Buong tunnel kumpara sa hatian na tunnel: ang apat na pagkakaiba

Inilalarawan ng mga label ng tunnel kung saan pumupunta ang natitirang trapiko ng laptop, hindi kung gaano ito kabilis pumunta. Sa buong tunnel, dumadaan ang mga pampublikong kahilingan sa VPN gateway bago lumabas sa internet. Sa hatian na tunnel, ginagamit ng mga pribadong destinasyon ang tunnel at lahat ng iba ay dumadaan sa lokal na ruta. Pareho silang nakakarating sa panloob na aplikasyon, kaya ang pagsubok sa maabot na ginagawa ng mga tao una ay walang sinasabi tungkol sa kung aling patakaran ang naka-deploy.

Subukan ang labasan sa halip: aling address ang iniuulat ng pampublikong pahina ng echo, at aling resolver ang sumagot.

Mito: ang hatian na tunnel ay ang mas mabilis na opsyon lamang

Ang hatian na tunnel ay madalas ibinebenta bilang tampok ng pagganap, at maaaring maging gayon, ngunit iyon ay side effect at hindi ang kahulugan. Ang kahulugan ay desisyon sa routing kung aling mga destinasyon ang pumapasok sa tunnel. Lumilitaw lamang ang pagkakaiba sa bilis kapag ang direktang ruta ay tunay na mas mabuti kaysa sa pagliko sa opisina. Sa masikip na koneksyon sa bahay at magaan ang karga na gateway, ang buong tunnel ay maaaring ang pinakamabilis sa dalawa.

Kaya ang tapat na balangkas ay tungkol sa pagmamay-ari at kontrol ng ruta, habang ang pagganap ay isang bagay na sinusukat pagkatapos. Ang patakarang pinili para sa bilis na tahimik na naglilipat ng iyong DNS at pampublikong labasan ay pinili sa maling dahilan.

Ano ang tunay na nagbabago: ang labasan

Sa ilalim ng buong tunnel, nakikita ng pampublikong website ang address ng labasan ng opisina at nakikita ng pag-filter ng opisina ang kahilingan. Sa ilalim ng hatian na tunnel, nakikita ng parehong site ang address sa bahay ng gumagamit at wala nang nakikita ang opisina. Ito ay magkaibang modelo ng visibility, at wala sa kanila ang awtomatikong mas ligtas. Ang kapaki-pakinabang na tanong ay alin ang tunay na kayang patakbuhin ng organisasyon.

Suriin ito nang direkta sa halip na magtiwala sa badge na Konektado. Ang pampublikong echo ng address ay nagpapakita ng labasan, at ang pagsubok ng resolver ay nagpapakita kung kaninong DNS ang sumagot.

Ano ang dapat dalhin ng gateway pagkatapos

Ang gateway na nagdadala ng mga video call, download at pribadong aplikasyon ay nangangailangan ng kapasidad para sa ibang-iba na workload kaysa sa isang nagdadala lamang ng panloob na kahilingan. Ang koneksyon sa internet ng site ay nagdadala ng pagdating ng gumagamit at ng kasunod na pampublikong labasan, kaya dalawang link ang maaaring mababad nang sabay.

Inaalis ng lokal na labasan ang kargang iyon at ang pagliko, at hindi nito ginagarantiyahan ang mas magandang karanasan, dahil ang direktang ruta ay maaari ring masikip. Ihambing ang aktwal na aplikasyon sa halip na ituring ang label ng routing bilang sukat ng pagganap.

May mga eksepsiyon sa ilalim ng buong tunnel

Ang default na ruta ay hindi imbentaryo ng bawat packet. Ang mas tiyak na ruta, pahintulot sa lokal na network, pagbubukod ng aplikasyon at hiwalay na panuntunan sa IPv6 ay naglilipat lahat ng trapiko, kaya ang patakarang inilarawan bilang buong tunnel ay maaari pa ring tumulo. Ang dokumentasyon ng routing ng operating system ay gumagawa ng pagkakaibang iyon para sa sapilitang default ng tunnel, at ang listahan ng eksepsiyon ng client ang lugar kung saan karaniwang nakatira ang pagtagas. Beripikahin ang ugali, hindi ang layunin.

Ang IPv6 ay karapat-dapat sa sariling pagtingin, dahil ang tunnel na nagdadala lamang ng IPv4 ay nag-iiwan ng buong stack sa labas ng patakaran.

Ang DNS ay hiwalay na patakaran

Ang mga panloob na pangalan ay nangangailangan ng resolver na nakakakilala sa kanila, at ang resolver na iyon ay maaaring maabot lamang sa pamamagitan ng tunnel. Ang browser na may sariling naka-encrypt na DNS ay maaaring lubusang laktawan ang resolver ng system, na lumilikha ng paghahati kung saan nabigo ang panloob na pangalan at gumagana ang pampubliko, o kabaliktaran.

Magpasya kung saan dapat pumunta ang mga paghahanap, pagkatapos ay pagkasunduin ang client at browser. Ang matagumpay na pampublikong pag-browse ay hindi kailanman sumusubok sa panloob na resolusyon ng pangalan, kaya ito ang maling ebidensya na sasabihin kapag nawala ang isang intranet site.

Isulat ang patakaran sa pagpalya, pagkatapos ay subukan ito

Magpasya kung ano ang mangyayari kapag bumagsak ang tunnel: harangan ang lahat, harangan lamang ang pribadong mapagkukunan, o payagan ang direktang koneksyon. Ang awtomatikong muling pagkonekta ay hindi sumasagot sa tanong na iyon, at ang kill switch na sumasaklaw lamang sa interface ng tunnel ay maaaring mag-iwan sa mga ibinukod na aplikasyon na malayang magsalita. Subukan ang tunay na pagkadiskonekta at pagbabago ng network, pagkatapos ay basahin ang kalagayan ng client, dahil inilalarawan ng dokumentasyon ang inilaan na ugali at hindi ang naka-install.

Itala ang mga pribadong ruta, pampublikong labasan, mga server ng DNS, lokal na eksepsiyon at ugali sa pagpalya sa isang maikling tala. Ang talang iyon ang gumagawa sa patakaran na maberipika ng isang taong hindi ito nagsulat.