विभाजित वा पूर्ण टनेल: तपाईंको रोजगारदाताले अझै के रेकर्ड गर्छ

प्रश्न एउटै प्रश्नको रूपमा आउँछ, तर यसलाई दुई उत्तर चाहिन्छ। टनेलले तपाईंका प्याकेट कहाँ जान्छन् भन्ने परिवर्तन गर्छ, क्लाइन्टले मेसिनमा के चल्छ भन्ने परिवर्तन गर्छ, र दुईलाई मिसाउँदा या त झुटो ढाडस या अनावश्यक आतंक उत्पन्न हुन्छ। दुईलाई अलग गर्नुहोस्, बाँकी उत्तर तपाईंले जाँच्न सक्ने तथ्यहरूबाट आउँछ।

ट्राफिकको आधा भाग प्रोफाइलले स्थापना गर्ने रुटले निर्धारण गर्छ। मेसिनको आधा भाग क्लाइन्टले के गर्छ र तपाईंको आफ्नै कम्प्युटरले नेटवर्कमा के प्रकाशित गर्छ भन्नेले निर्धारण गर्छ।

एउटा प्रश्नले दुई लुकाउँछ

पूर्ण टनेलले कम्पनीको गेटवेबाट पूर्वनिर्धारित रुट स्थापना गर्छ, त्यसैले सार्वजनिक अनुरोध त्यहीँबाट बाहिर जान्छ र गेटवे, यसको प्रोक्सी र यसको रिजोल्भरले गन्तव्य, समय र परिमाण रेकर्ड गर्न सक्छ। विभाजित टनेलले छानिएका रुट मात्र स्थापना गर्छ, त्यसैले सामान्य ब्राउजिङ तपाईंको आफ्नै जडानबाट बाहिर जान्छ र त्यसको सट्टा तपाईंको प्रदायकले देख्छ। कुनै पनि व्यवस्था इन्क्रिप्शनको शक्तिबारे होइन: HTTPS दुवै अवस्थामा सामग्रीको रक्षा गर्छ र दुवै अवस्थामा गन्तव्य खुलासा गर्छ। फरक रुटिङको हो, र रुटिङ मेसिनमै देखिन्छ।

क्लाइन्टले प्याकेट जाँच्ने ड्राइभर स्थापना गर्न, जडानलाई अनुमति दिनुअघि स्वास्थ्य जाँच चलाउन र कुन सफ्टवेयर उपस्थित छ भनी रिपोर्ट गर्न सक्छ। यी टनेलका होइनन्, सफ्टवेयरका क्षमता हुन्, र दुवै रुटिङ मोडमा लागू हुन्छन्।

गेटवे र प्रोक्सीले के राख्छन्

पूर्वनिर्धारित रुट टनेलभित्र देखाउँदा, कर्पोरेट रिजोल्भर र कुनै पनि वेब प्रोक्सीले तपाईंले सम्पर्क गरेका गन्तव्यको अभिलेख राख्ने अपेक्षा गर्नुहोस्। प्रोक्सीले थप रूपमा इन्क्रिप्ट नगरिएको HTTP अनुरोधको अनुरोध-लाइन र HTTPS का लागि प्रयोग हुने CONNECT गन्तव्य लग गर्छ, जुन प्रवाह लगभन्दा धनी अभिलेख हो। HTTPS भित्रको सामग्री पढ्न नसकिने रहन्छ, संस्थाले मेसिनमा आफ्नै विश्वसनीय प्रमाणपत्र स्थापना नगरेसम्म, जुन छुट्टै र देखिने परिवर्तन हो। प्रवाह मेटाडाटा मात्र तपाईं कहिले काम गर्दै हुनुहुन्थ्यो र कुन सेवा प्रयोग गर्नुभयो निर्धारण गर्न पर्याप्त छ।

विभाजित टनेलमा ती सार्वजनिक गन्तव्य तपाईंको आफ्नै लिंकबाट बाहिर जान्छन्, त्यसैले कम्पनीको अभिलेख सबैथोक नभई आन्तरिक नाम र कर्पोरेट गन्तव्य समेट्छ। त्यो सानो अभिलेख हो, र अझै खाली छैन। विभाजित टनेल भन्नाले रोजगारदाताले केही देख्दैन भन्ने कुनै पनि दाबी सीधै गलत हो।

DNS ले टनेलले नबोक्न सक्ने नाम देख्छ

नाम समाधान आफ्नै बाटो हो, र कर्पोरेट रिजोल्भरलाई जोर गर्ने प्रोफाइलले जडान स्थानीय रूपमा बाहिर जाँदा पनि खोज त्यहीँ पठाउँछ। रिजोल्भरले तपाईंले मागेका नाम रेकर्ड गर्छ, जुन तपाईं पुगेका ठेगानाहरूभन्दा प्रायः बढी जानकारीपूर्ण हुन्छ। विभाजित DNS ले यसलाई आन्तरिक डोमेनमा सीमित गर्छ, र आफ्नै इन्क्रिप्टेड रिजोल्भर भएको ब्राउजरले यो व्यवस्था पूर्ण रूपमा बेवास्ता गर्न सक्छ। एक खोजको उत्तर तीन घटकले दिन सक्छन्, र तीमध्ये एउटा मात्र कम्पनीको हो।

रुटिङ बाटोबाट अलगै समाधान बाटो परीक्षण गर्नुहोस्। जडान स्थानीय रूपमा बाहिर जाँदा कर्पोरेट रिजोल्भरमा जाने खोज डिजाइन अनुसार चल्ने विभाजित कन्फिगरेसन हो, र यसले अझै नाम खुलासा गर्छ।

रुट र सेयर जाँच्नुहोस्

तपाईं वास्तवमा के खुलासा गर्दै हुनुहुन्छ दुई तथ्यले निर्धारण गर्छ, र दुवै मेसिनमा देखिन्छन्। तलका आदेशहरूले टनेल चालु हुँदा पूर्वनिर्धारित रुट, नाम समाधान बाटो र यो कम्प्युटरले प्रकाशित गर्ने सेयर देखाउँछन्। जडान गर्नुअघि ती चलाउनुहोस्, र जडान भएपछि फेरि चलाउनुहोस्।

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

टनेल एडाप्टरको नाम लिने पूर्वनिर्धारित रुट भन्नाले कम्पनीले तपाईंको सार्वजनिक ट्राफिक बोक्छ, र आफ्नै एडाप्टरको नाम लिने पूर्वनिर्धारित रुट भन्नाले बोक्दैन। तेस्रो आदेशले सूचीबद्ध गर्ने सेयर टनेल चालु हुँदा कर्पोरेट नेटवर्कबाट पुग्न सकिन्छ, सामान्य होस्टनाम समाधान नभए पनि, र अतिथि पहुँचले यसलाई खाताबिना पुग्न सकिने बनाउँछ। फायरवाल प्रोफाइल महत्त्वपूर्ण छ किनकि टनेल एडाप्टर सार्वजनिक रूपमा वर्गीकृत हुन सक्छ, जसले फाइल सेयरिङलाई अनुमति छ कि छैन निर्धारण गर्छ। चारै एकसाथ पढ्नुहोस्, र सीमा अनुमान नगरी वर्णन गरिनेछ।

त्यही सीमाबाट व्यवस्था छान्नुहोस्: सिधा जडानले रोजगारदाताका औजारलाई सबैभन्दा ठूलो पहुँच दिन्छ, कम्पनीको उपकरणले कामको अनुगमन तपाईंका फाइलबाट टाढा राख्छ, र भर्चुअल मेसिनले ट्राफिक कहाँबाट बाहिर जान्छ नबदली स्थापनालाई अलग राख्छ। तपाईंले कुन रुट र कुन सेयर स्वीकार गर्नुभयो लेख्नुहोस्।