VPN нь алсын ширээний компьютерыг орлож чадах уу? Аль нь юу хийдэг вэ

Цонх нээгдэж, нэвтрэх мэдээлэл асуугаад, дараа нь хоосон үлдэх эсвэл хаагдаж, хэрэглэгч VPN нь алсын хандалтыг эвдсэн гэж мэдээлдэг. Заримдаа туннель хэвийн, харин сесс огт эхлээгүй байдаг. Аппликешн үнэхээр хаана ажилладаг талыг мэдэх нь эдгээр тохиолдлыг ялгадаг, учир нь туннель болон ширээний сесс өөр өөр зүйл өгч, өөр өөр газарт эвдэрдэг.

Туннель нь таны төхөөрөмжид сүлжээ рүү орох зам өгдөг. Ширээний сесс нь өөр машинтай холбогдсон дэлгэц, гар өгдөг.

Шинж тэмдэг нь аппликешн хаана ажилладагаас хамаарна

Туннелээр шууд хандах үед аппликешн таны өөрийн төхөөрөмж дээр ажиллаж, хүсэлтүүд нь зөвшөөрөгдсөн хувийн маршрутаар файлын хуваалт эсвэл дотоод сайт руу явдаг. Тэр аппликешн эвдэрвэл та нэрийн шийдэл эсвэл маршрутжуулалтын асуудал харж байна, локал программ бусад талаараа хэвийн ажиллаж байна.

Алсын сессийн хувьд аппликешн алс машин дээр ажиллаж, таны төхөөрөмж түүний дүрсийг хүлээн авдаг. Энэ нь гэмтлийн жагсаалтыг бүрэн өөрчилдөг: сессийн хост боломжтой байх ёстой, холболт хүлээн авах үйлчилгээ сонсож байх ёстой, таны бүртгэл туннель болон хост дээр хоёуланд нь эрхтэй байх ёстой. Туннелийн нэвтрэлт амжилттай болсны дараах хоосон цонх нь ихэвчлэн хоёр дахь баталгаажуулалт хэзээ ч болоогүй гэсэн үг.

Хоёр загвар нэг хэрэглэгчид зэрэг оршиж болно. Нийтлэг зохион байгуулалт нь эхлээд туннель, дараа нь түүний дотор ширээний сесс шаарддаг, тиймээс хэсэгчилсэн амжилтыг нэг эвдэрсэн функц гэж амархан буруу ойлгодог.

Гүйцэтгэл нь шошгыг биш, ажлын ачааллыг дагадаг

Том файлыг туннелээр шууд нээхэд тэр файл сүлжээгээр дамждаг, харагдах саатал нь товшилтыг биш дамжуулалтыг дагадаг. Алсын сессэд файл мэдээллийн төвөөс огт гарахгүй байж болох бөгөөд энэ нь дамжуулалтыг арилгаж, оронд нь дэлгэцийн шинэчлэлт болон оролтын саатал авчирдаг. Аль ч загвар ерөнхийдөө хурдан биш, учир нь тэд өөр зүйл дамжуулдаг. Хэмжүүр сонгохоос өмнө хэрэглэгч яг ямар хэмжигдэхүүнийг хүлээж байгааг асуу.

Хэн нэгэн удаашрал мэдээлэх үед энэ ялгаа чухал. Бичих үед удаан мэт санагдах алсын сесс нь хоёр талын сааталд мэдрэмтгий, харин ижил туннелээр файлыг шууд нээх нь дамжуулах чадварт мэдрэмтгий. Ерөнхий хурдны тоо биш, ажлыг хэмжиж, хэрэглэгчийн гомдолдог тодорхой үйлдлийг шалга.

Өндөр хоцрогдолтой зам дээрх интерактив ажил дэлгэц их өөрчлөгдөх тусам мууддаг, тиймээс баримт бичгийг гүйлгэх нь хөдөлгөөнгүй цонх харахаас өөр мэт санагддаг. Гомдол нь дуусах хугацааны тухай биш хариу үйлдлийн тухай бол ажлын ачааллын байршил нь өөрчлөх үнэ цэнэтэй хувьсагч юм.

Эвдрэх үед давхарга бүрийг тусад нь шалга

Дотроос гадагш явж, алхам бүр юу буцааж байгааг тэмдэглэ, учир нь бүгдийг зэрэг дахин эхлүүлэх нь нотолгоог устгадаг. Туннель ажиллаж байгааг, дараа нь хувийн маршрут шийдэгдэж байгааг, дараа нь сессийн хост холболт хүлээн авч байгааг, дараа нь таны бүртгэл түүн дээр зөвшөөрөгдсөн эсэхийг батал.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Хариу өгөх маршрут ба татгалзах порт нь өөр үр дүн, харин таны нэвтрэх мэдээлэл татгалзагдаж байхад хариу өгөх порт нь гурав дахь үр дүн юм. Байршуулалт оффис руу туннелийн оронд удирдлагатай хандалтын гарц ашиглаж байгаа бол хувийн маршрут эвдэрсэн учраас ширээний үйлчилгээг интернетэд нээхийн оронд тэр архитектурыг дага.

Шифрлэлт болон эрх олголт нь мөн тусдаа ажил. Туннель зам мөрийг шифрлэдэг бол сессийн протокол таныг хост дээр баталгаажуулж, аппликешн таныг дахин баталгаажуулж болно. Эхний шалгалтыг давсан нь гурав дахь тухай юу ч хэлэхгүй, мөн сүлжээний гаднаас алсын компьютерт хүрэх заавар нь ажиллаж буй байршуулалтад хэрэгтэй хэсгүүдийг тайлбарладаг.

Байгууллагын дотор юу үлдэх ёстойг шийд

Алсын сесс бүх баримт бичгийг мэдээллийн төвд үлдээдэг гэж үзэх нь аюултай. Санамж самбарын хуваалт, чиглүүлсэн диск, хэвлэлт нь бодлого зөвшөөрвөл мэдээллийг хоёр орчны хооронд зөөж чаддаг, туннель нь эрх бүхий хэрэглэгч хүрч болох хуваалтаас ямар файл хуулбалыг хязгаарладаггүй. Хязгаарлалт шаардлага бол сессийн бодит дамжуулалтын хяналтыг хянаж үз, архитектурын зурагт итгэх хэрэггүй. Тэдний өмнөөс ямар нэгэн амлалт өгөхөөс өмнө ямар чиглүүлэлт идэвхтэй байгааг сессийн эзнээс асуу.

Сессийн үргэлжлэх хугацаа нь дараагийн гэнэтийн зүйл. Цонхыг хаах нь сессийг хост дээр ажиллаж үлдээж болох тул туннель алдагдах нь түүнийг зөвхөн түр хүрэхгүй болгож магадгүй. Хуваалцсан машин дээр ажиллаж дуусгах зөвшөөрөгдсөн аргыг мэдэж аваад, дараа нь гарсан гэж үзэхийн оронд хост шалга.

Аль давхарга эвдэрсэн, юу өөрчилсөн, хэрэглэгч юу дахин шалгах ёстойг бичиж үлдээ. Тэр бүртгэл нь хэн ч давтаж чадахгүй шийдлээс илүү үнэ цэнэтэй.