Može li VPN zamijeniti udaljenu radnu površinu? Što svaki od njih radi

Prozor se otvori, traži vjerodajnice, pa ostane prazan ili se zatvori, a korisnik javlja da je VPN pokvario udaljeni pristup. Ponekad je tunel u redu, a sesija nikada nije počela. Znanje o tome gdje se aplikacija doista izvršava razdvaja te slučajeve, jer tunel i sesija radne površine daju različite stvari i padaju na različitim mjestima.

Tunel daje vašem uređaju put u neku mrežu. A sesija radne površine daje vam zaslon i tipkovnicu povezane s drugim računalom.

Simptom zavisi od toga gdje se aplikacija izvršava

Kod izravnog pristupa kroz tunel aplikacija se izvršava na vašem uređaju i njezini zahtjevi prelaze dopuštenu privatnu rutu do mrežnog dijeljenja ili internog mjesta. Ako ta aplikacija padne, gledate problem s razrješavanjem imena ili usmjeravanjem, a lokalni se program inače ponaša normalno.

Kod udaljene sesije aplikacija se izvršava na dalekom računalu, a vaš uređaj prima njezinu sliku. To potpuno mijenja popis kvarova: host sesije mora biti dostupan, servis koji prihvaća veze mora slušati, a vaš račun mora biti ovlašten i na tunelu i na hostu. Prazan prozor nakon uspješne prijave na tunel obično znači da druga autentifikacija nikada nije uspjela.

Oba rješenja mogu postojati zajedno za istog korisnika. Uobičajen raspored traži prvo tunel, a zatim sesiju radne površine unutar njega, i zato je djelomičan uspjeh tako lako pročitati kao jednu pokvarenu funkciju.

Performanse prate opterećenje, a ne oznaku

Otvaranje velike datoteke izravno kroz tunel prenosi tu datoteku preko mreže, a vidljivo kašnjenje prati prijenos, a ne klik. U udaljenoj sesiji datoteka možda nikada ne napusti data centar, što uklanja prijenos i zamjenjuje ga osvježavanjem zaslona i kašnjenjem unosa. Nijedno rješenje nije općenito brže, jer prenose različite stvari. Pitajte na koju veličinu korisnik zapravo čeka prije nego što odaberete mjeru.

Ta je razlika važna kada netko prijavi sporost. Udaljena sesija koja se osjeća tromom dok tipkate osjetljiva je na kašnjenje u oba smjera, dok je izravno otvaranje datoteke kroz isti tunel osjetljivo na propusnost. Mjerite zadatak, a ne opću brojku brzine, i testirajte upravo onu radnju na koju se korisnik žali.

Interaktivni rad preko puta s visokim kašnjenjem pogoršava se što se više zaslona mijenja, i zato je klizanje kroz dokument drugačije od gledanja u statičan prozor. Ako se žalba odnosi na odzivnost, a ne na vrijeme završetka, lokacija opterećenja je varijabla koju vrijedi mijenjati.

Provjerite svaki sloj odvojeno kada padne

Radite izvana prema unutra i bilježite što svaki korak vraća, jer ponovno pokretanje svega odjednom uništava dokaze. Potvrdite da je tunel podignut, zatim da se privatna ruta razrješava, zatim da host sesije prihvaća veze, zatim da je vaš račun tamo dopušten.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Ruta koja odgovara i port koji odbija različiti su rezultati, a port koji odgovara dok se vaše vjerodajnice odbijaju treći je. Gdje implementacija koristi upravljani pristupni gateway umjesto tunela u ured, slijedite tu arhitekturu umjesto da izlažete servis radne površine internetu zato što je privatna ruta pala.

Šifriranje i autorizacija također su odvojeni poslovi. Tunel šifrira put, dok protokol sesije vas autentificira na hostu, a aplikacija vas može autentificirati još jednom. Prolazak prve provjere ne govori ništa o trećoj, a upute za pristup udaljenom računalu izvan mreže opisuju dijelove koji su potrebni jednoj radnoj implementaciji.

Odlučite što mora ostati unutar organizacije

Pretpostavka da udaljena sesija drži svaki dokument u data centru nije sigurna. Dijeljenje međuspremnika, preusmjereni diskovi i ispis mogu prenositi informacije između dvaju okruženja kad god politika to dopušta, a tunel ne ograničava koje datoteke ovlašteni korisnik kopira s dostupnog dijeljenja. Ako je zahtjev izolacija, pregledajte stvarne kontrole prijenosa u sesiji umjesto da vjerujete dijagramu arhitekture. Pitajte vlasnika sesije koja su preusmjerenja uključena prije nego što bilo što obećate u njegovo ime.

Trajanje sesije je drugo iznenađenje. Zatvaranje prozora može ostaviti sesiju da radi na hostu, pa je gubitak tunela može učiniti samo privremeno nedostupnom. Naučite odobren način da završite rad na dijeljenom računalu i provjerite host poslije, umjesto da pretpostavite da se odjava dogodila.

Zapišite koji je sloj pao, što ste promijenili i što korisnik treba ponovno testirati. Taj zapis vrijedi više od rješenja koje nitko ne može reproducirati.