Kin in VPN Remote Desktop ferfange? Wat elk docht

In finster iepenet, freget om oanmeldgegevens, bliuwt dan leech of falt fuort, en de brûker meldt dat de VPN remote tagong brutsen hat. Soms is de tunnel yn oarder en is de sesje nea begûn. Krekt it witten wêr’t de applikaasje echt draait, skiedt dy gefallen, want in tunnel en in burosesje jouwe ferskillende dingen en mislearje op ferskillende plakken.

In tunnel jout dyn apparaat in paad nei in netwurk. In burosesje jout dy in skerm en in toetseboerd dy’t oan in oare masine hinget.

It symptoom hinget ôf fan wêr’t de applikaasje draait

By direkte tagong troch in tunnel draait de applikaasje op dyn eigen apparaat en geane syn oanfragen oer de tastiene privee rûte nei in bestandieling of in yntern plak. As dy applikaasje mislearret, sjogge jo nei in probleem mei namme-oplossing of rûte, en it lokale programma docht him oars normaal.

By in remote sesje draait de applikaasje op ’e fiere masine en krijt dyn apparaat in byld dêrfan. Dat feroaret de flaterslist folslein: de sesjehost moat beskikber wêze, de tsjinst dy’t ferbiningen akseptearret moat harkje, en dyn akkount moat sawol op ’e tunnel as op ’e host autorisearre wêze. In leech finster nei in slagge tunnel-oanmelding betsjutte meastal dat de twadde autentikaasje nea slagge is.

Beide ûntwerpen kinne foar deselde brûker njonken inoar bestean. In gewoane opstelling freget earst de tunnel en dan in burosesje deryn, en dêrom is in partiel sukses sa maklik te lêzen as ien stikken funksje.

Prestaasje folget de wurklêst, net it label

It iepenjen fan in grut bestân direkt oer in tunnel ferpleatst dat bestân oer it netwurk, en de sichtbere fertraging folget de oerdracht earder as de klik. Yn in remote sesje ferlit it bestân it datacentrum miskien nea, wat de oerdracht fuorthellet en ferfangt troch skermferfarsking en inputfertraging. Gjin fan beide ûntwerpen is oer it gehiel flugger, want se ferpleatse ferskillende dingen. Freegje op hokker grutheid de brûker eins wachtet foar’t jo in mjitstêf kieze.

Dat ferskil docht der ta as immen stadigens meldt. In remote sesje dy’t stadich oanfielt by it typen is gefoelich foar hin-en-wer-fertragging, wylst it direkt iepenjen fan in bestân oer deselde tunnel gefoelich is foar trochfier. Mjit de taak ynstee fan in algemien snelheidsgetal, en test krekt de operaasje dêr’t de brûker oer klaget.

Ynteraktyf wurk oer in paad mei hege latentens wurdt slimmer neigeraden mear fan it skerm feroaret, en dêrom fielt skowen troch in dokumint oars as sjen nei in statysk finster. As de klacht oer reaksjefermogen giet en net oer einige tiid, is it plak fan ’e wurklêst de fariabele dy’t it wurdich is te feroarjen.

Kontrolearje elke laach apart as dy mislearret

Wurkje fan bûten nei binnen en skriuw op wat elke stap weromjout, want alles tagelyk opnij starte ferneatiget it bewiis. Befêstigje dat de tunnel oan is, dan dat de privee rûte oplost, dan dat de sesjehost ferbiningen akseptearret, dan dat dyn akkount dêr tastien is.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

In rûte dy’t antwurdet en in poarte dy’t wegeret binne ferskillende resultaten, en in poarte dy’t antwurdet wylst dyn oanmeldgegevens wegere wurde is in tredde. Wêr’t de ynset in beheard tagongspoarte brûkt ynstee fan in tunnel nei kantoar, folgje dy arsjitektuer ynstee fan in burotsjinst oan it internet bleat te stellen om’t in privee rûte mislearre is.

Fersifering en autorisaasje binne ek aparte taken. De tunnel fersiferelet it paad, wylst it sesjeprotokol dy by in host autentisearret en de applikaasje dy miskien nochris autentisearret. De earste kontrôle helje seit neat oer de tredde, en de rjochtline oer it berikken fan in remote pc fan bûten it netwurk beskriuwt de stikken dy’t in wurkjende ynset nedich hat.

Bepaal wat binnen de organisaasje bliuwe moat

Oannimme dat in remote sesje elk dokumint yn it datacentrum hâldt is net feilich. Dielen fan it klamboerd, omliede skiven en printsjen kinne ynformaasje tusken de twa omjouwings ferpleatse wannear’t belied it tasteat, en in tunnel beheint net hokker bestannen in autorisearre brûker fan in berikbere dieling kopiearret. As isolaasje de eask is, besjoch de echte oerdrachtskontrôles fan ’e sesje ynstee fan it arsjitektuerskema te fertrouwen. Freegje de eigner fan ’e sesje hokker omliedings oan steane foar’t jo wat op syn namme tasein.

De libbensdoer fan ’e sesje is de oare ferrassing. It finster slute kin de sesje op ’e host rinne litte, dus it ferliezen fan ’e tunnel makket him miskien mar tydlik ûnberikber. Lear de goedkarde manier om wurk op in dielde masine te einigjen, en kontrolearje de host dêrnei ynstee fan oan te nimmen dat it ôfmelden bard is.

Skriuw op hokker laach mislearre, wat jo feroare hawwe en wat de brûker opnij testen moat. Dat ferslach is mear wurdich as in oplossing dy’t nimmen werhelje kin.