VPN шалғай жұмыс үстелін алмастыра ала ма? Әрқайсысы не істейді

Терезе ашылады, тіркелгі деректерін сұрайды, содан кейін бос қалады немесе жабылады, ал пайдаланушы VPN қашықтан қатынауды бұзды дейді. Кейде туннель дұрыс, ал сессия мүлде басталмаған. Қолданбаның шын мәнінде қайда жұмыс істейтінін білу осы жағдайларды ажыратады, өйткені туннель мен жұмыс үстелінің сессиясы әртүрлі нәрсе береді және әртүрлі жерде істен шығады.

Туннель құрылғыңызға желіге кіретін жол береді. Ал жұмыс үстелінің сессиясы сізге басқа машинаға қосылған экран мен пернетақта береді.

Симптом қолданбаның қайда жұмыс істейтініне байланысты

Туннель арқылы тікелей қатынау кезінде қолданба өз құрылғыңызда жұмыс істейді және оның сұраулары рұқсат етілген жеке маршрут арқылы файл алмасуға немесе ішкі сайтқа өтеді. Егер сол қолданба істен шықса, сіз атауларды шешу немесе маршруттау мәселесін көріп тұрсыз, ал жергілікті бағдарлама қалғанында қалыпты әрекет етеді.

Қашықтан сессия кезінде қолданба алыс машинада жұмыс істейді және құрылғыңыз оның суретін алады. Бұл ақаулар тізімін толығымен өзгертеді: сессия хосты қолжетімді болуы керек, қосылымдарды қабылдайтын қызмет тыңдауы керек, ал тіркелгіңіз туннельде де, хостта да рұқсат етілуі керек. Туннельге сәтті кіргеннен кейінгі бос терезе әдетте екінші аутентификацияның ешқашан орындалмағанын білдіреді.

Екі құрылым да бір пайдаланушы үшін қатар өмір сүре алады. Кәдімгі реттеу алдымен туннельді, содан кейін оның ішінде жұмыс үстелінің сессиясын талап етеді, сондықтан ішінара сәттілікті бір бұзылған функция ретінде оқу оңай.

Өнімділік затбелгіге емес, жүктемеге бағынады

Үлкен файлды туннель арқылы тікелей ашу сол файлды желі бойымен жылжытады, ал көрінетін кідіріс басуға емес, тасымалдауға байланысты. Қашықтан сессияда файл деректер орталығынан мүлде шықпауы мүмкін, бұл тасымалдауды алып тастап, орнына экранды жаңарту мен енгізу кідірісін қояды. Екі құрылымның ешқайсысы жалпы алғанда жылдамырақ емес, өйткені олар әртүрлі нәрселерді жылжытады. Өлшем таңдамас бұрын пайдаланушы шын мәнінде қандай шаманы күтіп отырғанын сұраңыз.

Бұл айырмашылық біреу баяулық туралы хабарлағанда маңызды. Теру кезінде баяу сезілетін қашықтан сессия барыс-қайта кідіріске сезімтал, ал сол туннель арқылы файлды тікелей ашу өткізу қабілетіне сезімтал. Жалпы жылдамдық санының орнына тапсырманы өлшеңіз және пайдаланушы шағымданған нақты әрекетті сынаңыз.

Жоғары кідірісті жолдағы интерактивті жұмыс экранның көбірек бөлігі өзгерген сайын нашарлайды, сондықтан құжатты айналдыру статикалық терезені көруден өзгеше сезіледі. Егер шағым аяқталу уақыты емес, жауап беру туралы болса, жүктеменің орны өзгертуге тұрарлық айнымалы.

Ақау болғанда әр қабатты бөлек тексеріңіз

Сырттан ішке қарай жүріп, әр қадамның не қайтаратынын жазып отырыңыз, өйткені барлығын бірден қайта қосу дәлелдерді жояды. Туннельдің тұрғанын растаңыз, содан кейін жеке маршруттың шешілетінін, содан кейін сессия хостының қосылымдарды қабылдайтынын, содан кейін тіркелгіңіздің онда рұқсат етілгенін растаңыз.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Жауап беретін маршрут пен бас тартатын порт әртүрлі нәтижелер, ал тіркелгі деректеріңіз қабылданбай жатқанда жауап беретін порт үшінші нәтиже. Егер орналастыру кеңсеге туннельдің орнына басқарылатын қатынау шлюзін қолданса, жеке маршрут істен шықты деп жұмыс үстелі қызметін интернетке ашудың орнына сол сәулетті ұстаныңыз.

Шифрлау мен рұқсат беру де бөлек жұмыстар. Туннель жолды шифрлайды, ал сессия протоколы сізді хостта аутентификациялайды және қолданба сізді қайта аутентификациялауы мүмкін. Бірінші тексеруден өту үшіншісі туралы ештеңе айтпайды, ал желіден тыс жерден қашықтағы компьютерге жету жөніндегі нұсқаулық жұмыс істейтін орналастыруға қажет бөліктерді сипаттайды.

Ұйымның ішінде қалуы тиіс нәрсені шешіңіз

Қашықтан сессия әр құжатты деректер орталығында ұстайды деп болжау қауіпсіз емес. Алмасу буферін бөлісу, қайта бағытталған дискілер және басып шығару саясат рұқсат еткен сайын ақпаратты екі орта арасында жылжыта алады, ал туннель рұқсат етілген пайдаланушының қолжетімді алмасудан қай файлдарды көшіретінін шектемейді. Егер талап оқшаулау болса, сәулет схемасына сенудің орнына сессияның нақты тасымалдау бақылауларын қарап шығыңыз. Оның атынан бірдеңе уәде етпес бұрын сессия иесінен қандай қайта бағыттаулар қосылғанын сұраңыз.

Сессияның ғұмыры — екінші тосындық. Терезені жабу сессияны хостта жұмыс істеп тұрған күйде қалдыруы мүмкін, сондықтан туннельді жоғалту оны тек уақытша қолжетімсіз етеді. Ортақ машинада жұмысты аяқтаудың бекітілген тәсілін үйреніңіз және шығу болды деп есептеудің орнына кейін хостты тексеріңіз.

Қай қабат істен шыққанын, нені өзгерткеніңізді және пайдаланушы нені қайта тексеруі керегін жазыңыз. Бұл жазба ешкім қайталай алмайтын шешімнен қымбат.