Split Tunneling VPN ဆိုတာဘာလဲ။

Adaptive Security Appliance (ASA) မှတဆင့် အသွားအလာအားလုံးကို ဖြတ်သန်းခြင်းသည် မြင့်မားသော bandwidth လိုအပ်သည့် လုပ်ငန်းစဉ်ပါ၀င်သည့် ကုန်ကျစရိတ်မြင့်မားပါသည်။ ခွဲခြမ်းဥမင်လိုဏ်ခေါင်းလုပ်ဆောင်ခြင်းအင်္ဂါရပ်သည် သင့်အား VPN တစ်ခုမှတစ်ဆင့် တွန်းပို့မည့်အသွားအလာများကို ရွေးချယ်နိုင်စေပါသည်။

လျှို့ဝှက်သီးသန့်ကွန်ရက် (VPN) သည် ကန့်သတ်ဒေတာကိုဝင်ရောက်ကြည့်ရှုရန်နှင့် လျှို့ဝှက်ရေးထိန်းသိမ်းထားရန်အတွက် ဖန်တီးထားသည့် လုံခြုံဇုန်တစ်ခုဖြစ်သည်။ VPN သည် ကလိုင်းယင့်စနစ်နှင့် အဝေးထိန်းဆာဗာအကြား ဒေတာဖြတ်သန်းရန် ဥမင်တစ်ခု ဖန်တီးပေးသည်။ VPN ကလိုင်းယင့်မှတဆင့်၊ ဖြတ်သန်းသွားသောလမ်းကြောင်းအားလုံးကို VPN ဆာဗာမှတဆင့် ဖြတ်သန်းပါသည်။ ၎င်းကို ခွင့်ပြုချက်မရှိဘဲ တရားမဝင် ဝင်ရောက်စွက်ဖက်ခြင်းမှ ကာကွယ်ရန် ၎င်းကို အသုံးပြုသည်။ အဖွဲ့အစည်းဆိုင်ရာ အရင်းအမြစ်များနှင့် အပလီကေးရှင်းများကို ဝေးလံခေါင်သီသောအသုံးပြုသူများကို ဝင်ရောက်ကြည့်ရှုခွင့်ပေးရန် ဤနည်းပညာကို တီထွင်ခဲ့ခြင်းဖြစ်သည်။

Split Tunneling ဆိုတာ ဘာလဲ

Split tunneling VPN သည် အသွားအလာ ပေးပို့ရန် ကာကွယ်ထားသော ဥမင်တစ်ခု ဖန်တီးပေးသည်။ ၎င်းကို ဥမင်လိုဏ်ခေါင်းမှတဆင့် သတ်မှတ်ထားသော ကွန်ရက်တစ်ခုသို့ ဦးတည်ထားပြီး အခြားလမ်းကြောင်းအားလုံးကို ပုံမှန်အားဖြင့် အင်တာနက်ဝန်ဆောင်မှုပေးသူ (ISP) မှ ပေးပို့ပါသည်။ ၎င်းသည် တူညီသောကွန်ရက်ချိတ်ဆက်မှုကို အသုံးပြုနေစဉ်တွင် မတူညီသောလုံခြုံရေးဒိုမိန်းများကို ဝင်ရောက်ကြည့်ရှုခွင့်ပေးသည်။ Local Area Network (LAN) နှင့် VPN client ကို တစ်ပြိုင်နက် အသုံးပြုနိုင်ရန် ၎င်းသည် သင်၏ traffic ကို ပိုင်းခြားပေးပါသည်။

မတူညီသော VPN များတွင် ၎င်းတို့၏ အခြေအနေများနှင့် လိုအပ်ချက်များနှင့် ကိုက်ညီသော သီးခြားစည်းမျဉ်းများ ရှိနိုင်ပါသည်။ ၎င်းသည် အဖွဲ့အစည်းဆိုင်ရာ စည်းမျဉ်းများနှင့် အသုံးပြုသူများ အဆင်ပြေစေမည့် ပေါင်းစပ်မှုလည်း ဖြစ်သည်။ ဤအင်္ဂါရပ်သည် ကွန်ရက်နှစ်ခုလုံး၏ အကောင်းဆုံးကို ပံ့ပိုးပေးသည်။ တစ်ချိန်တုန်းကတော့ လုံခြုံရေးတွေဆီ သွားပြီး၊ကိုယ်ပိုင်ဝင်ရောက်ခွင့်အတွက် ဆိုက်တစ်ခုကို VPN ကသာ ပေးစွမ်းနိုင်ပြီး အသုံးပြုနိုင်သည့် အင်္ဂါရပ်များ။

Split tunneling သည် အဓိကအားဖြင့် လုံခြုံသောကွန်ရက်များမှ လုံခြုံသောဒေတာကို ရယူအသုံးပြုလိုသော အဝေးထိန်းလုပ်သားများအတွက် ထင်ရှားလာပါသည်။ ၎င်းသည် သင့်အား YouTube၊ CNN News နှင့် အခြားဝဘ်ဆိုက်များကြည့်ရှုခြင်းကဲ့သို့ ကိုယ်ရေးကိုယ်တာလှုပ်ရှားမှုများတွင် ပါဝင်နေချိန်တွင် အီးမေးလ်များ၊ SVNs နှင့် People Soft Services ကဲ့သို့သော ရွေးချယ်ထားသော အပလီကေးရှင်းများကို သီးသန့်အဖြစ် ထားရှိနိုင်စေမည်ဖြစ်သည်။

Split tunneling သည် လုံခြုံပါသလား။

Bandwidth တွင် ကုန်ကျစရိတ်ချွေတာခြင်းသည် split tunneling လုပ်ဆောင်နိုင်စွမ်းကို လက်ခံခြင်းတွင် အဓိကအခန်းကဏ္ဍမှ ပါဝင်နေပါသည်။ အချို့သော အပလီကေးရှင်းများသည် အထူးလုံခြုံရေး ပရိုတိုကောများ မလိုအပ်ပါ။ Split tunneling ကို မှန်ကန်စွာ စနစ်ထည့်သွင်းသောအခါတွင်၊ ကွန်ရက်ပေါ်ရှိ backlog နှင့် ပိတ်ဆို့ခြင်းကို လျှော့ချနိုင်ပြီး ကာကွယ်ရန် လိုအပ်ချက်များကိုလည်း ကာကွယ်နိုင်ပါသည်။ ကျန်အင်တာနက်လုပ်ဆောင်ချက်များအတွက် မြန်နှုန်းမြင့်ချိတ်ဆက်မှုကို ထိန်းသိမ်းထားစဉ် အကြောင်းအရာများကို ပိတ်ဆို့ရန် split tunneling ကို အသုံးပြုနေပါက၊ သင်သည် စိတ်ပူစရာမရှိပါ။ တူညီသော ငြင်းခုံမှုသည် အဆုံးမရှိနိုင်ပြီး အဆင့်မြင့်အဆင့်တွင် ဒေတာကို လုံခြုံစေရန် နည်းပညာအသစ်များကို တွေ့ရှိနိုင်သည်။

Cisco တွင် split tunneling ဆိုတာ ဘာလဲ။

Split tunneling သည် Cisco VPN ၏အဆင့်မြင့်အင်္ဂါရပ်တစ်ခုဖြစ်သည်။ ဥမင်လိုဏ်ခေါင်း သတ်သတ်မှတ်မှတ် အသွားအလာအတွက်၊ ဥမင် ခွဲခြင်းအား အကောင်အထည်ဖော်ရပါမည်။ Cisco တွင် tunneling feature ကိုသုံးရန် ရွေးချယ်စရာသုံးမျိုးရှိသည်-

1. Tunnel All Traffic – VPN တွင်၊ ခွဲခြမ်းဥမင်လိုဏ်ခေါင်းမူဝါဒကို မူရင်းအားဖြင့် Tunnelall အဖြစ် သတ်မှတ်သည် . ၎င်းသည် VPN မှတဆင့်အသွားအလာအားလုံးကိုတွန်းပို့သည်။ASA။
2. အောက်ရှိ ဥမင်လိုဏ်ခေါင်းကွန်ရက်စာရင်း – ခွဲခြမ်းဥမင်လိုဏ်ခေါင်းလုပ်ဆောင်ချက်ကို အသုံးပြုရန်အတွက် ဤရွေးချယ်မှုကို ဖွင့်ထားသင့်သည်။ ၎င်းသည် ရွေးချယ်ထားသော လမ်းကြောင်းများကို အဝေးမှ ဖောက်သည်များထံ ပို့ပေးသည်။ အခြားအသွားအလာအားလုံးကို VPN မပါဘဲ ပြည်တွင်း၌ ပေးပို့သည်။ ဤရွေးချယ်မှုကို Cisco AnyConnect မှတစ်ဆင့် ရရှိနိုင်ပါသည်။
3. အောက်တွင် ကွန်ရက်စာရင်းကို ဖယ်ထုတ်ပါ – ဤသည်မှာ Cisco VPN သုံးစွဲသူအတွက် တစ်ခုတည်းသော ပံ့ပိုးသည့်မုဒ်ဖြစ်ပြီး Inverse Split Tunneling သို့မဟုတ် Split-exclude ။ ၎င်းသည် အချို့သော subnet တစ်ခုအတွက်သာ ကွန်ရက်များစာရင်းကို ဖယ်ထုတ်ထားသည်။ ကျန်ရှိသော အခြားလမ်းကြောင်းအားလုံးကို VPN သို့ လှိုဏ်ခေါင်းထဲသို့ ထည့်ရပါမည်။ ဥပမာအားဖြင့် သင်သည် နိုင်ငံစုံကုမ္ပဏီတစ်ခုတွင် အလုပ်လုပ်နေပြီး အရေးပေါ်အခြေအနေကြောင့် အိမ်မှအလုပ်လုပ်ရန် လိုအပ်သည်။ သင်သည် ကုမ္ပဏီဆာဗာသို့ ချိတ်ဆက်ရန် VPN ကို အသုံးပြုသည်။ သင်၏ LAN မှတဆင့် Gmail ကိုသင်ဝင်ရောက်နိုင်သည်။ ယခုမူ Gmail သည် VPN အများစုကို အသုံးပြုခွင့်ကို ပိတ်ပင်ထားသည်။ Gmail သို့ဝင်ရောက်ရန် VPN ကို ချိတ်ဆက်မှုဖြုတ်ရန် လိုအပ်သည်။ ထိုသို့လုပ်ဆောင်ပါက၊ သင့်အား VPN မှကာကွယ်မှုမရှိတော့ပါ။ ထို့ကြောင့်၊ သင်သည် Inverse Split Tunneling ကို လိုအပ်လိမ့်မည်။ ၎င်းသည် သင့်အား VPN ကို ဆက်လက်လည်ပတ်စေပြီး VPN မှတစ်ဆင့် ဥမင်လှိုဏ်ခေါင်းဖောက်ခြင်းမှ ကင်းလွတ်စေခြင်းဖြင့် Gmail ကို တစ်ချိန်တည်းတွင် ဝင်ရောက်အသုံးပြုခွင့်ပေးမည်ဖြစ်သည်။

Split Tunneling ကိုအသုံးပြုသည့်အခါ အန္တရာယ်ရှိပါသလား။

Split tunneling လုပ်ဆောင်ချက်သည် အကျိုးခံစားခွင့်များစာရင်းကို ပံ့ပိုးပေးသော်လည်း တစ်ချိန်တည်းတွင် ၎င်းအား လုံခြုံရေးခြိမ်းခြောက်မှုတစ်ခုအဖြစ် သတ်မှတ်သည်။ ဒေတာအသွားအလာအားလုံးသည် VPN ဥမင်လိုဏ်ခေါင်းမှတဆင့် မသွားဘဲ လုံခြုံသောတံခါးပေါက်မှတဆင့် ညွှန်ကြားထားခြင်းမရှိပါ။ လုံခြုံသောဥမင်လိုဏ်ခေါင်းများသည် ဝင်ပေါက်တစ်ခုကို ပံ့ပိုးပေးနိုင်သည်။လုံခြုံသောကွန်ရက်များနှင့် ကုဒ်ဝှက်ထားသော အချက်အလက်များကို ထိမှန်စေရန် မဲလ်ဝဲသည် အန္တရာယ်ရှိနေသည်။

အများပြည်သူ သို့မဟုတ် လုံခြုံမှုမရှိသော ကွန်ရက်တစ်ခုပေါ်တွင် သင်ဤအင်္ဂါရပ်ကို အသုံးမပြုရန် အကြံပြုထားသည်။ နည်းပညာဆိုင်ရာ ဗဟုသုတအနည်းငယ်ရှိသည့် အန္တရာယ်ရှိသော ဝန်ထမ်းတစ်ဦးအတွက်၊ ခွဲခြမ်းဥမင်တူးခြင်းသည် ဒေတာများကို ဖယ်ရှားခြင်းအတွက် အလွန်ကောင်းမွန်သော နည်းလမ်းတစ်ခုဖြစ်သည်။ မှန်ကန်စွာ မသတ်မှတ်ထားပါက ၎င်းသည် ဟက်ကာများအတွက် အချက်အလက်ရယူရန်နှင့် သင့်ဆာဗာများသို့ ဝင်ရောက်ရန် နေရာချန်ထားနိုင်သည်။ သင်၏အသွားအလာအားလုံးကို ညီတူညီမျှ အကာအကွယ်မရှိသောကြောင့် ဤအရာသည် အဖွဲ့အစည်းများစွာအတွက် ပိုမိုကြီးမားသော ခြိမ်းခြောက်မှုတစ်ခုဖြစ်သည်။

split tunneling ၏ အားသာချက်ကား အဘယ်နည်း။

Split tunneling သည် VPN တစ်ခု၏ အလုံးစုံအသုံးပြုမှုတွင် ခြားနားချက်တစ်ခုကို ဖန်တီးရန် အကောင်းဆုံးနည်းလမ်းတစ်ခုဖြစ်သည်။ split tunneling ၏ အားသာချက်များမှာ အောက်ပါအတိုင်းဖြစ်သည်-

• Split tunneling သည် ပိတ်ဆို့မှုများကို သက်သာစေပြီး VPN server ကိုဖြတ်သန်းစရာမလိုသောကြောင့် bandwidth ကို သက်သာစေပါသည်။ ဝန်ထမ်းအများအပြားသည် တစ်ချိန်တည်းတွင် အလုပ်လုပ်နေလျှင်၊ လုံခြုံသောကွန်ရက်များတွင် အနည်းငယ်မျှသာရှိပြီး ပုံမှန်ရှာဖွေရေးအင်ဂျင်တစ်ခုရှိ ဝန်ထမ်းအနည်းငယ်တွင်၊ လုံခြုံသောကွန်ရက်ရှိဝန်ထမ်းများသည် အခြားဝန်ထမ်းအနည်းငယ်သည်လည်း အလားတူ VPN ပေါ်တွင် အလုပ်လုပ်နေသောကြောင့် ချိတ်ဆက်မှုဆိုင်ရာပြဿနာများကို ရင်ဆိုင်ရနိုင်သည်။
• ဥမင်ကို ခွဲထုတ်ပြီးနောက်တွင်ပင် ယုံကြည်ရသူများသာ လုပ်ဆောင်နိုင်သည် အတွင်းကွန်ယက်ကိုဝင်ရောက်ပါ။ ဒေတာကို ခြယ်လှယ်ခြင်းမပြုပါ၊ ဒေတာကို ကုဒ်ဝှက်ထားသောကြောင့် လျှို့ဝှက်မှုကို ထိန်းသိမ်းထားသည်။
• ဖောက်သည်ထောင်ပေါင်းများစွာသည် တူညီသော ASA မှတစ်ဆင့် အတွင်းကွန်ရက်ကို တစ်ချိန်တည်းတွင် ဝင်ရောက်ကြည့်ရှုနေကြသောကြောင့် ၎င်းသည် ရှောင်လွှဲရန် ကူညီပေးသည်။ လမ်းကို ခွဲတယ်။အသုံးပြုသူအများအပြားအတွက် လွယ်ကူသောအသုံးပြုမှုကို ပံ့ပိုးပေးပါသည်။
• Application parameters များကို split tunneling မှ ခွင့်ပြုခြင်း သို့မဟုတ် အချို့သော application များကို ပိတ်ဆို့ထားလျှင်ပင် အသုံးပြုမှု နှင့် လိုအပ်ချက်အလိုက် အပလီကေးရှင်း ဘောင်များကို သတ်မှတ်ပြီး ချိန်ညှိနိုင်ပါသည်။ ပေးသွင်းသူ သို့မဟုတ် ပါတနာဆိုက်တစ်ခုနှင့် တစ်နေ့တာလုံး ကွန်ရက်နှစ်ခုလုံးရှိ ကွန်ရက်အရင်းအမြစ်များကို ဝင်ရောက်ကြည့်ရှုရန် လိုအပ်ပါသည်။ Inverse Split tunneling ကို သတ်မှတ်နိုင်ပြီး ဆက်တိုက်ချိတ်ဆက်ရန် သို့မဟုတ် အဆက်ဖြတ်ရန် မလိုအပ်ပါ။

သင်၏ VPN ကို သင်ဝင်ရောက်သည့်နည်းလမ်းတွင် ဤအင်္ဂါရပ်သည် ကြီးမားသော ခြားနားချက်တစ်ခု ဖြစ်စေနိုင်သည်။ ကွန်ရက်ပေါ်တွင် သင့်လျော်စွာအသုံးပြုပါက၊ ၎င်းသည် အလွန်အကျိုးရှိနိုင်ပါသည်။