Tunell maqsum jew sħiħ: x’għadu jirreġistra min iħaddmek

Il-mistoqsija tasal bħala mistoqsija waħda, u teħtieġ żewġ tweġibiet. It-tunell ibiddel fejn jivvjaġġaw il-pakketti tiegħek, filwaqt li l-klijent ibiddel x’jaħdem fuq il-magna, u t-taħlita tat-tnejn tipproduċi jew paċi falza jew allarm bla bżonn. Aqsam it-tnejn u l-bqija tat-tweġiba tiġi minn fatti li tista’ tivverifika.

Nofs it-traffiku jiddeċiedih ir-rotta li jinstallah il-profil. Nofs il-magna jiddeċieduh dak li jagħmel il-klijent u dak li l-kompjuter tiegħek stess jippubblika fuq in-netwerk.

Mistoqsija waħda taħbi tnejn

Tunell sħiħ jinstalla rotta awtomatika mill-gateway tal-kumpanija, għalhekk it-talbiet pubbliċi joħorġu minn hemm u l-gateway, il-proxy tiegħu u s-solver tiegħu jistgħu jirreġistraw destinazzjonijiet, ħinijiet u volumi. Tunell maqsum jinstalla biss rotot magħżula, għalhekk il-browsing ordinarju joħroġ mill-konnessjoni tiegħek stess u minflok jarah il-fornitur tiegħek. L-ebda waħda miż-żewġ arranġamenti mhija dwar il-qawwa tal-kriptaġġ: HTTPS jipproteġi l-kontenut fiż-żewġ każijiet u jiżvela d-destinazzjoni fiż-żewġ każijiet. Id-differenza hija r-routing, u r-routing jidher fuq il-magna stess.

Il-klijent jista’ wkoll jinstalla driver li jispezzjona l-pakketti, iwettaq kontroll tas-saħħa qabel ma jippermetti konnessjoni, u jirrapporta liema software huwa preżenti. Dawn huma kapaċitajiet tas-software u mhux tat-tunell, u japplikaw fiż-żewġ modijiet ta’ routing.

X’jaħżnu l-gateway u l-proxy

Meta r-rotta awtomatika tħares lejn it-tunell, stenna li s-solver korporattiv u kwalunkwe proxy tal-web iżommu rekord tad-destinazzjonijiet li kkuntattjajt. Proxy barra minn hekk jirreġistra l-linja tat-talba ta’ talba HTTP mhux kriptata u d-destinazzjoni CONNECT użata għal HTTPS, li hija rekord aktar għani minn log tal-fluss. Il-kontenut ġewwa HTTPS jibqa’ ma jinqarax sakemm l-organizzazzjoni ma tkunx installat iċ-ċertifikat fiduċjarju tagħha stess fuq il-magna, li hija bidla separata u viżibbli. Il-metadata tal-fluss waħedha hija biżżejjed biex tistabbilixxi meta kont taħdem u liema servizzi użajt.

B’tunell maqsum dawk id-destinazzjonijiet pubbliċi joħorġu mill-link tiegħek stess, għalhekk ir-rekord tal-kumpanija jkopri ismijiet interni u destinazzjonijiet korporattivi minflok kollox. Dan huwa rekord iżgħar, u xorta mhux wieħed vojt. Kwalunkwe pretensjoni li tunell maqsum ifisser li min iħaddmek ma jara xejn hija sempliċement żbaljata.

DNS jara ismijiet li t-tunell jista’ ma jġorrx

Ir-riżoluzzjoni tal-ismijiet hija triq tagħha, u profil li jimponi s-solver korporattiv jibgħat it-talbiet hemmhekk anki meta l-konnessjoni toħroġ lokalment. Is-solver jirreġistra l-ismijiet li tlabt, li spiss huwa aktar informattiv mill-indirizzi li wasalt għalihom. DNS maqsum jillimita dan għal dominji interni, u browser bis-solver kriptat tiegħu jista’ jevita l-arranġament għal kollox. Tliet komponenti jistgħu jwieġbu talba, u waħda biss minnhom tappartjeni lill-kumpanija.

Ittesta t-triq tar-riżoluzzjoni b’mod separat mit-triq tar-routing. Talba li tmur għand is-solver korporattiv waqt li l-konnessjoni toħroġ lokalment hija konfigurazzjoni maqsuma li taħdem kif iddisinjata, u xorta tiżvela ismijiet.

Iċċekkja r-rotta u l-kondiviżjonijiet

Żewġ fatti jiddeċiedu x’qed tesponi tassew, u t-tnejn huma viżibbli fuq il-magna. Il-kmandi hawn taħt juru r-rotot awtomati bit-tunell imqajjem, it-triq tar-riżoluzzjoni tal-ismijiet, u l-kondiviżjonijiet li jippubblika dan il-kompjuter. Mexxihom qabel ma tikkonnettja, u mbagħad għal darb’oħra waqt li tkun konness.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Rotta awtomatika li ssemmi l-adapter tat-tunell tfisser li l-kumpanija ġġorr it-traffiku pubbliku tiegħek, u rotta awtomatika li ssemmi l-adapter tiegħek stess tfisser li ma ġġorrux. Kondiviżjoni elenkata mit-tielet kmand hija aċċessibbli min-netwerk korporattiv waqt li t-tunell huwa mqajjem, anki meta l-isem tal-host tas-soltu ma jiġix riżolt, u aċċess tal-mistieden jagħmilha aċċessibbli mingħajr kont. Il-profil tal-firewall huwa importanti għaliex l-adapter tat-tunell jista’ jiġi kklassifikat bħala pubbliku, li jiddetermina jekk il-kondiviżjoni tal-fajls hijiex permessa xejn. Aqra l-erbgħa flimkien u l-konfini jiġi deskritt minflok ma jiġi mtella’.

Agħżel l-arranġament minn dak il-konfini: konnessjoni diretta tagħti lill-għodod ta’ min iħaddmek l-akbar firxa, apparat tal-kumpanija jżomm il-monitoraġġ tax-xogħol ’il bogħod mill-fajls tiegħek, u magna virtwali tiżola l-installazzjoni mingħajr ma tbiddel minn fejn joħroġ it-traffiku. Innota liema rotta u liema kondiviżjonijiet aċċettajt.