Бүрэн туннель ба хуваагдсан туннель: дөрвөн ялгаа
Шошго нь зөөврийн компьютерын үлдсэн урсгал хаанаас гарч байгааг тодорхойлдог, хэр хурдан байхыг биш. Сонгохын өмнө гаралт, ачаалал, DNS болон алдааны зан төлөвийг харьцуулна уу.
Туннелийн шошго нь зөөврийн компьютерын үлдсэн урсгал хаашаа явдгыг дүрсэлдэг, хэр хурдан явдгыг биш. Бүрэн туннельд нийтийн хүсэлтүүд интернет рүү гарахаасаа өмнө VPN гарцаар дамждаг. Хуваагдсан туннельд хувийн чиглэлүүд туннелийг ашигладаг, бусад бүх зүйл орон нутгийн замаар явдаг. Хоёулаа дотоод програмад хүрдэг тул хүмүүсийн эхлээд хийдэг хүртээмжийн шалгалт аль бодлого хэрэгжиж байгааг хэлэхгүй.
Үүний оронд гаралтыг шалгаарай: нийтийн цуурай хуудас ямар хаяг мэдээлдэг, ямар шийдэгч хариулсан.
Домог: хуваагдсан туннель бол зүгээр л илүү хурдан сонголт
Хуваагдсан туннелийг ихэвчлэн гүйцэтгэлийн шинж чанар гэж зардаг бөгөөд тийм байж болох ч энэ нь тодорхойлолт биш харин гаж нөлөө юм. Тодорхойлолт нь ямар чиглэлүүд туннельд ордог тухай чиглүүлэлтийн шийдвэр юм. Хурдны ялгаа нь шууд зам нь оффисоор тойрч гарахаас үнэхээр дээр байх үед л гарч ирдэг. Гацсан гэрийн шугам, хөнгөн ачаалалтай гарц дээр бүрэн туннель хоёрын дундаас илүү хурдан байж болно.
Тиймээс шударга хүрээ нь замын эзэмшил, хяналтын тухай бөгөөд гүйцэтгэл нь дараа хэмждэг зүйл юм. Хурдны төлөө сонгосон бодлого таны DNS болон нийтийн гаралтыг чимээгүй зөөвөрлөж байвал буруу шалтгаанаар сонгогдсон.
Үнэндээ юу өөрчлөгддөг: гаралт
Бүрэн туннельд нийтийн вэбсайт оффисын гаралтын хаягийг хардаг, оффисын шүүлтүүр хүсэлтийг хардаг. Хуваагдсан туннельд мөн адил сайт хэрэглэгчийн гэрийн хаягийг хардаг, оффис юу ч хардаггүй. Эдгээр нь харагдах байдлын өөр загварууд бөгөөд аль нь ч автоматаар илүү аюулгүй биш. Хэрэгтэй асуулт нь байгууллага аль нэгийг нь үнэхээр ажиллуулж чадах эсэх юм.
Холбогдсон тэмдэгт итгэхийн оронд шууд шалгаарай. Нийтийн хаягийн цуурай гаралтыг харуулдаг, шийдэгчийн шалгалт хэний DNS хариулсаныг харуулдаг.
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
Дараа нь гарц юу даах ёстой вэ
Видео дуудлага, татах, хувийн програмуудыг даадаг гарцад зөвхөн дотоод хүсэлт даадаг гарцаас огт өөр ажлын ачаалалд зориулсан хүчин чадал хэрэгтэй. Сайтын интернет холболт хэрэглэгчийн ирэлт болон дараагийн нийтийн гаралтыг хоёуланг нь даадаг тул хоёр шугам нэгэн зэрэг дүүрч болно.
Орон нутгийн гаралт тэр ачаалал болон тойрч гарахыг арилгадаг бөгөөд энэ нь илүү сайн туршлагыг баталгаажуулахгүй, учир нь шууд зам ч гацсан байж болно. Чиглүүлэлтийн шошгыг гүйцэтгэлийн хэмжүүр гэж үзэхийн оронд бодит програмыг харьцуулаарай.
Бүрэн туннелийн дор үл хамаарах зүйлс байдаг
Өгөгдмөл зам нь пакет бүрийн жагсаалт биш. Илүү тодорхой замууд, орон нутгийн сүлжээний зөвшөөрөл, програмын үл хамаарах зүйлс, тусдаа IPv6 дүрмүүд бүгд урсгалыг зөөдөг тул бүрэн туннель гэж тодорхойлсон бодлогоос урсах боломжтой хэвээр. Үйлдлийн системийн чиглүүлэлтийн баримт бичиг албадмал туннелийн өгөгдмөлд энэ ялгааг гаргадаг бөгөөд клиентийн үл хамаарах зүйлсийн жагсаалт нь урсгал ихэвчлэн амьдардаг газар юм. Зан төлөвийг шалгаарай, санаа зорилгыг биш.
IPv6 нь тусдаа харцаар үнэ цэнэтэй, учир нь зөвхөн IPv4 даадаг туннель бүхэл стекийг бодлогын гадна үлдээдэг.
DNS нь тусдаа бодлого
Дотоод нэрсэд тэднийг мэддэг шийдэгч хэрэгтэй бөгөөд тэр шийдэгч зөвхөн туннелээр хүртээмжтэй байж болно. Өөрийн шифрлэсэн DNS-тэй хөтөч системийн шийдэгчийг бүрмөсөн тойрч чадна, энэ нь дотоод нэрс бүтэлгүйтэж, нийтийн нэрс ажилладаг хуваагдал үүсгэдэг, эсвэл эсрэгээр.
Хайлт хаашаа явах ёстойг шийдэж, дараа нь клиент болон хөтчийг зэрэгцүүлээрэй. Амжилттай нийтийн хөтөлбөр дотоод нэрийн шийдлийг хэзээ ч шалгадаггүй тул интранет сайт алга болоход энэ нь буруу нотолгоо юм.
Алдааны бодлогыг бичээд, дараа нь шалгаарай
Туннель унах үед юу болохыг шийдээрэй: бүгдийг блоклох, зөвхөн хувийн нөөцийг блоклох, эсвэл шууд холболтыг зөвшөөрөх. Автомат дахин холболт энэ асуултад хариулдаггүй, зөвхөн туннелийн интерфейсийг хамардаг хамгаалалтын унтраалга үл хамаарах програмуудыг чөлөөтэй ярихыг үлдээж болно. Бодит салгалт болон сүлжээний өөрчлөлтийг шалгаж, дараа нь клиентийн төлөвийг уншина уу, учир нь баримт бичиг нь зорьсон зан төлөвийг дүрсэлдэг, суулгасан зан төлөвийг биш.
Хувийн замууд, нийтийн гаралт, DNS серверүүд, орон нутгийн үл хамаарах зүйлс, алдааны зан төлөвийг нэг богино тэмдэглэлд бичээрэй. Тэр тэмдэглэл нь бодлогыг бичээгүй хүнд ч шалгах боломжтой болгодог.