სრული გვირაბი და გაყოფილი გვირაბი: ოთხი განსხვავება
ნიშანი წყვეტს, საიდან გადის ლეპტოპის დანარჩენი ტრაფიკი, და არა რამდენად სწრაფია ის. არჩევამდე შეადარეთ გასასვლელი, დატვირთვა, DNS და წარუმატებლობის ქცევა.
გვირაბის ნიშნები აღწერს, სად მიდის ლეპტოპის დანარჩენი ტრაფიკი და არა რამდენად სწრაფად მიდის. სრული გვირაბის დროს საჯარო მოთხოვნები გადის VPN კარიბჭეზე ინტერნეტში გასვლამდე. გაყოფილი გვირაბის დროს კერძო დანიშნულებები იყენებენ გვირაბს, ხოლო ყველა სხვა ლოკალურ გზას მიჰყვება. ორივე აღწევს შიდა აპლიკაციამდე, ამიტომ ხელმისაწვდომობის ტესტი, რომელსაც ადამიანები პირველად აკეთებენ, არაფერს ამბობს იმაზე, თუ რომელი პოლიტიკაა განლაგებული.
ნაცვლად ამისა შეამოწმეთ გასასვლელი: რომელი მისამართს აცხადებს საჯარო ექოს გვერდი და რომელმა გამხსნელმა უპასუხა.
მითი: გაყოფილი გვირაბი უბრალოდ უფრო სწრაფი ვარიანტია
გაყოფილი გვირაბი ხშირად იყიდება როგორც შესრულების ფუნქცია და შეიძლება იყოს კიდეც, მაგრამ ეს გვერდითი ეფექტია და არა განმარტება. განმარტება არის მარშრუტიზაციის გადაწყვეტილება იმაზე, თუ რომელი დანიშნულებები შედიან გვირაბში. სიჩქარის სხვაობა ჩნდება მხოლოდ მაშინ, როცა პირდაპირი გზა ნამდვილად უკეთესია ოფისში შემოვლით გზაზე. გადატვირთულ სახლის ხაზზე და მსუბუქად დატვირთულ კარიბჭეზე სრული გვირაბი შეიძლება იყოს ორიდან უფრო სწრაფი.
ამიტომ პატიოსანი ჩარჩო გზის საკუთრებასა და კონტროლზეა, ხოლო შესრულება ის არის, რასაც შემდეგ ზომავთ. სიჩქარის გამო არჩეული პოლიტიკა, რომელიც ჩუმად გადააადგილებს თქვენს DNS-ს და საჯარო გასასვლელს, არჩეულია არასწორი მიზეზით.
რა იცვლება სინამდვილეში: გასასვლელი
სრული გვირაბის დროს საჯარო ვებსაიტი ხედავს ოფისის გასასვლელ მისამართს და ოფისის ფილტრაცია ხედავს მოთხოვნას. გაყოფილი გვირაბის დროს იგივე საიტი ხედავს მომხმარებლის სახლის მისამართს და ოფისი ვერაფერს ხედავს. ეს ხილვადობის სხვადასხვა მოდელია და არც ერთი ავტომატურად უფრო უსაფრთხო არ არის. სასარგებლო კითხვაა, რომელი შეუძლია ორგანიზაციას რეალურად მართოს.
შეამოწმეთ ის პირდაპირ, ნაცვლად იმისა, რომ დაეყრდნოთ დაკავშირებულის ნიშანს. საჯარო მისამართის ექო აჩვენებს გასასვლელს, ხოლო გამხსნელის ტესტი აჩვენებს, ვისი DNS უპასუხა.
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
რა უნდა ატაროს კარიბჭემ შემდეგ
ვიდეოზარებს, ჩამოტვირთვებსა და კერძო აპლიკაციებს მატარებელ კარიბჭეს სჭირდება ტევადობა სრულიად განსხვავებული სამუშაო დატვირთვისთვის, ვიდრე კარიბჭეს, რომელიც მხოლოდ შიდა მოთხოვნებს ატარებს. საიტის ინტერნეტ კავშირი ატარებს როგორც მომხმარებლის მოსვლას, ისე შემდგომ საჯარო გასასვლელს, ამიტომ ორი ხაზი შეიძლება ერთდროულად გაიჯერდეს.
ლოკალური გასვლა აცილებს ამ დატვირთვასა და შემოვლით გზას და ის არ იძლევა უკეთესი გამოცდილების გარანტიას, რადგან პირდაპირი გზაც შეიძლება გადატვირთული იყოს. შეადარეთ რეალური აპლიკაცია, ნაცვლად იმისა, რომ მარშრუტიზაციის ნიშანი შესრულების საზომად მიიჩნიოთ.
სრული გვირაბის ქვეშ გამონაკლისები არსებობს
ნაგულისხმევი მარშრუტი ყოველი პაკეტის ნუსხა არ არის. უფრო კონკრეტული მარშრუტები, ლოკალური ქსელის ნებართვები, აპლიკაციების გამონაკლისები და ცალკე IPv6 წესები ყველა ტრაფიკს გადააადგილებს, ამიტომ სრულ გვირაბად აღწერილი პოლიტიკა მაინც შეიძლება გაჟონოს. ოპერაციული სისტემის მარშრუტიზაციის დოკუმენტაცია ამ განსხვავებას აკეთებს იძულებითი გვირაბის ნაგულისხმევებისთვის, ხოლო კლიენტის გამონაკლისების სია არის ადგილი, სადაც გაჟონვა ჩვეულებრივ ცხოვრობს. შეამოწმეთ ქცევა და არა განზრახვა.
IPv6 იმსახურებს ცალკე შეხედვას, რადგან მხოლოდ IPv4-ის მატარებელი გვირაბი მთელ სტეკს პოლიტიკის გარეთ ტოვებს.
DNS ცალკე პოლიტიკაა
შიდა სახელებს სჭირდებათ გამხსნელი, რომელიც მათ იცნობს, და ეს გამხსნელი შეიძლება ხელმისაწვდომი იყოს მხოლოდ გვირაბის გავლით. ბრაუზერს, რომელსაც საკუთარი დაშიფრული DNS აქვს, შეუძლია მთლიანად გვერდი აუაროს სისტემის გამხსნელს, რაც ქმნის გაყოფას, სადაც შიდა სახელები ფარსდება და საჯაროები მუშაობენ, ან პირიქით.
გადაწყვიტეთ, სად უნდა წავიდეს ძიებები, შემდეგ შეათანხმეთ კლიენტი და ბრაუზერი. წარმატებული საჯარო დათვალიერება არასოდეს ამოწმებს შიდა სახელების გარჩევას, ამიტომ ეს არასწორი მტკიცებულებაა, როცა ინტრანეტის საიტი ქრება.
დაწერეთ წარუმატებლობის პოლიტიკა, შემდეგ შეამოწმეთ ის
გადაწყვიტეთ, რა მოხდება, როცა გვირაბი ვარდება: დაბლოკეთ ყველაფერი, დაბლოკეთ მხოლოდ კერძო რესურსები ან დაუშვით პირდაპირი კავშირები. ავტომატური ხელახალი დაკავშირება ამ კითხვას არ პასუხობს, ხოლო გადამრთველი, რომელიც მხოლოდ გვირაბის ინტერფეისს ფარავს, შეიძლება გამორიცხულ აპლიკაციებს თავისუფლად სალაპარაკოდ დატოვოს. შეამოწმეთ რეალური გათიშვა და ქსელის ცვლილება, შემდეგ წაიკითხეთ კლიენტის მდგომარეობა, რადგან დოკუმენტაცია აღწერს განზრახ ქცევას და არა დაყენებულს.
ჩაწერეთ კერძო მარშრუტები, საჯარო გასასვლელი, DNS სერვერები, ლოკალური გამონაკლისები და წარუმატებლობის ქცევა ერთ მოკლე ჩანაწერში. სწორედ ეს ჩანაწერი ხდის პოლიტიკას შესამოწმებელს მისთვის, ვინც ის არ დაწერა.