Толук туннель жана бөлүнгөн туннель: төрт айырма
Белги ноутбуктун калган трафиги кайдан чыгарын аныктайт, анын канчалык ылдам экенин эмес. Тандоодон мурун чыгууну, жүктөмдү, DNS жана катанын жүрүм-турумун салыштырыңыз.
Туннель белгилери ноутбуктун калган трафиги кайда барарын сүрөттөйт, анын канчалык ылдам барарын эмес. Толук туннелде ачык сурамдар интернетке чыгар алдында VPN дарбазасынан өтөт. Бөлүнгөн туннелде жеке багыттар туннелди колдонушат, ал эми калганынын баары жергиликтүү жол менен жүрөт. Экөө тең ички колдонмого жетет, ошондуктан адамдар биринчи жасаган жеткиликтүүлүк текшерүүсү кайсы саясат орнотулганын айтпайт.
Анын ордуна чыгууну текшериңиз: ачык эхо баракчасы кайсы даректи билдирет жана кайсы чечүүчү жооп берди.
Уламыш: бөлүнгөн туннель жөн гана ылдамыраак вариант
Бөлүнгөн туннель көбүнчө өндүрүмдүүлүк функциясы катары сатылат жана ал ошондой болушу мүмкүн, бирок бул аныктама эмес, жаныма таасир. Аныктама — кайсы багыттар туннелге кирери тууралуу маршруттоо чечими. Ылдамдык айырмасы түз жол кеңсе аркылуу айланып өтүүдөн чындап жакшы болгондо гана пайда болот. Кысылган үй линиясында жана жеңил жүктөлгөн дарбазада толук туннель экөөнүн ичинен ылдамыраак болушу мүмкүн.
Ошондуктан чынчыл алкак жолдун ээлиги жана көзөмөлү тууралуу, ал эми өндүрүмдүүлүк кийин өлчөнө турган нерсе. Ылдамдык үчүн тандалып, DNS жана ачык чыгууну унчукпай жылдырган саясат туура эмес себеп менен тандалган.
Чындыгында эмне өзгөрөт: чыгуу
Толук туннелде ачык веб-сайт кеңсенин чыгуу дарегин көрөт, ал эми кеңсе чыпкасы сурамды көрөт. Бөлүнгөн туннелде ошол эле сайт колдонуучунун үй дарегин көрөт, ал эми кеңсе эч нерсе көрбөйт. Бул көрүнүүнүн ар башка моделдери жана экөө тең автоматтык түрдө коопсуз эмес. Пайдалуу суроо — уюм кайсынысын чындыгында башкара алат.
Кошулган белгисине ишенбей, аны түз текшериңиз. Ачык дарек эхосу чыгууну көрсөтөт, ал эми чечүүчү тести кимдин DNS жооп бергенин көрсөтөт.
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
Андан кийин дарбаза эмнени көтөрүшү керек
Видео чалууларды, жүктөөлөрдү жана жеке колдонмолорду көтөргөн дарбазага гана ички сурамдарды көтөргөн дарбазага караганда таптакыр башка жумуш жүктөмү үчүн кубаттуулук керек. Сайттын интернет байланышы колдонуучунун келишин да, кийинки ачык чыгууну да көтөрөт, ошондуктан эки линия бир убакта каныкышы мүмкүн.
Жергиликтүү чыгуу ошол жүктү жана айланма жолду алып салат, жана ал жакшыраак тажрыйбага кепилдик бербейт, анткени түз жол да кысылышы мүмкүн. Маршруттоо белгисин өндүрүмдүүлүк өлчөмү катары кароонун ордуна реалдуу колдонмону салыштырыңыз.
Толук туннелдин астында өзгөчөлүктөр бар
Демейки маршрут ар бир пакеттин тизмеси эмес. Так маршруттар, жергиликтүү тармакка уруксаттар, колдонмолорду алып салуулар жана өзүнчө IPv6 эрежелери — баары трафикти жылдырат, ошондуктан толук туннель деп сүрөттөлгөн саясат дагы эле агып кетиши мүмкүн. Операциялык системанын маршруттоо документтери мажбурланган туннелдин демейкилери үчүн ушул айырманы жасайт, ал эми кардардын өзгөчөлүктөр тизмеси — агым көбүнчө жашаган жер. Жүрүм-турумду текшериңиз, ниетти эмес.
IPv6 өзүнчө көңүл бурууга татыктуу, анткени IPv4 гана көтөргөн туннель бүт стекти саясаттын сыртында калтырат.
DNS — өзүнчө саясат
Ички аттарга аларды билген чечүүчү керек, жана ал чечүүчү туннель аркылуу гана жеткиликтүү болушу мүмкүн. Өзүнүн шифрленген DNS бар браузер системалык чечүүчүнү толугу менен айланып өтө алат, бул ички аттар ийгиликсиз болгон жана ачык аттар иштеген бөлүнүүнү жаратат, же тескерисинче.
Издөөлөр кайда барышы керектигин чечиңиз, анан кардар менен браузерди макулдаштырыңыз. Ийгиликтүү ачык серептөө ички ат чечүүнү эч качан текшербейт, ошондуктан интранет сайты жоголгондо бул туура эмес далил.
Ката саясатын жазыңыз, анан аны текшериңиз
Туннель кулаганда эмне болорун чечиңиз: баарын бөгөттөө, гана жеке ресурстарды бөгөттөө же түз туташууларга жол берүү. Автоматтык кайра туташуу бул суроого жооп бербейт, ал эми туннелдин интерфейсин гана камтыган коргоо өчүргүчү өзгөчөлөнгөн колдонмолорду эркин сүйлөөгө калтырышы мүмкүн. Реалдуу ажыратууну жана тармак өзгөрүүсүн текшериңиз, анан кардардын абалын окуңуз, анткени документтер көздөлгөн жүрүм-турумду сүрөттөйт, орнотулганды эмес.
Жеке маршруттарды, ачык чыгууну, DNS серверлерди, жергиликтүү өзгөчөлүктөрдү жана ката жүрүм-турумун бир кыска жазууга жазыңыз. Ошол жазуу саясатты аны жазбаган адам үчүн текшерүүгө боло турган кылат.