Може ли VPN да го замени оддалечениот работен простор? Што прави секое од нив

Се отвора прозорец, бара податоци за најава, потоа останува празен или се затвора, а корисникот пријавува дека VPN-от го расипал оддалечениот пристап. Понекогаш тунелот е во ред, а сесијата никогаш не започнала. Знаењето каде апликацијата навистина работи е она што ги раздвојува тие случаи, бидејќи тунелот и сесијата на работен простор даваат различни работи и откажуваат на различни места.

Тунелот му дава на вашиот уред патека во мрежата. Сесијата на работен простор ви дава екран и тастатура поврзани со друг компјутер.

Симптомот зависи од тоа каде работи апликацијата

Со директен пристап преку тунел, апликацијата работи на вашиот уред и нејзините барања поминуваат по дозволената приватна рута до споделен тек или внатрешен сајт. Ако таа апликација откаже, гледате проблем со разрешување на имиња или со рутирање, а локалната програма инаку се однесува нормално.

Со оддалечена сесија, апликацијата работи на далечниот компјутер и вашиот уред добива слика од неа. Тоа целосно го менува списокот на дефекти: хостот на сесијата мора да биде достапен, службата што прифаќа врски мора да слуша, а вашата сметка мора да биде овластена и на тунелот и на хостот. Празен прозорец по успешна најава на тунелот обично значи дека втората автентикација никогаш не успеала.

Двата дизајна можат да постојат заедно за истиот корисник. Вообичаена поставеност бара прво тунел, а потоа сесија на работен простор во него, поради што делумниот успех толку лесно се чита како една расипана функција.

Перформансите го следат обемот на работа, не етикетата

Отворањето голем тек директно преку тунел го пренесува тој тек низ мрежата, а видливото доцнење го следи преносот, а не кликнувањето. Во оддалечена сесија текот може никогаш да не го напушти дата центарот, што го отстранува преносот и го заменува со освежување на екранот и доцнење на вносот. Ниту еден дизајн не е општо побрз, бидејќи тие пренесуваат различни работи. Прашајте на која големина корисникот навистина чека пред да изберете мерка.

Таа разлика е важна кога некој пријавува бавност. Оддалечената сесија што се чувствува трома при пишување е чувствителна на доцнење во двете насоки, додека директното отворање тек преку истиот тунел е чувствително на пропусност. Мерете ја задачата, а не општа бројка за брзина, и тестирајте ја конкретната операција за која се жали корисникот.

Интерактивната работа по патека со големо задоцнување се влошува кога се менува поголем дел од екранот, поради што лизгањето низ документ се чувствува поинаку од гледање неподвижен прозорец. Ако жалбата е за одзивноста, а не за времето на завршување, локацијата на обемот на работа е променливата што вреди да се смени.

Кога ќе откаже, проверете го секој слој одделно

Одете од внатре кон надвор и запишете што враќа секој чекор, бидејќи рестартирањето на сè одеднаш ги уништува доказите. Потврдете дека тунелот е активен, потоа дека приватната рута се разрешува, потоа дека хостот на сесијата прифаќа врски, потоа дека вашата сметка е дозволена на него.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Рута што одговара и порта што одбива се различни резултати, а порта што одговара додека вашите податоци за најава се одбиени е трет резултат. Кога распоредувањето користи управувана пристапна порта наместо тунел во канцеларијата, следете ја таа архитектура наместо да изложувате служба за работен простор на интернетот затоа што приватната рута откажала.

Шифрирањето и авторизацијата се исто така одделни работи. Тунелот ја шифрира патеката, додека протоколот на сесијата ве автентицира на хост, а апликацијата може повторно да ве автентицира. Поминувањето на првата проверка не кажува ништо за третата, а упатството за пристап до оддалечен компјутер од надвор од мрежата опишува деловите што му се потребни на распоредување што работи.

Одлучете што мора да остане во организацијата

Претпоставката дека оддалечената сесија го задржува секој документ во дата центарот е небезбедна. Споделувањето на клипбордот, пренасочените дискови и печатењето можат да пренесат информации меѓу двете средини секогаш кога политиката го дозволува тоа, а тунелот не ограничува кои тек документи овластен корисник ги копира од достапно споделен тек. Ако барањето е ограничување, прегледајте ги вистинските контроли за пренос на сесијата наместо да ѝ верувате на шемата на архитектурата. Прашајте го сопственикот на сесијата кои пренасочувања се овозможени пред да ветите нешто во негово име.

Времетраењето на сесијата е другото изненадување. Затворањето на прозорецот може да ја остави сесијата активна на хостот, така што губењето на тунелот може само привремено да ја направи недостапна. Научете го одобрениот начин за завршување на работата на споделен компјутер и проверете го хостот потоа наместо да претпоставувате дека одјавувањето се случило.

Запишете кој слој откажа, што сменивте и што корисникот треба повторно да тестира. Тој запис вреди повеќе од решение што никој не може да го повтори.