Bisakah VPN menggantikan Remote Desktop? Apa yang dilakukan masing-masing

Sebuah jendela terbuka, meminta kredensial, lalu kosong atau tertutup, dan pengguna melaporkan bahwa VPN merusak akses jarak jauh. Kadang terowongannya baik-baik saja dan sesinya tidak pernah dimulai. Mengetahui di mana aplikasi sebenarnya berjalan adalah yang memisahkan kasus-kasus itu, karena terowongan dan sesi desktop memberikan hal berbeda dan gagal di tempat berbeda.

Terowongan memberi perangkat Anda jalur ke dalam sebuah jaringan. Sedangkan sesi desktop memberi Anda layar dan papan ketik yang terpasang pada mesin lain.

Gejalanya bergantung pada di mana aplikasi berjalan

Dengan akses langsung melalui terowongan, aplikasi berjalan di perangkat Anda sendiri dan permintaannya melintasi rute privat yang diizinkan menuju berbagi pakai berkas atau situs internal. Jika aplikasi itu gagal, Anda sedang melihat masalah resolusi nama atau perutean, dan program lokal selebihnya berperilaku normal.

Dengan sesi jarak jauh, aplikasi berjalan di mesin jauh dan perangkat Anda menerima gambarnya. Itu mengubah daftar kegagalan sepenuhnya: host sesi harus tersedia, layanan yang menerima koneksi harus mendengarkan, dan akun Anda harus diotorisasi baik di terowongan maupun di host. Jendela kosong setelah masuk terowongan berhasil biasanya berarti autentikasi kedua tidak pernah berhasil.

Kedua rancangan dapat hidup berdampingan bagi pengguna yang sama. Susunan umum menuntut terowongan lebih dulu lalu sesi desktop di dalamnya, dan itulah sebabnya keberhasilan sebagian begitu mudah dibaca sebagai satu fitur yang rusak.

Kinerja mengikuti beban kerja, bukan labelnya

Membuka berkas besar langsung melalui terowongan memindahkan berkas itu melintasi jaringan, dan jeda yang terlihat mengikuti transfernya, bukan kliknya. Dalam sesi jarak jauh berkas itu mungkin tidak pernah meninggalkan pusat data, yang menghapus transfer dan menggantinya dengan penyegaran layar dan latensi masukan. Tidak ada rancangan yang lebih cepat secara umum, karena keduanya memindahkan hal berbeda. Tanyakan besaran apa yang sebenarnya ditunggu pengguna sebelum Anda memilih metrik.

Perbedaan itu penting ketika seseorang melaporkan kelambatan. Sesi jarak jauh yang terasa lambat saat mengetik peka terhadap jeda pulang-pergi, sedangkan membuka berkas langsung melalui terowongan yang sama peka terhadap laju data. Ukur tugasnya, bukan angka kecepatan umum, dan uji persis operasi yang dikeluhkan pengguna.

Kerja interaktif melalui jalur berlatensi tinggi makin buruk seiring makin banyak bagian layar berubah, dan itulah sebabnya menggulir dokumen terasa berbeda dari menonton jendela statis. Jika keluhannya soal responsivitas dan bukan waktu penyelesaian, lokasi beban kerja adalah variabel yang layak diubah.

Periksa setiap lapisan secara terpisah saat gagal

Bekerjalah dari luar ke dalam dan catat apa yang dikembalikan tiap langkah, karena memulai ulang semuanya sekaligus menghancurkan buktinya. Pastikan terowongan menyala, lalu pastikan rute privat terurai, lalu pastikan host sesi menerima koneksi, lalu pastikan akun Anda diizinkan di sana.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Rute yang menjawab dan porta yang menolak adalah hasil berbeda, dan porta yang menjawab sementara kredensial Anda ditolak adalah hasil ketiga. Bila penerapan memakai gerbang akses terkelola alih-alih terowongan ke kantor, ikuti arsitektur itu daripada mengekspos layanan desktop ke internet karena rute privat gagal.

Enkripsi dan otorisasi juga pekerjaan terpisah. Terowongan mengenkripsi jalurnya, sedangkan protokol sesi mengautentikasi Anda ke sebuah host dan aplikasi mungkin mengautentikasi Anda lagi. Lolos pemeriksaan pertama tidak memberi tahu apa pun tentang yang ketiga, dan panduan untuk menjangkau PC jarak jauh dari luar jaringan menjelaskan bagian-bagian yang dibutuhkan penerapan yang berfungsi.

Tentukan apa yang harus tetap di dalam organisasi

Menganggap sesi jarak jauh menyimpan setiap dokumen di pusat data tidak aman. Berbagi papan klip, drive yang dialihkan, dan pencetakan dapat memindahkan informasi antara dua lingkungan kapan pun kebijakan mengizinkannya, dan terowongan tidak membatasi berkas mana yang disalin pengguna terotorisasi dari berbagi pakai yang dapat dijangkau. Jika pengurungan adalah persyaratannya, tinjau kendali transfer sesi yang sebenarnya alih-alih memercayai diagram arsitektur. Tanyakan kepada pemilik sesi pengalihan mana yang aktif sebelum Anda menjanjikan apa pun atas namanya.

Masa hidup sesi adalah kejutan lainnya. Menutup jendela dapat meninggalkan sesi tetap berjalan di host, jadi kehilangan terowongan mungkin hanya membuatnya sementara tidak terjangkau. Pelajari cara yang disetujui untuk mengakhiri pekerjaan di mesin bersama, dan periksa host sesudahnya alih-alih menganggap keluar sudah terjadi.

Catat lapisan mana yang gagal, apa yang Anda ubah, dan apa yang harus diuji ulang pengguna. Catatan itu lebih berharga daripada penyelesaian yang tak dapat diulang siapa pun.