A mund ta zëvendësojë një VPN desktopin në distancë? Çfarë bën secili

Hapet një dritare, kërkon kredenciale, më pas qëndron bosh ose mbyllet, dhe përdoruesi raporton se VPN-i prishi aksesin në distancë. Ndonjëherë tuneli është në rregull dhe sesioni nuk filloi kurrë. Të dish se ku ekzekutohet vërtet aplikacioni është ajo që i ndan këto raste, sepse një tunel dhe një sesion desktopi ofrojnë gjëra të ndryshme dhe dështojnë në vende të ndryshme.

Një tunel i jep pajisjes tuaj një rrugë drejt një rrjeti. Një sesion desktopi ju jep një ekran dhe një tastierë të lidhura me një makinë tjetër.

Simptoma varet nga vendi ku ekzekutohet aplikacioni

Me akses të drejtpërdrejtë përmes një tuneli, aplikacioni ekzekutohet në pajisjen tuaj dhe kërkesat e tij kalojnë rrugën private të lejuar drejt një ndarje skedarësh ose një faqeje të brendshme. Nëse ai aplikacion dështon, po shihni një problem zgjidhjeje emrash ose rrugëzimi, dhe programi lokal sillet normalisht në aspekte të tjera.

Me një sesion në distancë, aplikacioni ekzekutohet në makinën e largët dhe pajisja juaj merr një pamje të tij. Kjo e ndryshon plotësisht listën e defekteve: hosti i sesionit duhet të jetë i disponueshëm, shërbimi që pranon lidhje duhet të dëgjojë, dhe llogaria juaj duhet të jetë e autorizuar si në tunel ashtu edhe në host. Një dritare bosh pas një hyrjeje të suksesshme në tunel zakonisht do të thotë se vërtetimi i dytë nuk pati sukses kurrë.

Të dyja modelet mund të bashkëjetojnë për të njëjtin përdorues. Një rregullim i zakonshëm kërkon fillimisht tunelin dhe më pas një sesion desktopi brenda tij, prandaj një sukses i pjesshëm lexohet kaq lehtë si një funksion i prishur.

Performanca ndjek ngarkesën e punës, jo etiketën

Hapja e një skedari të madh drejtpërdrejt përmes një tuneli e lëviz atë skedar nëpër rrjet, dhe vonesa e dukshme ndjek transferimin dhe jo klikimin. Në një sesion në distancë skedari mund të mos largohet kurrë nga qendra e të dhënave, gjë që heq transferimin dhe e zëvendëson me rifreskim ekrani dhe vonesë hyrjeje. Asnjë model nuk është më i shpejtë në përgjithësi, sepse lëvizin gjëra të ndryshme. Pyetni se për cilën madhësi pret vërtet përdoruesi përpara se të zgjidhni një metrikë.

Ai ndryshim ka rëndësi kur dikush raporton ngadalësi. Një sesion në distancë që duket i rëndë gjatë shtypjes është i ndjeshëm ndaj vonesës së shkuarjes e kthimit, ndërsa hapja e drejtpërdrejtë e një skedari përmes të njëjtit tunel është e ndjeshme ndaj xhiros. Matni detyrën dhe jo një shifër të përgjithshme shpejtësie, dhe provoni veprimin konkret për të cilin përdoruesi ankohet.

Puna interaktive mbi një rrugë me vonesë të lartë përkeqësohet sa më shumë të ndryshojë ekrani, prandaj lëvizja nëpër një dokument ndihet ndryshe nga shikimi i një dritareje statike. Nëse ankesa ka të bëjë me përgjegjshmërinë dhe jo me kohën e përfundimit, vendndodhja e ngarkesës së punës është ndryshorja që ia vlen të ndryshohet.

Kur diçka dështon, kontrolloni çdo shtresë veçmas

Punoni nga brenda jashtë dhe shënoni çfarë kthen çdo hap, sepse rinisja e gjithçkaje njëherësh shkatërron provat. Konfirmoni se tuneli është aktiv, pastaj se rruga private zgjidhet, pastaj se hosti i sesionit pranon lidhje, pastaj se llogaria juaj lejohet atje.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Një rrugë që përgjigjet dhe një portë që refuzon janë rezultate të ndryshme, dhe një portë që përgjigjet ndërsa kredencialet tuaja refuzohen është i treti. Kur vendosja përdor një portë aksesi të menaxhuar në vend të një tuneli drejt zyrës, ndiqni atë arkitekturë dhe mos e ekspozoni një shërbim desktopi në internet vetëm sepse një rrugë private dështoi.

Kriptimi dhe autorizimi janë gjithashtu punë të ndara. Tuneli kripton rrugën, ndërsa protokolli i sesionit ju vërteton në një host dhe aplikacioni mund t'ju vërtetojë përsëri. Kalimi i kontrollit të parë nuk thotë asgjë për të tretin, dhe udhëzimet për të arritur një PC në distancë nga jashtë rrjetit përshkruajnë pjesët që i duhen një vendosjeje funksionale.

Vendosni çfarë duhet të mbetet brenda organizatës

Të supozosh se një sesion në distancë i mban të gjitha dokumentet në qendrën e të dhënave nuk është i sigurt. Ndarja e clipboard-it, disqet e ridrejtuara dhe printimi mund të lëvizin informacion midis dy mjediseve sa herë që politika e lejon, dhe një tunel nuk kufizon cilat skedarë një përdorues i autorizuar kopjon nga një ndarje e arritshme. Nëse përmbajtja është kërkesa, shqyrtoni kontrollet reale të transferimit të sesionit në vend që të besoni diagramin e arkitekturës. Pyetni pronarin e sesionit cilat ridrejtime janë aktive përpara se të premtoni diçka në emrin e tij.

Jetëgjatësia e sesionit është surpriza tjetër. Mbyllja e dritares mund ta lërë sesionin duke punuar në host, kështu që humbja e tunelit mund ta bëjë atë vetëm përkohësisht të paarritshëm. Mësoni mënyrën e miratuar për të përfunduar punën në një makinë të përbashkët dhe më pas kontrolloni hostin, në vend që të supozoni se dalja ndodhi.

Shkruani cila shtresë dështoi, çfarë ndryshuat dhe çfarë duhet të ritestojë përdoruesi. Ai regjistrim vlen më shumë se një zgjidhje që askush nuk mund ta riprodhojë.