विभाजित की पूर्ण टनेल: तुमचा नियोक्ता अजूनही काय नोंदवतो

प्रश्न एकच प्रश्न म्हणून येतो, पण त्याला दोन उत्तरे लागतात. टनेल तुमची पॅकेट कुठे जातात हे बदलते, तर क्लायंट मशिनवर काय चालते हे बदलतो, आणि दोन्ही एकत्र करणे एकतर खोटा दिलासा किंवा अनावश्यक घबराट निर्माण करते. दोन्ही वेगळे करा, आणि उरलेले उत्तर तुम्ही तपासू शकता अशा तथ्यांतून येते.

रहदारीचा अर्धा भाग प्रोफाइलने बसवलेला मार्ग ठरवतो. मशिनचा अर्धा भाग क्लायंट काय करतो आणि तुमचा स्वतःचा संगणक नेटवर्कवर काय प्रकाशित करतो याने ठरतो.

एक प्रश्न दोन लपवतो

पूर्ण टनेल कंपनीच्या गेटवेमधून डीफॉल्ट मार्ग बसवते, त्यामुळे सार्वजनिक विनंत्या तिथूनच बाहेर पडतात आणि गेटवे, त्याचा प्रॉक्सी आणि त्याचा रिझॉल्व्हर गंतव्ये, वेळ आणि प्रमाण नोंदवू शकतात. विभाजित टनेल फक्त निवडलेले मार्ग बसवते, त्यामुळे नेहमीचे ब्राउझिंग तुमच्या स्वतःच्या कनेक्शनमधून बाहेर पडते आणि त्याऐवजी तुमचा पुरवठादार ते पाहतो. दोन्ही रचनांपैकी कोणतीही एन्क्रिप्शनच्या ताकदीबद्दल नाही: HTTPS दोन्ही बाबतीत सामग्रीचे संरक्षण करते आणि दोन्ही बाबतीत गंतव्य उघड करते. फरक राउटिंगचा आहे, आणि राउटिंग मशिनवरच दिसते.

क्लायंट पॅकेट तपासणारा ड्रायव्हर बसवू शकतो, कनेक्शनला परवानगी देण्यापूर्वी आरोग्य तपासणी चालवू शकतो आणि कोणते सॉफ्टवेअर उपस्थित आहे ते कळवू शकतो. ही टनेलची नव्हे, सॉफ्टवेअरची क्षमता आहेत, आणि ती दोन्ही राउटिंग पद्धतींमध्ये लागू होतात.

गेटवे आणि प्रॉक्सी काय ठेवतात

डीफॉल्ट मार्ग टनेलकडे दाखवत असताना, कॉर्पोरेट रिझॉल्व्हर आणि कोणताही वेब प्रॉक्सी तुम्ही संपर्क केलेल्या गंतव्यांची नोंद ठेवतील अशी अपेक्षा करा. प्रॉक्सी याशिवाय एन्क्रिप्ट न केलेल्या HTTP विनंतीची विनंती ओळ आणि HTTPS साठी वापरलेले CONNECT गंतव्य नोंदवते, जे प्रवाह नोंदीपेक्षा समृद्ध नोंद आहे. HTTPS मधील सामग्री वाचनक्षम राहत नाही, संस्थेने मशिनवर स्वतःचे विश्वासार्ह प्रमाणपत्र बसवले नसेल तर, आणि तो वेगळा व दिसणारा बदल आहे. केवळ प्रवाह मेटाडेटा तुम्ही कधी काम करत होता आणि कोणत्या सेवा वापरल्या हे ठरवण्यासाठी पुरतो.

विभाजित टनेलमध्ये ती सार्वजनिक गंतव्ये तुमच्या स्वतःच्या लिंकमधून बाहेर पडतात, त्यामुळे कंपनीची नोंद सर्व काही नव्हे, तर अंतर्गत नावे आणि कॉर्पोरेट गंतव्ये व्यापते. ती लहान नोंद आहे, आणि तरीही रिकामी नाही. विभाजित टनेल म्हणजे नियोक्ताला काहीच दिसत नाही असा कोणताही दावा सरळ चुकीचा आहे.

DNS टनेल वाहून नेईलच असे नाही अशी नावे पाहते

नाव निराकरण हा स्वतःचा मार्ग आहे, आणि कॉर्पोरेट रिझॉल्व्हर लादणारे प्रोफाइल कनेक्शन स्थानिक पातळीवर बाहेर पडत असतानाही तिथे चौकशी पाठवते. रिझॉल्व्हर तुम्ही मागितलेली नावे नोंदवतो, आणि ते तुम्ही पोहोचलेल्या पत्त्यांपेक्षा अनेकदा अधिक माहितीपूर्ण असते. विभाजित DNS ते अंतर्गत डोमेनपर्यंत मर्यादित करते, आणि स्वतःचा एन्क्रिप्टेड रिझॉल्व्हर असलेला ब्राउझर ही रचना पूर्णपणे टाळू शकतो. एका चौकशीला तीन घटक उत्तर देऊ शकतात, आणि त्यातील फक्त एक कंपनीचा आहे.

राउटिंग मार्गापासून वेगळा निराकरण मार्ग तपासा. कनेक्शन स्थानिक पातळीवर बाहेर पडत असताना कॉर्पोरेट रिझॉल्व्हरकडे जाणारी चौकशी ही रचनेनुसार चालणारी विभाजित संरचना आहे, आणि ती तरीही नावे उघड करते.

मार्ग आणि शेअर तपासा

तुम्ही प्रत्यक्षात काय उघड करत आहात हे दोन तथ्ये ठरवतात, आणि दोन्ही मशिनवर दिसतात. खालील आदेश टनेल चालू असताना डीफॉल्ट मार्ग, नाव निराकरणाचा मार्ग आणि हा संगणक प्रकाशित करणारे शेअर दाखवतात. कनेक्ट होण्यापूर्वी ते चालवा, आणि नंतर कनेक्ट असताना पुन्हा चालवा.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

टनेल अडॅप्टरचे नाव देणारा डीफॉल्ट मार्ग म्हणजे कंपनी तुमची सार्वजनिक रहदारी वाहून नेते, आणि स्वतःच्या अडॅप्टरचे नाव देणारा डीफॉल्ट मार्ग म्हणजे ती वाहून नेते नाही. तिसऱ्या आदेशाने सूचीबद्ध केलेला शेअर टनेल चालू असताना कॉर्पोरेट नेटवर्कवरून पोहोचण्यायोग्य असतो, नेहमीचे होस्टनाव निराकरण झाले नाही तरी, आणि अतिथी प्रवेश त्याला खात्याशिवाय पोहोचण्यायोग्य करतो. फायरवॉल प्रोफाइल महत्त्वाचे आहे कारण टनेल अडॅप्टर सार्वजनिक म्हणून वर्गीकृत होऊ शकतो, जे फाइल शेअरिंगला अनुमती आहे की नाही हे ठरवते. चारही एकत्र वाचा, आणि सीमा अंदाज न करता वर्णन केली जाईल.

त्या सीमेवरून रचना निवडा: थेट कनेक्शन नियोक्ताच्या साधनांना सर्वात मोठी पोहोच देते, कंपनीचे उपकरण कामाची देखरेख तुमच्या फाइलांपासून दूर ठेवते, आणि व्हर्च्युअल मशिन रहदारी कुठून बाहेर पडते हे न बदलता इन्स्टॉलेशन वेगळे करते. तुम्ही कोणता मार्ग आणि कोणते शेअर स्वीकारले ते लिहून ठेवा.