Kann eng VPN den Remote Desktop ersetzen? Wat mécht all eenzel

Eng Fënster geet op, freet no Umeldedaten, bleift dann eidel oder fält eraus, an de Benotzer mëldet, d’VPN hätt den Fernzougrëff futti gemaach. Heiansdo ass den Tunnel an der Rei an d’Sessioun huet ni ugefaangen. Genee d’Wëssen, wou d’App tatsächlech leeft, trennt dës Fäll, well en Tunnel an eng Desktop-Sessioun verschidde Saachen ubidden an op verschiddene Plazen ausfalen.

En Tunnel gëtt Ärem Apparat e Wee an en Netz. Eng Desktop-Sessioun gëtt Iech en Ecran an eng Tastatur, déi un en anere Rechner ugeschloss sinn.

D’Symptom hänkt dovun of, wou d’App leeft

Beim direkten Zougrëff duerch en Tunnel leeft d’App op Ärem eigenen Apparat an hir Ufroe ginn iwwer déi erlaabt privat Route bis op eng Dateifreigab oder eng intern Säit. Wann déi App ausfält, kuckt Dir op e Problem mat der Nummopléisung oder dem Routing, an de lokale Programm verhält sech soss normal.

An enger Fernsessioun leeft d’App op der wäiter Maschinn an Ären Apparat kritt e Bild dovun. Dat ännert d’Lëscht vun de Feeler komplett: den Host vun der Sessioun muss disponibel sinn, den Déngscht, dee Verbindungen unhëlt, muss lauschteren, an Äre Kont muss souwuel um Tunnel wéi och um Host autoriséiert sinn. Eng eidel Fënster no enger erfollegräicher Tunnel-Umeldung bedeit meeschtens, datt déi zweet Authentifikatioun ni gegleeft huet.

Béid Konzepter kënnen niefteneen fir dee selwechte Benotzer existéieren. Eng heefeg Astellung verlangt fir d’éischt den Tunnel an duerno eng Desktop-Sessioun dobannen, an dowéinst liest een en Deelerfolleg esou liicht als eng eenzeg kaputt Funktioun.

D’Leeschtung follegt der Aarbechtslaascht, net dem Label

Eng grouss Datei direkt iwwer en Tunnel opzemaachen beweegt déi Datei iwwer den Netz, an d’siichtbar Verspéidung follegt der Iwwerdroung an net dem Klick. An enger Fernsessioun verléisst d’Datei vläicht ni den datesenter, wat d’Iwwerdroung ewechhëlt an duerch Ecran-Erfrëschung an Input-Verspéidung ersetzt. Keng vun den zwou Konzepter ass allgemeng méi séier, well si verschidde Saachen beweegen. Frot, op wéi eng Gréisst de Benotzer tatsächlech waart, ier Dir eng Mooss wielt.

Dësen Ënnerscheed ass wichteg, wann een Iwwer Luesheet bericht. Eng Fernsessioun, déi sech beim Tippen lues unhëlt, ass empfindlech géint d’Verspéidung hinnen an zeréck, wärend d’direkt Opmaache vun enger Datei iwwer dee selwechten Tunnel empfindlech géint den Duerchfloss ass. Moosst d’Aufgab an net eng allgemeng Zuele vun der Vitess, a test déi genau Operatioun, iwwer déi de Benotzer sech beschwéiert.

Interaktiv Aarbecht iwwer en Wee mat héijer Latenz gëtt méi schlëmm, je méi vum Ecran sech ännert, an dowéinst fillt sech d’Scrollen an engem Dokument anescht wéi d’Kucken op eng statesch Fënster. Wann d’Beschwéier sech ëm d’Reaktiounsfäegkeet an net ëm d’Fäerdegstellungszäit dréit, ass d’Plaz vun der Aarbechtslaascht déi Variabel, déi et wäert ass ze änneren.

Kontrolléiert all Schicht getrennt, wann se ausfält

Schafft vu baussen no bannen a schreift op, wat all Schrëtt zréckgëtt, well alles op eemol nei starten d’Beweiser zerstéiert. Bestätegt, datt den Tunnel steet, duerno datt déi privat Route sech opléist, duerno datt den Host vun der Sessioun Verbindungen unhëlt, duerno datt Äre Kont do erlaabt ass.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Eng Route, déi äntwert, an en Port, dee refuséiert, sinn ënnerschiddlech Resultater, an en Port, deen äntwert, während Är Umeldedaten ofgeleent ginn, ass en drëtten. Wou d’Installatioun eng geréiert Zougrëffsportal amplaz vun engem Tunnel an d’Büro benotzt, befollegt déi Architektur, amplaz en Desktop-Déngscht op den Internet ze stellen, well eng privat Route ausgefall ass.

Verschlësselung an Autorisation sinn och getrennte Aarbechten. Den Tunnel verschlësselt de Wee, wärend de Sessiounsprotokoll Iech géint en Host authentifizéiert an d’App Iech nach eng Kéier authentifizéiere kann. Déi éischt Kontroll ze bestoen seet näischt iwwer déi drëtt, an d’Uleedung, wéi een en Fern-PC vun ausserhalb vum Netz erreecht beschreift d’Deeler, déi eng funktionéierend Installatioun brauch.

Entscheet, wat bannent der Organisatioun bleiwe muss

Unzehuelen, datt eng Fernsessioun all Dokument am Datesenter hält, ass net sécher. D’Deelen vum Clipboard, ëmgeleet Laufwierker an Drecke kënnen Informatioun tëscht den zwou Ëmfeld beweegen, wann ëmmer d’Politik et erlaabt, an en Tunnel begrenzt net, wéi eng Dateien en autoriséierte Benotzer vun enger erreechbarer Freigab kopéiert. Wann d’Ofschottung d’Ufuerderung ass, iwwerpréift déi tatsächlech Iwwerdroungskontrollen vun der Sessioun, amplaz dem Architekturdiagramm ze vertrauen. Frot den Eegentemer vun der Sessioun, wéi eng Ëmleeungen aktiv sinn, ier Dir eppes a sengem Numm versprécht.

D’Liewensdauer vun der Sessioun ass déi aner Iwwerraschung. D’Fënster ze schléissen kann d’Sessioun um Host weiderlafe loossen, also kann den Tunnelverloscht se just temporär onerreechbar maachen. Léiert de genehmegte Wee, d’Aarbecht op enger gedeelter Maschinn ofzeschléissen, a kontrolléiert duerno den Host, amplaz unzehuelen, d’Ausmeldung wier geschitt.

Schreift op, wéi eng Schicht ausgefall ass, wat Dir geännert hutt a wat de Benotzer nach eng Kéier testen soll. Dës Notiz ass méi wäert wéi eng Léisung, déi keen reproduzéiere kann.