Լրիվ թունելն ընդդեմ բաժանված թունելի՝ չորս տարբերությունները
Պիտակը որոշում է, թե ուր է դուրս գալիս նոութբուքի մնացած թրաֆիկը, այլ ոչ թե որքան արագ է այն։ Համեմատեք ելքը, բեռը, DNS-ը և ձախողման վարքը նախքան ընտրելը։
Թունելի պիտակները նկարագրում են, թե ուր է գնում նոութբուքի մնացած թրաֆիկը, այլ ոչ թե որքան արագ է այն գնում։ Լրիվ թունելի դեպքում հանրային հարցումները անցնում են VPN դարպասով նախքան ինտերնետ դուրս գալը։ Բաժանված թունելի դեպքում մասնավոր նպատակակետերը օգտագործում են թունելը, իսկ մնացած ամեն ինչ գնում է տեղական ուղով։ Երկուսն էլ հասնում են ներքին հավելվածին, ուստի հասանելիության թեստը, որը մարդիկ առաջինն են անում, ոչինչ չի ասում այն մասին, թե որ քաղաքականությունն է տեղակայված։
Փոխարենը ստուգեք ելքը՝ ինչ հասցե է հաղորդում հանրային արձագանքման էջը, և որ լուծիչը պատասխանեց։
Առասպել՝ բաժանված թունելը պարզապես ավելի արագ տարբերակն է
Բաժանված թունելը հաճախ վաճառվում է որպես արդյունավետության հատկություն, և այն կարող է լինել, բայց դա կողմնակի ազդեցություն է, ոչ թե սահմանում։ Սահմանումը երթուղավորման որոշումն է այն մասին, թե որ նպատակակետերն են մտնում թունել։ Արագության տարբերությունը հայտնվում է միայն այն ժամանակ, երբ ուղիղ ուղին իսկապես ավելի լավն է, քան գրասենյակով շրջանցումը։ Ծանրաբեռնված տնային կապի և թեթև բեռնված դարպասի դեպքում լրիվ թունելը կարող է երկուսից ավելի արագը լինել։
Այսպիսով, ազնիվ ձևակերպումը ուղու սեփականության և վերահսկողության մասին է, իսկ արդյունավետությունը այն բանն է, ինչ չափվում է ավելի ուշ։ Արագության համար ընտրված քաղաքականությունը, որը լուռ տեղափոխում է ձեր DNS-ը և հանրային ելքը, ընտրվել է սխալ պատճառով։
Ինչ է իրականում փոխվում՝ ելքը
Լրիվ թունելի դեպքում հանրային կայքը տեսնում է գրասենյակի ելքի հասցեն, և գրասենյակի զտումը տեսնում է հարցումը։ Բաժանված թունելի դեպքում նույն կայքը տեսնում է օգտվողի տնային հասցեն, և գրասենյակը ոչինչ չի տեսնում։ Սրանք տեսանելիության տարբեր մոդելներ են, և ոչ մեկը ավտոմատ կերպով ավելի անվտանգ չէ։ Օգտակար հարցն այն է, թե որն է կազմակերպությունը իրականում կարող շահագործել։
Ստուգեք այն ուղղակիորեն՝ փոխարենը վստահելով միացվածության նշանին։ Հանրային հասցեի արձագանքը ցույց է տալիս ելքը, և լուծիչի թեստը ցույց է տալիս, թե ում DNS-ն է պատասխանել։
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
Ինչ պետք է դարպասը հետո կրի
Տեսազանգեր, ներբեռնումներ և մասնավոր հավելվածներ կրող դարպասին անհրաժեշտ է կարողություն բոլորովին այլ աշխատանքային բեռի համար, քան այն դարպասին, որը կրում է միայն ներքին հարցումներ։ Կայքի ինտերնետ կապը կրում է և՛ օգտվողի ժամանումը, և՛ հետագա հանրային ելքը, ուստի երկու կապեր կարող են միաժամանակ հագեցվել։
Տեղական ելքը հեռացնում է այդ բեռը և շրջանցումը, և այն չի երաշխավորում ավելի լավ փորձ, որովհետև ուղիղ ուղին նույնպես կարող է ծանրաբեռնված լինել։ Համեմատեք փաստացի հավելվածը՝ փոխարենը երթուղավորման պիտակը արդյունավետության չափում համարելու։
Լրիվ թունելի տակ բացառություններ կան
Լռելյայն երթուղին բոլոր փաթեթների գույքագրում չէ։ Ավելի կոնկրետ երթուղիները, տեղական ցանցի թույլտվությունները, հավելվածների բացառությունները և առանձին IPv6 կանոնները բոլորն էլ տեղաշարժում են թրաֆիկը, ինչի պատճառով լրիվ թունել նկարագրված քաղաքականությունը դեռ կարող է արտահոսել։ Օպերացիոն համակարգի երթուղավորման փաստաթղթերը այդ տարբերությունը դնում են պարտադրված թունելի լռելյայնների համար, և հաճախորդի բացառությունների ցանկը այն տեղն է, որտեղ սովորաբար ապրում է արտահոսքը։ Ստուգեք վարքը, ոչ թե մտադրությունը։
IPv6-ն արժանի է առանձին հայացքի, որովհետև միայն IPv4 կրող թունելը ամբողջ ստեկը թողնում է քաղաքականությունից դուրս։
DNS-ը առանձին քաղաքականություն է
Ներքին անուններին պետք է լուծիչ, որը ճանաչում է դրանք, և այդ լուծիչը կարող է հասանելի լինել միայն թունելի միջոցով։ Սեփական գաղտնագրված DNS-ով դիտարկիչը կարող է ամբողջությամբ շրջանցել համակարգի լուծիչը, ինչը ստեղծում է բաժանում, որտեղ ներքին անունները ձախողվում են, իսկ հանրայինները աշխատում են, կամ հակառակը։
Որոշեք, թե ուր պետք է գնան որոնումները, ապա համաձայնեցրեք հաճախորդին և դիտարկիչին։ Հաջող հանրային զննարկումը երբեք չի ստուգում ներքին անունների լուծումը, ուստի դա սխալ ապացույց է, երբ ինտրանետ կայքը անհետանում է։
Գրեք ձախողման քաղաքականությունը, ապա ստուգեք այն
Որոշեք, թե ինչ է տեղի ունենում, երբ թունելն ընկնում է՝ արգելափակել ամեն ինչ, արգելափակել միայն մասնավոր ռեսուրսները կամ թույլատրել ուղիղ կապեր։ Ավտոմատ վերակապակցումը չի պատասխանում այդ հարցին, և անջատիչը, որը ծածկում է միայն թունելի միջերեսը, կարող է բացառված հավելվածներին ազատ խոսել թողնել։ Ստուգեք իրական անջատում և ցանցի փոփոխություն, ապա կարդացեք հաճախորդի վիճակը, որովհետև փաստաթղթերը նկարագրում են նախատեսված վարքը, ոչ թե տեղադրվածը։
Գրանցեք մասնավոր երթուղիները, հանրային ելքը, DNS սերվերները, տեղական բացառությունները և ձախողման վարքը մեկ կարճ գրառման մեջ։ Հենց այդ գրառումն է քաղաքականությունը ստուգելի դարձնում նրա համար, ով չի գրել այն։