Може ли VPN да замени удаљени радни сто? Шта ради сваки од њих

Отвара се прозор, тражи акредитиве, затим остане празнa или се затвори, а корисник пријављује да је VPN покварио удаљени приступ. Понекад је тунел у реду, а сесија никада није почела. Знање о томе где се апликација заиста извршава раздваја те случајеве, јер тунел и сесија радног стола дају различите ствари и отказују на различитим местима.

Тунел даје вашем уређају пут у мрежу. Сесија радног стола даје вам екран и тастатуру повезане са другим рачунаром.

Симптом зависи од тога где се апликација извршава

Са директним приступом кроз тунел, апликација се извршава на вашем уређају и њени захтеви иду дозвољеном приватном рутом до дељеног фолдера или интерне странице. Ако та апликација откаже, гледате проблем са разрешавањем имена или рутирањем, а локални програм се иначе понаша нормално.

У удаљеној сесији, апликација се извршава на далеком рачунару, а ваш уређај прима њену слику. То потпуно мења списак кварова: хост сесије мора бити доступан, служба која прихвата везе мора да слуша, а ваш налог мора бити овлашћен и на тунелу и на хосту. Празан прозор после успешне пријаве на тунел обично значи да друга провера идентитета никада није успела.

Оба решења могу постојати за истог корисника. Уобичајен распоред захтева прво тунел, а затим сесију радног стола у њему, због чега се делимичан успех тако лако чита као једна покварена функција.

Перформансе прате обим посла, не ознаку

Отварање велике датотеке директно кроз тунел преноси ту датотеку преко мреже, а видљиво кашњење прати пренос, а не клик. У удаљеној сесији датотека можда никада не напусти дата центар, што уклања пренос и замењује га освежавањем екрана и кашњењем уноса. Ниједно решење није уопште брже, јер преносе различите ствари. Питајте на коју величину корисник заиста чека пре него што изаберете меру.

Та разлика је важна када неко пријави спорост. Удаљена сесија која делује тешко при куцању осетљива је на кашњење у оба смера, док је директно отварање датотеке кроз исти тунел осетљиво на пропусност. Мерите задатак, а не општу бројку брзине, и тестирајте конкретну радњу на коју се корисник жали.

Интерактивни рад на путу са великим кашњењем погоршава се што се више екрана мења, због чега се листање документа осећа другачије од гледања у непомичан прозор. Ако се жалба односи на одзивност, а не на време завршетка, место оптерећења је променљива коју вреди променити.

Када откаже, проверите сваки слој одвојено

Идите од унутра ка споља и запишите шта сваки корак враћа, јер поновно покретање свега одједном уништава доказе. Потврдите да је тунел активан, затим да се приватна рута разрешава, затим да хост сесије прихвата везе, затим да је ваш налог на њему дозвољен.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Рута која одговара и порт који одбија различити су резултати, а порт који одговара док се ваши акредитиви одбијају трећи је. Када распоређивање користи управљани приступни пролаз уместо тунела до канцеларије, следите ту архитектуру уместо да излажете услугу радног стола интернету зато што је приватна рута отказала.

Шифровање и овлашћење су такође одвојени послови. Тунел шифрује пут, док протокол сесије ве аутентификује на хосту, а апликација може поново да вас аутентификује. Пролазак прве провере не говори ништа о трећој, а упутство за приступ удаљеном рачунару изван мреже описује делове који су потребни распоређивању које ради.

Одлучите шта мора да остане унутар организације

Претпоставка да удаљена сесија држи сваки документ у дата центру није безбедна. Дељење клипборда, преусмерени дискови и штампање могу да пренесу информације између два окружења кад год то политика дозвољава, а тунел не ограничава које датотеке овлашћени корисник копира са доступног дељења. Ако је изолација захтев, прегледајте стварне контроле преноса сесије уместо да верујете дијаграму архитектуре. Питајте власника сесије која су преусмерења укључена пре него што обећате нешто у његово име.

Трајање сесије је друго изненађење. Затварање прозора може оставити сесију активном на хосту, па је губитак тунела може само привремено учинити недоступном. Научите одобрен начин да завршите рад на дељеном рачунару и затим проверите хост, уместо да претпоставите да је одјава обављена.

Запишите који слој је отказао, шта сте променили и шта корисник треба поново да тестира. Тај запис вреди више од решења које нико не може да понови.