విభజిత లేక పూర్తి సొరంగం: మీ యజమాని ఇప్పటికీ ఏమి రికార్డ్ చేస్తారు

ప్రశ్న ఒకే ప్రశ్నగా వస్తుంది, కానీ దానికి రెండు సమాధానాలు కావాలి. సొరంగం మీ ప్యాకెట్లు ఎక్కడికి వెళ్తాయో మారుస్తుంది, క్లయింట్ మెషీన్‌లో ఏమి నడుస్తుందో మారుస్తుంది, రెండింటినీ కలపడం అబద్ధ భరోసా లేక అనవసర ఆందోళనను కలిగిస్తుంది. రెండింటినీ వేరు చేయండి, మిగిలిన సమాధానం మీరు తనిఖీ చేయగల వాస్తవాల నుండి వస్తుంది.

ట్రాఫిక్‌లో సగం ప్రొఫైల్ ఇన్‌స్టాల్ చేసే మార్గం నిర్ణయిస్తుంది. మెషీన్‌లో సగం క్లయింట్ ఏమి చేస్తుంది మరియు మీ స్వంత కంప్యూటర్ నెట్‌వర్క్‌లో ఏమి ప్రచురిస్తుంది అనేది నిర్ణయిస్తుంది.

ఒక ప్రశ్న రెండింటిని దాచుతుంది

పూర్తి సొరంగం కంపెనీ గేట్‌వే ద్వారా డిఫాల్ట్ మార్గాన్ని ఇన్‌స్టాల్ చేస్తుంది, కాబట్టి పబ్లిక్ అభ్యర్థనలు అక్కడి నుండి బయలుదేరుతాయి, గేట్‌వే, దాని ప్రాక్సీ మరియు దాని రిజాల్వర్ గమ్యస్థానాలు, సమయాలు మరియు పరిమాణాలను రికార్డ్ చేయగలవు. విభజిత సొరంగం ఎంచుకున్న మార్గాలను మాత్రమే ఇన్‌స్టాల్ చేస్తుంది, కాబట్టి సాధారణ బ్రౌజింగ్ మీ స్వంత కనెక్షన్ ద్వారా బయలుదేరుతుంది, దానికి బదులుగా మీ ప్రదాత దాన్ని చూస్తారు. రెండు ఏర్పాట్లూ ఎన్‌క్రిప్షన్ బలం గురించి కావు: HTTPS రెండు సందర్భాలలోనూ కంటెంట్‌ను రక్షిస్తుంది మరియు రెండు సందర్భాలలోనూ గమ్యస్థానాన్ని బహిర్గతం చేస్తుంది. తేడా రౌటింగ్‌లో ఉంది, రౌటింగ్ మెషీన్‌పైనే కనిపిస్తుంది.

క్లయింట్ ప్యాకెట్లను పరిశీలించే డ్రైవర్‌ను ఇన్‌స్టాల్ చేయవచ్చు, కనెక్షన్‌కు అనుమతి ఇచ్చే ముందు ఆరోగ్య తనిఖీ నిర్వహించవచ్చు, ఏ సాఫ్ట్‌వేర్ ఉందో నివేదించవచ్చు. ఇవి సొరంగం యొక్క కాదు, సాఫ్ట్‌వేర్ యొక్క సామర్థ్యాలు, రెండు రౌటింగ్ పద్ధతుల్లోనూ వర్తిస్తాయి.

గేట్‌వే మరియు ప్రాక్సీ ఏమి ఉంచుకుంటాయి

డిఫాల్ట్ మార్గం సొరంగంలోకి చూపినప్పుడు, కార్పొరేట్ రిజాల్వర్ మరియు ఏదైనా వెబ్ ప్రాక్సీ మీరు సంప్రదించిన గమ్యస్థానాల రికార్డును ఉంచుతాయని ఆశించండి. ప్రాక్సీ అదనంగా ఎన్‌క్రిప్ట్ చేయని HTTP అభ్యర్థన యొక్క అభ్యర్థన పంక్తిని మరియు HTTPS కోసం ఉపయోగించే CONNECT గమ్యస్థానాన్ని లాగ్ చేస్తుంది, ఇది ఫ్లో లాగ్ కంటే సమృద్ధమైన రికార్డు. HTTPS లోపలి కంటెంట్ చదవలేనిదిగానే ఉంటుంది, సంస్థ మెషీన్‌లో తన స్వంత విశ్వసనీయ ధృవపత్రాన్ని ఇన్‌స్టాల్ చేయకపోతే, అది ప్రత్యేకమైన మరియు కనిపించే మార్పు. ఫ్లో మెటాడేటా మాత్రమే మీరు ఎప్పుడు పని చేశారు మరియు ఏ సేవలు ఉపయోగించారు నిర్ణయించడానికి సరిపోతుంది.

విభజిత సొరంగంలో ఆ పబ్లిక్ గమ్యస్థానాలు మీ స్వంత లింక్ ద్వారా బయలుదేరుతాయి, కాబట్టి కంపెనీ రికార్డు అన్నింటినీ కాదు, అంతర్గత పేర్లు మరియు కార్పొరేట్ గమ్యస్థానాలను కవర్ చేస్తుంది. అది చిన్న రికార్డు, ఇంకా ఖాళీగా లేదు. విభజిత సొరంగం అంటే యజమాని ఏమీ చూడరు అనే ఏదైనా వాదన సరళంగా తప్పు.

DNS సొరంగం మోయకపోవచ్చిన పేర్లను చూస్తుంది

పేరు పరిష్కారం దాని స్వంత మార్గం, కార్పొరేట్ రిజాల్వర్‌ను బలవంతం చేసే ప్రొఫైల్ కనెక్షన్ స్థానికంగా బయలుదేరినప్పుడూ అన్వేషణలను అక్కడికి పంపుతుంది. రిజాల్వర్ మీరు అడిగిన పేర్లను రికార్డ్ చేస్తుంది, ఇది మీరు చేరుకున్న చిరునామాల కంటే తరచుగా ఎక్కువ సమాచారం ఇస్తుంది. విభజిత DNS దాన్ని అంతర్గత డొమైన్‌లకు పరిమితం చేస్తుంది, తన స్వంత ఎన్‌క్రిప్టెడ్ రిజాల్వర్ ఉన్న బ్రౌజర్ ఈ ఏర్పాటును పూర్తిగా దాటవేయగలదు. ఒక అన్వేషణకు మూడు భాగాలు సమాధానం ఇవ్వగలవు, వాటిలో ఒకటి మాత్రమే కంపెనీది.

పరిష్కార మార్గాన్ని రౌటింగ్ మార్గం నుండి విడిగా పరీక్షించండి. కనెక్షన్ స్థానికంగా బయలుదేరుతుండగా కార్పొరేట్ రిజాల్వర్‌కు వెళ్లే అన్వేషణ రూపకల్పన ప్రకారం పనిచేసే విభజిత కాన్ఫిగరేషన్, అది ఇంకా పేర్లను బహిర్గతం చేస్తుంది.

మార్గం మరియు షేర్‌లను తనిఖీ చేయండి

మీరు నిజంగా ఏమి బహిర్గతం చేస్తున్నారో రెండు వాస్తవాలు నిర్ణయిస్తాయి, రెండూ మెషీన్‌లో కనిపిస్తాయి. క్రింది ఆదేశాలు సొరంగం పైకి ఉన్నప్పుడు డిఫాల్ట్ మార్గాలు, పేరు పరిష్కార మార్గం మరియు ఈ కంప్యూటర్ ప్రచురించే షేర్‌లను చూపుతాయి. కనెక్ట్ కాకముందు వాటిని అమలు చేయండి, ఆపై కనెక్ట్ ఉన్నప్పుడు మళ్లీ అమలు చేయండి.

Get-NetRoute -DestinationPrefix 0.0.0.0/0
Resolve-DnsName corp.example.com -Type A
Get-SmbShare
Get-NetFirewallProfile -Name Public | Select-Object Name, Enabled

సొరంగం అడాప్టర్‌ను పేర్కొనే డిఫాల్ట్ మార్గం అంటే కంపెనీ మీ పబ్లిక్ ట్రాఫిక్‌ను మోస్తుంది, మీ స్వంత అడాప్టర్‌ను పేర్కొనే డిఫాల్ట్ మార్గం అంటే మోయదు. మూడవ ఆదేశం జాబితా చేసే షేర్ సొరంగం పైకి ఉన్నప్పుడు కార్పొరేట్ నెట్‌వర్క్ నుండి చేరుకోగలిగేది, సాధారణ హోస్ట్‌నామ్ పరిష్కారం కానప్పుడూ, అతిథి ప్రాప్యత దాన్ని ఖాతా లేకుండా చేరుకోగలిగేలా చేస్తుంది. ఫైర్‌వాల్ ప్రొఫైల్ ముఖ్యం ఎందుకంటే సొరంగం అడాప్టర్‌ను పబ్లిక్‌గా వర్గీకరించవచ్చు, అది ఫైల్ షేరింగ్‌కు అనుమతి ఉందా లేదా నిర్ణయిస్తుంది. నాలుగింటినీ కలిసి చదవండి, సరిహద్దు ఊహించబడకుండా వివరించబడుతుంది.

ఆ సరిహద్దు నుండి ఏర్పాటును ఎంచుకోండి: ప్రత్యక్ష కనెక్షన్ యజమాని సాధనాలకు అత్యధిక చేరుకోగల సామర్థ్యాన్ని ఇస్తుంది, కంపెనీ పరికరం పని పర్యవేక్షణను మీ ఫైళ్లకు దూరంగా ఉంచుతుంది, వర్చువల్ మెషీన్ ట్రాఫిక్ ఎక్కడి నుండి బయలుదేరుతుందో మార్చకుండా ఇన్‌స్టాలేషన్‌ను వేరుచేస్తుంది. మీరు ఏ మార్గం మరియు ఏ షేర్‌లు అంగీకరించారో రాయండి.