Mapapalitan ba ng VPN ang Remote Desktop? Ano ang Ginagawa ng Bawat Isa

May window na bumubukas, humihingi ng kredensyal, pagkatapos ay nananatiling blangko o nagsasara, at iniuulat ng user na sinira ng VPN ang remote na access. May mga pagkakataong maayos ang tunnel at hindi kailanman nagsimula ang sesyon. Ang pag-alam kung saan talaga tumatakbo ang aplikasyon ang naghihiwalay sa mga kasong iyon, dahil magkaibang bagay ang ibinibigay ng tunnel at ng desktop session at magkaibang lugar ang binabagsakan nila.

Ang tunnel ay nagbibigay sa iyong device ng daan papasok sa isang network. Ang desktop session ay nagbibigay sa iyo ng screen at keyboard na nakakabit sa ibang makina.

Nakadepende ang sintomas sa kung saan tumatakbo ang aplikasyon

Sa direktang access sa pamamagitan ng tunnel, tumatakbo ang aplikasyon sa sarili mong device at dumadaan ang mga kahilingan nito sa pinahihintulutang pribadong ruta patungo sa file share o panloob na site. Kung bumagsak ang aplikasyong iyon, problema sa paglutas ng pangalan o ruta ang nakikita mo, at normal naman ang kilos ng lokal na programa sa ibang aspekto.

Sa remote session, tumatakbo ang aplikasyon sa malayong makina at tumatanggap ang iyong device ng larawan nito. Binabago nito nang lubusan ang listahan ng mga depekto: dapat available ang session host, dapat nakikinig ang serbisyong tumatanggap ng koneksyon, at dapat awtorisado ang iyong account sa tunnel at sa host. Ang blangkong window pagkatapos ng matagumpay na login sa tunnel ay karaniwang nangangahulugang hindi kailanman nagtagumpay ang ikalawang pagpapatunay.

Maaaring magkasabay ang dalawang disenyo para sa isang user. Karaniwang kailangan muna ng tunnel at pagkatapos ay desktop session sa loob nito, kaya napakadaling mabasa ang bahagyang tagumpay bilang isang sirang feature.

Sinusundan ng performance ang workload, hindi ang label

Ang pagbukas ng malaking file nang direkta sa tunnel ay naglilipat ng file na iyon sa network, at ang nakikitang pagkaantala ay sumusunod sa paglilipat hindi sa pag-click. Sa remote session, maaaring hindi kailanman lumabas ang file sa data center, na nag-aalis ng paglilipat at pumapalit ng pag-refresh ng screen at latency ng input. Walang disenyong mas mabilis sa pangkalahatan, dahil magkaibang bagay ang inililipat nila. Itanong kung anong dami ang talagang hinihintay ng user bago pumili ng sukatan.

Mahalaga ang pagkakaibang iyon kapag may nag-uulat ng kabagalan. Ang remote session na mabigat pakiramdam habang nagta-type ay sensitibo sa round-trip delay, samantalang ang direktang pagbukas ng file sa parehong tunnel ay sensitibo sa throughput. Sukatin ang gawain at hindi ang pangkalahatang bilang ng bilis, at subukan ang partikular na operasyong inirereklamo ng user.

Lumalala ang interactive na trabaho sa rutang may mataas na latency habang mas marami ang nagbabago sa screen, kaya iba ang pakiramdam ng pag-scroll sa dokumento kaysa sa panonood ng nakatigil na window. Kung tungkol sa pagtugon at hindi sa oras ng pagtatapos ang reklamo, ang lokasyon ng workload ang variable na sulit baguhin.

Kapag nabigo, suriin ang bawat patong nang hiwalay

Gumalaw mula loob palabas at itala ang ibinabalik ng bawat hakbang, dahil sinisira ng pag-restart ng lahat nang sabay ang ebidensya. Tiyakin na buhay ang tunnel, pagkatapos na nalulutas ang pribadong ruta, pagkatapos na tumatanggap ng koneksyon ang session host, pagkatapos na pinapayagan ang iyong account doon.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Magkaibang resulta ang rutang sumasagot at port na tumatanggi, at ang port na sumasagot habang tinatanggihan ang iyong kredensyal ay pangatlo. Kung gumagamit ang deployment ng managed access gateway sa halip na tunnel papasok sa opisina, sundan ang arkitekturang iyon sa halip na ilantad ang serbisyo ng desktop sa internet dahil lang bumagsak ang pribadong ruta.

Hiwalay ding gawain ang encryption at awtorisasyon. Ini-encrypt ng tunnel ang daan, samantalang pinapatunayan ng session protocol ang pagkakakilanlan mo sa isang host at maaaring patunayan ka muli ng aplikasyon. Ang pagpasa sa unang pagsusuri ay walang sinasabi tungkol sa pangatlo, at ang gabay sa pag-abot sa malayong PC mula sa labas ng network ay naglalarawan ng mga bahaging kailangan ng gumaganang deployment.

Magpasya kung ano ang dapat manatili sa loob ng organisasyon

Hindi ligtas ang ipagpalagay na ang remote session ay nag-iingat ng bawat dokumento sa data center. Ang pagbabahagi ng clipboard, mga nire-rekonektang drive at pag-print ay makakapaglipat ng impormasyon sa pagitan ng dalawang kapaligiran kapag pinapayagan ng patakaran, at hindi nililimitahan ng tunnel kung aling mga file ang kinokopya ng awtorisadong user mula sa naaabot na share. Kung pagpigil ang kailangan, suriin ang aktwal na mga kontrol sa paglilipat ng sesyon sa halip na magtiwala sa diagram ng arkitektura. Itanong sa may-ari ng sesyon kung aling mga redirection ang naka-enable bago mangako ng anuman sa ngalan nila.

Ang tagal ng sesyon ang isa pang sorpresa. Ang pagsasara ng window ay maaaring mag-iwan ng sesyon na tumatakbo sa host, kaya ang pagkawala ng tunnel ay maaaring gawin lamang itong pansamantalang hindi maabot. Alamin ang aprubadong paraan ng pagtatapos ng trabaho sa pinagsasaluhang makina, at suriin ang host pagkatapos sa halip na ipagpalagay na nangyari ang pag-sign out.

Itala kung aling patong ang nabigo, ano ang binago mo at ano ang dapat subukan muli ng user. Mas mahalaga ang talaang iyon kaysa sa solusyong walang makakagawa muli.