Tunel zatitua edo osoa: zure enpresaburuak oraindik ere zer erregistratzen duen

Galdera galdera bakar gisa iristen da, eta bi erantzun behar ditu. Tunelak zure paketeak nora doazen aldatzen du, bezeroak makinan zer exekutatzen den aldatzen duen bitartean, eta biak nahasteak faltsua den lasaitasuna edo beharrezkoa ez den alarma sortzen du. Bereizi biak eta erantzunaren gainerakoa egiaztatu ditzakezun gertaeretatik dator.

Trafikoaren erdia profiletzen duen bideak erabakitzen du. Makinaren erdia bezeroak egiten duenak eta zure ordenagailuak sarean argitaratzen duenak erabakitzen dute.

Galdera batek bi ezkutatzen ditu

Tunel osoak enpresaren zubiko atea zeharkatzen duen bide lehenetsia instalatzen du, beraz eskaera publikoak handik irteten dira eta atekoak, bere proxyak eta bere ebazleak helmugak, orduak eta bolumenak erregistra ditzakete. Tunel zatituak hautatutako bideak bakarrik instalatzen ditu, beraz ohiko nabigazioa zure konexio propioa zeharkatuz irteten da eta zure hornitzaileak ikusten du horren ordez. Bi antolamenduetako bat ere ez da zifratzearen indarraz: HTTPSk edukia babesten du kasu bietan eta helmuga agerian uzten du kasu bietan. Aldea bideratzea da, eta bideratzea makinan bertan ikusten da.

Bezeroak paketeak ikuskatzen dituen kontrolatzailea instalatu dezake, konexioa baimendu aurretik osasun-egiaztapen bat egin eta zein software dagoen jakinarazi. Softwarearen gaitasunak dira, ez tunelarenak, eta bideratze-modu bietan aplikatzen dira.

Zer gordetzen duten atekoak eta proxyak

Bide lehenetsia tunelera seinalatzen duenean, espero ezazu enpresako ebazleak eta edozein proxy webek harremanetan jarri zaren helmugen erregistroa izango dutela. Proxyak gainera HTTP eskaera zifratugabe baten eskaera-lerroa eta HTTPSrako erabiltzen den CONNECT helmuga erregistratzen ditu, hau fluxu-erregistro bat baino erregistro aberatsagoa delarik. HTTPSren barruko edukia irakurgaitza izaten jarraitzen du, erakundeak bere ziurtagiri fidagarria makinan instalatu ez badu behintzat, eta hori bereizketa eta aldaketa ikusgai bat da. Fluxu-metadatu soilak nahikoak dira noiz lan egiten zenuen eta zein zerbitzu erabili zenituen zehazteko.

Tunel zatituarekin helmuga publiko horiek zure lotura propioa zeharkatuz irteten dira, beraz enpresaren erregistroak barne-izenak eta enpresa-helmugak hartzen ditu, dena ez. Erregistro txikiagoa da, eta oraindik ez da hutsa. Tunel zatituak enpresaburuak ezer ikusten ez duela esaten duen edozein baieztapen, besterik gabe, okerra da.

DNSk tunelak eraman ez ditzakeen izenak ikusten ditu

Izenen ebazpena bere bidea da, eta enpresako ebazlea bultzatzen duen profiletzaileak hara bidaltzen ditu kontsultak konexioa tokian tokiko irteten denean ere. Ebazleak galdetu zenituen izenak erregistratzen ditu, eta hori iritsi zinen helbideek baino informatiboagoa izaten da askotan. DNS zatituak hori barne-domeinutara mugatzen du, eta bere ebazle zifratua duen nabigatzaileak antolamendua erabat baztertu dezake. Hiru osagaik erantzun dezakete kontsulta bat, eta horietako bakarra da enpresarena.

Probatu ebazpen-bidea bideratze-bidetik bereizita. Konexioa tokian tokiko irteten den bitartean enpresako ebazlera doan kontsulta diseinuaren arabera funtzionatzen duen konfigurazio zatitua da, eta oraindik ere izenak agerian uzten ditu.

Egiaztatu bidea eta baliabide partekatuak

Bi gertaerek erabakitzen dute zer uzten ari zaren agerian, eta biak makinan ikusgai daude. Beheko komandoek bide lehenetsiak tunela altxatuta, izenen ebazpen-bidea eta ordenagailu honek argitaratzen dituen baliabide partekatuak erakusten dituzte. Exekutatu konektatu aurretik, eta gero berriro konektatuta zauden bitartean.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Tunelaren egokitzailea izendatzen duen bide lehenetsiak enpresak zure trafiko publikoa daramala esan nahi du, eta zure egokitzailea izendatzen duen bide lehenetsiak ez duela darama. Hirugarren komandoak zerrendatzen duen baliabide partekatua enpresa-saretik iristeko modukoa da tunela altxatuta dagoen bitartean, ohiko ostalari-izena ebazten ez denean ere, eta gonbidatuen sarbideak konturik gabe iristeko modukoa egiten du. Suebakiaren profilak garrantzia du tunelaren egokitzailea publikotzat sailka baitaiteke, eta horrek erabakitzen du fitxategi-partekatzea baimentzen den ala ez. Irakurri laurak elkarrekin eta muga deskribatu egingo da, asmatu beharrean.

Aukeratu antolamendua muga horretatik: konexio zuzenak enpresaburuaren tresnei irismen handiena ematen die, enpresaren gailuak lan-monitorizazioa zure fitxategietatik urrun mantentzen du, eta makina birtualak instalazioa isolatzen du trafikoa nondik irteten den aldatu gabe. Idatzi onartu zenituen bidea eta baliabide partekatuak.