विभाजित या पूर्ण टनल: आपका नियोक्ता अब भी क्या दर्ज करता है

सवाल एक ही सवाल की तरह आता है, और उसे दो जवाब चाहिए। टनल बदलता है कि आपके पैकेट कहाँ जाते हैं, जबकि क्लाइंट बदलता है कि मशीन पर क्या चलता है, और दोनों को मिला देने से या तो झूठा भरोसा मिलता है या बेवजह घबराहट। दोनों को अलग करें और बाकी जवाब उन तथ्यों से आता है जिन्हें आप जाँच सकते हैं।

ट्रैफ़िक का आधा हिस्सा वह रूट तय करता है जो प्रोफ़ाइल इंस्टॉल करता है। मशीन का आधा हिस्सा यह तय करता है कि क्लाइंट क्या करता है और आपका अपना कंप्यूटर नेटवर्क पर क्या प्रकाशित करता है।

एक सवाल दो छिपाता है

पूर्ण टनल कंपनी के गेटवे से होकर डिफ़ॉल्ट रूट इंस्टॉल करता है, इसलिए सार्वजनिक अनुरोध वहीं से निकलते हैं और गेटवे, उसका प्रॉक्सी और उसका रिज़ॉल्वर गंतव्य, समय और मात्रा दर्ज कर सकते हैं। विभाजित टनल केवल चुने हुए रूट इंस्टॉल करता है, इसलिए सामान्य ब्राउज़िंग आपके अपने कनेक्शन से निकलती है और उसके बजाय आपका प्रदाता उसे देखता है। दोनों में से कोई भी व्यवस्था एन्क्रिप्शन की ताकत के बारे में नहीं है: HTTPS दोनों हालत में सामग्री की रक्षा करता है और दोनों हालत में गंतव्य प्रकट करता है। फ़र्क़ रूटिंग का है, और रूटिंग मशीन पर ही दिखती है।

क्लाइंट ऐसा ड्राइवर भी इंस्टॉल कर सकता है जो पैकेट जाँचता है, कनेक्शन की अनुमति देने से पहले स्वास्थ्य जाँच चलाता है और बताता है कि कौन-सा सॉफ़्टवेयर मौजूद है। ये टनल की नहीं, सॉफ़्टवेयर की क्षमताएँ हैं, और दोनों रूटिंग मोड में लागू होती हैं।

गेटवे और प्रॉक्सी क्या रखते हैं

जब डिफ़ॉल्ट रूट टनल की ओर इशारा करता है, तो अपेक्षा रखें कि कॉर्पोरेट रिज़ॉल्वर और कोई भी वेब प्रॉक्सी उन गंतव्यों का रिकॉर्ड रखेंगे जिनसे आपने संपर्क किया। प्रॉक्सी इसके अलावा बिना एन्क्रिप्शन वाली HTTP अनुरोध की अनुरोध-पंक्ति और HTTPS के लिए इस्तेमाल होने वाला CONNECT गंतव्य लॉग करता है, जो प्रवाह लॉग से अधिक समृद्ध रिकॉर्ड है। HTTPS के अंदर की सामग्री अपठनीय रहती है, जब तक संगठन ने मशीन पर अपना विश्वसनीय प्रमाणपत्र इंस्टॉल न किया हो, जो एक अलग और दिखने वाला बदलाव है। अकेले प्रवाह मेटाडेटा यह तय करने के लिए पर्याप्त है कि आप कब काम कर रहे थे और कौन-सी सेवाएँ इस्तेमाल करते थे।

विभाजित टनल के साथ वे सार्वजनिक गंतव्य आपकी अपनी लिंक से निकलते हैं, इसलिए कंपनी का रिकॉर्ड सब कुछ नहीं, बल्कि आंतरिक नाम और कॉर्पोरेट गंतव्य कवर करता है। यह छोटा रिकॉर्ड है, और फिर भी खाली नहीं है। यह दावा कि विभाजित टनल का मतलब है कि नियोक्ता कुछ नहीं देखता, सीधे ग़लत है।

DNS ऐसे नाम देखता है जो टनल शायद न ले जाए

नाम हल करना अपना अलग रास्ता है, और कॉर्पोरेट रिज़ॉल्वर को धकेलने वाला प्रोफ़ाइल कनेक्शन स्थानीय रूप से निकलने पर भी लुकअप वहीं भेजता है। रिज़ॉल्वर आपके माँगे गए नाम दर्ज करता है, जो अक्सर उन पतों से अधिक जानकारीपूर्ण होता है जहाँ आप पहुँचे। विभाजित DNS इसे आंतरिक डोमेन तक सीमित करता है, और अपना एन्क्रिप्टेड रिज़ॉल्वर रखने वाला ब्राउज़र पूरी व्यवस्था को पूरी तरह बचा सकता है। एक लुकअप का जवाब तीन घटक दे सकते हैं, और उनमें से केवल एक कंपनी का है।

रूटिंग रास्ते से अलग, हल करने का रास्ता जाँचें। कनेक्शन स्थानीय रूप से निकलते समय कॉर्पोरेट रिज़ॉल्वर पर जाने वाला लुकअप एक विभाजित कॉन्फ़िगरेशन है जो डिज़ाइन के मुताबिक काम करता है, और वह फिर भी नाम प्रकट करता है।

रूट और शेयर जाँचें

दो तथ्य तय करते हैं कि आप वास्तव में क्या खोल रहे हैं, और दोनों मशीन पर दिखते हैं। नीचे दिए कमांड टनल चालू रहने पर डिफ़ॉल्ट रूट, नाम हल करने का रास्ता और इस कंप्यूटर द्वारा प्रकाशित शेयर दिखाते हैं। उन्हें जुड़ने से पहले चलाएँ, और फिर जुड़े रहने के दौरान दोबारा चलाएँ।

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

टनल एडाप्टर का नाम लेने वाला डिफ़ॉल्ट रूट मतलब कंपनी आपका सार्वजनिक ट्रैफ़िक ले जाती है, और अपने एडाप्टर का नाम लेने वाला डिफ़ॉल्ट रूट मतलब वह नहीं ले जाती। तीसरे कमांड में सूचीबद्ध शेयर टनल चालू रहने पर कॉर्पोरेट नेटवर्क से पहुँचा जा सकता है, तब भी जब सामान्य होस्टनाम हल न हो, और अतिथि पहुँच उसे बिना खाते के पहुँचने योग्य बनाती है। फ़ायरवॉल प्रोफ़ाइल मायने रखता है क्योंकि टनल एडाप्टर को सार्वजनिक के रूप में वर्गीकृत किया जा सकता है, जो तय करता है कि फ़ाइल शेयरिंग बिल्कुल अनुमत है या नहीं। चारों को एक साथ पढ़ें और सीमा अनुमान की बजाय वर्णित होगी।

उसी सीमा से व्यवस्था चुनें: सीधा कनेक्शन नियोक्ता के टूल को सबसे बड़ी पहुँच देता है, कंपनी का उपकरण काम की निगरानी को आपकी फ़ाइलों से दूर रखता है, और वर्चुअल मशीन ट्रैफ़िक कहाँ से निकलता है यह बदले बिना इंस्टॉलेशन को अलग कर देती है। लिखें कि आपने कौन-सा रूट और कौन-से शेयर स्वीकार किए।