Ali lahko VPN nadomesti oddaljeno namizje? Kaj počne vsak od njiju

Odpre se okno, zahteva poverilnice, nato ostane prazno ali se zapre, uporabnik pa poroča, da je VPN pokvaril oddaljeni dostop. Včasih je tunel v redu in seja se ni nikoli začela. Vedenje, kje se aplikacija v resnici izvaja, je tisto, kar te primere loči, ker tunel in seja namizja dajeta različne stvari in odpovedujeta na različnih mestih.

Tunel dá vaši napravi pot v omrežje. Seja namizja vam dá zaslon in tipkovnico, priključena na drug računalnik.

Simptom je odvisen od tega, kje se aplikacija izvaja

Pri neposrednem dostopu skozi tunel se aplikacija izvaja na vaši lastni napravi, njene zahteve pa gredo po dovoljeni zasebni poti do datotečnega souporabe ali notranjega spletnega mesta. Če ta aplikacija odpove, gledate težavo z razreševanjem imen ali z usmerjanjem, lokalni program pa se sicer obnaša običajno.

Pri oddaljeni seji se aplikacija izvaja na drugem računalniku, vaša naprava pa prejme njeno sliko. To povsem spremeni seznam okvar: gostitelj seje mora biti dosegljiv, storitev, ki sprejema povezave, mora poslušati, vaš račun pa mora biti pooblaščen tako na tunelu kot na gostitelju. Prazno okno po uspešni prijavi v tunel običajno pomeni, da druga avtentikacija ni nikoli uspela.

Obliki lahko sobivata za istega uporabnika. Običajna ureditev zahteva najprej tunel in nato sejo namizja znotraj njega, zato je delni uspeh tako lahko brati kot eno pokvarjeno funkcijo.

Zmogljivost sledi obremenitvi, ne oznaki

Odpiranje velike datoteke neposredno skozi tunel premakne to datoteko po omrežju, vidna zakasnitev pa sledi prenosu in ne kliku. V oddaljeni seji datoteka morda nikoli ne zapusti podatkovnega središča, kar odstrani prenos in ga nadomesti z osvežitvijo zaslona in zakasnitvijo vnosa. Nobena oblika ni na splošno hitrejša, ker premikata različne stvari. Preden izberete mero, vprašajte, na katero količino uporabnik v resnici čaka.

Ta razlika je pomembna, ko nekdo poroča o počasnosti. Oddaljena seja, ki se pri tipkanju zdi počasna, je občutljiva na zakasnitev povratnega potovanja, medtem ko je neposredno odpiranje datoteke po istem tunelu občutljivo na prepustnost. Merite opravilo in ne splošne številke hitrosti ter preizkusite točno tisto operacijo, na katero se uporabnik pritožuje.

Interaktivno delo po poti z visoko zakasnitvijo se slabša, bolj ko se zaslon spreminja, zato je drsenje po dokumentu občutek drugačen kot gledanje mirujočega okna. Če se pritožba nanaša na odzivnost in ne na čas dokončanja, je mesto obremenitve tista spremenljivka, ki se jo splača spremeniti.

Ko kaj odpove, preverite vsak sloj posebej

Pomikajte se od znotraj navzven in zapisujte, kaj vrne vsak korak, ker ponovni zagon vsega hkrati uniči dokaze. Potrdite, da je tunel vzpostavljen, nato da se zasebna pot razreši, nato da gostitelj seje sprejema povezave, nato da je vaš račun na njem dovoljen.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Pot, ki odgovori, in vrata, ki zavrnejo, sta različna izida, vrata, ki odgovorijo, medtem ko so vaše poverilnice zavrnjene, pa so tretji. Kjer uvedba uporablja upravljani dostopovni prehod namesto tunela v pisarno, sledite tej arhitekturi in ne izpostavljajte storitve namizja internetu le zato, ker je zasebna pot odpovedala.

Šifriranje in pooblastitev sta prav tako ločeni opravili. Tunel šifrira pot, medtem ko vas protokol seje overi na gostitelju in aplikacija vas lahko overi še enkrat. Prehod prvega preverjanja ne pove ničesar o tretjem, in navodila za dosego oddaljenega računalnika zunaj omrežja opisujejo dele, ki jih potrebuje delujoča uvedba.

Odločite, kaj mora ostati znotraj organizacije

Domnevati, da oddaljena seja hrani vsak dokument v podatkovnem središču, ni varno. Souporaba odložišča, preusmerjeni pogoni in tiskanje lahko premikajo informacije med obema okoljema, kadarkoli to dovoljuje pravilnik, tunel pa ne omejuje, katere datoteke pooblaščeni uporabnik kopira iz dosegljive souporabe. Če je zahteva zaprtost, preglejte dejanske nadzore prenosa v seji in ne zaupajte diagramu arhitekture. Preden kar koli obljubite v imenu lastnika seje, ga vprašajte, katere preusmeritve so omogočene.

Življenjska doba seje je drugo presenečenje. Zaprtje okna lahko pusti sejo delujočo na gostitelju, zato jo izguba tunela morda le začasno naredi nedosegljivo. Naučite se odobrenega načina za zaključek dela na skupnem računalniku in nato preverite gostitelja, namesto da domnevate, da se je odjava zgodila.

Zapišite, kateri sloj je odpovedal, kaj ste spremenili in kaj naj uporabnik znova preizkusi. Ta zapis je vreden več kot rešitev, ki je nihče ne more ponoviti.