VPN, Uzak Masaüstünün Yerini Alabilir mi? Her Biri Ne Yapar

Bir pencere açılır, kimlik bilgilerini ister, sonra boş kalır ya da kapanır ve kullanıcı VPN'in uzak erişimi bozduğunu bildirir. Bazen tünel sağlamdır ve oturum hiç başlamamıştır. Uygulamanın gerçekte nerede çalıştığını bilmek bu durumları ayırır, çünkü tünel ile masaüstü oturumu farklı şeyler verir ve farklı yerlerde başarısız olur.

Bir tünel cihazınıza bir ağa giriş yolu verir. Masaüstü oturumu ise size başka bir makineye bağlı bir ekran ve klavye verir.

Belirti, uygulamanın nerede çalıştığına bağlıdır

Tünel üzerinden doğrudan erişimde uygulama kendi cihazınızda çalışır ve istekleri izin verilen özel yoldan bir dosya paylaşımına veya iç siteye gider. O uygulama başarısız olursa ad çözümleme veya yönlendirme sorunu görüyorsunuzdur ve yerel program diğer yönlerden normal davranır.

Uzak oturumda uygulama karşı makinede çalışır ve cihazınız onun bir görüntüsünü alır. Bu, arıza listesini tamamen değiştirir: oturum sunucusu erişilebilir olmalı, bağlantıları kabul eden hizmet dinliyor olmalı ve hesabınız hem tünelde hem de sunucuda yetkili olmalı. Başarılı bir tünel oturum açmasından sonra boş pencere genellikle ikinci kimlik doğrulamanın hiç başarılı olmadığı anlamına gelir.

İki tasarım aynı kullanıcı için bir arada bulunabilir. Yaygın düzen önce tüneli, sonra onun içinde bir masaüstü oturumunu gerektirir; bu yüzden kısmi başarıyı tek bir bozuk özellik olarak okumak çok kolaydır.

Performans etiketi değil, iş yükünü izler

Büyük bir dosyayı doğrudan tünel üzerinden açmak o dosyayı ağ üzerinden taşır ve görünen gecikme tıklamayı değil aktarımı izler. Uzak oturumda dosya veri merkezinden hiç çıkmayabilir; bu, aktarımı ortadan kaldırır ve yerine ekran yenileme ile giriş gecikmesi koyar. İki tasarım da genel olarak daha hızlı değildir, çünkü farklı şeyler taşırlar. Bir ölçüt seçmeden önce kullanıcının gerçekte hangi büyüklüğü beklediğini sorun.

Birisi yavaşlık bildirdiğinde bu fark önemlidir. Yazarken ağır hissettiren uzak oturum gidiş dönüş gecikmesine duyarlıdır, aynı tünel üzerinden doğrudan dosya açma ise aktarım hızına duyarlıdır. Genel bir hız sayısını değil işi ölçün ve kullanıcının şikâyet ettiği belirli işlemi sınayın.

Yüksek gecikmeli bir yolda etkileşimli çalışma, ekranın daha fazlası değiştikçe kötüleşir; bu yüzden bir belgede kaydırmak sabit bir pencereyi izlemekten farklı hissedilir. Şikâyet tamamlanma süresiyle değil yanıt verme ile ilgiliyse, iş yükünün konumu değiştirmeye değer değişkendir.

Başarısız olduğunda her katmanı ayrı ayrı denetleyin

İçten dışa doğru ilerleyin ve her adımın ne döndürdüğünü kaydedin, çünkü her şeyi birden yeniden başlatmak kanıtları yok eder. Tünelin ayakta olduğunu, ardından özel yolun çözüldüğünü, ardından oturum sunucusunun bağlantıları kabul ettiğini, ardından hesabınızın orada izinli olduğunu doğrulayın.

Test-NetConnection -ComputerName 172.20.8.30 -Port 3389
Resolve-DnsName workstation-14.corp.example
qwinsta /server:172.20.8.30

Yanıt veren bir yol ile reddeden bir bağlantı noktası farklı sonuçlardır ve kimlik bilgileriniz reddedilirken yanıt veren bağlantı noktası üçüncü sonuçtur. Dağıtım, ofise tünel yerine yönetilen bir erişim geçidi kullanıyorsa, özel bir yol başarısız oldu diye masaüstü hizmetini internete açmak yerine o mimariyi izleyin.

Şifreleme ve yetkilendirme de ayrı işlerdir. Tünel yolu şifreler, oturum protokolü sizi bir sunucuda doğrular ve uygulama sizi yeniden doğrulayabilir. İlk denetimi geçmek üçüncüsü hakkında hiçbir şey söylemez ve ağın dışından uzak bir bilgisayara ulaşma yönergeleri çalışan bir dağıtımın ihtiyaç duyduğu parçaları açıklar.

Neyin kuruluş içinde kalması gerektiğine karar verin

Uzak oturumun her belgeyi veri merkezinde tuttuğunu varsaymak güvenli değildir. Pano paylaşımı, yönlendirilmiş sürücüler ve yazdırma, ilke izin verdiğinde bilgiyi iki ortam arasında taşıyabilir ve tünel, yetkili bir kullanıcının erişilebilir bir paylaşımdan hangi dosyaları kopyalayacağını sınırlamaz. Gereksinim kapsama ise, mimari şemasına güvenmek yerine oturumun gerçek aktarım denetimlerini inceleyin. Onlar adına bir şey söz vermeden önce oturum sahibine hangi yönlendirmelerin açık olduğunu sorun.

Oturumun ömrü diğer sürprizdir. Pencereyi kapatmak oturumu sunucuda çalışır bırakabilir, bu yüzden tüneli kaybetmek onu yalnızca geçici olarak erişilemez kılabilir. Paylaşılan bir makinede işi bitirmenin onaylı yolunu öğrenin ve oturum kapatıldığını varsaymak yerine sonrasında sunucuyu denetleyin.

Hangi katmanın başarısız olduğunu, neyi değiştirdiğinizi ve kullanıcının neyi yeniden test etmesi gerektiğini yazın. O kayıt, kimsenin yeniden üretemeyeceği bir çözümden daha değerlidir.