Толық туннель және бөлінген туннель: төрт айырмашылық
Белгі ноутбуктің қалған трафигі қайдан шығатынын анықтайды, оның қаншалықты жылдам екенін емес. Таңдамас бұрын шығысты, жүктемені, DNS-ті және ақау әрекетін салыстырыңыз.
Туннель белгілері ноутбуктің қалған трафигі қайда баратынын сипаттайды, оның қаншалықты жылдам баратынын емес. Толық туннельде ашық сұраныстар интернетке шығар алдында VPN қақпасынан өтеді. Бөлінген туннельде жеке тағайындаулар туннельді пайдаланады, ал қалғанының бәрі жергілікті жолмен жүреді. Екеуі де ішкі қолданбаға жетеді, сондықтан адамдар бірінші жасайтын қолжетімділік тесті қай саясаттың орнатылғанын айтпайды.
Оның орнына шығысты тексеріңіз: ашық эхо беті қандай мекенжайды хабарлайды және қай шешуші жауап берді.
Аңыз: бөлінген туннель жай ғана жылдамырақ нұсқа
Бөлінген туннельді жиі өнімділік функциясы ретінде сатады, және ол солай болуы мүмкін, бірақ бұл анықтама емес, жанама әсер. Анықтама дегеніміз қай тағайындаулар туннельге кіретіні туралы маршруттау шешімі. Жылдамдық айырмашылығы тікелей жол кеңсе арқылы айналма жолдан шынымен жақсы болғанда ғана пайда болады. Кептеліс бар үй желісінде және жеңіл жүктелген қақпада толық туннель екеуінің ішінде жылдамырақ болуы мүмкін.
Сондықтан адал тұжырым жолдың меншігі мен бақылауы туралы, ал өнімділік кейін өлшенетін нәрсе. Жылдамдық үшін таңдалған және DNS пен ашық шығысты үнсіз жылжытатын саясат дұрыс емес себеппен таңдалған.
Шын мәнінде не өзгереді: шығыс
Толық туннельде ашық веб-сайт кеңсенің шығыс мекенжайын көреді, ал кеңсе сүзгісі сұранысты көреді. Бөлінген туннельде сол сайт пайдаланушының үй мекенжайын көреді, ал кеңсе ештеңе көрмейді. Бұл көрінудің әртүрлі модельдері және ешқайсысы автоматты түрде қауіпсіз емес. Пайдалы сұрақ — ұйым қайсысын шын мәнінде басқара алады.
Қосылған белгісіне сенбей, оны тікелей тексеріңіз. Ашық мекенжай эхосы шығысты көрсетеді, ал шешуші тесті кімнің DNS жауап бергенін көрсетеді.
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
Содан кейін қақпа нені көтеруі керек
Бейнеқоңырауларды, жүктеулерді және жеке қолданбаларды көтеретін қақпаға тек ішкі сұраныстарды көтеретін қақпаға қарағанда мүлде басқа жұмыс жүктемесіне қабілеттілік қажет. Сайттың интернет қосылымы пайдаланушының келуін де, кейінгі ашық шығысты да көтереді, сондықтан екі желі бір уақытта қанығуы мүмкін.
Жергілікті шығыс сол жүктемені және айналма жолды алып тастайды, және ол жақсырақ тәжірибеге кепілдік бермейді, өйткені тікелей жол да кептелген болуы мүмкін. Маршруттау белгісін өнімділік өлшемі ретінде қарастырудың орнына нақты қолданбаны салыстырыңыз.
Толық туннель астында ерекшеліктер бар
Әдепкі маршрут әр пакеттің тізімі емес. Нақтырақ маршруттар, жергілікті желіге рұқсаттар, қолданбаларды алып тастаулар және бөлек IPv6 ережелері — барлығы трафикті жылжытады, сондықтан толық туннель деп сипатталған саясат әлі де ағуы мүмкін. Операциялық жүйенің маршруттау құжаттамасы мәжбүрлі туннель әдепкілері үшін осы айырмашылықты жасайды, ал клиенттің ерекшеліктер тізімі — ағу әдетте тұратын жер. Мінез-құлықты тексеріңіз, ниетті емес.
IPv6 бөлек назарға лайық, өйткені тек IPv4 көтеретін туннель бүкіл стекті саясаттан тыс қалдырады.
DNS — бөлек саясат
Ішкі атауларға оларды білетін шешуші қажет, және бұл шешуші тек туннель арқылы қолжетімді болуы мүмкін. Өз шифрланған DNS-і бар браузер жүйелік шешушіні толығымен айналып өте алады, бұл ішкі атаулар сәтсіз болатын және ашық атаулар жұмыс істейтін бөлінуді тудырады, немесе керісінше.
Іздеулер қайда баруы керектігін шешіңіз, содан кейін клиент пен браузерді келістіріңіз. Сәтті ашық шолу ішкі атауларды шешуді ешқашан тексермейді, сондықтан интранет сайты жоғалғанда бұл дұрыс емес дәлел.
Ақау саясатын жазыңыз, содан кейін оны тексеріңіз
Туннель құлағанда не болатынын шешіңіз: бәрін бұғаттау, тек жеке ресурстарды бұғаттау немесе тікелей қосылымдарға рұқсат беру. Автоматты қайта қосылу бұл сұраққа жауап бермейді, ал тек туннель интерфейсін қамтитын қорғаныс қосқышы ерекшелікке алынған қолданбаларды еркін сөйлеуге қалдыруы мүмкін. Нақты ажыратуды және желі өзгерісін тексеріңіз, содан кейін клиент күйін оқыңыз, өйткені құжаттама көзделген мінез-құлықты сипаттайды, орнатылғанды емес.
Жеке маршруттарды, ашық шығысты, DNS серверлерін, жергілікті ерекшеліктерді және ақау әрекетін бір қысқа жазбаға жазыңыз. Дәл сол жазба саясатты оны жазбаған адам үшін тексеруге болатын етеді.