Бөлүнгөн же толук туннель: жумуш берүүчүңүз дагы эмнени жазат

Суроо бир суроо болуп келет, бирок эки жооп керек. Туннель пакеттериңиздин кайда барышын өзгөртсө, клиент машинада эмне иштешин өзгөртөт, жана экөөнү аралаштыруу жасалма тынчтыкты же ашыкча тынчсызданууну жаратат. Экөөнү бөлүңүз, калган жооп өзүңүз текшере алган фактылардан келет.

Трафиктин жарымын профиль орноткон маршрут чечет. Машинанын жарымын клиенттин эмне кылганы жана өз компьютериңиздин тармакта эмнени жарыялаганы чечет.

Бир суроо экөөнү жашырат

Толук туннель компаниянын шлюзу аркылуу демейки маршрутту орнотот, ошондуктан коомдук сурамдар ошол жерден чыгат жана шлюз, анын проксиси жана чечүүчүсү бара турган жерлерди, убакытты жана көлөмдү жаза алат. Бөлүнгөн туннель гана тандалган маршруттарды орнотот, ошондуктан кадимки серептөө өз байланышыңыз аркылуу чыгат жана аны ордуна провайдериңиз көрөт. Эки түзүлүштүн эч бири шифрлөө күчү жөнүндө эмес: HTTPS эки учурда тең мазмунду коргойт жана эки учурда тең бара турган жерди ачат. Айырма маршруттоодо, ал эми маршруттоо машинанын өзүндө көрүнөт.

Клиент пакеттерди текшерген драйверди орното алат, туташууга уруксат берүүдөн мурун абал текшерүүсүн жүргүзө алат жана кандай программалык камсыздоо бар экенин билдире алат. Бул туннелдин эмес, программанын мүмкүнчүлүктөрү жана эки маршруттоо режиминде тең колдонулат.

Шлюз жана прокси эмнени сактайт

Демейки маршрут туннелдин ичине багытталганда, корпоративдик чечүүчү жана ар кандай веб-прокси сиз байланышкан бара турган жерлердин жазуусун кармайт деп күтүңүз. Прокси кошумча шифрленбеген HTTP сурамынын сурам сабын жана HTTPS үчүн колдонулган CONNECT бара турган жерин жазат, бул агым журналынан байыраак жазуу. HTTPS ичиндеги мазмун окулбайт, эгер уюм машинага өзүнүн ишенимдүү сертификатын орнотпосо, бул өзүнчө жана көрүнүүчү өзгөрүү. Агым метаберилиши эле качан иштегениңизди жана кайсы кызматтарды колдонгонуңузду аныктоого жетишет.

Бөлүнгөн туннелде бул коомдук бара турган жерлер өз байланышыңыз аркылуу чыгат, ошондуктан компаниянын жазуусу баарын эмес, ички аттарды жана корпоративдик бара турган жерлерди камтыйт. Бул кичирээк жазуу жана дагы бош эмес. Бөлүнгөн туннель жумуш берүүчү эч нерсе көрбөйт деген ар кандай ырастоо жөн гана туура эмес.

DNS туннель ташыбашы мүмкүн болгон аттарды көрөт

Аттарды чечүү өзүнчө жол, ал эми корпоративдик чечүүчүнү таңуучу профиль туташуу жергиликтүү чыкканда да сурамдарды ошол жерге жиберет. Чечүүчү сиз сураган аттарды жазат, бул көбүнчө жеткен даректерден кыйла маалыматтуу. Бөлүнгөн DNS муну ички домендер менен чектейт, ал эми өз шифрленген чечүүчүсү бар браузер бул түзүлүштү толугу менен айланып өтө алат. Сурамга үч компонент жооп бере алат, алардын бирөө гана компанияга таандык.

Чечүү жолун маршруттоо жолунан өзүнчө текшериңиз. Туташуу жергиликтүү чыгып жатканда корпоративдик чечүүчүгө барган сурам долбоор боюнча иштеген бөлүнгөн конфигурация, жана ал дагы аттарды ачат.

Маршрутту жана жалпы ресурстарды текшериңиз

Сиз чындыгында эмнени ачканыңызды эки факт чечет, экөө тең машинада көрүнөт. Төмөнкү буйруктар туннель көтөрүлгөн кездеги демейки маршруттарды, аттарды чечүү жолун жана бул компьютер жарыялаган жалпы ресурстарды көрсөтөт. Аларды туташканга чейин, анан туташканда кайра иштетиңиз.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Туннель адаптерин атаган демейки маршрут компания сиздин коомдук трафигиңизди ташырын билдирет, ал эми өз адаптериңизди атаган демейки маршрут ташыбасын билдирет. Үчүнчү буйрук тизмесине киргизген жалпы ресурс туннель көтөрүлгөн кезде корпоративдик тармактан жеткиликтүү, кадимки хост аты чечилбесе да, ал эми конок кирүү аны каттоосуз жеткиликтүү кылат. Өрт дубалынын профили маанилүү, анткени туннель адаптери коомдук деп классификацияланышы мүмкүн, бул файл бөлүшүүгө жалпы уруксат бар-жогун чечет. Төртөөнү чогуу окуңуз, чек болжолдонбой, сүрөттөлөт.

Түзүлүштү ошол чектен тандаңыз: түз туташуу жумуш берүүчүнүн куралдарына эң чоң жеткиликтүүлүктү берет, компаниянын түзмөгү иш мониторингин файлдарыңыздан алыс кармайт, ал эми виртуалдык машина трафик кайдан чыгарын өзгөртпөстөн орнотууну обочолойт. Кандай маршрутту жана кандай жалпы ресурстарды кабыл алганыңызды жазып койңуз.