitua aukera azkarrena besterik ez da
Tunel zatitua errendimendu-ezaugarri gisa saltzen da sarritan, eta izan daiteke, baina hori albo-ondorioa da, ez definizioa. Definizioa helburu zeintzuk tunelera sartzen diren erabakitzen duen bideratze-erabakia da. Abiadura-aldea soilik agertzen da bide zuzena benetan hobea denean bulegoan zeharreko ingurubidea baino. Etxeko konexio pilatuan eta karga arineko pasabidean, tunel osoa bietako azkarrena izan daiteke.
Beraz, planteatze zintzoa bidearen jabetzari eta kontrolari buruzkoa da, eta errendimendua geroago neurtzen den zerbait da. Abiadura dela eta aukeratutako politikak zure DNSa eta irteera publikoa isil-isilik mugitzen baditu, arrazoi okerrengatik aukeratu da.
Zer aldatzen da benetan: irteera
Tunel osoarekin, webgune publiko batek bulegoaren irteera-helbidea ikusten du eta bulegoko iragazketak eskaera ikusten du. Tunel zatituarekin, webgune berak erabiltzailearen etxeko helbidea ikusten du eta bulegoak ez du ezer ikusten. Ikusgaitasun-eredu desberdinak dira eta bat ere ez da automatikoki seguruagoa. Galdera erabilgarria da zein kudea dezakeen erakundeak benetan.
Egiaztatu zuzenean Konektatuta txartel batean fidatu beharrean. Helbide-oihartzun publikoak irteera erakusten du, eta ebazle-probak norren DNSak erantzun zuen erakusten du.
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
Zer eraman behar du pasabideak orduan
Bideo-deiak, deskargak eta aplikazio pribatuak eramaten dituen pasabideak lan-karga erabat desberdinerako edukiera behar du, barne-eskaerak soilik eramaten dituenak baino. Gunearen internet-konexioak erabiltzailearen iritsiera eta ondorengo irteera publikoa eramaten ditu, beraz bi estekak aldi berean bete daitezke.
Irteera lokalak karga hori eta ingurubidea kentzen ditu, eta ez du esperientzia hobea bermatzen, bide zuzena ere pilatuta egon baitaiteke. Alderatu aplikazio erreala, ez tratatu bideratze-etiketa errendimendu-neurri gisa.
Salbuespenak daude tunel osoaren pean
Bide lehenetsia ez da pakete bakoitzaren inbentarioa. Bide zehatzagoek, sare lokaleko baimenek, aplikazio-bazterrek eta IPv6 arau bereiziek trafikoa mugitzen dute, eta horregatik tunel oso gisa deskribatutako politika batek oraindik ihes egin dezake. Sistema eragilearen bideratze-dokumentazioak bereizketa hori egiten du tunel behartuen lehenespenetarako, eta bezeroaren salbuespen-zerrenda da ihesa normalean bizi den lekua. Egiaztatu jokabidea, ez asmoa.
IPv6k begirada propioa merezi du, IPv4 soilik daraman tunel batek pila osoa politikatik kanpo uzten baitu.
DNS politika bereizia da
Barne-izenek horiek ezagutzen dituen ebazle bat behar dute, eta ebazle hori tunelaren bidez soilik irisgarria izan daiteke. Bere DNS zifratua duen nabigatzaile batek sistemaren ebazlea erabat saihestu dezake, eta horrek zatiketa sortzen du barne-izenek huts egiten dutenean eta publikoek funtzionatzen dutenean, edo alderantziz.
Erabaki bilaketek norantz joan behar duten, eta ondoren jarri bezeroa eta nabigatzailea ados. Nabigatze publiko arrakastatsuak ez du inoiz barne-izen ebazpena probatzen, beraz froga okerra da intranet gune bat desagertzen denean.
Idatzi hutsegite-politika, eta gero probatu
Erabaki zer gertatzen den tunela erortzen denean: blokeatu dena, blokeatu baliabide pribatuak soilik, edo baimendu konexio zuzenak. Birkonexio automatikoak ez dio galdera horri erantzuten, eta tunelaren interfazea soilik estaltzen duen etengailu batek baztertutako aplikazioak libreki hitz egiten utz dezake. Probatu deskonexio erreala eta sare-aldaketa bat, eta gero irakurri bezeroaren egoera, dokumentazioak aurreikusitako jokabidea deskribatzen baitu, ez instalatua.
Idatzi bide pribatuak, irteera publikoa, DNS zerbitzariak, salbuespen lokalak eta hutsegite-jokabidea ohar labur batean. Ohar horrek egiten du politika egiaztagarri hura idatzi ez zuenarentzat.