Skiptur eða fullur göng: hvað vinnuveitandinn þinn skráir samt

Spurningin berst sem ein spurning og þarf tvö svör. Göng breyta því hvert pakkarnir þínir fara, en biðlarinn breytir því hvað keyrir á vélinni, og að blanda þessu tvennu saman skapar annaðhvort falska öryggistilfinningu eða óþarfa skelfingu. Aðskildu þau og restin af svarinu fylgir staðreyndum sem þú getur athugað.

Umferðarhelminginn ræður leiðin sem sniðið setur upp. Vélarhelminginn ráða það sem biðlarinn gerir og það sem tölvan þín birtir á netinu.

Ein spurning felur tvær

Full göng setja upp sjálfgefna leið í gegnum gátt fyrirtækisins, svo opinberar beiðnir fara þaðan og gáttin, milliþjónn hennar og leysirinn geta skráð áfangastaði, tíma og magn. Skipt göng setja upp aðeins valdar leiðir, svo venjuleg vafur fer út um þína eigin tengingu og þjónustuveitandinn þinn sér hana í staðinn. Hvorugt fyrirkomulagið snýst um styrk dulritunar: HTTPS verndar efni í báðum tilvikum og afhjúpar áfangastaðinn í báðum tilvikum. Munurinn er leiðaval, og leiðaval er sýnilegt á vélinni sjálfri.

Biðlarinn getur líka sett upp rekil sem skoðar pakka, keyrt heilsufarseftirlit áður en hann leyfir tengingu og tilkynnt hvaða hugbúnaður er til staðar. Það eru geta hugbúnaðarins en ekki ganganna, og þau eiga við í báðum leiðavalsstillingum.

Hvað gáttin og milliþjónninn geyma

Þegar sjálfgefna leiðin vísar inn í göngin má búast við að fyrirtækisleysirinn og hver vefmilliþjónn haldi skrá yfir þá áfangastaði sem þú hafðir samband við. Milliþjónn skráir að auki beiðnilínu ódulritaðrar HTTP-beiðni og CONNECT-áfangastaðinn sem notaður er fyrir HTTPS, sem er ríkari skrá en flæðiskrá. Efni inni í HTTPS er áfram ólæsilegt nema stofnunin hafi sett sitt eigið traustu skírteini á vélina, sem er aðskilin og sýnileg breyting. Flæðisupplýsingar einar og sér nægja til að staðfesta hvenær þú varst að vinna og hvaða þjónustur þú notaðir.

Með skiptum göngum fara þessir opinberu áfangastaðir út um þína eigin tengingu, svo skrá fyrirtækisins nær yfir innri nöfn og fyrirtækisáfangastaði í stað alls. Það er minni skrá, og samt ekki tóm. Hver fullyrðing um að skipt göng þýði að vinnuveitandinn sjái ekkert er einfaldlega röng.

DNS sér nöfn sem göngin bera kannski ekki

Nafnaleysing er sín eigin leið, og snið sem þrýstir á fyrirtækisleysinn sendir fyrirspurnir þangað jafnvel þegar tengingin fer út á staðnum. Leysirinn skráir nöfnin sem þú baðst um, sem er oft upplýsandi en heimilisföngin sem þú náðir. Skipt DNS takmarkar það við innri lén, og vafri með sinn eigin dulritaða leysi getur farið algjörlega fram hjá fyrirkomulaginu. Þrjár einingar geta svarað fyrirspurn, og aðeins ein þeirra tilheyrir fyrirtækinu.

Prófaðu leysingarleiðina aðskilið frá leiðavalsleiðinni. Fyrirspurn sem fer til fyrirtækisleysisins á meðan tengingin fer út á staðnum er skipt uppsetning sem virkar eins og hún var hönnuð, og hún afhjúpar samt nöfn.

Athugaðu leiðina og deilingarnar

Tvær staðreyndir ráða því hvað þú ert í raun að afhjúpa, og báðar eru sýnilegar á vélinni. Skipanirnar hér að neðan sýna sjálfgefnu leiðirnar með göngin uppi, nafnaleysingarleiðina og deilingarnar sem þessi tölva birtir. Keyrðu þær áður en þú tengist, og svo aftur á meðan þú ert tengdur.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Sjálfgefna leið sem nefnir millistykki ganganna þýðir að fyrirtækið ber opinbera umferð þína, og sjálfgefna leið sem nefnir þitt eigið millistykki þýðir að það gerir það ekki. Deiling sem þriðja skipunin listar er aðgengileg frá fyrirtækisnetinu á meðan göngin eru uppi, jafnvel þegar venjulega hýsingarheitið leysist ekki, og gestaaðgangur gerir hana aðgengilega án reiknings. Eldveggjarprófíllinn skiptir máli því hægt er að flokka millistykki ganganna sem opinbert, sem ræður því hvort skráadeiling er leyfð yfirleitt. Lestu öll fjögur saman og mörkin eru lýst en ekki giskud.

Veldu fyrirkomulagið út frá þessum mörkum: bein tenging gefur verkfærum vinnuveitandans mestu drægni, fyrirtækjatæki heldur vinnueftirliti frá skránum þínum, og sýndarvél einangrar uppsetninguna án þess að breyta því hvaðan umferðin fer út. Skráðu hvaða leið og hvaða deilingar þú samþykktir.