تونل تفکیک‌شده یا کامل: آنچه کارفرمای شما همچنان ثبت می‌کند
تونل تعیین می‌کند چه کسی ترافیک شما را حمل می‌کند؛ کلاینت تعیین می‌کند چه چیزی روی دستگاه شما اجرا می‌شود. مسیر پیش‌فرض و اشتراک‌هایی را که منتشر می‌کنید بررسی کنید.
پرسش به شکل یک پرسش می‌آید، اما دو پاسخ می‌خواهد. تونل تغییر می‌دهد بسته‌های شما کجا می‌روند، در حالی که کلاینت تغییر می‌دهد چه چیزی روی دستگاه اجرا می‌شود، و درهم‌آمیختن این دو یا اطمینان کاذب می‌سازد یا هول بی‌جا. این دو را جدا کنید و بقیهٔ پاسخ از واقعیت‌هایی می‌آید که خودتان می‌توانید بررسی کنید.
نیمهٔ ترافیک را مسیری تعیین می‌کند که پروفایل نصب می‌کند. نیمهٔ دستگاه را آنچه کلاینت انجام می‌دهد و آنچه رایانهٔ خودتان روی شبکه منتشر می‌کند تعیین می‌کند.
یک پرسش دو چیز را پنهان می‌کند
تونل کامل یک مسیر پیش‌فرض از دروازهٔ شرکت نصب می‌کند، پس درخواست‌های عمومی از آنجا خارج می‌شوند و دروازه، پروکسی و حل‌کننده‌اش می‌توانند مقصدها، زمان‌ها و حجم‌ها را ثبت کنند. تونل تفکیک‌شده فقط مسیرهای انتخاب‌شده را نصب می‌کند، پس مرور معمولی از اتصال خودتان خارج می‌شود و در عوض ارائه‌دهندهٔ شما آن را می‌بیند. هیچ‌کدام از این دو چیدمان دربارهٔ قدرت رمزنگاری نیست: HTTPS در هر دو حالت محتوا را محافظت می‌کند و در هر دو حالت مقصد را آشکار می‌کند. تفاوت در مسیریابی است، و مسیریابی روی خود دستگاه دیده می‌شود.
کلاینت همچنین می‌تواند درایوری نصب کند که بسته‌ها را بازرسی می‌کند، پیش از اجازه دادن به اتصال یک بررسی سلامت اجرا کند و گزارش دهد چه نرم‌افزاری حاضر است. این‌ها توانایی‌های نرم‌افزار است نه تونل، و در هر دو حالت مسیریابی اعمال می‌شود.
دروازه و پروکسی چه چیزی نگه می‌دارند
وقتی مسیر پیش‌فرض به داخل تونل اشاره می‌کند، انتظار داشته باشید حل‌کنندهٔ شرکتی و هر پروکسی وبی سابقه‌ای از مقصدهایی که با آن‌ها تماس گرفته‌اید نگه دارند. پروکسی به‌علاوه خط درخواست یک درخواست HTTP رمزنگاری‌نشده و مقصد CONNECT را که برای HTTPS استفاده می‌شود ثبت می‌کند، که سابقه‌ای غنی‌تر از گزارش جریان است. محتوای داخل HTTPS ناخواندنی می‌ماند مگر اینکه سازمان گواهی مورد اعتماد خودش را روی دستگاه نصب کرده باشد، که تغییری جداگانه و دیدنی است. فرادادهٔ جریان به‌تنهایی کافی است تا روشن شود کِی کار می‌کردید و از کدام سرویس‌ها استفاده کردید.
با تونل تفکیک‌شده آن مقصدهای عمومی از پیوند خودتان خارج می‌شوند، پس سابقهٔ شرکت به‌جای همه‌چیز، نام‌های داخلی و مقصدهای شرکتی را پوشش می‌دهد. این سابقه‌ای کوچک‌تر است و همچنان خالی نیست. هر ادعایی که تونل تفکیک‌شده یعنی کارفرما هیچ چیز نمی‌بیند، به‌سادگی غلط است.
DNS نام‌هایی را می‌بیند که شاید تونل حمل نکند
حل نام مسیری جداگانه است، و پروفایلی که حل‌کنندهٔ شرکتی را هل می‌دهد جست‌وجوها را حتی وقتی اتصال محلی خارج می‌شود به آنجا می‌فرستد. حل‌کننده نام‌هایی را که پرسیده‌اید ثبت می‌کند، و این اغلب آگاهی‌بخش‌تر از نشانی‌هایی است که به آن‌ها رسیده‌اید. DNS تفکیک‌شده آن را به دامنه‌های داخلی محدود می‌کند، و مرورگری با حل‌کنندهٔ رمزنگاری‌شدهٔ خودش می‌تواند کل چیدمان را دور بزند. سه جزء می‌توانند به یک جست‌وجو پاسخ دهند، و فقط یکی از آن‌ها به شرکت تعلق دارد.
مسیر حل نام را جدا از مسیر مسیریابی بیازمایید. جست‌وجویی که در حالی که اتصال محلی خارج می‌شود به حل‌کنندهٔ شرکتی می‌رود، پیکربندی تفکیک‌شده‌ای است که همان‌طور که طراحی شده کار می‌کند، و همچنان نام‌ها را افشا می‌کند.
مسیر و اشتراک‌ها را بررسی کنید
دو واقعیت تعیین می‌کند واقعاً چه چیزی را در معرض می‌گذارید، و هر دو روی دستگاه دیدنی است. دستورهای زیر مسیرهای پیش‌فرض با تونل برپا، مسیر حل نام و اشتراک‌هایی را که این رایانه منتشر می‌کند نشان می‌دهند. آن‌ها را پیش از اتصال اجرا کنید و سپس دوباره در حالی که متصل هستید.
Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabledمسیر پیش‌فرضی که آداپتور تونل را نام می‌برد یعنی شرکت ترافیک عمومی شما را حمل می‌کند، و مسیر پیش‌فرضی که آداپتور خودتان را نام می‌برد یعنی حمل نمی‌کند. اشتراکی که دستور سوم فهرست می‌کند تا وقتی تونل برپاست از شبکهٔ شرکتی قابل دسترسی است، حتی وقتی نام میزبان معمولی حل نمی‌شود، و دسترسی مهمان آن را بدون حساب قابل دسترسی می‌کند. نمایهٔ دیوار آتش مهم است چون آداپتور تونل می‌تواند عمومی طبقه‌بندی شود، و این تعیین می‌کند آیا اشتراک‌گذاری فایل اصلاً مجاز است. چهار مورد را با هم بخوانید تا مرز توصیف شود نه حدس زده.
چیدمان را از همان مرز انتخاب کنید: اتصال مستقیم بیشترین دسترسی را به ابزارهای کارفرما می‌دهد، دستگاه شرکتی پایش کار را از فایل‌های شما دور نگه می‌دارد، و ماشین مجازی نصب را جدا می‌کند بدون اینکه تغییر دهد ترافیک از کجا خارج می‌شود. ثبت کنید کدام مسیر و کدام اشتراک‌ها را پذیرفته‌اید.