Folle tunnel fersus splitst tunnel: de fjouwer ferskillen
It label beslist wêr't de rest fan it ferkear fan in laptop út giet, net hoe rap it is. Ferlykje útgong, lêst, DNS en flatergedrach foardat jo kieze.
Tunnellabels beskriuwe wêr't de rest fan it ferkear fan in laptop hinne giet, net hoe rap it giet. By in folle tunnel geane iepenbiere oanfragen troch de VPN-poarte foardat se nei it internet geane. By in splitst tunnel brûke privee bestimmingen de tunnel en al it oare nimt it lokale paad. Beide berikke de ynterne applikaasje, dus de berikberensstest dy't minsken earst dogge, seit neat oer hokker belied oft ynset is.
Teste de útgong ynstee: hokker adres in iepenbiere echo-side rapportearret, en hokker oplosser antwurde.
Myt: splitst tunnel is gewoan de fluggere opsje
Splitst tunnel wurdt faak ferkocht as in prestaasjesfunksje, en dat kin it wêze, mar dat is in byeffekt en net de definysje. De definysje is in routingbeslút oer hokker bestimmingen de tunnel yn geane. It snelheidsferskil ferskynt allinnich as it direkte paad echt better is as de omwei troch it kantoar. Op in oerfolle thúsferbining en in licht belêste poarte kin de folle tunnel de fluchste fan de twa wêze.
Dat earlike ramt giet dus oer eigendom en kontrôle fan it paad, mei prestaasje as eat dat jo efterôf mjitte. In belied dat foar snelheid keazen is en stilwei jo DNS en iepenbiere útgong ferpleatst, is om de ferkearde reden keazen.
Wat echt feroaret: de útgong
Under in folle tunnel sjocht in iepenbiere website it útgongsadres fan it kantoar en it kantoarfilter sjocht de oanfraach. Under in splitst tunnel sjocht deselde side it thúsadres fan de brûker en it kantoar sjocht neat. Dat binne ferskillende sichtberensmodellen, en gjinien is automatysk feiliger. De nuttige fraach is hokker oft de organisaasje echt betsjinje kin.
Kontrolearje it direkt ynstee fan in badge Fertbûn te fertrouwen. In iepenbiere adresecho lit de útgong sjen, en in oplosserstest lit sjen waans DNS antwurde.
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
Wat de poarte dan drage moat
In poarte dy't fideo-oproppen, downloaden en privee applikaasjes draacht, hat kapasiteit nedich foar in hiel oare wurklêst as ien dy't allinnich ynterne oanfragen draacht. De internetferbining fan 'e side draacht sawol de oankomst fan 'e brûker as de folgjende iepenbiere útgong, dus twa keppels kinne tagelyk sêdzje.
Lokale útgong hellet dy lêst en de omwei fuort, en it garandearret gjin bettere ûnderfining, om't it direkte paad ek oerfol wêze kin. Ferlykje de echte applikaasje ynstee fan in routinglabel as in prestaasjemjitting te behanneljen.
Der binne útsûnderingen ûnder in folle tunnel
In standertrûte is gjin ynventaris fan elk pakket. Mear spesifike rûtes, tasteanningen foar lokaal netwurk, applikaasje-útsûnderingen en aparte IPv6-regels ferpleatse allegear ferkear, wêrom't in belied dat as folle tunnel beskreaun is, noch altyd lekke kin. De routingdokumintaasje fan it bestjoeringssysteem makket dat ûnderskie foar twongen tunnelstanderts, en de útsûnderingslist fan 'e klant is wêr't it lek meastentiids wennet. Ferifiearje gedrach, net bedoeling.
IPv6 fertsjinnet in eigen eachopslach, om't in tunnel dy't allinnich IPv4 draacht in hiele stack bûten it belied lit.
DNS is in apart belied
Ynterne nammen hawwe in oplosser nedich dy't se ken, en dy oplosser is miskien allinnich fia de tunnel berikber. In browser mei syn eigen fersifere DNS kin de systeemoplosser folslein omgean, wat in splitsing makket wêr't ynterne nammen misse en iepenbiere wurkje, of oarsom.
Beslis wêr't sykopdrachten hinne moatte, en meitsje dan de klant en de browser iens. Mei súkses iepenbier browsen testet nea ynterne namme-oplossing, dus it is it ferkearde bewiis om oan te heljen as in intranetside ferdwynt.
Skriuw it flaterbelied, en teste it dan
Beslis wat der bart as de tunnel falt: alles blokkearje, allinnich privee boarnen blokkearje, of direkte ferbiningen tastean. Automatyske werferbining beantwurdet dy fraach net, en in needskakelaar dy't allinnich de tunnelinterface dekt, kin útsletten applikaasjes frij litte prate. Teste in echte ûntkoppeling en in netwurkferoaring, en lês dan de steat fan 'e klant, om't de dokumintaasje it bedoelde gedrach beskriuwt en net it ynstalleare.
Skriuw de privee rûtes, de iepenbiere útgong, de DNS-tsjinners, de lokale útsûnderingen en it flatergedrach yn ien koarte notysje. Dy notysje is wat it belied ferifiearber makket foar immen dy't it net skreaun hat.