Kan en VPN erstatte eksternt skrivebord? Hva hver av dem gjør

Et vindu åpnes, ber om påloggingsinformasjon, og blir så stående tomt eller lukkes, og brukeren melder at VPN-en ødela fjern tilgang. Noen ganger er tunnelen i orden og økten startet aldri. Å vite hvor programmet faktisk kjører er det som skiller disse tilfellene, fordi en tunnel og en skrivebordsøkt gir forskjellige ting og feiler på forskjellige steder.

En tunnel gir enheten din en vei inn i et nettverk. En skrivebordsøkt gir deg en skjerm og et tastatur knyttet til en annen maskin.

Symptomet avhenger av hvor programmet kjører

Med direkte tilgang gjennom en tunnel kjører programmet på din egen enhet, og forespørslene går over den tillatte private ruten til en fildeling eller et internt nettsted. Hvis det programmet feiler, ser du et navneoppslag- eller rutingproblem, og det lokale programmet oppfører seg ellers normalt.

Med en fjernøkt kjører programmet på den andre maskinen, og enheten din mottar et bilde av det. Det endrer feillisten fullstendig: øktsverten må være tilgjengelig, tjenesten som tar imot tilkoblinger må lytte, og kontoen din må være autorisert både på tunnelen og på verten. Et tomt vindu etter vellykket tunnelpålogging betyr vanligvis at den andre autentiseringen aldri lyktes.

Begge utformingene kan eksistere for samme bruker. En vanlig ordning krever først tunnelen og deretter en skrivebordsøkt inni den, og derfor er det så lett å lese en delvis suksess som én ødelagt funksjon.

Ytelsen følger arbeidsmengden, ikke etiketten

Å åpne en stor fil direkte over en tunnel flytter filen over nettverket, og forsinkelsen følger overføringen og ikke klikket. I en fjernøkt forlater filen kanskje aldri datasenteret, noe som fjerner overføringen og erstatter den med skjermoppdatering og inndataforsinkelse. Ingen av utformingene er raskere generelt, fordi de flytter forskjellige ting. Spør hvilken størrelse brukeren faktisk venter på før du velger en måleenhet.

Den forskjellen betyr noe når noen melder om treghet. En fjernøkt som føles treg når man skriver, er følsom for rundtursforsinkelse, mens en direkte filåpning over samme tunnel er følsom for gjennomstrømning. Mål oppgaven og ikke et generelt hastighetstall, og test den konkrete handlingen brukeren klager på.

Interaktivt arbeid over en rute med høy forsinkelse blir verre jo mer av skjermen som endres, og derfor føles det annerledes å rulle i et dokument enn å se på et stillestående vindu. Hvis klagen gjelder respons og ikke fullføringstid, er plasseringen av arbeidsmengden den variabelen som er verdt å endre.

Kontroller hvert lag for seg når noe feiler

Arbeid deg utover og noter hva hvert steg returnerer, fordi å starte alt på nytt samtidig ødelegger bevisene. Bekreft at tunnelen er oppe, deretter at den private ruten slås opp, deretter at øktsverten tar imot tilkoblinger, deretter at kontoen din er tillatt der.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

En rute som svarer og en port som avviser er forskjellige resultater, og en port som svarer mens påloggingsinformasjonen din avvises, er et tredje. Der utrullingen bruker en administrert tilgangsportal i stedet for en tunnel inn til kontoret, følg den arkitekturen i stedet for å eksponere en skrivebordstjeneste mot internett fordi en privat rute feilet.

Kryptering og autorisasjon er også separate jobber. Tunnelen krypterer veien, mens øktprotokollen autentiserer deg mot en vert, og programmet kan autentisere deg igjen. Å bestå den første kontrollen sier ingenting om den tredje, og veiledningen om å nå en ekstern PC fra utsiden av nettverket beskriver delene en fungerende utrulling trenger.

Avgjør hva som må bli inne i organisasjonen

Å anta at en fjernøkt holder hvert dokument i datasenteret er utrygt. Utklippstavledeling, omdirigerte stasjoner og utskrift kan flytte informasjon mellom de to miljøene når policyen tillater det, og en tunnel begrenser ikke hvilke filer en autorisert bruker kopierer fra en tilgjengelig deling. Hvis innhegning er kravet, gjennomgå øktens faktiske overføringskontroller i stedet for å stole på arkitekturtegningen. Spør øktens eier hvilke omdirigeringer som er slått på før du lover noe på deres vegne.

Øktens levetid er den andre overraskelsen. Å lukke vinduet kan la økten fortsette på verten, så å miste tunnelen gjør den kanskje bare midlertidig utilgjengelig. Lær den godkjente måten å avslutte arbeidet på en delt maskin, og kontroller verten etterpå i stedet for å anta at utloggingen skjedde.

Skriv ned hvilket lag som feilet, hva du endret og hva brukeren bør teste på nytt. Den registreringen er verdt mer enn en løsning ingen kan gjenskape.