Բաժանված կամ ամբողջական թունել՝ ինչ դեռ գրանցում է ձեր գործատուն

Հարցը գալիս է որպես մեկ հարց, և դրան պետք է երկու պատասխան։ Թունելը փոխում է, թե ուր են գնում ձեր փաթեթները, մինչ հաճախորդը փոխում է, թե ինչ է աշխատում մեքենայում, և երկուսը շփոթելը տալիս է կա՛մ կեղծ հանգստություն, կա՛մ ավելորդ տագնապ։ Առանձնացրեք դրանք, և պատասխանի մնացած մասը բխում է փաստերից, որ կարող եք ստուգել։

Տրաֆիկի կեսը որոշում է պրոֆիլի տեղադրած երթուղին։ Մեքենայի կեսը որոշում են այն, ինչ անում է հաճախորդը, և այն, ինչ ձեր սեփական համակարգիչը հրապարակում է ցանցում։

Մեկ հարցը թաքցնում է երկուսը

Ամբողջական թունելը տեղադրում է լռելյայն երթուղի ընկերության դարպասով, այնպես որ հանրային հարցումները դուրս են գալիս այնտեղից, և դարպասը, նրա փրոքսին ու լուծիչը կարող են գրանցել նպատակակետեր, ժամեր և ծավալներ։ Բաժանված թունելը տեղադրում է միայն ընտրված երթուղիներ, այնպես որ սովորական զննումը դուրս է գալիս ձեր սեփական կապով, և դրա փոխարեն այն տեսնում է ձեր մատակարարը։ Ոչ մի դասավորություն չի խոսում գաղտնագրման ուժի մասին. HTTPS-ը պաշտպանում է բովանդակությունը երկու դեպքում էլ և բացահայտում է նպատակակետը երկու դեպքում էլ։ Տարբերությունը երթուղավորումն է, և երթուղավորումը տեսանելի է հենց մեքենայի վրա։

Հաճախորդը կարող է նաև տեղադրել վարորդ, որը ստուգում է փաթեթները, կապը թույլատրելուց առաջ անցկացնել վիճակի ստուգում և հաղորդել, թե որ ծրագրաշարն է առկա։ Դրանք ծրագրաշարի, ոչ թե թունելի հնարավորություններ են, և գործում են երկու երթուղավորման ռեժիմում էլ։

Ինչ են պահում դարպասը և փրոքսին

Երբ լռելյայն երթուղին ուղղված է թունելի մեջ, սպասեք, որ կորպորատիվ լուծիչը և ցանկացած վեբ փրոքսի գրառում պահեն ձեր կապ հաստատած նպատակակետերի մասին։ Փրոքսին լրացուցիչ գրանցում է չգաղտնագրված HTTP հարցման հարցման տողը և HTTPS-ի համար օգտագործվող CONNECT նպատակակետը, ինչը ավելի հարուստ գրառում է, քան հոսքի մատյանը։ HTTPS-ի ներսի բովանդակությունը մնում է անընթեռնելի, եթե կազմակերպությունը մեքենայի վրա չի տեղադրել իր վստահելի վկայագիրը, ինչը առանձին և տեսանելի փոփոխություն է։ Միայն հոսքի մետատվյալները բավական են պարզելու, թե երբ էիք աշխատում և որ ծառայություններն էիք օգտագործում։

Բաժանված թունելի դեպքում այդ հանրային նպատակակետերը դուրս են գալիս ձեր սեփական կապով, այնպես որ ընկերության գրառումը ծածկում է ներքին անուններ և կորպորատիվ նպատակակետեր՝ ամեն ինչի փոխարեն։ Դա ավելի փոքր գրառում է և դեռ դատարկ չէ։ Ցանկացած պնդում, թե բաժանված թունելը նշանակում է, որ գործատուն ոչինչ չի տեսնում, ուղղակի սխալ է։

DNS-ը տեսնում է անուններ, որոնք թունելը գուցե չի կրում

Անունների լուծումն իր առանձին ուղին ունի, և կորպորատիվ լուծիչը պարտադրող պրոֆիլը հարցումներն ուղարկում է այնտեղ նույնիսկ այն ժամանակ, երբ կապը դուրս է գալիս տեղում։ Լուծիչը գրանցում է ձեր հարցրած անունները, ինչը հաճախ ավելի տեղեկատվական է, քան ձեր հասած հասցեները։ Բաժանված DNS-ը դա սահմանափակում է ներքին տիրույթներով, և սեփական գաղտնագրված լուծիչ ունեցող զննարկիչը կարող է ամբողջությամբ շրջանցել դասավորությունը։ Հարցմանը կարող են պատասխանել երեք բաղադրիչ, և դրանցից միայն մեկն է պատկանում ընկերությանը։

Փորձարկեք լուծման ուղին առանձին երթուղավորման ուղուց։ Հարցումը, որը գնում է կորպորատիվ լուծիչին, մինչ կապը դուրս է գալիս տեղում, նախագծով աշխատող բաժանված կարգավորում է, և այն դեռ բացահայտում է անունները։

Ստուգեք երթուղին և համօգտագործումները

Երկու փաստ է որոշում, թե իրականում ինչ եք բացահայտում, և երկուսն էլ տեսանելի են մեքենայի վրա։ Ստորև բերված հրամանները ցույց են տալիս լռելյայն երթուղիները թունելը բարձրացված վիճակում, անունների լուծման ուղին և այն համօգտագործումները, որ հրապարակում է այս համակարգիչը։ Գործարկեք դրանք միացվելուց առաջ, ապա նորից՝ միացած ժամանակ։

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Թունելի ադապտերը նշող լռելյայն երթուղին նշանակում է, որ ընկերությունը կրում է ձեր հանրային տրաֆիկը, իսկ ձեր սեփական ադապտերը նշող լռելյայն երթուղին՝ որ չի կրում։ Երրորդ հրամանի ցուցակած համօգտագործումը հասանելի է կորպորատիվ ցանցից, քանի դեռ թունելը բարձրացված է, նույնիսկ երբ սովորական հոսթի անունը չի լուծվում, և հյուրի մուտքը դարձնում է այն հասանելի առանց հաշվի։ Հրապատի պրոֆիլը կարևոր է, որովհետև թունելի ադապտերը կարող է դասակարգվել որպես հանրային, ինչը որոշում է, թե արդյոք ֆայլերի համօգտագործումն ընդհանրապես թույլատրված է։ Կարդացեք չորսը միասին, և սահմանը կնկարագրվի, ոչ թե կգուշակվի։

Ընտրեք դասավորությունը այդ սահմանից. ուղղակի կապը գործատուի գործիքներին տալիս է ամենամեծ հասանելիությունը, ընկերության սարքը աշխատանքի հսկողությունը հեռու է պահում ձեր ֆայլերից, իսկ վիրտուալ մեքենան մեկուսացնում է տեղադրումը՝ չփոխելով, թե որտեղից է դուրս գալիս տրաֆիկը։ Գրանցեք, թե որ երթուղին և որ համօգտագործումներն եք ընդունել։