Хуваасан эсвэл бүрэн туннель: ажил олгогч тань юуг хараахан бүртгэдэг вэ

Туннель таны трафикийг хэн зөөхийг шийднэ; клиент таны машин дээр юу ажиллахыг шийднэ. Өгөгдмөл маршрут болон таны нийтэлсэн хуваалтыг шалгана уу.

Асуулт нэг асуулт хэлбэрээр ирдэг ч хоёр хариулт шаарддаг. Туннель таны пакетууд хаашаа явдлыг өөрчилдөг бол клиент машин дээр юу ажиллахыг өөрчилдөг бөгөөд энэ хоёрыг хольсон нь хуурамч тайвшрал эсвэл илүүц сандрал үүсгэдэг. Хоёрыг нь салга, үлдсэн хариулт таны шалгаж болох баримтаас гарна.

Трафикийн талыг профайлын суулгасан маршрут шийднэ. Машины талыг клиентийн юу хийдэг, таны өөрийн компьютер сүлжээнд юу нийтэлдэг нь шийднэ.

Нэг асуулт хоёрыг нуудаг

Бүрэн туннель компанийн гарц руу өгөгдмөл маршрут суулгадаг тул нийтийн хүсэлтүүд тэндээс гарч, гарц, түүний прокси, түүний шийдэгч нь очих газрууд, цаг хугацаа, хэмжээг бүртгэж чадна. Хуваасан туннель зөвхөн сонгосон маршрутуудыг суулгадаг тул энгийн хайлт таны өөрийн холболтоор гарч, оронд нь таны үйлчилгээ үзүүлэгч харна. Аль ч зохицуулалт шифрлэлтийн хүч тухай биш: HTTPS хоёр тохиолдолд агуулгыг хамгаалж, хоёр тохиолдолд очих газрыг илчилнэ. Ялгаа нь чиглүүлэлтэд байгаа бөгөөд чиглүүлэлт машин дээр өөрөө харагдана.

Клиент пакетуудыг шалгадаг драйвер суулгаж, холболт зөвшөөрөхөөс өмнө эрүүл мэндийн шалгалт хийж, ямар програм хангамж байгааг мэдээлж болно. Эдгээр нь туннелийн бус, программын чадвар бөгөөд хоёр чиглүүлэлтийн горимд үйлчилнэ.

Гарц ба прокси юуг хадгалдаг

Өгөгдмөл маршрут туннель дотор зааж байвал корпорацийн шийдэгч болон аливаа вэб прокси таны холбогдсон очих газруудын бүртгэлийг хадгална гэж хүлээ. Прокси нэмэлтээр шифрлэгдээгүй HTTP хүсэлтийн хүсэлтийн мөрийг болон HTTPS-д ашигладаг CONNECT очих газрыг бүртгэдэг бөгөөд энэ нь урсгалын логоос баялаг бүртгэл юм. HTTPS доторх агуулга уншигдахгүй хэвээр байна, хэрэв байгууллага машин дээр өөрийн итгэмжлэгдсэн гэрчилгээг суулгаагүй бол, энэ нь тусдаа бөгөөд харагдах өөрчлөлт юм. Зөвхөн урсгалын мета өгөгдөл таныг хэзээ ажиллаж, ямар үйлчилгээ ашигласныг тогтооход хангалттай.

Хуваасан туннельд тэдгээр нийтийн очих газрууд таны өөрийн холбоогоор гардаг тул компанийн бүртгэл бүгдийг биш, дотоод нэрс болон корпорацийн очих газруудыг хамарна. Энэ нь жижиг бүртгэл бөгөөд хоосон биш хэвээр. Хуваасан туннель гэдэг нь ажил олгогч юу ч хардаггүй гэсэн аливаа мэдэгдэл зүгээр л буруу.

DNS туннель зөөхгүй байж болох нэрсийг хардаг

Нэр шийдэх нь өөрийн гэсэн зам бөгөөд корпорацийн шийдэгчийг тулгадаг профайл холболт орон нутгаас гарч байсан ч асуулгыг тэнд илгээдэг. Шийдэгч таны асуусан нэрсийг бүртгэдэг бөгөөд энэ нь хүрсэн хаягуудаас илүү мэдээлэлтэй байх нь олон. Хуваасан DNS үүнийг дотоод домэйноор хязгаарладаг бөгөөд өөрийн шифрлэгдсэн шийдэгчтэй хөтөч зохицуулалтыг бүрэн тойрч чадна. Асуулгад гурван бүрэлдэхүүн хариулж болох бөгөөд зөвхөн нэг нь компанид хамаарна.

Шийдэх замыг чиглүүлэлтийн замаас тусад нь туршаарай. Холболт орон нутгаас гарч байхад корпорацийн шийдэгч рүү явдаг асуулга нь төлөвлөгөөний дагуу ажиллаж буй хуваасан тохиргоо бөгөөд нэрсийг илчилсээр байна.

Маршрут болон хуваалтыг шалгана уу

Та юуг үнэхээр илчилж байгааг хоёр баримт шийддэг бөгөөд хоёулаа машин дээр харагдана. Доорх командууд туннель өргөгдсөн үеийн өгөгдмөл маршрутууд, нэр шийдэх зам, энэ компьютер нийтэлж буй хуваалтыг харуулна. Холбогдохын өмнө ажиллуул, дараа нь холбогдсон үедээ дахин ажиллуул.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Туннелийн адаптерыг нэрлэсэн өгөгдмөл маршрут нь компани таны нийтийн трафикийг зөөж байгааг илэрхийлнэ, харин өөрийн адаптерыг нэрлэсэн өгөгдмөл маршрут зөөхгүй байгааг илэрхийлнэ. Гурав дахь командын жагсаасан хуваалт нь туннель өргөгдсөн үед корпорацийн сүлжээнээс хүрэх боломжтой, энгийн хост нэр шийдэгдэхгүй байсан ч, зочны хандалт үүнийг бүртгэлгүйгээр хүрэх боломжтой болгоно. Галт ханын профайл чухал, учир нь туннелийн адаптерыг нийтийн гэж ангилж болох бөгөөд энэ нь файл хуваалцахыг ерөнхийд нь зөвшөөрөх эсэхийг шийднэ. Дөрвийг хамт уншаарай, хил таамаглахгүйгээр дүрслэгдэнэ.

Зохицуулалтыг тэр хилээс сонго: шууд холболт ажил олгогчийн хэрэгсэлд хамгийн их хүрээ өгдөг, компанийн төхөөрөмж ажлын хяналтыг таны файлаас хол байлгадаг, виртуал машин трафик хаанаас гардгийг өөрчлөхгүйгээр суулгалтыг тусгаарлана. Аль маршрут, аль хуваалтыг хүлээн авснаа бичиж үлдээ.

Холбоотой нийтлэлүүд