विषयसूची
एक अनुकूली सुरक्षा उपकरण (ASA) के माध्यम से सभी ट्रैफ़िक को पास करना एक उच्च लागत वाली प्रक्रिया है, जिसमें उच्च बैंडविड्थ की भी आवश्यकता होती है। स्प्लिट टनलिंग सुविधा आपको वीपीएन के माध्यम से धकेले जाने वाले विशिष्ट ट्रैफ़िक का चयन करने की अनुमति देती है।
प्रतिबंधित डेटा तक पहुँचने और गोपनीयता बनाए रखने के लिए एक वर्चुअल प्राइवेट नेटवर्क (वीपीएन) एक सुरक्षित क्षेत्र है। वीपीएन क्लाइंट सिस्टम और रिमोट सर्वर के बीच डेटा पास करने के लिए एक टनल बनाता है। वीपीएन क्लाइंट के माध्यम से, पारित सभी ट्रैफ़िक को वीपीएन सर्वर के माध्यम से रूट किया जाता है। इसका उपयोग ब्राउज़िंग गतिविधि को अनधिकृत और अवैध हस्तक्षेप से बचाने के लिए किया जाता है। इस तकनीक को दूरस्थ उपयोगकर्ताओं को संगठनात्मक संसाधनों और अनुप्रयोगों तक पहुंचने की अनुमति देने के लिए विकसित किया गया था।
स्प्लिट टनलिंग क्या है
स्प्लिट टनलिंग वीपीएन ट्रैफिक भेजने के लिए एक सुरक्षित टनल बनाता है। यह सुरंग के माध्यम से एक विशिष्ट नेटवर्क के लिए नियत है और अन्य सभी ट्रैफ़िक सामान्य रूप से इंटरनेट सेवा प्रदाता (ISP) से भेजे जाते हैं। यह आपको एक ही नेटवर्क कनेक्शन का उपयोग करते हुए विभिन्न सुरक्षा डोमेन तक पहुँचने की अनुमति देता है। यह आपके ट्रैफ़िक को विभाजित करता है ताकि आप एक ही समय में एक लोकल एरिया नेटवर्क (LAN) और एक VPN क्लाइंट का उपयोग कर सकें।
अलग-अलग वीपीएन में उनकी शर्तों और आवश्यकताओं के अनुरूप अद्वितीय नियम लागू हो सकते हैं। यह संगठनात्मक नियमों और उपयोगकर्ता सुविधा का संयोजन भी है। यह सुविधा दोनों नेटवर्क का सर्वश्रेष्ठ प्रदान करती है। एक समय में, सुरक्षा तक पहुंच औरविशेषताएं जो केवल एक वीपीएन ही प्रदान कर सकता है और व्यक्तिगत पहुंच के लिए साइट का उपयोग कर सकता है।
यह सभी देखें: मैक पर वाईफाई पासवर्ड कैसे खोजेंस्प्लिट टनलिंग मुख्य रूप से उन दूर-दराज के कर्मचारियों के लिए प्रमुख बन गया, जिन्हें असुरक्षित नेटवर्क से सुरक्षित डेटा तक पहुंच की आवश्यकता होती है। यह आपको YouTube, CNN समाचार और अन्य साइटों को ब्राउज़ करने जैसी व्यक्तिगत गतिविधियों में लिप्त होने के दौरान ईमेल, SVN और पीपल सॉफ्ट सर्विसेज जैसे चयनित एप्लिकेशन को निजी रखने की अनुमति देता है।
यह सभी देखें: फ़ायरवॉल वाईफ़ाई अवरुद्ध कर रहा है? यहाँ एक आसान फिक्स हैक्या स्प्लिट टनलिंग सुरक्षित है?
स्पिलिट टनलिंग कार्यक्षमता की स्वीकृति पर बैंडविड्थ पर लागत-बचत एक प्रमुख भूमिका है। कुछ एप्लिकेशन को विशेष सुरक्षा प्रोटोकॉल की आवश्यकता नहीं होती है। स्प्लिट टनलिंग, जब सही तरीके से सेट अप किया जाता है, तो नेटवर्क पर बैकलॉग और क्लॉगिंग को कम कर सकता है और यह भी सुरक्षित रख सकता है कि क्या संरक्षित किया जाना चाहिए। यदि आप शेष इंटरनेट गतिविधि के लिए हाई-स्पीड कनेक्टिविटी बनाए रखते हुए सामग्री को अनब्लॉक करने के साधन के रूप में स्प्लिट टनलिंग का उपयोग कर रहे हैं, तो आपको चिंता करने की कोई बात नहीं है। इस पर बहस अंतहीन हो सकती है और उन्नत स्तर पर डेटा को सुरक्षित करने के लिए नई तकनीकों को खोजा जा सकता है।
सिस्को में स्प्लिट टनलिंग क्या है?
स्प्लिट टनलिंग सिस्को वीपीएन की एक उन्नत विशेषता है। विशिष्ट ट्रैफ़िक को टनल करने के लिए, स्प्लिट-टनलिंग को लागू किया जाना चाहिए। टनलिंग सुविधा का उपयोग करने के लिए सिस्को में तीन विकल्प दिए गए हैं:
- टनल ऑल ट्रैफिक - वीपीएन में, स्प्लिट टनल पॉलिसी डिफ़ॉल्ट रूप से टनलॉल के रूप में सेट की जाती है . यह वीपीएन के माध्यम से सभी ट्रैफ़िक को आगे बढ़ाता हैएएसए।
- टनल नेटवर्क लिस्ट नीचे - स्प्लिट-टनलिंग सुविधा का उपयोग करने के लिए इस विकल्प को सक्षम किया जाना चाहिए। यह चयनित मार्गों को दूरस्थ ग्राहकों को भेजता है; अन्य सभी ट्रैफ़िक बिना वीपीएन के स्थानीय रूप से भेजे जाते हैं। यह विकल्प सिस्को एनीकनेक्ट के माध्यम से उपलब्ध है।
- नीचे नेटवर्क सूची को बाहर करें - यह सिस्को वीपीएन क्लाइंट के लिए एकमात्र समर्थित मोड है, जिसे इनवर्स स्प्लिट टनलिंग या <के रूप में भी जाना जाता है। 6> स्प्लिट-एक्सक्लूड । यह केवल एक निश्चित सबनेट के लिए नेटवर्कों की सूची को बाहर करता है; बाकी सभी ट्रैफ़िक को वीपीएन के लिए टनल किया जाना चाहिए। उदाहरण के लिए, आप एक बहुराष्ट्रीय कंपनी के लिए काम कर रहे हैं और किसी आपात स्थिति के कारण आपको घर से काम करना पड़ता है। आप कंपनी सर्वर से कनेक्ट करने के लिए VPN का उपयोग करते हैं। अपने LAN के द्वारा आप Gmail तक पहुँच सकते हैं। लेकिन अब जीमेल अधिकांश वीपीएन को इसे एक्सेस करने से रोकता है। जीमेल तक पहुँचने के लिए आपको वीपीएन को डिस्कनेक्ट करना होगा। यदि आप ऐसा करते हैं, तो अब आप वीपीएन द्वारा सुरक्षित नहीं हैं। इसलिए, आपको उलटा स्प्लिट टनलिंग की आवश्यकता होगी। यह आपको अपने वीपीएन को चालू रखने की अनुमति देगा और साथ ही वीपीएन के माध्यम से टनलिंग से छूट देकर जीमेल को एक्सेस कर सकेगा।
स्प्लिट टनलिंग का उपयोग करते समय क्या कोई जोखिम है?
स्प्लिट टनलिंग सुविधा लाभों की एक सूची प्रदान करती है, लेकिन साथ ही इसे सुरक्षा के लिए खतरा माना जाता है। सभी डेटा ट्रैफ़िक वीपीएन सुरंग के माध्यम से नहीं जाते हैं और सुरक्षित गेटवे के माध्यम से निर्देशित नहीं होते हैं। असुरक्षित सुरंगों के लिए प्रवेश प्रदान कर सकता हैसुरक्षित नेटवर्क को हिट करने के लिए मैलवेयर और एन्क्रिप्टेड जानकारी जोखिम में है।
यह अनुशंसा की जाती है कि आप सार्वजनिक या असुरक्षित नेटवर्क पर इस सुविधा का उपयोग न करें। एक दुर्भावनापूर्ण कर्मचारी के लिए, थोड़े से तकनीकी ज्ञान के साथ, स्प्लिट टनलिंग डेटा के एक्सफिल्ट्रेशन को सक्षम करने का एक बहुत अच्छा तरीका हो सकता है। यदि इसे ठीक से सेट नहीं किया गया है, तो यह हैकर्स के लिए जानकारी तक पहुँचने और आपके सर्वर में प्रवेश करने के लिए जगह छोड़ सकता है। यह कई संगठनों के लिए एक बड़ा खतरा है क्योंकि आपका सारा ट्रैफ़िक समान रूप से सुरक्षित नहीं है।
स्प्लिट टनलिंग का क्या फायदा है?
वीपीएन के समग्र उपयोग में अंतर लाने के लिए स्प्लिट टनलिंग एक शानदार तरीका है। स्प्लिट टनलिंग के निम्नलिखित लाभ हैं:
- स्प्लिट टनलिंग बाधाओं को कम करती है और बैंडविड्थ को बचाती है क्योंकि इंटरनेट ट्रैफ़िक को वीपीएन सर्वर से नहीं गुजरना पड़ता है। यदि एक ही समय में कई कर्मचारी काम कर रहे हैं; सुरक्षित नेटवर्क पर कुछ और विशिष्ट खोज इंजन पर कुछ कर्मचारी, एक सुरक्षित नेटवर्क पर कर्मचारियों को कनेक्शन की समस्या का सामना करना पड़ सकता है क्योंकि कुछ अन्य कर्मचारी भी उसी वीपीएन पर काम कर रहे हैं।
- विभाजित सुरंग के बाद भी, केवल भरोसेमंद लोग ही कर सकते हैं आंतरिक नेटवर्क तक पहुंचें। डेटा में हेरफेर नहीं किया जाता है, डेटा एन्क्रिप्ट किया जाता है, इसलिए गोपनीयता बनाए रखी जाती है।
- यह ओवरहेड से बचने में मदद करता है क्योंकि हजारों ग्राहक एक ही एएसए के माध्यम से एक ही समय में आंतरिक नेटवर्क तक पहुंच बना रहे हैं। पथ का बंटवाराएकाधिक उपयोगकर्ताओं के लिए आसान उपयोग प्रदान करता है।
- उपयोग और आवश्यकता के अनुसार एप्लिकेशन पैरामीटर सेट और समायोजित किए जा सकते हैं, भले ही स्प्लिट टनलिंग कुछ एप्लिकेशन को अनुमति देता है या ब्लॉक करता है।
- ऐसे मामले में जहां आप काम करते हैं एक आपूर्तिकर्ता या भागीदार साइट और पूरे दिन दोनों नेटवर्क पर नेटवर्क संसाधनों तक पहुंच की आवश्यकता होती है। इनवर्स स्प्लिट टनलिंग को सेट किया जा सकता है और आपको लगातार कनेक्ट या डिस्कनेक्ट करने की आवश्यकता नहीं है।
इस सुविधा में आपके वीपीएन तक पहुँचने के तरीके में एक बड़ा अंतर लाने की क्षमता है। यदि नेटवर्क पर उचित उपयोग में सेट किया जाए, तो यह अत्यधिक लाभकारी हो सकता है।
