بشپړ تونل او ووېشل شوی تونل: څلور توپیرونه
لیبل ټاکي چې د لپټاپ پاتې ترافیک له کومه ځایه ووځي، نه دا چې څومره ګړندی دی. له غوراوي مخکې وتل، بار، DNS او د ناکامۍ چلند پرتله کړئ.
د تونل لیبلونه بیانوي چې د لپټاپ پاتې ترافیک چېرته ځي، نه دا چې څومره ګړندی ځي. په بشپړ تونل کې، عامه غوښتنې د انټرنېټ ته د وتلو مخکې د VPN لارې څخه تېرېږي. په ووېشل شوي تونل کې، شخصي منزلونه تونل کاروي او پاتې نور ټول ځایي لار اخلي. دواړه داخلي اپلیکیشن ته رسېږي، نو هغه د لاسرسي ازموینه چې خلک لومړی کوي، هېڅ نه وایي چې کومه تګلاره ځای پر ځای شوې ده.
پرځای یې وتل وازموئ: کوم پته چې یوه عامه غږیزه پاڼه راپور ورکوي، او کوم حل کوونکی ځواب ورکړ.
افسانه: ووېشل شوی تونل یوازې ګړندی انتخاب دی
ووېشل شوی تونل ډېری وخت د فعالیت ځانګړتیا په توګه پلورل کېږي، او کېدای شي داسې وي، خو دا څنګیزه پایله ده نه تعریف. تعریف د لارښوونې هغه پرېکړه ده چې کوم منزلونه تونل ته ننوځي. د چټکتیا توپیر یوازې هغه وخت څرګندېږي چې مستقیمه لار د دفتر له لارې د څرخېدو څخه واقعاً غوره وي. په ګڼه ګوڼه کورنۍ لینک او لږ بار لرونکي لارښود کې، بشپړ تونل کېدای شي د دواړو څخه ګړندی وي.
نو ریښتینی چوکاټ د لارې د مالکیت او کنټرول په اړه دی، او فعالیت هغه څه دی چې وروسته اندازه کېږي. هغه تګلاره چې د چټکتیا لپاره غوره شوې او ستاسو DNS او عامه وتل په خاموشۍ سره ځای بدلوي، د غلط دلیل لپاره غوره شوې ده.
په رښتیا کې څه بدلېږي: وتل
په بشپړ تونل کې، یوه عامه وېبپاڼه د دفتر د وتلو پته ویني او د دفتر فلټر غوښتنه ویني. په ووېشل شوي تونل کې، هماغه وېبپاڼه د کارونکي کورنۍ پته ویني او دفتر هېڅ نه ویني. دا د لیدلو بېلابېل ماډلونه دي او هېڅ یو په اتوماتيک ډول خوندي نه دی. ګټوره پوښتنه دا ده چې سازمان په رښتیا کوم یو چلولی شي.
دا مستقیم وګورئ پرځای د دې چې د نښلول شوي نښان باور وکړئ. د عامه پتې غږ وتل ښیي، او د حل کوونکي ازموینه ښیي چې د چا DNS ځواب ورکړ.
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
بیا لارښود څه باید وړي
هغه لارښود چې د ویډیو زنګونه، ډاونلوډونه او شخصي اپلیکیشنونه وړي، د یوې بشپړې بېلې کاري بار لپاره ظرفیت ته اړتیا لري چې یوازې داخلي غوښتنې وړي. د سایټ انټرنېټ اړیکه د کارونکي رسېدل او ورپسې عامه وتل دواړه وړي، نو دوه لینکونه کولای شي په یو وخت ډک شي.
ځایي وتل هغه بار او څرخېدل لرې کوي، او دا د غوره تجربې تضمین نه کوي، ځکه چې مستقیمه لار هم کېدای شي ګڼه وي. ریښتینی اپلیکیشن پرتله کړئ پرځای د دې چې د لارښوونې لیبل د فعالیت اندازه وګڼئ.
د بشپړ تونل لاندې استثناوې شته
تلوالې لار د هر پاکټ لیست نه دی. نورې ځانګړې لارې، د ځایي شبکې اجازې، د اپلیکیشن استثناوې او جلا IPv6 قواعد ټول ترافیک خوځوي، له همدې کبله هغه تګلاره چې بشپړ تونل بلل کېږي لا هم کېدای شي توی شي. د عملیاتي سیسټم د لارښوونې اسناد د جبري تونل تلوالو لپاره دا توپیر کوي، او د کاروونکي استثنا لیست هغه ځای دی چې تویېدل معمولاً ژوند کوي. چلند وګورئ، نه اراده.
IPv6 خپله کتنه مستحق دی، ځکه چې یوازې IPv4 وړونکی تونل ټول سټیک د تګلارې بهر پرېږدي.
DNS جلا تګلاره ده
داخلي نومونه داسې حل کوونکي ته اړتیا لري چې دوی پېژني، او هغه حل کوونکی کېدای شي یوازې د تونل له لارې د لاسرسي وړ وي. هغه براوزر چې خپل کوډ شوی DNS لري کولای شي د سیسټم حل کوونکی په بشپړ ډول پرېږدي، چې داسې وېش رامنځته کوي چې داخلي نومونه ناکامېږي او عامه نومونه کار کوي، یا برعکس.
پرېکړه وکړئ چې لټونونه چېرته باید لاړ شي، بیا کاروونکی او براوزر سره سمون کړئ. بریالۍ عامه لټون هېڅکله داخلي نوم حل ازموینه نه کوي، نو دا غلط ثبوت دی کله چې د انټرانیټ سایټ ورک شي.
د ناکامۍ تګلاره ولیکئ، بیا یې وازموئ
پرېکړه وکړئ چې کله تونل ولوېږي څه پېښېږي: هر څه بند کړئ، یوازې شخصي سرچینې بند کړئ، یا مستقیمې اړیکې اجازه کړئ. اتوماتیک بیاځلي نښلول دې پوښتنې ته ځواب نه ورکوي، او هغه وژونکی سویچ چې یوازې د تونل انټرفېس پوښي کولای شي استثنا شوي اپلیکیشنونه ازادې خبرې ته پرېږدي. ریښتینی قطع او شبکه بدلون وازموئ، بیا د کاروونکي حالت ولولئ، ځکه چې اسناد ارادي چلند بیانوي، نه نصب شوی.
شخصي لارې، عامه وتل، DNS سرورونه، ځایي استثناوې او د ناکامۍ چلند په یوه لنډه یادښت کې ولیکئ. هماغه یادښت تګلاره د هغه چا لپاره د تصدیق وړ ګرځوي چې نه یې ده لیکلې.