Bolehkah VPN Menggantikan Desktop Jauh? Apa Yang Setiap Satu Lakukan

Satu tetingkap terbuka, meminta kelayakan, kemudian kekal kosong atau tertutup, dan pengguna melaporkan bahawa VPN merosakkan akses jauh. Kadang-kadang terowong elok dan sesi tidak pernah bermula. Mengetahui di mana aplikasi sebenarnya berjalan itulah yang memisahkan kes-kes tersebut, kerana terowong dan sesi desktop memberikan perkara yang berbeza dan gagal di tempat yang berbeza.

Terowong memberi peranti anda laluan masuk ke rangkaian. Sesi desktop memberi anda skrin dan papan kekunci yang disambungkan ke mesin lain.

Gejala bergantung pada di mana aplikasi berjalan

Dengan akses terus melalui terowong, aplikasi berjalan pada peranti anda sendiri dan permintaannya melintasi laluan peribadi yang dibenarkan ke kongsi fail atau tapak dalaman. Jika aplikasi itu gagal, anda melihat masalah penyelesaian nama atau penghalaan, dan program setempat sebaliknya berkelakuan normal.

Dengan sesi jauh, aplikasi berjalan pada mesin jauh dan peranti anda menerima gambarnya. Itu mengubah senarai kegagalan sepenuhnya: hos sesi mesti tersedia, perkhidmatan yang menerima sambungan mesti mendengar, dan akaun anda mesti diberi kuasa pada terowong dan pada hos. Tetingkap kosong selepas log masuk terowong berjaya biasanya bermakna pengesahan kedua tidak pernah berjaya.

Kedua-dua reka bentuk boleh wujud bersama untuk pengguna yang sama. Susunan lazim memerlukan terowong dahulu dan kemudian sesi desktop di dalamnya, sebab itulah kejayaan separa mudah disalah baca sebagai satu ciri yang rosak.

Prestasi mengikut beban kerja, bukan label

Membuka fail besar terus melalui terowong memindahkan fail itu merentasi rangkaian, dan kelewatan yang kelihatan mengikut pemindahan bukan klik. Dalam sesi jauh fail itu mungkin tidak pernah meninggalkan pusat data, yang menghapuskan pemindahan dan menggantikannya dengan penyegaran paparan dan kependaman input. Tiada reka bentuk yang lebih pantas secara umum, kerana kedua-duanya memindahkan perkara yang berbeza. Tanya kuantiti mana yang pengguna sebenarnya tunggu sebelum anda memilih metrik.

Perbezaan itu penting apabila seseorang melaporkan kelambatan. Sesi jauh yang terasa berat semasa menaip sensitif terhadap kelewatan pergi balik, manakala membuka fail terus melalui terowong yang sama sensitif terhadap daya pemprosesan. Ukur tugas itu dan bukan angka kelajuan umum, dan uji operasi khusus yang diadukan pengguna.

Kerja interaktif melalui laluan berkependaman tinggi menjadi lebih teruk apabila lebih banyak skrin berubah, sebab itulah menatal dokumen terasa berbeza daripada menonton tetingkap pegun. Jika aduan adalah tentang responsif dan bukan masa selesai, lokasi beban kerja ialah pemboleh ubah yang wajar diubah.

Periksa Setiap Lapisan Secara Berasingan Apabila Ia Gagal

Bergerak dari dalam ke luar dan catat apa yang dikembalikan setiap langkah, kerana memulakan semula semuanya sekali gus memusnahkan bukti. Sahkan terowong hidup, kemudian sahkan laluan peribadi diselesaikan, kemudian sahkan hos sesi menerima sambungan, kemudian sahkan akaun anda dibenarkan padanya.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Laluan yang menjawab dan port yang menolak adalah hasil yang berbeza, dan port yang menjawab sementara kelayakan anda ditolak ialah hasil ketiga. Apabila penggunaan menggunakan gerbang akses terurus dan bukannya terowong ke pejabat, ikut seni bina itu dan jangan dedahkan perkhidmatan desktop kepada internet hanya kerana laluan peribadi gagal.

Penyulitan dan kebenaran juga merupakan kerja yang berasingan. Terowong menyulitkan laluan, manakala protokol sesi mengesahkan anda pada hos dan aplikasi mungkin mengesahkan anda sekali lagi. Lulus pemeriksaan pertama tidak memberitahu apa-apa tentang yang ketiga, dan panduan untuk mencapai PC jauh dari luar rangkaian menerangkan bahagian yang diperlukan oleh penggunaan yang berfungsi.

Tentukan Apa Yang Mesti Kekal Dalam Organisasi

Menganggap bahawa sesi jauh menyimpan setiap dokumen dalam pusat data adalah tidak selamat. Perkongsian papan keratan, pemacu yang dialihkan dan percetakan boleh memindahkan maklumat antara kedua-dua persekitaran apabila dasar membenarkannya, dan terowong tidak mengehadkan fail mana yang disalin oleh pengguna yang diberi kuasa daripada kongsi yang boleh dicapai. Jika pembendungan adalah keperluan, semak kawalan pemindahan sebenar sesi itu dan jangan percaya gambar rajah seni bina. Tanya pemilik sesi pengalihan mana yang didayakan sebelum anda menjanjikan apa-apa bagi pihak mereka.

Jangka hayat sesi ialah kejutan yang lain. Menutup tetingkap boleh membiarkan sesi berjalan pada hos, jadi kehilangan terowong hanya mungkin menjadikannya tidak dapat dicapai buat sementara. Pelajari cara yang diluluskan untuk menamatkan kerja pada mesin kongsi, dan periksa hos selepas itu dan bukannya menganggap log keluar telah berlaku.

Tulis lapisan mana yang gagal, apa yang anda ubah dan apa yang pengguna patut uji semula. Rekod itu lebih bernilai daripada penyelesaian yang tiada siapa dapat hasilkan semula.