വിഭജിതമോ പൂർണ്ണമോ ആയ ടണൽ: നിങ്ങളുടെ തൊഴിലുടമ ഇപ്പോഴും എന്താണ് രേഖപ്പെടുത്തുന്നത്

ചോദ്യം ഒരു ചോദ്യമായി വരുന്നു, പക്ഷേ അതിന് രണ്ട് ഉത്തരങ്ങൾ വേണം. ടണൽ നിങ്ങളുടെ പാക്കറ്റുകൾ എവിടെയ്ക്ക് പോകുന്നു എന്ന് മാറ്റുന്നു, ക്ലയന്റ് മെഷീനിൽ എന്ത് പ്രവർത്തിക്കുന്നു എന്ന് മാറ്റുന്നു, രണ്ടും കൂട്ടിക്കലർത്തുന്നത് കള്ളമായ ആശ്വാസമോ അനാവശ്യമായ ആശങ്കയോ ഉണ്ടാക്കുന്നു. രണ്ടും വേർതിരിക്കുക, ബാക്കിയുള്ള ഉത്തരം നിങ്ങൾക്ക് പരിശോധിക്കാവുന്ന വസ്തുതകളിൽ നിന്ന് വരും.

ട്രാഫിക്കിന്റെ പകുതി പ്രൊഫൈൽ ഇൻസ്റ്റാൾ ചെയ്യുന്ന റൂട്ടാണ് തീരുമാനിക്കുന്നത്. മെഷീന്റെ പകുതി ക്ലയന്റ് എന്ത് ചെയ്യുന്നു, നിങ്ങളുടെ സ്വന്തം കമ്പ്യൂട്ടർ നെറ്റ്വർക്കിൽ എന്ത് പ്രസിദ്ധീകരിക്കുന്നു എന്നിവയാണ് തീരുമാനിക്കുന്നത്.

ഒരു ചോദ്യം രണ്ടെണ്ണം മറയ്ക്കുന്നു

പൂർണ്ണ ടണൽ കമ്പനിയുടെ ഗേറ്റ്വേയിലൂടെ സ്ഥിരസ്ഥിതി റൂട്ട് ഇൻസ്റ്റാൾ ചെയ്യുന്നു, അതിനാൽ പൊതു അഭ്യർത്ഥനകൾ അവിടെ നിന്ന് പുറത്തുപോകുന്നു, ഗേറ്റ്വേയ്ക്കും അതിന്റെ പ്രോക്സിക്കും അതിന്റെ റിസോൾവർക്കും ലക്ഷ്യസ്ഥാനങ്ങളും സമയവും അളവും രേഖപ്പെടുത്താം. വിഭജിത ടണൽ തിരഞ്ഞെടുത്ത റൂട്ടുകൾ മാത്രം ഇൻസ്റ്റാൾ ചെയ്യുന്നു, അതിനാൽ സാധാരണ ബ്രൗസിംഗ് നിങ്ങളുടെ സ്വന്തം കണക്ഷനിലൂടെ പുറത്തുപോകുന്നു, പകരം അത് നിങ്ങളുടെ ദാതാവ് കാണുന്നു. രണ്ട് ക്രമീകരണങ്ങളും എൻക്രിപ്ഷന്റെ ശക്തിയെക്കുറിച്ചല്ല: HTTPS രണ്ട് സന്ദർഭങ്ങളിലും ഉള്ളടക്കം സംരക്ഷിക്കുന്നു, രണ്ട് സന്ദർഭങ്ങളിലും ലക്ഷ്യസ്ഥാനം വെളിപ്പെടുത്തുന്നു. വ്യത്യാസം റൂട്ടിംഗിലാണ്, റൂട്ടിംഗ് മെഷീനിൽ തന്നെ കാണാം.

പാക്കറ്റുകൾ പരിശോധിക്കുന്ന ഡ്രൈവർ ഇൻസ്റ്റാൾ ചെയ്യാനും, കണക്ഷൻ അനുവദിക്കുന്നതിന് മുമ്പ് ആരോഗ്യ പരിശോധന നടത്താനും, ഏത് സോഫ്റ്റ്വെയർ ഉണ്ടെന്ന് റിപ്പോർട്ട് ചെയ്യാനും ക്ലയന്റിന് കഴിയും. ഇവ ടണലിന്റെയല്ല, സോഫ്റ്റ്വെയറിന്റെ കഴിവുകളാണ്, രണ്ട് റൂട്ടിംഗ് മോഡുകളിലും ബാധകമാണ്.

ഗേറ്റ്വേയും പ്രോക്സിയും എന്ത് സൂക്ഷിക്കുന്നു

സ്ഥിരസ്ഥിതി റൂട്ട് ടണലിനുള്ളിലേക്ക് ചൂണ്ടുമ്പോൾ, കോർപ്പറേറ്റ് റിസോൾവറും ഏതെങ്കിലും വെബ് പ്രോക്സിയും നിങ്ങൾ ബന്ധപ്പെട്ട ലക്ഷ്യസ്ഥാനങ്ങളുടെ രേഖ സൂക്ഷിക്കുമെന്ന് പ്രതീക്ഷിക്കുക. പ്രോക്സി കൂടാതെ എൻക്രിപ്റ്റ് ചെയ്യാത്ത HTTP അഭ്യർത്ഥനയുടെ അഭ്യർത്ഥനാ വരിയും HTTPS-ന് ഉപയോഗിക്കുന്ന CONNECT ലക്ഷ്യസ്ഥാനവും ലോഗ് ചെയ്യുന്നു, ഇത് ഫ്ലോ ലോഗിനെക്കാൾ സമ്പന്നമായ രേഖയാണ്. HTTPS-നുള്ളിലെ ഉള്ളടക്കം വായിക്കാനാവാത്തതായി തുടരുന്നു, സ്ഥാപനം മെഷീനിൽ സ്വന്തം വിശ്വസ്ത സർട്ടിഫിക്കറ്റ് ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ലെങ്കിൽ, അത് വേറിട്ടതും കാണാവുന്നതുമായ മാറ്റമാണ്. ഫ്ലോ മെറ്റാഡാറ്റ മാത്രം നിങ്ങൾ എപ്പോൾ ജോലി ചെയ്തു, ഏത് സേവനങ്ങൾ ഉപയോഗിച്ചു എന്ന് നിർണ്ണയിക്കാൻ മതി.

വിഭജിത ടണലിൽ ആ പൊതു ലക്ഷ്യസ്ഥാനങ്ങൾ നിങ്ങളുടെ സ്വന്തം ലിങ്കിലൂടെ പുറത്തുപോകുന്നു, അതിനാൽ കമ്പനിയുടെ രേഖ എല്ലാം അല്ല, ആന്തരിക നാമങ്ങളും കോർപ്പറേറ്റ് ലക്ഷ്യസ്ഥാനങ്ങളും ഉൾക്കൊള്ളുന്നു. അത് ചെറിയ രേഖയാണ്, ഇപ്പോഴും ശൂന്യമല്ല. വിഭജിത ടണൽ എന്നാൽ തൊഴിലുടമ ഒന്നും കാണുന്നില്ല എന്ന ഏത് അവകാശവാദവും ലളിതമായി തെറ്റാണ്.

DNS ടണൽ വഹിച്ചെന്നു വരാത്ത നാമങ്ങൾ കാണുന്നു

നാമപരിഹാരം അതിന്റേതായ വഴിയാണ്, കോർപ്പറേറ്റ് റിസോൾവർ നിർബന്ധിക്കുന്ന പ്രൊഫൈൽ കണക്ഷൻ പ്രാദേശികമായി പുറത്തുപോകുമ്പോഴും അന്വേഷണങ്ങൾ അവിടേക്ക് അയയ്ക്കുന്നു. റിസോൾവർ നിങ്ങൾ ആവശ്യപ്പെട്ട നാമങ്ങൾ രേഖപ്പെടുത്തുന്നു, അത് നിങ്ങൾ എത്തിയ വിലാസങ്ങളെക്കാൾ പലപ്പോഴും വിവരപ്രദമാണ്. വിഭജിത DNS അതിനെ ആന്തരിക ഡൊമെയ്നുകളിൽ ഒതുക്കുന്നു, സ്വന്തം എൻക്രിപ്റ്റ് ചെയ്ത റിസോൾവറുള്ള ബ്രൗസറിന് ക്രമീകരണം പൂർണ്ണമായി ഒഴിവാക്കാം. മൂന്ന് ഘടകങ്ങൾക്ക് ഒരു അന്വേഷണത്തിന് ഉത്തരം നൽകാം, അവയിൽ ഒന്ന് മാത്രമാണ് കമ്പനിയുടേത്.

റൂട്ടിംഗ് വഴിയിൽ നിന്ന് വേറിട്ട് പരിഹാര വഴി പരീക്ഷിക്കുക. കണക്ഷൻ പ്രാദേശികമായി പുറത്തുപോകുമ്പോൾ കോർപ്പറേറ്റ് റിസോൾവറിലേക്ക് പോകുന്ന അന്വേഷണം രൂപകൽപ്പന പ്രകാരം പ്രവർത്തിക്കുന്ന വിഭജിത കോൺഫിഗറേഷനാണ്, അത് ഇപ്പോഴും നാമങ്ങൾ വെളിപ്പെടുത്തുന്നു.

റൂട്ടും ഷെയറുകളും പരിശോധിക്കുക

നിങ്ങൾ യഥാർത്ഥത്തിൽ എന്ത് തുറന്നുകാണിക്കുന്നു എന്ന് രണ്ട് വസ്തുതകൾ തീരുമാനിക്കുന്നു, രണ്ടും മെഷീനിൽ കാണാം. താഴെയുള്ള കമാൻഡുകൾ ടണൽ ഉയർത്തിയിരിക്കുമ്പോഴുള്ള സ്ഥിരസ്ഥിതി റൂട്ടുകൾ, നാമപരിഹാര വഴി, ഈ കമ്പ്യൂട്ടർ പ്രസിദ്ധീകരിക്കുന്ന ഷെയറുകൾ എന്നിവ കാണിക്കുന്നു. കണക്ട് ചെയ്യുന്നതിന് മുമ്പ് അവ പ്രവർത്തിപ്പിക്കുക, പിന്നീട് കണക്ട് ചെയ്തിരിക്കുമ്പോൾ വീണ്ടും പ്രവർത്തിപ്പിക്കുക.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

ടണൽ അഡാപ്റ്ററിനെ പേരിടുന്ന സ്ഥിരസ്ഥിതി റൂട്ട് എന്നാൽ കമ്പനി നിങ്ങളുടെ പൊതു ട്രാഫിക് വഹിക്കുന്നു, നിങ്ങളുടെ സ്വന്തം അഡാപ്റ്ററിനെ പേരിടുന്ന സ്ഥിരസ്ഥിതി റൂട്ട് എന്നാൽ വഹിക്കുന്നില്ല. മൂന്നാമത്തെ കമാൻഡ് ലിസ്റ്റ് ചെയ്യുന്ന ഷെയർ ടണൽ ഉയർത്തിയിരിക്കുമ്പോൾ കോർപ്പറേറ്റ് നെറ്റ്വർക്കിൽ നിന്ന് എത്താവുന്നതാണ്, സാധാരണ ഹോസ്റ്റ്നാമം പരിഹരിക്കപ്പെടാത്തപ്പോഴും, ഗസ്റ്റ് ആക്സസ് അതിനെ അക്കൗണ്ട് ഇല്ലാതെ എത്താവുന്നതാക്കുന്നു. ഫയർവാൾ പ്രൊഫൈൽ പ്രധാനമാണ് കാരണം ടണൽ അഡാപ്റ്ററിനെ പൊതുവായി തരംതിരിക്കാം, അത് ഫയൽ ഷെയറിംഗ് അനുവദനീയമാണോ എന്ന് തീരുമാനിക്കുന്നു. നാലും ഒരുമിച്ച് വായിക്കുക, അതിർത്തി ഊഹിക്കപ്പെടാതെ വിവരിക്കപ്പെടും.

ആ അതിർത്തിയിൽ നിന്ന് ക്രമീകരണം തിരഞ്ഞെടുക്കുക: നേരിട്ടുള്ള കണക്ഷൻ തൊഴിലുടമയുടെ ഉപകരണങ്ങൾക്ക് ഏറ്റവും വലിയ എത്തിച്ചേരൽ നൽകുന്നു, കമ്പനിയുടെ ഉപകരണം ജോലി നിരീക്ഷണം നിങ്ങളുടെ ഫയലുകളിൽ നിന്ന് അകറ്റി നിർത്തുന്നു, വെർച്വൽ മെഷീൻ ട്രാഫിക് എവിടെ നിന്ന് പുറത്തുപോകുന്നു എന്ന് മാറ്റാതെ ഇൻസ്റ്റലേഷനെ വേർതിരിക്കുന്നു. ഏത് റൂട്ടും ഏത് ഷെയറുകളും നിങ്ങൾ സ്വീകരിച്ചു എന്ന് എഴുതിവയ്ക്കുക.