Split as folsleine tunnel: wat jo wurkjouwer noch altyd fêstleit

De fraach komt as ien fraach, en hy hat twa antwurden nedich. In tunnel feroaret wêr't jo pakketten hinne reizgje, wylst de klant feroaret wat op 'e masine draait, en it trochelkoar heljen fan dy twa produsearret óf falske gerêststelling óf ûnnedige alarm. Skied se en de rest fan it antwurd folget út feiten dy't jo kontrolearje kinne.

De ferkearshelte wurdt besletten troch de rûte dy't it profyl ynstallearret. De masinehelte wurdt besletten troch wat de klant docht en wat jo eigen kompjûter op it netwurk publisearret.

Ien fraach ferberget twa

In folsleine tunnel ynstallearret in standertrûte troch de poarte fan it bedriuw, dus iepenbiere oanfragen geane dêrwei en de poarte, syn proxy en syn oplosser kinne bestimmingen, tiden en folumes fêstlizze. In split-tunnel ynstallearret allinnich keazen rûtes, dus gewoan sneupen giet troch jo eigen ferbining en jo provider sjocht it ynstee. Gjin fan beide regelingen giet oer de krêft fan fersifering: HTTPS beskermet ynhâld yn beide gefallen en iepenbaret de bestimming yn beide gefallen. It ferskil is routing, en routing is sichtber op 'e masine sels.

De klant kin ek in stjoerprogramma ynstallearje dat pakketten ynspektearret, in sûnenscheck útfiere foardat it in ferbining tastiet, en rapportearje hokker software oanwêzich is. Dat binne fermogens fan 'e software, net fan 'e tunnel, en se jilde yn beide routingmodi.

Wat de poarte en de proxy hâlde

As de standertrûte nei de tunnel wiist, ferwachtsje dan dat de bedriuwsoplosser en elke webproxy in register hâlde fan 'e bestimmingen dy't jo benadere hawwe. In proxy lochboekt dêrnjonken de oanfrageline fan in net-fersifere HTTP-oanfraach en de CONNECT-bestimming dy't foar HTTPS brûkt wurdt, wat in rikker register is as in streamloch. Ynhâld binnen HTTPS bliuwt ûnlêsber, útsein as de organisaasje har eigen fertroude sertifikaat op 'e masine ynstallearre hat, wat in aparte en sichtbere feroaring is. Streammetadaten allinnich binne genôch om fêst te stellen wannear't jo wurken en hokker tsjinsten jo brûkten.

Mei in split-tunnel geane dy iepenbiere bestimmingen troch jo eigen ferbining, dus it register fan it bedriuw beslacht ynterne nammen en bedriuwsbestimmingen ynstee fan alles. Dat is in lytser register, en noch altyd gjin leech. Elke bewearing dat in split-tunnel betsjut dat de wurkjouwer neat sjocht is gewoan ferkeard.

DNS sjocht nammen dy't de tunnel miskien net draacht

Nammebesolving is in eigen paad, en in profyl dat de bedriuwsoplosser trochdrukt stjoert opsochten dêrhinne sels as de ferbining lokaal útgiet. De oplosser registrearret de nammen dy't jo fregen, wat faaks mear ynformatyf is as de adressen dy't jo berikten. Split-DNS beheint dat ta ynterne domeinen, en in browser mei syn eigen fersifere oplosser kin de regeling hielendal omgean. Trije komponinten kinne in opsocht beäntwurdzje, en mar ien fan har heart by it bedriuw.

Test it besolvingspaad apart fan it routingpaad. In opsocht dat nei de bedriuwsoplosser giet wylst de ferbining lokaal útgiet, is in split-konfiguraasje dy't wurket sa't er ûntwurpen is, en hy iepenbaret noch altyd nammen.

Kontrolearje de rûte en de dielen

Twa feiten beslute wat jo eins bleatstelle, en beide binne sichtber op 'e masine. De kommando's hjirûnder litte de standertrûtes sjen mei de tunnel omheech, it nammebesolvingspaad en de dielen dy't dizze kompjûter publisearret. Rin se foar it ferbinen en dêrnei nochris wylst jo ferbûn binne.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

In standertrûte dy't de tunneladapter neamt betsjut dat it bedriuw jo iepenbier ferkear draacht, en in standertrûte dy't jo eigen adapter neamt betsjut dat it dat net docht. In diel dat troch it tredde kommando neamd wurdt is berikber fan it bedriuwsnetwurk wylst de tunnel omheech is, sels as de gewoane hostnamme net besolve wurdt, en gasttagong makket it berikber sûnder account. It firewallprofyl is fan belang om't in tunneladapter as iepenbier klassifisearre wurde kin, wat beslút oft bestânsdielen hielendal tastien is. Lês de fjouwer byinoar en de grins wurdt beskreaun ynstee fan rieden.

Kies de regeling út dy grins: in direkte ferbining jout de ark fan 'e wurkjouwer it grutste berik, in bedriuwsapparaat hâldt wurkmonitoring by jo bestannen wei, en in firtuele masine isolearret de ynstallaasje sûnder te feroarjen wêr't it ferkear útgiet. Skriuw op hokker rûte en hokker dielen jo akseptearre hawwe.