Tuneli kamili na tuneli iliyogawanywa: tofauti nne

Lebo za tuneli hueleza wapi trafiki iliyobaki ya kompyuta mpando inaenda, si jinsi inavyokwenda haraka. Kwa tuneli kamili, maombi ya umma hupita lango la VPN kabla ya kutoka kwenye intaneti. Kwa tuneli iliyogawanywa, maeneo ya kibinafsi hutumia tuneli na kila kitu kingine kinachukua njia ya ndani. Zote mbili hufikia programu ya ndani, kwa hiyo jaribio la ufikiaji ambalo watu hufanya kwanza halisemi chochote kuhusu sera iliyowekwa.

Jaribu utokeaji badala yake: anwani gani ukurasa wa mwangwi wa umma unaripoti, na msuluhishi gani alijibu.

Hadithi: tuneli iliyogawanywa ni chaguo la haraka zaidi tu

Tuneli iliyogawanywa mara nyingi huuzwa kama kipengele cha utendaji, na inaweza kuwa hivyo, lakini hiyo ni athari ya pembeni na si ufafanuzi. Ufafanuzi ni uamuzi wa uelekezaji kuhusu maeneo gani yanayoingia kwenye tuneli. Tofauti ya kasi huonekana tu wakati njia ya moja kwa moja ni bora kweli kuliko mchepuko kupitia ofisi. Kwenye kiungo cha nyumbani kilichofurika na lango lenye mzigo mwepesi, tuneli kamili inaweza kuwa ya haraka zaidi kati ya hizo mbili.

Kwa hiyo mfumo wa uaminifu unahusu umiliki na udhibiti wa njia, huku utendaji ukiwa kitu unachopima baadaye. Sera iliyochaguliwa kwa ajili ya kasi ambayo huhamisha DNS yako na utokeaji wa umma kwa utulivu imechaguliwa kwa sababu isiyofaa.

Kinachobadilika kwa kweli: utokeaji

Chini ya tuneli kamili, tovuti ya umma huona anwani ya utokeaji ya ofisi na uchujaji wa ofisi huona ombi. Chini ya tuneli iliyogawanywa, tovuti hiyo hiyo huona anwani ya nyumbani ya mtumiaji na ofisi haioni chochote. Hizi ni modeli tofauti za uonekano, na hakuna moja iliyo salama zaidi kiotomatiki. Swali la manufaa ni lipi ambalo shirika linaweza kuliendesha kwa kweli.

Iangalie moja kwa moja badala ya kuamini beji ya Imeunganishwa. Mwangwi wa anwani ya umma unaonyesha utokeaji, na jaribio la msuluhishi linaonyesha DNS ya nani ilijibu.

Lango linapaswa kubeba nini basi

Lango linalobeba simu za video, upakuaji na programu za kibinafsi linahitaji uwezo wa mzigo wa kazi tofauti kabisa na lile linalobeba maombi ya ndani tu. Muunganisho wa intaneti wa tovuti hubeba ujio wa mtumiaji na utokeaji wa umma unaofuata, kwa hiyo viungo viwili vinaweza kujaa kwa wakati mmoja.

Utokeaji wa ndani huondoa mzigo huo na mchepuko, na hauhakikishi uzoefu bora, kwa sababu njia ya moja kwa moja inaweza pia kufurika. Linganisha programu halisi badala ya kuchukulia lebo ya uelekezaji kama kipimo cha utendaji.

Kuna misamaha chini ya tuneli kamili

Njia ya chaguo-msingi si orodha ya kila pakiti. Njia mahususi zaidi, ruhusa za mtandao wa ndani, misamaha ya programu na sheria tofauti za IPv6 zote huhamisha trafiki, ndiyo sababu sera inayoelezwa kama tuneli kamili inaweza bado kuvuja. Nyaraka za uelekezaji za mfumo wa uendeshaji hufanya tofauti hiyo kwa chaguo-msingi za tuneli za kulazimishwa, na orodha ya misamaha ya mteja ndiyo mahali uvujaji kawaida huishi. Thibitisha tabia, si nia.

IPv6 inastahili mtazamo wake, kwa sababu tuneli inayobeba IPv4 pekee huacha msururu mzima nje ya sera.

DNS ni sera tofauti

Majina ya ndani yanahitaji msuluhishi unaoyajua, na msuluhishi huyo unaweza kufikiwa tu kupitia tuneli. Kivinjari kilicho na DNS yake iliyosimbwa kinaweza kukwepa msuluhishi wa mfumo kabisa, jambo linalozalisha mgawanyiko ambapo majina ya ndani hushindwa na ya umma hufanya kazi, au kinyume chake.

Amua utafutaji unapaswa kwenda wapi, kisha uoanisha mteja na kivinjari. Uvinjari wa umma uliofanikiwa hautawahi kujaribu utatuzi wa majina ya ndani, kwa hiyo ni ushahidi usiofaa kutaja wakati tovuti ya intraneti inapotea.

Andika sera ya kushindwa, kisha uijaribu

Amua nini kinatokea tuneli inapoanguka: zuia kila kitu, zuia rasilimali za kibinafsi pekee, au ruhusu miunganisho ya moja kwa moja. Kuunganisha tena kiotomatiki hakujibu swali hilo, na swichi ya kuzima inayofunika kiolesura cha tuneli pekee inaweza kuacha programu zilizotengwa zikizungumza kwa uhuru. Jaribu kukatika halisi na mabadiliko ya mtandao, kisha soma hali ya mteja, kwa sababu nyaraka zinaeleza tabia inayokusudiwa si ile iliyosakinishwa.

Rekodi njia za kibinafsi, utokeaji wa umma, seva za DNS, misamaha ya ndani na tabia ya kushindwa katika noti moja fupi. Noti hiyo ndiyo inayofanya sera iweze kuthibitishwa na mtu ambaye hakuandika.