Kan ein VPN erstatta eksternt skrivebord? Kva kvar av dei gjer

Eit vindauge opnar seg, ber om påloggingsinformasjon, og blir så ståande tomt eller lukkar seg, og brukaren melder at VPN-en øydela fjern tilgang. Nokre gonger er tunnelen i orden og økta starta aldri. Å vita kvar programmet faktisk køyrer er det som skil desse tilfella, fordi ein tunnel og ei skrivebordsøkt gjev ulike ting og sviktar på ulike stader.

Ein tunnel gjev eininga di ein veg inn i eit nettverk. Ei skrivebordsøkt gjev deg ein skjerm og eit tastatur knytt til ein annan maskin.

Symtomet er avhengig av kvar programmet køyrer

Med direkte tilgang gjennom ein tunnel køyrer programmet på di eiga eining, og førespurnadene går over den tillatne private ruta til ei fildeling eller ein intern nettstad. Viss det programmet sviktar, ser du eit namnepåslag- eller ruteproblem, og det lokale programmet oppfører seg elles normalt.

Med ei fjernøkt køyrer programmet på den andre maskinen, og eininga di tek imot eit bilete av det. Det endrar feillista fullstendig: verten for økta må vera tilgjengeleg, tenesta som tek imot tilkoplingar må lytta, og kontoen din må vera autorisert både på tunnelen og på verten. Eit tomt vindauge etter vellukka tunnelpålogging tyder vanlegvis at den andre autentiseringa aldri lukkast.

Begge utformingane kan finnast for same brukaren. Ei vanleg ordning krev først tunnelen og deretter ei skrivebordsøkt inni han, og difor er det så lett å lesa ein delvis suksess som éin øydelagd funksjon.

Ytinga følgjer arbeidsmengda, ikkje etiketten

Å opna ei stor fil direkte over ein tunnel flyttar fila over nettverket, og forseinkinga følgjer overføringa og ikkje klikket. I ei fjernøkt forlèt kanskje fila aldri datasenteret, noko som fjernar overføringa og erstattar ho med skjermoppfrisking og inndataforsinking. Ingen av utformingane er raskare generelt, fordi dei flyttar ulike ting. Spør kva storleik brukaren faktisk ventar på før du vel eit mål.

Den skilnaden spelar rolle når nokon melder om treigskap. Ei fjernøkt som kjennest treig når ein skriv, er kjenslevar for rundturforseinking, medan ei direkte filopning over same tunnelen er kjenslevar for gjennomstrøyming. Mål oppgåva og ikkje eit generelt fartsnummer, og test den konkrete handlinga brukaren klagar på.

Interaktivt arbeid over ei rute med høg forseinking blir verre jo meir av skjermen som endrar seg, og difor kjennest det annleis å rulla i eit dokument enn å sjå på eit stilleståande vindauge. Viss klaga gjeld respons og ikkje fullføringstid, er plasseringa av arbeidsmengda den variabelen som er verd å endra.

Kontroller kvart lag for seg når noko sviktar

Arbeid deg utover og noter kva kvart steg returnerer, fordi å starta alt på nytt samstundes øydelegg prova. Stadfest at tunnelen er oppe, deretter at den private ruta blir slått opp, deretter at verten for økta tek imot tilkoplingar, deretter at kontoen din er tillaten der.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Ei rute som svarar og ein port som avviser er ulike resultat, og ein port som svarar medan påloggingsinformasjonen din blir avvist, er eit tredje. Der utrullinga nyttar ein administrert tilgangsport i staden for ein tunnel inn til kontoret, følg den arkitekturen i staden for å eksponera ei skrivebordsteneste mot internett fordi ei privat rute svikta.

Kryptering og autorisasjon er også separate jobbar. Tunnelen krypterer vegen, medan øktprotokollen autentiserer deg mot ein vert, og programmet kan autentisera deg igjen. Å greia den første kontrollen seier ingenting om den tredje, og rettleiinga om å nå ein ekstern PC frå utsida av nettverket skildrar delane ei fungerande utrulling treng.

Avgjer kva som må bli inne i organisasjonen

Å gå ut frå at ei fjernøkt held kvart dokument i datasenteret er utrygt. Utskiftstavle-deling, omdirigerte stasjonar og utskrift kan flytta informasjon mellom dei to miljøa når policyen tillèt det, og ein tunnel avgrensar ikkje kva filer ein autorisert brukar kopierer frå ei tilgjengeleg deling. Viss innhegning er kravet, gå gjennom dei faktiske overføringskontrollane til økta i staden for å stola på arkitekturteikninga. Spør eigaren av økta kva omdirigeringar som er slått på før du lovar noko på vegner av dei.

Levetida til økta er den andre overraskinga. Å lukka vindauget kan la økta halda fram på verten, så å mista tunnelen gjer ho kanskje berre mellombels utilgjengeleg. Lær den godkjende måten å avslutta arbeidet på ein delt maskin, og kontroller verten etterpå i staden for å gå ut frå at utlogginga skjedde.

Skriv ned kva lag som svikta, kva du endra og kva brukaren bør testa på nytt. Den registreringa er verd meir enn ei løysing ingen kan gjenskapa.