Tollán iomlán nó tollán scoilte: na ceithre dhifríocht
Cinneann an lipéad cá n-éalaíonn fuílleach tráchta ríomhaire glúine, ní cé chomh tapa is atá sé. Déan comparáid idir eisíocaíocht, ualach, DNS agus iompar teipe sula roghnaíonn tú.
Déanann lipéid tolláin cur síos ar an áit a dtéann fuílleach tráchta ríomhaire glúine, ní ar cé chomh tapa a théann sé. Le tollán iomlán, téann iarratais phoiblí trí gheata VPN sula n-éalaíonn siad chun an idirlín. Le tollán scoilte, úsáideann cinn scríbe príobháideacha an tollán agus glacann gach rud eile an cosán áitiúil. Sroicheann an dá rud an feidhmchlár inmheánach, mar sin ní deir an tástáil inrochtaineachta a dhéanann daoine ar dtús aon rud faoin bpolasaí atá imscartha.
Tástáil an t-eisíocaíocht ina ionad: cén seoladh a thuairiscíonn leathanach macalla poiblí, agus cén réititheoir a d'fhreagair.
Miotas: níl sa tollán scoilte ach an rogha is tapa
Díoltar tollán scoilte go minic mar ghné feidhmíochta, agus is féidir leis a bheith, ach is fo-iarmhairt é sin seachas an sainmhíniú. Is é an sainmhíniú cinneadh ródaithe faoi cé na cinn scríbe a théann isteach sa tollán. Ní thaispeántar an difríocht luais ach amháin nuair a bhíonn an cosán díreach níos fearr i ndáiríre ná an mhalairt bealaigh tríd an oifig. Ar nasc baile plódaithe agus geata éadrom-ualaithe, is féidir leis an tollán iomlán a bheith ar an gceann is tapa den dá cheann.
Mar sin baineann an creat macánta le húinéireacht agus le rialú an chosáin, agus is rud é feidhmíocht a thomhaistear ina dhiaidh sin. Roghnaíodh polasaí a roghnaíodh ar son luais a bhogann do DNS agus d'eisíocaíocht phoiblí go ciúin ar an gcúis mhícheart.
An rud a athraíonn i ndáiríre: an eisíocaíocht
Faoi thollán iomlán, feiceann suíomh Gréasáin poiblí seoladh eisíocaíochta na hoifige agus feiceann scagadh na hoifige an t-iarratas. Faoi thollán scoilte, feiceann an suíomh céanna seoladh baile an úsáideora agus ní fheiceann an oifig aon rud. Is samhlacha infheictheachta éagsúla iad seo, agus níl ceachtar acu níos sábháilte go huathoibríoch. Is é an cheist úsáideach ná cé acu is féidir leis an eagraíocht a oibriú i ndáiríre.
Seiceáil go díreach é seachas brath ar shuaitheantas Ceangailte. Taispeánann macalla seolta phoiblí an eisíocaíocht, agus taispeánann tástáil réititheora cé leis an DNS a d'fhreagair.
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
An rud a chaithfidh an geata a iompar ansin
Teastaíonn acmhainn ó gheata a iompraíonn glaoite físe, íoslódálacha agus feidhmchláir phríobháideacha d'ualach oibre iomlán difriúil ón gceann a iompraíonn iarratais inmheánacha amháin. Iompraíonn nasc idirlín an tsuímh teacht an úsáideora agus an eisíocaíocht phoiblí ina dhiaidh sin araon, mar sin is féidir le dhá nasc sáithiú ag an am céanna.
Baineann briseadh amach áitiúil an t-ualach sin agus an mhalairt bealaigh, agus ní ráthaíonn sé eispéireas níos fearr, toisc gur féidir leis an gcosán díreach a bheith plódaithe freisin. Déan comparáid idir an feidhmchlár iarbhír seachas lipéad ródaithe a láimhseáil mar thomhas feidhmíochta.
Tá eisceachtaí ann faoi thollán iomlán
Ní fardal de gach paicéad é bealach réamhshocraithe. Bogann bealaí níos sonraí, lamháltais líonra áitiúil, eisiaimh feidhmchlár agus rialacha IPv6 ar leithligh trácht go léir, agus is é sin an fáth ar féidir le polasaí a gcuirtear síos air mar thollán iomlán sceitheadh fós. Déanann doiciméadú ródaithe an chórais oibriúcháin an t-idirdhealú sin do réamhshocruithe tolláin éigeantaigh, agus is í liosta eisceachtaí an chliaint an áit a mbíonn an sceitheadh de ghnáth. Fíoraigh iompar, ní rún.
Tá IPv6 tuillte ag sracfhéachaint dá chuid féin, mar fágtar stac iomlán lasmuigh den pholasaí ag tollán nach n-iompraíonn ach IPv4.
Is polasaí ar leith é DNS
Teastaíonn réititheoir a bhfuil aithne aige orthu ó ainmneacha inmheánacha, agus b'fhéidir nach féidir teacht ar an réititheoir sin ach tríd an tollán. Is féidir le brabhsálaí a bhfuil a DNS criptithe féin aige réititheoir an chórais a sheachaint go hiomlán, rud a chruthaíonn scoilteadh ina dteipeann ar ainmneacha inmheánacha agus ina n-oibríonn cinn phoiblí, nó a mhalairt.
Socraigh cá gcaithfidh cuardach dul, ansin cuir an cliant agus an brabhsálaí ar aon intinn. Ní thástáil brabhsáil phoiblí rathúil réiteach ainmneacha inmheánacha riamh, mar sin is í an fhianaise mhícheart í nuair a théann suíomh inlíonra ar iarraidh.
Scríobh an polasaí teipe, ansin tástáil é
Socraigh cad a tharlaíonn nuair a thiteann an tollán: cuir bac ar gach rud, cuir bac ar acmhainní príobháideacha amháin, nó ceadaigh naisc dhíreacha. Ní fhreagraíonn athnascadh uathoibríoch an cheist sin, agus is féidir le lasc mharaithe nach gclúdaíonn ach comhéadan an tolláin ligean d'fheidhmchláir eisiatacha labhairt go saor. Tástáil dícheangal fíor agus athrú líonra, ansin léigh staid an chliaint, mar déanann an doiciméadú cur síos ar an iompar beartaithe seachas an ceann suiteáilte.
Taifead na bealaí príobháideacha, an eisíocaíocht phoiblí, na freastalaithe DNS, na heisceachtaí áitiúla agus an t-iompar teipe in aon nóta gairid amháin. Is é an nóta sin a dhéanann an polasaí infhíoraithe ag duine nár scríobh é.