Ի՞նչ է Split Tunneling VPN-ը?

Ամբողջ երթևեկությունը հարմարվողական անվտանգության սարքի (ASA) միջոցով փոխանցելը թանկ գործընթաց է, որը նաև պահանջում է մեծ թողունակություն: Split tunneling ֆունկցիան թույլ է տալիս ընտրել հատուկ երթևեկություն, որը պետք է մղվի VPN-ի միջոցով:

Վիրտուալ մասնավոր ցանցը (VPN) անվտանգ գոտի է, որը ստեղծված է սահմանափակ տվյալների մուտք գործելու և գաղտնիությունը պահպանելու համար: VPN-ը ստեղծում է թունել՝ հաճախորդի համակարգի և հեռավոր սերվերի միջև տվյալների փոխանցման համար: VPN հաճախորդի միջոցով անցած ողջ երթևեկությունը ուղղորդվում է VPN սերվերի միջոցով: Այն օգտագործվում է զննարկման գործունեությունը չթույլատրված և անօրինական միջամտությունից պաշտպանելու համար: Այս տեխնոլոգիան մշակվել է հեռավոր օգտատերերին կազմակերպչական ռեսուրսներ և հավելվածներ մուտք գործելու հնարավորություն տալու համար:

Ինչ է Split Tunneling-ը

Split tunneling VPN-ը ստեղծում է պաշտպանված թունել՝ տրաֆիկ ուղարկելու համար: Այն ուղղված է կոնկրետ ցանցին, թունելի միջով, իսկ մնացած բոլոր տրաֆիկները սովորաբար ուղարկվում են Ինտերնետ Ծառայությունների Մատակարարից (ISP): Այն թույլ է տալիս մուտք գործել անվտանգության տարբեր տիրույթներ՝ օգտագործելով նույն ցանցային կապը: Այն բաժանում է ձեր երթևեկությունը, որպեսզի կարողանաք միաժամանակ օգտագործել Տեղական ցանցը (LAN) և VPN հաճախորդը:

Տարբեր VPN-ներ կարող են ունենալ եզակի կանոններ, որոնք կիրառելի են իրենց պայմաններին և պահանջներին համապատասխան: Այն նաև կազմակերպչական կանոնների և օգտագործողի հարմարության համակցություն է: Այս հատկությունը ապահովում է երկու ցանցերից լավագույնը: Միաժամանակ մուտք դեպի անվտանգություն ևառանձնահատկություններ, որոնք միայն VPN-ը կարող է տրամադրել և օգտագործել կայք անձնական մուտքի համար:

Սպլիտ թունելավորումը դարձավ նշանավոր, հիմնականում հեռահար աշխատողների համար, ովքեր մուտքի կարիք ունեն անապահով ցանցերից ապահովված տվյալներին: Սա թույլ է տալիս ձեզ գաղտնի պահել ընտրված հավելվածները, ինչպիսիք են էլ. նամակները, SVN-ները և People Soft Services-ը, միաժամանակ զբաղվելով անձնական գործունեությամբ, օրինակ՝ դիտելով YouTube, CNN News և այլ կայքեր:

Արդյո՞ք Split թունելումն ապահով է:

Ծախսերի խնայողությունը թողունակության վրա հիմնական դերակատարն է բաժանված թունելավորման ֆունկցիոնալության ընդունման հարցում: Որոշ հավելվածներ հատուկ անվտանգության արձանագրությունների կարիք չունեն: Պառակտված թունելավորումը, երբ ճիշտ կարգավորվում է, կարող է նվազեցնել ցանցի կուտակումն ու խցանումը, ինչպես նաև կարող է պաշտպանել այն, ինչ պետք է պաշտպանվի: Եթե ​​դուք օգտագործում եք պառակտված թունելավորումը որպես բովանդակությունն ապաշրջափակելու միջոց՝ պահպանելով գերարագ կապը ինտերնետի մնացած գործունեության համար, անհանգստանալու ոչինչ չունեք: Նույնի շուրջ բանավեճը կարող է անվերջ լինել, և նոր տեխնոլոգիաներ կարելի է գտնել զարգացած մակարդակով տվյալների ապահովման համար:

Ի՞նչ է սպլիտ թունելավորումը Cisco-ում:

Սպլիտ թունելավորումը Cisco VPN-ի առաջադեմ առանձնահատկությունն է: Հատուկ երթևեկությունը թունելավորելու համար պետք է իրականացվի պառակտված թունելավորում: Cisco-ում տրված է երեք տարբերակ՝ թունելավորման ֆունկցիան օգտագործելու համար.

1. Tunnel All Traffic – VPN-ում բաժանված թունելային քաղաքականությունը սահմանվել է որպես Tunnelall լռելյայնորեն: . Սա մղում է ամբողջ երթևեկությունը VPN-ի միջոցովASA:
2. Tunnel Network List Ստորև – Այս ընտրանքը պետք է միացված լինի բաժանված թունելավորման ֆունկցիան օգտագործելու համար: Այն ուղարկում է ընտրված երթուղիները հեռավոր հաճախորդներին. մնացած բոլոր տրաֆիկն ուղարկվում է տեղում՝ առանց VPN-ի: Այս տարբերակը հասանելի է Cisco AnyConnect-ի միջոցով:
3. Բացառել Ցանցի Ցուցակը Ստորև – Սա միակ աջակցվող ռեժիմն է Cisco VPN հաճախորդի համար, որը նաև հայտնի է որպես Inverse Split Tunneling կամ Սպլիտ-բացառել : Սա բացառում է ցանցերի ցանկը միայն որոշակի ենթացանկի համար. Մնացած ողջ երթևեկը պետք է անցկացվի VPN: Օրինակ, դուք աշխատում եք բազմազգ ընկերությունում և արտակարգ իրավիճակի պատճառով ձեզանից պահանջում են աշխատել տնից: դուք օգտագործում եք VPN՝ ընկերության սերվերին միանալու համար: Ձեր LAN-ի միջոցով կարող եք մուտք գործել Gmail: Սակայն այժմ Gmail-ն արգելափակում է VPN-ների մեծամասնության մուտքն այն: Gmail մուտք գործելու համար պետք է անջատեք VPN-ը: Եթե ​​դա անեք, դուք այլևս պաշտպանված չեք VPN-ով: Հետևաբար, ձեզանից կպահանջվի Inverse Split Tunneling: Այն թույլ կտա ձեզ շարունակել աշխատել ձեր VPN-ը և միևնույն ժամանակ մուտք գործել Gmail՝ այն ազատելով VPN-ի միջոցով թունելավորումից:

Կա՞ վտանգ Split Tunneling-ն օգտագործելիս:

Split tunneling ֆունկցիան ապահովում է առավելությունների ցանկ, բայց միևնույն ժամանակ այն համարվում է անվտանգության սպառնալիք: Տվյալների ամբողջ տրաֆիկը չի անցնում VPN թունելով և չի ուղղորդվում ապահով դարպասով: Անապահով թունելները կարող են մուտք ապահովելԱպահովված ցանցերին հարվածելու չարամիտ ծրագիրը և գաղտնագրված տեղեկատվությունը վտանգի տակ է:

Խորհուրդ է տրվում չօգտագործել այս հատկությունը հանրային կամ անապահով ցանցում գտնվելու ժամանակ: Վնասակար աշխատակցի համար, մի քիչ տեխնիկական գիտելիքներով, բաժանված թունելավորումը կարող է շատ լավ միջոց լինել տվյալների արտազատումը հնարավոր դարձնելու համար: Եթե ​​այն ճիշտ կարգավորված չէ, այն կարող է հաքերներին տեղ թողնել տեղեկատվություն մուտք գործելու և ձեր սերվերներ մուտք գործելու համար: Սա ավելի մեծ վտանգ է շատ կազմակերպությունների համար, քանի որ ձեր բոլոր երթևեկությունը հավասարապես պաշտպանված չէ:

Ո՞րն է բաժանված թունելավորման առավելությունը:

Սպլիտ թունելավորումը VPN-ի ընդհանուր օգտագործման մեջ տարբերություն մտցնելու հիանալի միջոց է: Ստորև բերված են բաժանված թունելավորման առավելությունները.

• Սպլիտ թունելավորումը թեթևացնում է խցանումները և խնայում թողունակությունը, քանի որ ինտերնետ տրաֆիկը պարտադիր չէ, որ անցնի VPN սերվերով: Եթե ​​մի քանի աշխատակիցներ աշխատում են միաժամանակ. քչերն ապահով ցանցերում և քիչ աշխատակիցներ սովորական որոնման համակարգում, ապահով ցանցի աշխատակիցները կարող են կապի հետ կապված խնդիրների առաջ կանգնել, քանի որ մի քանի այլ աշխատակիցներ նույնպես աշխատում են նույն VPN-ով:
• Նույնիսկ պառակտված թունելից հետո միայն վստահելի մարդիկ կարող են մուտք գործել ներքին ցանց: Տվյալները չեն մանիպուլյացիայի ենթարկվում, տվյալները կոդավորված են, հետևաբար պահպանվում է գաղտնիությունը:
• Դա օգնում է խուսափել գերծանրաբեռնվածությունից, քանի որ հազարավոր հաճախորդներ միաժամանակ մուտք են գործում ներքին ցանց նույն ASA-ի միջոցով: Ճանապարհի բաժանումապահովում է հեշտ օգտագործում բազմաթիվ օգտատերերի համար:
• Հավելվածի պարամետրերը կարող են սահմանվել և ճշգրտվել ըստ օգտագործման և պահանջի, նույնիսկ եթե պառակտված թունելավորումը թույլ է տալիս կամ արգելափակում որոշակի հավելվածներ:
• Այն դեպքում, երբ դուք աշխատում եք մատակարար կամ գործընկեր կայք և օրվա ընթացքում երկու ցանցերի ցանցային ռեսուրսների հասանելիության կարիք ունի: Inverse Split tunneling-ը կարող է սահմանվել, և ձեզանից չի պահանջվում անընդհատ միանալ կամ անջատել:

Այս հատկությունը կարող է հսկայական տարբերություն ստեղծել ձեր VPN-ին մուտք գործելու ձևով: Ցանցում պատշաճ օգտագործման դեպքում այն ​​կարող է շատ օգտակար լինել: