Windows Always On VPN-д төхөөрөмжийн туннель эсвэл хэрэглэгчийн туннель вэ?

Нэвтрэх дэлгэцээс удирдлагын серверт хүрэх шаардлагатай зөөврийн компьютер ба хэрэглэгч баталгаажсаны дараа файлын хуваалцалт руу хүрэх шаардлагатай зөөврийн компьютер хоёр өөр асуудал юм. Windows тэдгээрийг хоёр өөр туннелээр шийддэг бөгөөд ялгаа нь профайлын жагсаалтад аль нь харагдах нь биш. Төхөөрөмжийн туннель машин хэлбэрээр ажилладаг, хэн нэгэн нэвтрэхээс өмнө. Хэрэглэгчийн туннель хүн хэлбэрээр ажилладаг, платформ ажиллах боломжтой таних тэмдэгтэй болсны дараа. Аль нэгийг сонгох нь трафик урсах ёстой мөчөөс эхэлдэг, түүний хүрэх ёстой нөөцөөс биш.

Хоёр таних тэмдэг, хоёр мөч

Төхөөрөмжийн туннель машины контекстэд тогтоогддог тул хэрэглэгчийг баталгаажуулахад шаардлагатай трафикийг дамжуулах эсвэл удирдлагын агентууд нэвтрэхээс өмнө мэдээлэх боломжийг өгдөг. Хэрэглэгчийн туннель хэрэглэгчийн контекстэд, нэвтэрсний дараа, хэрэглэгчийн итгэмжлэл болон тухайн бүртгэлд хамаарах бодлогын хамт тогтоогддог.

Тэр цаг хугацааны ялгаа нь бүх дизайн юм. Бусад бүхэн түүнээс үүдэлтэй, ямар баталгаажуулалтын арга боломжтой, ямар нөөц утга учиртай вэ гэдэг ч орно.

Хэрэв шаардлага нь нэвтэрсэн хүний ашигладаг бизнес програму бол хэрэглэгчийн туннель хариулна. Хэрэв шаардлага нь нэвтрэх дэлгэцээс хүрч болох домэйн хянагч, гэрчилгээний байгууллага эсвэл удирдлагын үйлчилгээ бол зөвхөн төхөөрөмжийн туннель хангалттай эрт байна.

Утасны дэвтэр бол ялгаа биш

Бүх хэрэглэгчийн утасны дэвтэрт төрөлх профайл хадгалах нь төхөөрөмжийн туннель үүсгэхгүй. Профайл машин дээрх хэрэглэгч бүрт нээлттэй болдог, энэ нь хадгалалтын хүрээний асуудал бөгөөд холболт нь хэрэглэгчийн контекстэд хэвээр байна.

Жинхэнэ төхөөрөмжийн туннель нь яг тийм байдлаар тохируулагддаг, Microsoft түүнд зориулж баримтжуулсан платформ, протокол, гэрчилгээний шаардлагын хамт. Эдгээр шаардлагад багтана түүнийг дэмждэг хувилбар, домэйнд нэгдсэн төхөөрөмж, IKEv2 болон машины гэрчилгээгээр баталгаажуулалт. Хэрэглэгчийн туннелээс хуулж нэр сольсон device нэртэй профайл эдгээрийн аль нэгийг ч хангахгүй.

Microsoft-ын төхөөрөмжийн туннелийн баримт бичиг профайлын хэлбэрийн лавлагаа бөгөөд ажиллаж буй хэрэглэгчийн профайлыг дахин ашиглаж болно гэж үзэхээс өмнө унших нь зүйтэй.

Зам бүрийг нарийн байлга

Төхөөрөмжийн туннель зөвхөн машин нэвтрэхээс өмнө шаардлагатай зүйлд хүрэх ёстой: лавлах, гэрчилгээний байгууллага, удирдлагын төгсгөлийн цэг болон тэдгээрийг шийдвэрлэх DNS бичлэгүүд. Түүний маршрут болон галт ханын дүрэм нь бүхэл корпорацийн хүрээ биш, тэр богино жагсаалтыг тусгах ёстой.

Хэрэглэгчийн туннель хүний хандалтыг зөөдөг бөгөөд байршуулалтын шаардлагаас хамааран бүлэг, програму эсвэл очих газраар хязгаарлаж болно. Хоёр хүрээг холих нь нэвтрэхээс өмнөх туннель нэг ч машины бүртгэлд байх ёсгүй файлын хуваалцалтын хандалт авах зам юм.

Хоёр туннелийг хамт байршуулж болох бөгөөд ихэнх Always On загварт тийм байдаг. Төхөөрөмжийн туннель эхэлж босч, нарийн хэвээр үлддэг. Хэрэглэгчийн туннель нэвтрэх үед босч, ажлын трафикийг зөөдөг. Зөвхөн нэгийг байршуулбал ямар алдааг тэвчиж чадахаа шийдээрэй. Сүлжээгүй нэвтрэх дэлгэц ба удирдлагын трафик зөөдөг хэрэглэгчийн туннель хоёулаа муу, гэхдээ ихэвчлэн таны орчинд зөвхөн нэг нь хүлээн зөвшөөрөгддөг.

Үе шатыг шалга, хөтчийг биш

Нэвтэрсний дараах амжилттай хөтчийн хүсэлт нь хэрэглэгчийн туннелийг баталж, төхөөрөмжийн туннелийн талаар юу ч хэлэхгүй. Үе шатуудыг тусад нь шалга: хүйтэн эхлэлээс нэвтрэх дэлгэц хүртэл, нэвтрэлт өөрөө, хэрэглэгчийн холболт, унтарал эсвэл сүлжээ солигдсоны дараах сэргэлт.

Нэвтрэх дэлгэц дээр шалгах зүйл нь ямар ч хэрэглэгч нэвтрээгүй үед машин удирдлагын төгсгөлийн цэгт хүрч чадах эсэх юм. Энэ нь төхөөрөмжийн туннель ганцаараа оршин байх цорын ганц мөч бөгөөд дахин ачаалах шаардлагатай тул хүмүүс алгасах үе шат юм.

Нэвтэрсний дараа хэрэглэгчийн туннелийг тусад нь шалга, төхөөрөмжийн туннель ажиллаж байгаа ч хэрэглэгчийн туннель бүтэлгүйтсэн тохиолдлыг ч оруулаад. Хоёр төлөвтэй хоёр туннель дөрвөн хослол үүсгэдэг бөгөөд тэдгээрийн зөвхөн нэг нь эрүүл харагдана.

Бүтэлгүйтвэл эхлээд туннелийг нэрлэ

Машины гэрчилгээг шинэчлэх ба хэрэглэгчийн бүртгэлийг сэргээх нь өөр эзэнтэй өөр ажлууд юм. Гэрчилгээний хугацаа дууссаны дараа бүтэлгүйтсэн төхөөрөмжийн туннель хэрэглэгчийн итгэмжлэлийг дахин тохируулснаар засагдахгүй, харин нууц үг солигдсоны дараа бүтэлгүйтсэн хэрэглэгчийн туннель машины гэрчилгээг дахин олгосноор засагдахгүй.

Аль туннель идэвхтэй байсан, ямар таних тэмдэг ашигласан, ямар үе шат бүтэлгүйтснийг тэмдэглээд, ашиглагдаж буй хувилбар ба удирдлагын орчны баримтжуулсан шаардлагатай харьцуул. Хуучин ерөнхий VPN шидтэнг хуулах нь байршуулалтууд зөвхөн администраторуудад ажилладаг төхөөрөмжийн туннелээр төгсөх зам юм.

Ажлын дараалал: трафик урсах ёстой мөчийг нэрлэ, тэр мөчид оршин байгаа туннелийг сонго, маршрутыг нь нарийсга, амьдралын мөчлөгийн үе шат бүрийг тусад нь шалга, хоёр таних тэмдгийн сэргээх журмыг тусдаа байлга.