ವಿಭಜಿತ ಅಥವಾ ಪೂರ್ಣ ಟನೆಲ್: ನಿಮ್ಮ ಉದ್ಯೋಗದಾತ ಇನ್ನೂ ಏನನ್ನು ದಾಖಲಿಸುತ್ತಾರೆ

ಪ್ರಶ್ನೆ ಒಂದೇ ಪ್ರಶ್ನೆಯಾಗಿ ಬರುತ್ತದೆ, ಮತ್ತು ಅದಕ್ಕೆ ಎರಡು ಉತ್ತರಗಳು ಬೇಕು. ಟನೆಲ್ ನಿಮ್ಮ ಪ್ಯಾಕೆಟ್‌ಗಳು ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತವೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ, ಕ್ಲೈಂಟ್ ಯಂತ್ರದಲ್ಲಿ ಏನು ಚಲಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ, ಮತ್ತು ಎರಡನ್ನೂ ಬೆರೆಸುವುದು ಸುಳ್ಳು ಭರವಸೆ ಅಥವಾ ಅನಗತ್ಯ ಆತಂಕವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ. ಎರಡನ್ನೂ ಬೇರ್ಪಡಿಸಿ, ಉಳಿದ ಉತ್ತರ ನೀವು ಪರಿಶೀಲಿಸಬಹುದಾದ ಸಂಗತಿಗಳಿಂದ ಬರುತ್ತದೆ.

ಸಂಚಾರದ ಅರ್ಧವನ್ನು ಪ್ರೊಫೈಲ್ ಸ್ಥಾಪಿಸುವ ಮಾರ್ಗ ನಿರ್ಧರಿಸುತ್ತದೆ. ಯಂತ್ರದ ಅರ್ಧವನ್ನು ಕ್ಲೈಂಟ್ ಏನು ಮಾಡುತ್ತದೆ ಮತ್ತು ನಿಮ್ಮ ಸ್ವಂತ ಕಂಪ್ಯೂಟರ್ ಜಾಲದಲ್ಲಿ ಏನನ್ನು ಪ್ರಕಟಿಸುತ್ತದೆ ಎಂಬುದು ನಿರ್ಧರಿಸುತ್ತದೆ.

ಒಂದು ಪ್ರಶ್ನೆ ಎರಡನ್ನು ಮರೆಮಾಡುತ್ತದೆ

ಪೂರ್ಣ ಟನೆಲ್ ಕಂಪನಿಯ ಗೇಟ್‌ವೇ ಮೂಲಕ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗವನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಸಾರ್ವಜನಿಕ ವಿನಂತಿಗಳು ಅಲ್ಲಿಂದ ಹೊರಡುತ್ತವೆ ಮತ್ತು ಗೇಟ್‌ವೇ, ಅದರ ಪ್ರಾಕ್ಸಿ ಮತ್ತು ಅದರ ರಿಜಾಲ್ವರ್ ಗಮ್ಯಸ್ಥಾನಗಳು, ಸಮಯ ಮತ್ತು ಪ್ರಮಾಣವನ್ನು ದಾಖಲಿಸಬಹುದು. ವಿಭಜಿತ ಟನೆಲ್ ಆಯ್ದ ಮಾರ್ಗಗಳನ್ನು ಮಾತ್ರ ಸ್ಥಾಪಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಸಾಮಾನ್ಯ ಬ್ರೌಸಿಂಗ್ ನಿಮ್ಮ ಸ್ವಂತ ಸಂಪರ್ಕದ ಮೂಲಕ ಹೊರಡುತ್ತದೆ ಮತ್ತು ಬದಲಾಗಿ ನಿಮ್ಮ ಪೂರೈಕೆದಾರರು ಅದನ್ನು ನೋಡುತ್ತಾರೆ. ಎರಡೂ ವ್ಯವಸ್ಥೆಗಳು ಎನ್‌ಕ್ರಿಪ್ಷನ್ ಶಕ್ತಿಯ ಬಗ್ಗೆ ಅಲ್ಲ: HTTPS ಎರಡೂ ಸಂದರ್ಭಗಳಲ್ಲಿ ವಿಷಯವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ಎರಡೂ ಸಂದರ್ಭಗಳಲ್ಲಿ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ. ವ್ಯತ್ಯಾಸ ರೂಟಿಂಗ್‌ನದು, ಮತ್ತು ರೂಟಿಂಗ್ ಯಂತ್ರದ ಮೇಲೆಯೇ ಕಾಣುತ್ತದೆ.

ಕ್ಲೈಂಟ್ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸುವ ಡ್ರೈವರ್ ಅನ್ನು ಸ್ಥಾಪಿಸಬಹುದು, ಸಂಪರ್ಕಕ್ಕೆ ಅನುಮತಿ ನೀಡುವ ಮೊದಲು ಆರೋಗ್ಯ ಪರಿಶೀಲನೆ ನಡೆಸಬಹುದು ಮತ್ತು ಯಾವ ತಂತ್ರಾಂಶವಿದೆ ಎಂದು ವರದಿ ಮಾಡಬಹುದು. ಇವು ಟನೆಲ್‌ನದಲ್ಲ, ತಂತ್ರಾಂಶದ ಸಾಮರ್ಥ್ಯಗಳು, ಮತ್ತು ಎರಡೂ ರೂಟಿಂಗ್ ಕ್ರಮಗಳಲ್ಲಿ ಅನ್ವಯಿಸುತ್ತವೆ.

ಗೇಟ್‌ವೇ ಮತ್ತು ಪ್ರಾಕ್ಸಿ ಏನನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತವೆ

ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗ ಟನೆಲ್‌ನೊಳಗೆ ತೋರಿಸಿದಾಗ, ಕಾರ್ಪೊರೇಟ್ ರಿಜಾಲ್ವರ್ ಮತ್ತು ಯಾವುದೇ ವೆಬ್ ಪ್ರಾಕ್ಸಿ ನೀವು ಸಂಪರ್ಕಿಸಿದ ಗಮ್ಯಸ್ಥಾನಗಳ ದಾಖಲೆಯನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತವೆ ಎಂದು ನಿರೀಕ್ಷಿಸಿ. ಪ್ರಾಕ್ಸಿ ಹೆಚ್ಚುವರಿಯಾಗಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದ HTTP ವಿನಂತಿಯ ವಿನಂತಿ ಸಾಲನ್ನು ಮತ್ತು HTTPS ಗೆ ಬಳಸುವ CONNECT ಗಮ್ಯಸ್ಥಾನವನ್ನು ಲಾಗ್ ಮಾಡುತ್ತದೆ, ಇದು ಹರಿವಿನ ಲಾಗ್‌ಗಿಂತ ಶ್ರೀಮಂತ ದಾಖಲೆ. HTTPS ಒಳಗಿನ ವಿಷಯ ಓದಲಾಗದೆ ಉಳಿಯುತ್ತದೆ, ಸಂಸ್ಥೆ ಯಂತ್ರದಲ್ಲಿ ತನ್ನದೇ ವಿಶ್ವಾಸಾರ್ಹ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸ್ಥಾಪಿಸದಿದ್ದರೆ, ಅದು ಪ್ರತ್ಯೇಕ ಮತ್ತು ಕಾಣುವ ಬದಲಾವಣೆ. ಹರಿವಿನ ಮೆಟಾಡೇಟಾ ಮಾತ್ರ ನೀವು ಯಾವಾಗ ಕೆಲಸ ಮಾಡುತ್ತಿದ್ದೀರಿ ಮತ್ತು ಯಾವ ಸೇವೆಗಳನ್ನು ಬಳಸಿದ್ದೀರಿ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಲು ಸಾಕು.

ವಿಭಜಿತ ಟನೆಲ್‌ನಲ್ಲಿ ಆ ಸಾರ್ವಜನಿಕ ಗಮ್ಯಸ್ಥಾನಗಳು ನಿಮ್ಮ ಸ್ವಂತ ಕೊಂಡಿಯ ಮೂಲಕ ಹೊರಡುತ್ತವೆ, ಆದ್ದರಿಂದ ಕಂಪನಿಯ ದಾಖಲೆ ಎಲ್ಲವನ್ನೂ ಅಲ್ಲ, ಆಂತರಿಕ ಹೆಸರುಗಳು ಮತ್ತು ಕಾರ್ಪೊರೇಟ್ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ. ಅದು ಚಿಕ್ಕ ದಾಖಲೆ, ಮತ್ತು ಇನ್ನೂ ಖಾಲಿಯಲ್ಲ. ವಿಭಜಿತ ಟನೆಲ್ ಎಂದರೆ ಉದ್ಯೋಗದಾತ ಏನನ್ನೂ ನೋಡುವುದಿಲ್ಲ ಎಂಬ ಯಾವುದೇ ಹೇಳಿಕೆ ಸರಳವಾಗಿ ತಪ್ಪು.

DNS ಟನೆಲ್ ಸಾಗಿಸದಿರಬಹುದಾದ ಹೆಸರುಗಳನ್ನು ನೋಡುತ್ತದೆ

ಹೆಸರು ಪರಿಹಾರವು ತನ್ನದೇ ಮಾರ್ಗ, ಮತ್ತು ಕಾರ್ಪೊರೇಟ್ ರಿಜಾಲ್ವರ್ ಅನ್ನು ಒತ್ತುವ ಪ್ರೊಫೈಲ್ ಸಂಪರ್ಕ ಸ್ಥಳೀಯವಾಗಿ ಹೊರಟಾಗಲೂ ಹುಡುಕಾಟಗಳನ್ನು ಅಲ್ಲಿಗೆ ಕಳುಹಿಸುತ್ತದೆ. ರಿಜಾಲ್ವರ್ ನೀವು ಕೇಳಿದ ಹೆಸರುಗಳನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ಅದು ನೀವು ತಲುಪಿದ ವಿಳಾಸಗಳಿಗಿಂತ ಹೆಚ್ಚಾಗಿ ಮಾಹಿತಿಪೂರ್ಣವಾಗಿರುತ್ತದೆ. ವಿಭಜಿತ DNS ಅದನ್ನು ಆಂತರಿಕ ಡೊಮೇನ್‌ಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ತನ್ನದೇ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ರಿಜಾಲ್ವರ್ ಇರುವ ಬ್ರೌಸರ್ ಇಡೀ ವ್ಯವಸ್ಥೆಯನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬೈಪಾಸ್ ಮಾಡಬಹುದು. ಮೂರು ಘಟಕಗಳು ಹುಡುಕಾಟಕ್ಕೆ ಉತ್ತರಿಸಬಹುದು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದೇ ಕಂಪನಿಯದು.

ರೂಟಿಂಗ್ ಮಾರ್ಗದಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಹಾರ ಮಾರ್ಗವನ್ನು ಪರೀಕ್ಷಿಸಿ. ಸಂಪರ್ಕ ಸ್ಥಳೀಯವಾಗಿ ಹೊರಡುತ್ತಿರುವಾಗ ಕಾರ್ಪೊರೇಟ್ ರಿಜಾಲ್ವರ್‌ಗೆ ಹೋಗುವ ಹುಡುಕಾಟವು ವಿನ್ಯಾಸದಂತೆ ಕೆಲಸ ಮಾಡುವ ವಿಭಜಿತ ಸಂರಚನೆ, ಮತ್ತು ಅದು ಇನ್ನೂ ಹೆಸರುಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ.

ಮಾರ್ಗ ಮತ್ತು ಹಂಚಿಕೆಗಳನ್ನು ಪರಿಶೀಲಿಸಿ

ನೀವು ನಿಜವಾಗಿ ಏನನ್ನು ಒಡ್ಡುತ್ತಿದ್ದೀರಿ ಎಂಬುದನ್ನು ಎರಡು ಸಂಗತಿಗಳು ನಿರ್ಧರಿಸುತ್ತವೆ, ಮತ್ತು ಎರಡೂ ಯಂತ್ರದಲ್ಲಿ ಕಾಣುತ್ತವೆ. ಕೆಳಗಿನ ಆದೇಶಗಳು ಟನೆಲ್ ಚಾಲಿತವಾಗಿರುವಾಗ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗಗಳು, ಹೆಸರು ಪರಿಹಾರ ಮಾರ್ಗ ಮತ್ತು ಈ ಕಂಪ್ಯೂಟರ್ ಪ್ರಕಟಿಸುವ ಹಂಚಿಕೆಗಳನ್ನು ತೋರಿಸುತ್ತವೆ. ಸಂಪರ್ಕಿಸುವ ಮೊದಲು ಅವನ್ನು ಚಲಾಯಿಸಿ, ನಂತರ ಸಂಪರ್ಕದಲ್ಲಿರುವಾಗ ಮತ್ತೆ ಚಲಾಯಿಸಿ.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

ಟನೆಲ್ ಅಡಾಪ್ಟರ್ ಅನ್ನು ಹೆಸರಿಸುವ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗ ಎಂದರೆ ಕಂಪನಿ ನಿಮ್ಮ ಸಾರ್ವಜನಿಕ ಸಂಚಾರವನ್ನು ಸಾಗಿಸುತ್ತದೆ, ಮತ್ತು ನಿಮ್ಮ ಸ್ವಂತ ಅಡಾಪ್ಟರ್ ಅನ್ನು ಹೆಸರಿಸುವ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗ ಎಂದರೆ ಸಾಗಿಸುವುದಿಲ್ಲ. ಮೂರನೇ ಆದೇಶ ಪಟ್ಟಿ ಮಾಡುವ ಹಂಚಿಕೆ ಟನೆಲ್ ಚಾಲಿತವಾಗಿರುವಾಗ ಕಾರ್ಪೊರೇಟ್ ಜಾಲದಿಂದ ತಲುಪಬಹುದು, ಸಾಮಾನ್ಯ ಹೋಸ್ಟ್‌ಹೆಸರು ಪರಿಹಾರವಾಗದಿದ್ದರೂ, ಮತ್ತು ಅತಿಥಿ ಪ್ರವೇಶ ಅದನ್ನು ಖಾತೆ ಇಲ್ಲದೆ ತಲುಪಬಹುದಾಗಿಸುತ್ತದೆ. ಫೈರ್‌ವಾಲ್ ಪ್ರೊಫೈಲ್ ಮುಖ್ಯ ಏಕೆಂದರೆ ಟನೆಲ್ ಅಡಾಪ್ಟರ್ ಅನ್ನು ಸಾರ್ವಜನಿಕ ಎಂದು ವರ್ಗೀಕರಿಸಬಹುದು, ಅದು ಫೈಲ್ ಹಂಚಿಕೆಗೆ ಅನುಮತಿ ಇದೆಯೇ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ನಾಲ್ಕನ್ನೂ ಒಟ್ಟಿಗೆ ಓದಿ, ಗಡಿಯನ್ನು ಊಹಿಸದೆ ವಿವರಿಸಲಾಗುತ್ತದೆ.

ಆ ಗಡಿಯಿಂದ ವ್ಯವಸ್ಥೆಯನ್ನು ಆರಿಸಿ: ನೇರ ಸಂಪರ್ಕ ಉದ್ಯೋಗದಾತರ ಪರಿಕರಗಳಿಗೆ ಅತಿ ಹೆಚ್ಚು ತಲುಪುವಿಕೆ ನೀಡುತ್ತದೆ, ಕಂಪನಿಯ ಸಾಧನ ಕೆಲಸದ ಮೇಲ್ವಿಚಾರಣೆಯನ್ನು ನಿಮ್ಮ ಫೈಲ್‌ಗಳಿಂದ ದೂರ ಇಡುತ್ತದೆ, ಮತ್ತು ವರ್ಚುವಲ್ ಯಂತ್ರ ಸಂಚಾರ ಎಲ್ಲಿಂದ ಹೊರಡುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸದೆ ಸ್ಥಾಪನೆಯನ್ನು ಪ್ರತ್ಯೇಕಿಸುತ್ತದೆ. ನೀವು ಯಾವ ಮಾರ್ಗ ಮತ್ತು ಯಾವ ಹಂಚಿಕೆಗಳನ್ನು ಸ್ವೀಕರಿಸಿದ್ದೀರಿ ಎಂದು ಬರೆಯಿರಿ.