შეუძლია VPN-ს შორეული სამუშაო მაგიდის ჩანაცვლება? რას აკეთებს თითოეული

იხსნება ფანჯარა, ითხოვს მონაცემებს, შემდეგ რჩება ცარიელი ან იხურება, და მომხმარებელი ამბობს, რომ VPN-მა შორეული წვდომა გააფუჭა. ზოგჯერ გვირაბი რიგზეა და სესია საერთოდ არ დაწყებულა. სწორედ იმის ცოდნა, თუ სად მუშაობს აპლიკაცია სინამდვილეში, ჰყოფს ამ შემთხვევებს, რადგან გვირაბი და სამუშაო მაგიდის სესია სხვადასხვა რამეს იძლევა და სხვადასხვა ადგილას ფუჭდება.

გვირაბი აძლევს თქვენს მოწყობილობას გზას ქსელში. სამუშაო მაგიდის სესია კი გაძლევთ ეკრანსა და კლავიატურას, რომლებიც სხვა მანქანას უკავშირდება.

სიმპტომი დამოკიდებულია იმაზე, სად მუშაობს აპლიკაცია

გვირაბით პირდაპირი წვდომისას აპლიკაცია თქვენს მოწყობილობაზე მუშაობს და მისი მოთხოვნები გადის დაშვებულ კერძო მარშრუტზე ფაილების გაზიარებამდე ან შიდა საიტამდე. თუ ეს აპლიკაცია ფუჭდება, თქვენ სახელების ამოხსნის ან მარშრუტიზაციის პრობლემას უყურებთ, ხოლო ლოკალური პროგრამა დანარჩენში ნორმალურად იქცევა.

შორეულ სესიაში აპლიკაცია შორეულ მანქანაზე მუშაობს და თქვენი მოწყობილობა მის სურათს იღებს. ეს სრულად ცვლის ხარვეზების სიას: სესიის ჰოსტი უნდა იყოს ხელმისაწვდომი, კავშირების მიმღები სერვისი უნდა უსმენდეს, ხოლო თქვენი ანგარიში უნდა იყოს ნებადართული როგორც გვირაბში, ისე ჰოსტზე. გვირაბში წარმატებული შესვლის შემდეგ ცარიელი ფანჯარა ჩვეულებრივ ნიშნავს, რომ მეორე ავთენტიფიკაცია არასდროს შესრულდა.

ორივე კონსტრუქცია შეიძლება არსებობდეს ერთი მომხმარებლისთვის. ჩვეულებრივი წყობა მოითხოვს ჯერ გვირაბს, შემდეგ მის შიგნით სამუშაო მაგიდის სესიას, და სწორედ ამიტომ ნაწილობრივი წარმატება ასე ადვილად იკითხება როგორც ერთი გატეხილი ფუნქცია.

წარმადობა მიჰყვება დატვირთვას და არა იარლიყს

დიდი ფაილის გვირაბით პირდაპირ გახსნა გადაადგილებს ამ ფაილს ქსელში, და ხილული შეყოვნება მიჰყვება გადაცემას და არა დაწკაპუნებას. შორეულ სესიაში ფაილმა შეიძლება საერთოდ არ დატოვოს მონაცემთა ცენტრი, რაც აშორებს გადაცემას და ცვლის ეკრანის განახლებითა და შეყვანის დაყოვნებით. არც ერთი კონსტრუქცია არ არის ზოგადად უფრო სწრაფი, რადგან ისინი სხვადასხვა რამეს გადაადგილებენ. ჰკითხეთ, რა სიდიდეს ელოდება მომხმარებელი სინამდვილეში, სანამ საზომს აირჩევთ.

ეს განსხვავება მნიშვნელოვანია, როცა ვინმე ნელობას იუწყება. აკრეფისას ნელი შეგრძნობის შორეული სესია მგრძნობიარეა ორმხრივი დაყოვნების მიმართ, ხოლო იმავე გვირაბით ფაილის პირდაპირ გახსნა მგრძნობიარეა გამტარუნარიანობის მიმართ. გაზომეთ დავალება და არა ზოგადი სიჩქარის რიცხვი, და გამოსცადეთ ზუსტად ის ოპერაცია, რომელზეც მომხმარებელი უჩივის.

მაღალი დაყოვნების გზაზე ინტერაქტიური მუშაობა უარესდება, რაც უფრო მეტი იცვლება ეკრანზე, და ამიტომ დოკუმენტში გადახვევა სხვაგვარად იგრძნობა, ვიდრე სტატიკურ ფანჯარაზე ყურება. თუ საჩივარი გამოხმაურებაზეა და არა დასრულების დროზე, დატვირთვის ადგილია ის ცვლადი, რომლის შეცვლაც ღირს.

როცა რომელიმე ფენა ფუჭდება, თითოეული ცალკე შეამოწმეთ

იმუშავეთ გარედან შიგნით და ჩაწერეთ, რას აბრუნებს ყოველი ნაბიჯი, რადგან ყველაფრის ერთდროულად გადატვირთვა ანადგურებს მტკიცებულებებს. დაადასტურეთ, რომ გვირაბი აწეულია, შემდეგ რომ კერძო მარშრუტი წყდება, შემდეგ რომ სესიის ჰოსტი იღებს კავშირებს, შემდეგ რომ თქვენი ანგარიში იქ ნებადართულია.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

პასუხისმგებელი მარშრუტი და უარის მთქმელი პორტი სხვადასხვა შედეგია, ხოლო პორტი, რომელიც პასუხობს მაშინ, როცა თქვენი მონაცემები უარყოფილია, მესამე შედეგია. სადაც განლაგება იყენებს მართვადი წვდომის კარიბჭეს ოფისამდე გვირაბის ნაცვლად, მიჰყევით იმ არქიტექტურას და ნუ გახსნით სამუშაო მაგიდის სერვისს ინტერნეტში იმიტომ, რომ კერძო მარშრუტი ვერ შესრულდა.

დაშიფვრა და ნებართვა ასევე ცალკე სამუშაოებია. გვირაბი შიფრავს გზას, სესიის პროტოკოლი კი გათვალისწინებს თქვენ ჰოსტთან და აპლიკაციამ შეიძლება კვლავ გაგითვალისწინოს. პირველი შემოწმების გავლა არაფერს ამბობს მესამეზე, და გზამკვლევი შორეულ კომპიუტერთან მისვლის შესახებ ქსელის გარედან აღწერს იმ ნაწილებს, რომლებიც მომუშავე განლაგებას სჭირდება.

გადაწყვიტეთ, რა უნდა დარჩეს ორგანიზაციის შიგნით

უსაფრთხო არ არის ვივარაუდოთ, რომ შორეული სესია ყოველ დოკუმენტს მონაცემთა ცენტრში ინახავს. ბუფერის გაზიარება, გადამისამართებული დისკები და ბეჭდვა შეიძლება გადააადგილოს ინფორმაცია ორ გარემოს შორის, როცა პოლიტიკა ამის ნებას იძლევა, და გვირაბი არ ზღუდავს, რომელ ფაილებს აკოპირებს ნებადართული მომხმარებელი ხელმისაწვდომი გაზიარებიდან. თუ მოთხოვნა შეზღუდვაა, გადახედეთ სესიის ფაქტობრივ გადაცემის კონტროლებს და ნუ დაეყრდნობით არქიტექტურის დიაგრამას. ჰკითხეთ სესიის მფლობელს, რომელი გადამისამართებებია ჩართული, სანამ მისი სახელით რაიმეს დაჰპირდებით.

სესიის სიცოცხლე მეორე სიურპრიზია. ფანჯრის დახურვამ შეიძლება სესია ჰოსტზე მუშაობაში დატოვოს, ამიტომ გვირაბის დაკარგვამ ის შეიძლება მხოლოდ დროებით გახადოს მიუწვდომელი. ისწავლეთ საერთო მანქანაზე მუშაობის დასრულების დამტკიცებული გზა და შემდეგ შეამოწმეთ ჰოსტი, ნაცვლად იმისა, რომ ჩათვალოთ, თითქოს გასვლა მოხდა.

ჩაწერეთ, რომელი ფენა ფუჭდება, რა შეცვალეთ და რა უნდა გადაამოწმოს მომხმარებელმა. ეს ჩანაწერი უფრო ღირებულია, ვიდრე გადაწყვეტა, რომლის გამეორებაც ვერავინ შეძლებს.