Môže VPN nahradiť vzdialenú plochu? Čo robí každé z nich

Otvorí sa okno, vyžiada si prihlasovacie údaje, potom zostane prázdne alebo sa zavrie, a používateľ hlási, že VPN pokazil vzdialený prístup. Niekedy je tunel v poriadku a relácia sa nikdy nezačala. Vedieť, kde aplikácia skutočne beží, je to, čo tieto prípady oddeľuje, pretože tunel a relácia plochy poskytujú rôzne veci a zlyhávajú na rôznych miestach.

Tunel dáva vášmu zariadeniu cestu do siete. Relácia plochy vám dáva obrazovku a klávesnicu pripojenú k inému počítaču.

Príznak závisí od toho, kde aplikácia beží

Pri priamom prístupe cez tunel aplikácia beží na vašom vlastnom zariadení a jej požiadavky prechádzajú povolenou súkromnou trasou k zdieľaniu súborov alebo k internému webu. Ak tá aplikácia zlyhá, pozeráte sa na problém s prekladom názvov alebo s trasovaním a lokálny program sa inak správa normálne.

Pri vzdialenej relácii aplikácia beží na druhom počítači a vaše zariadenie dostáva jej obraz. To úplne mení zoznam porúch: hostiteľ relácie musí byť dostupný, služba prijímajúca pripojenia musí počúvať a váš účet musí byť autorizovaný na tuneli aj na hostiteľovi. Prázdne okno po úspešnom prihlásení do tunela zvyčajne znamená, že druhá autentifikácia nikdy neprešla.

Obe riešenia môžu existovať pre toho istého používateľa. Bežné usporiadanie vyžaduje najprv tunel a potom reláciu plochy v ňom, a preto sa čiastočný úspech tak ľahko číta ako jedna pokazená funkcia.

Výkon sleduje pracovné zaťaženie, nie označenie

Otvorenie veľkého súboru priamo cez tunel presúva ten súbor cez sieť a viditeľné oneskorenie sleduje prenos, nie kliknutie. Vo vzdialenej relácii súbor nemusí nikdy opustiť dátové centrum, čo odstraňuje prenos a nahrádza ho obnovovaním obrazovky a latenciou vstupu. Ani jedno riešenie nie je vo všeobecnosti rýchlejšie, pretože presúvajú rôzne veci. Pred výberom metriky sa spýtajte, na akú veličinu používateľ naozaj čaká.

Ten rozdiel je dôležitý, keď niekto hlási pomalosť. Vzdialená relácia, ktorá pri písaní pôsobí ťažkopádne, je citlivá na oneskorenie obehu, kým priame otvorenie súboru cez ten istý tunel je citlivé na priepustnosť. Merajte úlohu a nie všeobecný údaj o rýchlosti a testujte konkrétnu operáciu, na ktorú sa používateľ sťažuje.

Interaktívna práca na trase s vysokou latenciou sa zhoršuje, čím viac sa obrazovka mení, a preto sa posúvanie v dokumente pociťuje inak ako sledovanie nehybného okna. Ak sa sťažnosť týka odozvy a nie času dokončenia, miesto pracovného zaťaženia je premenná, ktorú sa oplatí zmeniť.

Keď niečo zlyhá, kontrolujte každú vrstvu samostatne

Postupujte zvnútra von a zapisujte si, čo každý krok vráti, pretože reštartovanie všetkého naraz ničí dôkazy. Potvrďte, že tunel je aktívny, potom že súkromná trasa sa prekladá, potom že hostiteľ relácie prijíma pripojenia, potom že váš účet je na ňom povolený.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Trasa, ktorá odpovedá, a port, ktorý odmieta, sú rôzne výsledky, a port, ktorý odpovedá, kým sú vaše prihlasovacie údaje odmietnuté, je tretí. Ak nasadenie používa spravovanú prístupovú bránu namiesto tunela do kancelárie, nasledujte túto architektúru a nevystavujte službu plochy internetu len preto, že súkromná trasa zlyhala.

Šifrovanie a autorizácia sú tiež samostatné úlohy. Tunel šifruje cestu, kým protokol relácie vás autentifikuje na hostiteľovi a aplikácia vás môže autentifikovať znova. Prejdenie prvej kontroly nič nehovorí o tretej, a usmernenia, ako sa dostať k vzdialenému počítaču zvonku siete opisujú časti, ktoré funkčné nasadenie potrebuje.

Rozhodnite, čo musí zostať v organizácii

Predpokladať, že vzdialená relácia drží každý dokument v dátovom centre, je nebezpečné. Zdieľanie schránky, presmerované disky a tlač môžu presúvať informácie medzi oboma prostrediami vždy, keď to politika dovoľuje, a tunel neobmedzuje, ktoré súbory autorizovaný používateľ kopíruje z dostupného zdieľania. Ak je požiadavkou uzavretosť, preverte skutočné kontroly prenosu relácie namiesto dôvery v diagram architektúry. Spýtajte sa vlastníka relácie, ktoré presmerovania sú zapnuté, skôr než niečo sľúbite v jeho mene.

Životnosť relácie je ďalšie prekvapenie. Zatvorenie okna môže nechať reláciu bežať na hostiteľovi, takže strata tunela ju môže len dočasne urobiť nedostupnou. Naučte sa schválený spôsob ukončenia práce na zdieľanom počítači a potom hostiteľa skontrolujte, namiesto toho, aby ste predpokladali, že odhlásenie nastalo.

Zapíšte, ktorá vrstva zlyhala, čo ste zmenili a čo má používateľ znova otestovať. Ten záznam má väčšiu cenu než riešenie, ktoré nikto nedokáže zopakovať.