Helyettesítheti a VPN a Távoli asztalt? Mit tesz mindegyik

Megnyílik egy ablak, hitelesítő adatokat kér, aztán üresen marad vagy bezuhan, és a felhasználó jelenti, hogy a VPN elrontotta a távoli hozzáférést. Néha az alagút rendben van, és a munkamenet soha nem indult el. Pontosan annak ismerete, hogy hol fut valójában az alkalmazás, választja el ezeket az eseteket, mert az alagút és az asztali munkamenet különböző dolgokat nyújt, és különböző helyeken hibázik.

Az alagút utat ad az eszközének egy hálózatba. Az asztali munkamenet pedig képernyőt és billentyűzetet ad, amely egy másik géphez kapcsolódik.

A tünet attól függ, hol fut az alkalmazás

Közvetlen alagútbeli hozzáférésnél az alkalmazás a saját eszközén fut, és kérései az engedélyezett privát útvonalon haladnak át egy fájlmegosztásig vagy egy belső oldalig. Ha ez az alkalmazás hibázik, névfeloldási vagy útvonalválasztási problémát lát, a helyi program egyébként normálisan viselkedik.

Távoli munkamenetnél az alkalmazás a távoli gépen fut, az eszköze pedig képet kap róla. Ez teljesen megváltoztatja a hibák listáját: a munkamenet-gazdának elérhetőnek kell lennie, a kapcsolatokat fogadó szolgáltatásnak figyelnie kell, a fiókjának pedig mind az alagútnál, mind a gazdán engedélyezve kell lennie. Egy sikeres alagút-bejelentkezés utáni üres ablak általában azt jelenti, hogy a második hitelesítés soha nem sikerült.

Mindkét kialakítás létezhet ugyanazon felhasználó számára. Egy gyakori elrendezés először az alagutat kéri, majd azon belül egy asztali munkamenetet, és ezért olyan könnyű a részleges sikert egyetlen hibás funkcióként olvasni.

A teljesítmény a terhelést követi, nem a címkét

Egy nagy fájl közvetlen megnyitása alagúton keresztül átviszi a fájlt a hálózaton, és a látható késleltetés az átvitelt követi, nem a kattintást. Távoli munkamenetben a fájl talán soha nem hagyja el az adatközpontot, ami megszünteti az átvitelt, és a helyére képernyőfrissítés és beviteli késleltetés lép. Egyik kialakítás sem gyorsabb általában, mert különböző dolgokat mozgatnak. Kérdezze meg, mekkora mennyiségre vár valójában a felhasználó, mielőtt mérőszámot választ.

Ez a különbség számít, amikor valaki lassúságot jelent. A gépelés közben lassúnak érződő távoli munkamenet érzékeny az oda-vissza késleltetésre, míg ugyanazon alagúton egy fájl közvetlen megnyitása az átbocsátóképességre. A feladatot mérje, ne egy általános sebességi számot, és éppen azt a műveletet tesztelje, amelyre a felhasználó panaszkodik.

A nagy késleltetésű útvonalon végzett interaktív munka annál rosszabb, minél több változik a képernyőn, és ezért más érzés egy dokumentumban görgetni, mint egy statikus ablakot nézni. Ha a panasz a reagálóképességre és nem a befejezési időre vonatkozik, a terhelés helye az a változó, amelyet érdemes módosítani.

Hibánál minden réteget külön ellenőrizzen

Kívülről befelé haladjon, és jegyezze fel, mit ad vissza minden lépés, mert mindent egyszerre újraindítani megsemmisíti a bizonyítékokat. Erősítse meg, hogy az alagút áll, majd hogy a privát útvonal feloldódik, majd hogy a munkamenet-gazda fogadja a kapcsolatokat, majd hogy a fiókja engedélyezett rajta.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Egy válaszoló útvonal és egy elutasító port különböző eredmények, és egy válaszoló port, miközben a hitelesítő adatait elutasítják, egy harmadik. Ahol a telepítés felügyelt hozzáférési átjárót használ az irodába vezető alagút helyett, kövesse azt az architektúrát, ahelyett hogy egy asztali szolgáltatást tesz ki az internetre, mert egy privát útvonal meghibásodott.

A titkosítás és az engedélyezés is külön feladat. Az alagút titkosítja az utat, míg a munkamenet-protokoll hitelesíti önt egy gazdánál, és az alkalmazás újra hitelesítheti. Az első ellenőrzés átlépése semmit sem mond a harmadikról, és a útmutató arról, hogyan érhető el egy távoli számítógép a hálózaton kívülről leírja, milyen részekre van szüksége egy működő telepítésnek.

Döntse el, minek kell a szervezeten belül maradnia

Nem biztonságos azt feltételezni, hogy egy távoli munkamenet minden dokumentumot az adatközpontban tart. A vágólap megosztása, az átirányított meghajtók és a nyomtatás mozgathat információt a két környezet között, amikor a házirend engedi, és az alagút nem korlátozza, mely fájlokat másol egy jogosult felhasználó egy elérhető megosztásból. Ha a követelmény az elkülönítés, vizsgálja át a munkamenet tényleges átviteli vezérlőit, ahelyett hogy az architektúraábrában bízna. Kérdezze meg a munkamenet tulajdonosát, mely átirányítások aktívak, mielőtt bármit ígérne a nevében.

A munkamenet élettartama a másik meglepetés. Az ablak bezárása a gazdán futva hagyhatja a munkamenetet, így az alagút elvesztése talán csak ideiglenesen teszi elérhetetlenné. Tanulja meg a jóváhagyott módját annak, hogyan fejezze be a munkát megosztott gépen, és utána ellenőrizze a gazdát, ahelyett hogy feltételezné, hogy a kijelentkezés megtörtént.

Jegyezze fel, melyik réteg hibázott, mit változtatott, és mit kellene a felhasználónak újra tesztelnie. Ez a feljegyzés többet ér, mint egy megoldás, amelyet senki sem tud megismételni.