Voiko VPN korvata Etätyöpöydän? Mitä kumpikin tekee

Ikkuna avautuu, kysyy tunnistetietoja, jää sitten tyhjäksi tai katoaa, ja käyttäjä ilmoittaa, että VPN rikkoi etäyhteyden. Joskus tunneli on kunnossa eikä istunto koskaan alkanut. Juuri tieto siitä, missä sovellus todella ajetaan, erottaa nämä tapaukset, koska tunneli ja työpöytäistunto tarjoavat eri asioita ja epäonnistuvat eri kohdissa.

Tunneli antaa laitteellesi reitin johonkin verkkoon. Työpöytäistunto antaa sinulle näytön ja näppäimistön, jotka on kytketty toiseen koneeseen.

Oire riippuu siitä, missä sovellus ajetaan

Suorassa yhteydessä tunnelin kautta sovellus ajetaan omalla laitteellasi ja sen pyynnöt kulkevat sallittua yksityistä reittiä tiedostojakoon tai sisäiseen sivustoon. Jos tämä sovellus epäonnistuu, kyse on nimen selvityksen tai reitityksen ongelmasta, ja paikallinen ohjelma käyttäytyy muuten normaalisti.

Etäistunnossa sovellus ajetaan kaukokoneella ja laitteesi vastaanottaa siitä kuvan. Tämä muuttaa vikaluettelon täysin: istunnon isäntäkoneen on oltava käytettävissä, yhteyksiä vastaanottavan palvelun on kuunneltava ja tilisi on oltava valtuutettu sekä tunnelissa että isäntäkoneella. Tyhjä ikkuna onnistuneen tunnelikirjautumisen jälkeen tarkoittaa yleensä, että toinen todennus ei koskaan onnistunut.

Molemmat mallit voivat olla olemassa samalle käyttäjälle. Tavallinen järjestely vaatii ensin tunnelin ja sitten työpöytäistunnon sen sisällä, ja siksi osittainen onnistuminen on niin helppo lukea yhdeksi rikkinäiseksi ominaisuudeksi.

Suorituskyky seuraa työkuormaa, ei nimikettä

Suuren tiedoston avaaminen suoraan tunnelin yli siirtää tiedoston verkon yli, ja näkyvä viive seuraa siirtoa eikä napsautusta. Etäistunnossa tiedosto ei ehkä koskaan poistu datakeskuksesta, mikä poistaa siirron ja korvaa sen näytön päivityksellä ja syötteen viiveellä. Kumpikaan malli ei ole yleisesti nopeampi, koska ne siirtävät eri asioita. Kysy, mitä suuretta käyttäjä todella odottaa, ennen kuin valitset mittarin.

Tällä erolla on merkitystä, kun joku ilmoittaa hitautta. Kirjoittaessa hitaalta tuntuva etäistunto on herkkä edestakaiselle viiveelle, kun taas suora tiedoston avaaminen saman tunnelin yli on herkkä siirtokyvylle. Mittaa tehtävää, älä yleistä nopeuslukua, ja testaa juuri se toiminto, josta käyttäjä valittaa.

Vuorovaikutteinen työ suuren viiveen polulla huononee sitä mukaa kun yhä suurempi osa näytöstä muuttuu, ja siksi asiakirjan vierittäminen tuntuu erilaiselta kuin staattisen ikkunan katseleminen. Jos valitus koskee reagoivuutta eikä valmistumisaikaa, työkuorman sijainti on muuttuja, jota kannattaa vaihtaa.

Tarkista jokainen kerros erikseen, kun se epäonnistuu

Etene ulkoa sisäänpäin ja kirjaa, mitä kukin vaihe palauttaa, koska kaiken uudelleenkäynnistäminen kerralla tuhoaa todisteet. Varmista, että tunneli on pystyssä, sitten että yksityinen reitti selviää, sitten että istunnon isäntäkone ottaa yhteyksiä vastaan, sitten että tilisi on siellä sallittu.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Vastaava reitti ja kieltäytyvä portti ovat eri tuloksia, ja portti, joka vastaa samalla kun tunnistetietosi hylätään, on kolmas. Jos käyttöönotto käyttää hallittua käyttöporttia toimistoon menevän tunnelin sijaan, seuraa sitä arkkitehtuuria äläkä altista työpöytäpalvelua internetiin siksi, että yksityinen reitti epäonnistui.

Salaus ja valtuutus ovat myös erillisiä töitä. Tunneli salaa polun, kun taas istuntoprotokolla todentaa sinut isäntäkoneelle ja sovellus voi todentaa sinut uudelleen. Ensimmäisen tarkistuksen läpäiseminen ei kerro mitään kolmannesta, ja ohjeet kaukokoneeseen pääsemiseksi verkon ulkopuolelta kuvaavat osat, joita toimiva käyttöönotto tarvitsee.

Päätä, mikä on pidettävä organisaation sisällä

Oletus, että etäistunto pitää jokaisen asiakirjan datakeskuksessa, ei ole turvallinen. Leikepöydän jakaminen, uudelleenohjatut asemat ja tulostus voivat siirtää tietoa kahden ympäristön välillä aina kun käytäntö sen sallii, eikä tunneli rajoita, mitä tiedostoja valtuutettu käyttäjä kopioi saatavilla olevasta jaosta. Jos vaatimuksena on eristäminen, käy läpi istunnon todelliset siirtosäätimet sen sijaan että luottaisit arkkitehtuurikaavioon. Kysy istunnon omistajalta, mitkä uudelleenohjaukset ovat käytössä, ennen kuin lupaat mitään hänen puolestaan.

Istunnon elinikä on toinen yllätys. Ikkunan sulkeminen voi jättää istunnon käyntiin isäntäkoneelle, joten tunnelin menetys voi tehdä siitä vain tilapäisesti tavoittamattoman. Opi hyväksytty tapa lopettaa työ jaetulla koneella ja tarkista isäntäkone sen jälkeen sen sijaan että olettaisit uloskirjautumisen tapahtuneen.

Kirjoita ylös, mikä kerros epäonnistui, mitä muutit ja mitä käyttäjän pitäisi testata uudelleen. Se kirjaus on arvokkaampi kuin ratkaisu, jota kukaan ei pysty toistamaan.