To'liq tunnel va bo'lingan tunnel: to'rt farq
Belgi noutbukning qolgan trafigi qayerdan chiqishini hal qiladi, uning qanchalik tez ekanini emas. Tanlashdan oldin chiqish, yuklama, DNS va nosozlik xatti-harakatini solishtiring.
Tunnel belgilari noutbukning qolgan trafigi qayerga ketishini tasvirlaydi, uning qanchalik tez ketishini emas. To'liq tunnelda ommaviy so'rovlar internetga chiqishdan oldin VPN darvozasidan o'tadi. Bo'lingan tunnelda xususiy manzillar tunneldan foydalanadi, qolgan hamma narsa mahalliy yo'lni oladi. Ikkisi ham ichki ilovaga yetib boradi, shuning uchun odamlar birinchi bo'lib qiladigan yetib borish sinovi qaysi siyosat o'rnatilganini aytmaydi.
Buning o'rniga chiqishni sinab ko'ring: ommaviy aks-sado sahifasi qaysi manzilni xabar qiladi va qaysi hal qiluvchi javob berdi.
Afsona: bo'lingan tunnel shunchaki tezroq variant
Bo'lingan tunnel ko'pincha unumdorlik xususiyati sifatida sotiladi va shunday bo'lishi mumkin, lekin bu ta'rif emas, yon ta'sir. Ta'rif qaysi manzillar tunnelga kirishini belgilovchi marshrutlash qaroridir. Tezlik farqi faqat to'g'ridan-to'g'ri yo'l ofis orqali aylanib o'tishdan haqiqatan yaxshiroq bo'lganda namoyon bo'ladi. Tiqilinchli uy aloqasi va yengil yuklangan darvozada to'liq tunnel ikkisidan tezroq bo'lishi mumkin.
Shuning uchun halol ramka yo'lning egaligi va nazorati haqida, unumdorlik esa keyin o'lchanadigan narsa. Tezlik uchun tanlangan va sizning DNS hamda ommaviy chiqishingizni jim o'zgartiradigan siyosat noto'g'ri sabab bilan tanlangan.
Aslida nima o'zgaradi: chiqish
To'liq tunnelda ommaviy veb-sayt ofisning chiqish manzilini ko'radi va ofis filtri so'rovni ko'radi. Bo'lingan tunnelda o'sha sayt foydalanuvchining uy manzilini ko'radi va ofis hech narsani ko'rmaydi. Bu turli ko'rinish modellari va hech biri avtomatik ravishda xavfsizroq emas. Foydali savol tashkilot aslida qaysi birini boshqara olishidir.
Ulangan belgisiga ishonish o'rniga uni to'g'ridan-to'g'ri tekshiring. Ommaviy manzil aks-sadosi chiqishni ko'rsatadi, hal qiluvchi sinovi esa kimning DNS javob berganini ko'rsatadi.
| Question | Full tunnel | Split tunnel |
|---|---|---|
| Public exit address | Office egress | Local connection |
| Gateway load | All covered traffic | Private destinations only |
| Office visibility | Requests and destinations | Private resource access only |
Keyin darvoza nima ko'tarishi kerak
Video qo'ng'iroqlar, yuklab olishlar va xususiy ilovalarni ko'taradigan darvoza faqat ichki so'rovlarni ko'taradigan darvozadan butunlay boshqacha ish yuki uchun quvvatga muhtoj. Saytning internet aloqasi foydalanuvchining kelishini ham, keyingi ommaviy chiqishni ham ko'taradi, shuning uchun ikki liniya bir vaqtda to'yinishi mumkin.
Mahalliy chiqish o'sha yukni va aylanma yo'lni olib tashlaydi va u yaxshiroq tajribani kafolatlamaydi, chunki to'g'ridan-to'g'ri yo'l ham tiqilinch bo'lishi mumkin. Marshrutlash yorlig'ini unumdorlik o'lchovi deb hisoblash o'rniga haqiqiy ilovani solishtiring.
To'liq tunnel ostida istisnolar mavjud
Standart marshrut har bir paketning ro'yxati emas. Aniqroq marshrutlar, mahalliy tarmoq ruxsatlari, ilova istisnolari va alohida IPv6 qoidalari hammasi trafikni harakatga keltiradi, shuning uchun to'liq tunnel deb ta'riflangan siyosat baribir oqib ketishi mumkin. Operatsion tizimning marshrutlash hujjatlari majburiy tunnel standartlari uchun shu farqni qiladi va mijozning istisnolar ro'yxati oqish odatda yashaydigan joydir. Xatti-harakatni tekshiring, niyatni emas.
IPv6 o'z qarashiga loyiq, chunki faqat IPv4 ko'taradigan tunnel butun stekni siyosatdan tashqarida qoldiradi.
DNS alohida siyosat
Ichki nomlarga ularni biladigan hal qiluvchi kerak va bu hal qiluvchi faqat tunnel orqali yetib borish mumkin bo'lishi mumkin. O'zining shifrlangan DNS'iga ega brauzer tizim hal qiluvchisini butunlay chetlab o'tishi mumkin, bu ichki nomlar muvaffaqiyatsiz bo'lib, ommaviy nomlar ishlaydigan bo'linishni keltirib chiqaradi yoki aksincha.
Qidiruvlar qayerga borishini hal qiling, keyin mijoz va brauzerni kelishilsin. Muvaffaqiyatli ommaviy ko'rish ichki nom hal qilishni hech qachon sinamaydi, shuning uchun intranet sayti yo'qolganda bu noto'g'ri dalil.
Nosozlik siyosatini yozing, keyin uni sinab ko'ring
Tunnel yiqilganda nima bo'lishini hal qiling: hammasini bloklang, faqat xususiy resurslarni bloklang yoki to'g'ridan-to'g'ri ulanishlarga ruxsat bering. Avtomatik qayta ulanish bu savolga javob bermaydi va faqat tunnel interfeysini qamrab oladigan himoya kaliti chegara qilingan ilovalarni erkin gapirishga qoldirishi mumkin. Haqiqiy uzilish va tarmoq o'zgarishini sinab ko'ring, keyin mijoz holatini o'qing, chunki hujjatlar ko'zda tutilgan xatti-harakatni tasvirlaydi, o'rnatilganini emas.
Xususiy marshrutlar, ommaviy chiqish, DNS serverlar, mahalliy istisnolar va nosozlik xatti-harakatini bitta qisqa eslatmada yozib qo'ying. Aynan o'sha eslatma siyosatni uni yozmagan kishi uchun ham tekshiriladigan qiladi.