Tunnel sħiħ kontra tunnel maqsum: l-erba' differenzi
It-tikketta tiddeċiedi minn fejn joħroġ il-bqija tat-traffiku ta' laptop, mhux kemm hu mgħaġġel. Qabbel il-ħruġ, it-tagħbija, id-DNS u l-imġieba fil-ħsara qabel tagħżel.
It-tikketti tat-tunnel jiddeskrivu fejn tmur il-bqija tat-traffiku ta' laptop, mhux kemm tmur malajr. B'tunnel sħiħ, it-talbiet pubbliċi jgħaddu mill-gateway tal-VPN qabel ma joħorġu lejn l-internet. B'tunnel maqsum, id-destinazzjonijiet privati jużaw it-tunnel u kollox ieħor jieħu l-passaġġ lokali. It-tnejn jaslu għall-applikazzjoni interna, għalhekk it-test tal-aċċessibilità li n-nies jagħmlu l-ewwel ma jgħid xejn dwar liema politika hija skjerata.
Ittestja l-ħruġ minflok: liema indirizz jirrapporta paġna tal-echo pubblika, u liema resolver wieġeb.
Mitu: it-tunnel maqsum huwa biss l-għażla l-aktar mgħaġġla
It-tunnel maqsum spiss jinbiegħ bħala karatteristika tal-prestazzjoni, u jista' jkun hekk, imma dan huwa effett sekondarju u mhux id-definizzjoni. Id-definizzjoni hija deċiżjoni ta' routing dwar liema destinazzjonijiet jidħlu fit-tunnel. Id-differenza fil-veloċità tidher biss meta l-passaġġ dirett huwa tassew aħjar mid-dawra mill-uffiċċju. Fuq konnessjoni tad-dar iffullata u gateway b'tagħbija ħafifa, it-tunnel sħiħ jista' jkun l-aktar mgħaġġel mit-tnejn.
Allura l-qafas onest huwa dwar is-sjieda u l-kontroll tal-passaġġ, bil-prestazzjoni bħala xi ħaġa li titkejjel wara. Politika magħżula għall-veloċità li ċċaqlaq bil-kwiet id-DNS u l-ħruġ pubbliku tiegħek intgħażlet għar-raġuni l-ħażina.
X'jinbidel verament: il-ħruġ
Taħt tunnel sħiħ, sit web pubbliku jara l-indirizz tal-ħruġ tal-uffiċċju u l-iffiltrar tal-uffiċċju jara t-talba. Taħt tunnel maqsum, l-istess sit jara l-indirizz tad-dar tal-utent u l-uffiċċju ma jara xejn. Dawn huma mudelli ta' viżibilità differenti, u ħadd mhu awtomatikament aktar sikur. Il-mistoqsija utli hija liema waħda l-organizzazzjoni tista' tassew topera.
Iċċekkjaha direttament minflok ma tafda badge Konnessjoni. Echo tal-indirizz pubbliku juri l-ħruġ, u test tar-resolver juri ta' min id-DNS wieġeb.
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
X'irid imbagħad iġorr il-gateway
Gateway li jġorr sejħiet tal-vidjo, downloads u applikazzjonijiet privati jeħtieġ kapaċità għal tagħbija tax-xogħol kompletament differenti minn dak li jġorr biss talbiet interni. Il-konnessjoni tal-internet tas-sit iġorr kemm il-wasla tal-utent kif ukoll il-ħruġ pubbliku sussegwenti, għalhekk żewġ konnessjonijiet jistgħu jsiru saturati fl-istess ħin.
Il-ħruġ lokali jneħħi dik it-tagħbija u d-dawra, u ma jiggarantixxix esperjenza aħjar, għax il-passaġġ dirett jista' wkoll ikun iffullat. Qabbel l-applikazzjoni reali minflok ma tittratta tikketta ta' routing bħala kejl tal-prestazzjoni.
Hemm eċċezzjonijiet taħt tunnel sħiħ
Rotta awtomatika mhijiex inventarju ta' kull pakkett. Rotot aktar speċifiċi, permessi tan-netwerk lokali, esklużjonijiet tal-applikazzjonijiet u regoli IPv6 separati kollha jċaqalqu t-traffiku, u għalhekk politika deskritta bħala tunnel sħiħ xorta tista' tnixxi. Id-dokumentazzjoni tar-routing tas-sistema operattiva tagħmel dak id-distinzjoni għall-defaults tat-tunnel sfurzat, u l-lista tal-esklużjonijiet tal-klijent hija fejn in-nixxija normalment tgħix. Ivverifika l-imġieba, mhux l-intenzjoni.
IPv6 jistħoqqlu ħarsa tiegħu, għax tunnel li jġorr biss IPv4 iħalli munzell sħiħ barra mill-politika.
DNS hija politika separata
L-ismijiet interni jeħtieġu resolver li jafhom, u dak ir-resolver jista' jkun aċċessibbli biss permezz tat-tunnel. Browser bid-DNS encryptat tiegħu jista' jaqbeż għal kollox ir-resolver tas-sistema, li jipproduċi qasma fejn l-ismijiet interni jonqsu u dawk pubbliċi jaħdmu, jew bil-maqlub.
Iddeċiedi fejn għandhom imorru t-tiftixijiet, imbagħad qabbel il-klijent u l-browser. Browsing pubbliku b'suċċess qatt ma jittestja r-riżoluzzjoni tal-ismijiet interni, għalhekk hija l-evidenza żbaljata x'titkellem dwarha meta sit tal-intranet jisparixxi.
Ikteb il-politika tal-ħsara, imbagħad ittestjaha
Iddeċiedi x'jiġri meta t-tunnel jaqa': imblokka kollox, imblokka r-riżorsi privati biss, jew ippermetti konnessjonijiet diretti. Ir-rikonnessjoni awtomatika ma twieġebx dik il-mistoqsija, u kill switch li jkopri biss l-interface tat-tunnel jista' jħalli applikazzjonijiet esklużi jitkellmu liberament. Ittestja skonnessjoni reali u bidla fin-netwerk, imbagħad aqra l-istat tal-klijent, għax id-dokumentazzjoni tiddeskrivi l-imġieba maħsuba u mhux dik installata.
Irreġistra r-rotot privati, il-ħruġ pubbliku, is-servers DNS, l-esklużjonijiet lokali u l-imġieba fil-ħsara f'nota qasira waħda. Dik in-nota hija dik li tagħmel il-politika verifikabbli minn xi ħadd li ma kitbihiex.