Бөлінген немесе толық туннель: жұмыс берушіңіз әлі де нені жазады

Туннель сіздің трафигіңізді кім таситынын шешеді; клиент машинаңызда не істейтінін шешеді. Әдепкі маршрутты және жариялаған ортақ ресурстарыңызды тексеріңіз.

Сұрақ бір сұрақ болып келеді, бірақ екі жауап қажет. Туннель пакеттеріңіздің қайда баратынын өзгертсе, клиент машинада не істейтінін өзгертеді, және екеуін шатастыру не жалған тыныштық, не артық үрей туғызады. Екеуін ажыратыңыз, қалған жауап өзіңіз тексере алатын фактілерден шығады.

Трафиктің жартысын профиль орнататын маршрут шешеді. Машинаның жартысын клиенттің не істейтіні және өз компьютеріңіздің желіде нені жариялайтыны шешеді.

Бір сұрақ екеуін жасырады

Толық туннель компания шлюзі арқылы әдепкі маршрут орнатады, сондықтан жария сұраныстар сол жерден шығады және шлюз, оның проксиі мен шешушісі баратын жерлерді, уақытты және көлемді жаза алады. Бөлінген туннель тек таңдалған маршруттарды орнатады, сондықтан қарапайым шолу өз қосылымыңыз арқылы шығады және оны орнына провайдеріңіз көреді. Екі құрылымның ешқайсысы шифрлау күші туралы емес: HTTPS екі жағдайда да мазмұнды қорғайды және екі жағдайда да баратын жерді ашады. Айырмашылық маршруттауда, ал маршруттау машинаның өзінде көрінеді.

Клиент пакеттерді тексеретін драйвер орната алады, қосылымға рұқсат бермес бұрын күй тексерісін жүргізе алады және қандай бағдарламалық жасақтама бар екенін хабарлай алады. Бұл туннельдің емес, бағдарламаның мүмкіндіктері және екі маршруттау режимінде де қолданылады.

Шлюз бен прокси нені сақтайды

Әдепкі маршрут туннельге бағытталғанда, корпоративтік шешуші мен кез келген веб-прокси сіз байланысқан баратын жерлердің жазбасын ұстайды деп күтіңіз. Прокси қосымша шифрланбаған HTTP сұранысының сұраныс жолын және HTTPS үшін пайдаланылатын CONNECT баратын жерін жазады, бұл ағын журналынан байырақ жазба. HTTPS ішіндегі мазмұн оқылмайды, егер ұйым машинаға өзінің сенімді сертификатын орнатпаса, бұл бөлек және көрінетін өзгеріс. Тек ағын метадеректері қашан жұмыс істегеніңізді және қандай қызметтерді пайдаланғаныңызды анықтауға жетеді.

Бөлінген туннельде бұл жария баратын жерлер өз байланысыңыз арқылы шығады, сондықтан компания жазбасы бәрін емес, ішкі атаулар мен корпоративтік баратын жерлерді қамтиды. Бұл кішірек жазба және әлі де бос емес. Бөлінген туннель жұмыс беруші ештеңе көрмейді деген кез келген тұжырым жай ғана қате.

DNS туннель тасымайтын атауларды көреді

Атауларды шешу жеке жол, ал корпоративтік шешушіні таңатын профиль қосылым жергілікті шықса да сұрауларды сонда жібереді. Шешуші сіз сұраған атауларды жазады, бұл көбіне жеткен мекенжайлардан гөрі ақпаратты. Бөлінген DNS мұны ішкі домендермен шектейді, ал өз шифрланған шешушісі бар браузер құрылымды толығымен айналып өте алады. Сұрауға үш құрамдас жауап бере алады, олардың тек біреуі компанияға тиесілі.

Шешу жолын маршруттау жолынан бөлек тексеріңіз. Қосылым жергілікті шығып жатқанда корпоративтік шешушіге баратын сұрау — жоба бойынша жұмыс істейтін бөлінген конфигурация, және ол әлі де атауларды ашады.

Маршрутты және ортақ ресурстарды тексеріңіз

Сіз шын мәнінде нені ашатыныңызды екі факт шешеді, екеуі де машинада көрінеді. Төмендегі командалар туннель көтерілген кездегі әдепкі маршруттарды, атауларды шешу жолын және осы компьютер жариялайтын ортақ ресурстарды көрсетеді. Оларды қосылмас бұрын, кейін қосылған кезде қайта іске қосыңыз.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Туннель адаптерін атайтын әдепкі маршрут компания сіздің жария трафигіңізді таситынын білдіреді, ал өз адаптеріңізді атайтын әдепкі маршрут оны тасымайтынын білдіреді. Үшінші команда тізімдеген ортақ ресурс туннель көтерілген кезде корпоративтік желіден қолжетімді, тіпті қарапайым хост атауы шешілмесе де, ал қонақ рұқсаты оны тіркелгісіз қолжетімді етеді. Өрт қабырғасы профилі маңызды, өйткені туннель адаптері жария деп жіктелуі мүмкін, бұл файлдарды ортақтастыруға жалпы рұқсат бар-жоғын шешеді. Төртеуін бірге оқыңыз, шекара болжалмай, сипатталады.

Құрылымды осы шекарадан таңдаңыз: тікелей қосылым жұмыс беруші құралдарына ең үлкен қолжетімділік береді, компания құрылғысы жұмыс мониторингін файлдарыңыздан алыс ұстайды, ал виртуалды машина трафик қайдан шығатынын өзгертпей орнатуды оқшаулайды. Қандай маршрут пен қандай ортақ ресурстарды қабылдағаныңызды жазып қойыңыз.

Қатысты мақалалар