Split-tunneling tsjin bedriuwsbelied: hokker regel wint

Ien app oanfinkje yn in split-tunnel-klant fielt as in lokale foarkar, en op in beheard apparaat is it tichter by in beliedswiziging. De útsûndering ferpleatst ferkear fan it goedkarde paad ôf, dat itselde paad wêze kin dat beheard DNS, filterjen en it boarne-adres dat in tsjinst ken, ferfiert. De klant docht net ferkeard as er jo bewurking weromdraait; de útrôl docht syn wurk.

Foardat jo oer it fakje diskusjearje, meitsje dúdlik hokker eigenskip it belied bestiet om te beskermjen.

De eigenskip efter de regel

Guon útrôlen fiere alles sadat al it ferkear troch in goedkarde poarte giet. Oaren jouwe om namm-oplossing en hâlde de fragen by de bedriuwsoplosser ynstee fan dy fan it lokale netwurk. Wer oaren hawwe in stabile boarne-adres nedich sadat ynterne tsjinsten beslute kinne oft se wol antwurdzje.

In fjirde groep twingt de posysje fan it einpunt ôf: status fan skiifsifering, patch-nivo, sûnens fan de agent. It tunnel splitsen feroaret dat net, wylst in omlieding dy't it eigen ferkear fan de agent mijdit dat wol kin.

Dat binne fjouwer ferskillende easken, en elk wurdt brutsen troch in oare útsûndering. Lês de eask foardat jo de wiziging foarstelle, want wa't it skreau kin jo daliks sizze hokker jildt. In wiziging dy't de ferkearde befrediget, keapet neat.

Twa bewearings binne it wurdich betiid fuort te smiten. Folsleine tunnelling jout behearders net elke side yn iepen tekst, want applikaasjesifering en kontrôles fan einpunten beslute wat sichtber is. Split-tunneling is ek net altyd ûnfeilich, want beheard DNS, belied per applikaasje en einpunt-aginten kinne jilde los fan ’e rûte.

Fier de kontrôles yn folchoarder út

De folchoarder hjirûnder ferlytset in útsûndering ta it lytste ding dat wier mislearre. Stop by de earste kontrôle dy't net hâldt, want in lettere reparaasje kin in eardere gat net goedmeitsje.

Freegje hokker ferkear no de goedkarde poarte mist, en befêstigje dan dat namm-oplossing noch by de bedriuwsoplosser komt. Kontrolearje oft de oanbelangjende applikaasje in needstop respektearret, of oft se de mislearre poging op in direkte rûte trochbrocht hat. Sjoch dan nei dielde tsjinsten: in dokumintbesjenner of bywurkingsmakelder kin de útsûndering fierder drage as it fakje suggerearret. Notearje op ’t lêst oft it belied by werferbining op ’e nij tapast wurdt, want dat gedrach beslút oft in lokale wiziging oerlibbet.

Elk antwurd is in feit, en feiten binne wat in útsûnderingsfersyk nedich hat. In diskusje oer oft de VPN ferfelend is, is dêr net ien fan. Skriuw de antwurden op foardat it petear begjint.

Freegje om in nauwe útsûndering

Rapportearje de applikaasje, de bestimming en de bewurking dy't mislearre, yn dy folchoarder. In fersyk om ien bywurker op it direkte paad te hâlden is te beoardieljen; in fersyk om de tunnel foar de hiele browser te mije net.

Beskriuw wat jo al besocht hawwe en wat de logboeken sjen lieten, en rjochtsje it oan it team dat it profyl hat ynstee fan oan wa't de helpdesk beantwurdet. Op in beheard apparaat kin de profyleigner meast in stipe útsûndering meitsje dy't bywurkings oerlibbet, wylst in lokale rûtewiziging dat net kin.

Is it antwurd nee, behannelje it dan as in ûntwerpbeslút en net as in obstakel om omhinne te gean. De folgjende beoardieling is it plak om it wer te iepenjen, mei de mislearre bewurking dokumintearre en de saaklike reden taheakke. Der omhinne gean risikoearret mear as de útsûndering ea wurdich wie.

Meitsje de útsûndering oerlibjend

Befêstigje nei in goedkarde wiziging de dielen dy't earder wurken, net allinnich it diel dat stikken wie. Ynterne nammen moatte noch altyd fia de bedriuwsoplosser oplost wurde, privee boarnen antwurdzje, en de earder mislearre taak no foltôgje.

resolvectl query intranet.corp.example
curl -sS -o /dev/null -w '%{http_code}
' https://intranet.corp.example/status

It earste kommando bewiist dat de oplosser noch antwurdet foar in ynterne efterheaksel, en it twadde dat in fersyk fan ’e hjoeddeiske rûte de ynterne tsjinst berikt. Fier se op ’e nij út nei werferbining, want in beliedsstjit kin stilwei ûngedien meitsje wat yn ’e test stabyl like. Twa rigels útfier mei it ticket bewarre slute de sirkel. Sûnder har rêstet de útsûndering op ien syn oantinken oan in side dy't ien kear laden waard.

Skriuw de útsûndering, har doel en de komponinten dy't se beslacht op itselde plak as de útrôlnotysjes. In net-dokumintearre útsûndering wurdt it foarfal fan folgjend fearnsjier, en in dokumintearre ien wurdt bewiis dat it ûntwerp in echte wurklêst draacht.