Tuneli iliyogawanywa au kamili: kile mwajiri wako bado anarekodi

Swali linakuja kama swali moja, na linahitaji majibu mawili. Tuneli hubadilisha wapi pakiti zako zinaenda, wakati mteja hubadilisha kinachoendeshwa kwenye mashine, na kuchanganya haya mawili hutoa ama utulivu wa uongo au hofu isiyo ya lazima. Yatenganishe na jibu lililobaki linatokana na ukweli unaoweza kuangalia.

Nusu ya trafiki huamuliwa na njia ambayo profaili husakinisha. Nusu ya mashine huamuliwa na kile mteja anachofanya na kile kompyuta yako mwenyewe inachochapisha kwenye mtandao.

Swali moja huficha mawili

Tuneli kamili husakinisha njia chaguo-msingi kupitia lango la kampuni, kwa hiyo maombi ya umma hutoka hapo na lango, proksi yake na kitatuzi chake wanaweza kurekodi maeneo, nyakati na kiasi. Tuneli iliyogawanywa husakinisha njia zilizochaguliwa tu, kwa hiyo uvinjari wa kawaida hutoka kupitia muunganisho wako mwenyewe na mtoa huduma wako anaona badala yake. Hakuna mpangilio wowote unaohusu nguvu ya usimbaji fiche: HTTPS hulinda maudhui katika hali zote mbili na hufichua lengwa katika hali zote mbili. Tofauti ni uelekezaji, na uelekezaji huonekana kwenye mashine yenyewe.

Mteja anaweza pia kusakinisha kiendeshi kinachokagua pakiti, kufanya ukaguzi wa afya kabla ya kuruhusu muunganisho, na kuripoti ni programu gani iliyopo. Hizi ni uwezo wa programu na si wa tuneli, na zinatumika katika hali zote mbili za uelekezaji.

Lango na proksi huhifadhi nini

Njia chaguo-msingi inapoelekeza ndani ya tuneli, tarajia kitatuzi cha shirika na proksi yoyote ya wavuti kuhifadhi rekodi ya maeneo uliyowasiliana nayo. Proksi pia hurekodi mstari wa ombi wa ombi la HTTP lisilosimbwa na lengwa la CONNECT linalotumika kwa HTTPS, ambayo ni rekodi tajiri zaidi kuliko kumbukumbu ya mtiririko. Maudhui ndani ya HTTPS hubaki yasiyosomeka isipokuwa shirika limesakinisha cheti chake cha kuaminika kwenye mashine, ambayo ni mabadiliko tofauti na yanayoonekana. Metadata ya mtiririko pekee inatosha kubaini ulipokuwa ukifanya kazi na huduma gani ulizotumia.

Kwa tuneli iliyogawanywa maeneo hayo ya umma hutoka kupitia kiungo chako mwenyewe, kwa hiyo rekodi ya kampuni inashughulikia majina ya ndani na maeneo ya shirika badala ya kila kitu. Hiyo ni rekodi ndogo, na bado si tupu. Madai yoyote kwamba tuneli iliyogawanywa inamaanisha mwajiri haoni kitu ni makosa kabisa.

DNS huona majina ambayo tuneli huenda haiyabeba

Utatuzi wa majina ni njia yake mwenyewe, na profaili inayoshinikiza kitatuzi cha shirika hutuma maulizo hapo hata wakati muunganisho unatoka kienyeji. Kitatuzi hurekodi majina uliyoomba, ambayo mara nyingi ni yenye taarifa zaidi kuliko anwani ulizofikia. DNS iliyogawanywa huzuia hilo kwa vikoa vya ndani, na kivinjari kilicho na kitatuzi chake cha usimbaji fiche kinaweza kupita mpangilio kabisa. Vipengele vitatu vinaweza kujibu ombi, na kimoja tu kati yao ni cha kampuni.

Jaribu njia ya utatuzi kando na njia ya uelekezaji. Ombi linalokwenda kwa kitatuzi cha shirika wakati muunganisho unatoka kienyeji ni usanidi uliogawanywa unaofanya kazi kama ilivyoundwa, na bado hufichua majina.

Angalia njia na hisa

Ukweli mbili huamua unachofichua kwa kweli, na zote zinaonekana kwenye mashine. Amri zilizo hapa chini zinaonyesha njia chaguo-msingi wakati tuneli imeinuliwa, njia ya utatuzi wa majina na hisa za faili ambazo kompyuta hii inachapisha. Zifanye kabla ya kuunganisha, na kisha tena ukiwa umeunganisha.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

Njia chaguo-msingi inayotaja adapta ya tuneli inamaanisha kampuni inabeba trafiki yako ya umma, na njia chaguo-msingi inayotaja adapta yako mwenyewe inamaanisha haibebi. Hisa ya faili iliyoorodheshwa na amri ya tatu inafikiwa kutoka mtandao wa shirika wakati tuneli imeinuliwa, hata wakati jina la kawaida la mwenyeji halitatuliwi, na ufikiaji wa mgeni huifanya ifikiwe bila akaunti. Profaili ya kinga ya moto ni muhimu kwa sababu adapta ya tuneli inaweza kuainishwa kama ya umma, ambayo huamua kama kushiriki faili kunaruhusiwa kabisa. Soma zote nne pamoja na mpaka utaelezwa badala ya kukisiwa.

Chagua mpangilio kutoka mpaka huo: muunganisho wa moja kwa moja huwapa zana za mwajiri ufikiaji mkubwa zaidi, kifaa cha kampuni huweka ufuatiliaji wa kazi mbali na faili zako, na mashine pepe hutenga usakinishaji bila kubadilisha trafiki inapotoka. Andika ni njia gani na hisa zipi ulizokubali.