Tabela e përmbajtjes
Të kalosh të gjithë trafikun përmes një pajisjeje sigurie përshtatëse (ASA) është një proces me kosto të lartë, i cili gjithashtu kërkon gjerësi bande të lartë. Veçoria e ndarjes së tunelit ju lejon të zgjidhni një trafik specifik që do të shtyhet përmes një VPN.
Një Rrjet Privat Virtual (VPN) është një zonë e sigurt e krijuar për të hyrë në të dhënat e kufizuara dhe për të ruajtur privatësinë. VPN krijon një tunel për të kaluar të dhënat midis sistemit të klientit dhe serverit në distancë. Nëpërmjet klientit VPN, i gjithë trafiku i kaluar drejtohet përmes serverit VPN. Përdoret për të mbrojtur aktivitetin e shfletimit nga ndërhyrjet e paautorizuara dhe të paligjshme. Kjo teknologji u zhvillua për të lejuar përdoruesit e largët të aksesojnë burimet dhe aplikacionet organizative.
Shiko gjithashtu: WiFi 6 vs 6e: A është vërtet kjo një pikë kthese?Çfarë është Split Tunneling
Split Tunneling VPN krijon një tunel të mbrojtur për të dërguar trafikun. Ai është i destinuar në një rrjet specifik, përmes tunelit dhe i gjithë trafiku tjetër zakonisht dërgohet nga Ofruesi i Shërbimeve të Internetit (ISP). Kjo ju lejon të përdorni domene të ndryshme sigurie ndërsa përdorni të njëjtën lidhje rrjeti. Ai ndan trafikun tuaj në mënyrë që të mund të përdorni një rrjet lokal (LAN) dhe një klient VPN në të njëjtën kohë.
VPN të ndryshme mund të kenë rregulla unike të zbatueshme për t'iu përshtatur kushteve dhe kërkesave të tyre. Është gjithashtu një kombinim i rregullave organizative dhe komoditetit të përdoruesit. Kjo veçori ofron më të mirën nga të dy rrjetet. Në një kohë, qasja në sigurinë dheveçori që vetëm një VPN mund të sigurojë dhe të përdorë një sajt për akses personal.
Tuneli i ndarjes u bë i spikatur, kryesisht për punëtorët në distancë, të cilët kanë nevojë për qasje në të dhëna të siguruara nga rrjete të pasigurta. Kjo ju lejon të mbani si private aplikacionet e zgjedhura si emailet, SVN-të dhe Shërbimet e buta të njerëzve, ndërkohë që kënaqeni me aktivitete personale si shfletimi i YouTube, CNN News dhe sajte të tjera.
A është i sigurt tuneli i Splitit?
Kursimi i kostos në gjerësinë e brezit është një lojtar kryesor në pranimin e funksionalitetit të ndarjes së tunelit. Disa aplikacione nuk kanë nevojë për protokolle të veçanta sigurie. Tuneli i ndarë, kur vendoset në mënyrë korrekte, mund të zvogëlojë ngarkesën dhe bllokimin në rrjet dhe gjithashtu mund të mbrojë atë që duhet mbrojtur. Nëse po përdorni tunelimin e ndarë si një mjet për të zhbllokuar përmbajtjen duke ruajtur lidhjen me shpejtësi të lartë për pjesën tjetër të aktivitetit të internetit, nuk keni asgjë për t'u shqetësuar. Debati për të njëjtën gjë mund të jetë i pafund dhe mund të gjenden teknologji të reja për të siguruar të dhëna në një nivel të avancuar.
Çfarë është tunelizimi i ndarë në Cisco?
Tuneli i ndarë është një veçori e avancuar e Cisco VPN. Për tunelimin e trafikut specifik, duhet të zbatohet tunelizimi i ndarë. Ekzistojnë tre opsione të ofruara në Cisco për të përdorur veçorinë e tunelit:
Shiko gjithashtu: Si të lidhni Fitbit Versa me Wi-Fi- Tunnel të gjithë trafikun – Në VPN, politika e ndarjes së tunelit është caktuar si Tunnelall si parazgjedhje . Kjo shtyn të gjithë trafikun përmes VPNASA.
- Lista e rrjetit të tunelit më poshtë – Ky opsion duhet të aktivizohet për të përdorur veçorinë e ndarjes së tunelit. Ai dërgon rrugët e zgjedhura te klientët në distancë; i gjithë trafiku tjetër dërgohet në nivel lokal pa një VPN. Ky opsion është i disponueshëm përmes Cisco AnyConnect.
- Përjashtoni listën e rrjeteve më poshtë – Ky është mënyra e vetme e mbështetur për klientin Cisco VPN, i njohur gjithashtu si Tuneli i ndarjes së kundërt ose Ndaje-përjashto . Kjo përjashton listën e rrjeteve vetëm për një nënrrjet të caktuar; pushoni i gjithë trafiku tjetër duhet të jetë i tunelizuar në VPN. Për shembull, ju jeni duke punuar për një kompani shumëkombëshe dhe për shkak të një emergjence, ju kërkohet të punoni nga shtëpia. ju përdorni një VPN për t'u lidhur me serverin e kompanisë. Nëpërmjet LAN-it tuaj ju mund të hyni në Gmail. Por tani Gmail bllokon shumicën e VPN-ve nga qasja në të. Duhet të shkëputësh VPN-në për të hyrë në Gmail. Nëse e bëni këtë, nuk jeni më të mbrojtur nga një VPN. Prandaj, do t'ju duhet Tuneli i Ndarjes Inverse. Kjo do t'ju lejojë të mbani VPN-në tuaj të funksionojë dhe në të njëjtën kohë të përdorni Gmail duke e përjashtuar atë nga tunelizimi përmes VPN.
A ka rrezik kur përdorni Split Tunneling?
Veçoria e tunelit të ndarjes ofron një listë përfitimesh, por në të njëjtën kohë konsiderohet si një kërcënim sigurie. I gjithë trafiku i të dhënave nuk kalon përmes tunelit VPN dhe nuk drejtohet përmes një porte të sigurt. Tunelet e pasigurta mund të ofrojnë një hyrje përmalware për të goditur rrjetet e siguruara dhe informacioni i koduar është vendosur në rrezik.
Rekomandohet që të mos e përdorni këtë veçori kur jeni në një rrjet publik ose të pasigurt. Për një punonjës keqdashës, me pak njohuri teknike, tunelimi i ndarë mund të jetë një mënyrë shumë e mirë për të mundësuar ekfiltrimin e të dhënave. Nëse nuk është vendosur siç duhet, mund t'u lërë hapësirë hakerëve për të hyrë në informacion dhe për të hyrë në serverët tuaj. Ky është një kërcënim më i madh për shumë organizata pasi jo i gjithë trafiku juaj është i mbrojtur në mënyrë të barabartë.
Cili është avantazhi i ndarjes së tunelit?
Tuneli i ndarë është një mënyrë e shkëlqyer për të bërë një ndryshim në përdorimin e përgjithshëm të një VPN. Më poshtë janë avantazhet e tunelit të ndarë:
- Tuneli i ndarë lehtëson pengesat dhe kursen gjerësinë e brezit pasi trafiku i internetit nuk duhet të kalojë përmes serverit VPN. Nëse shumë punonjës punojnë në të njëjtën kohë; pak në rrjete të sigurta dhe pak punonjës në një motor kërkimi tipik, punonjësit në një rrjet të sigurt mund të përballen me probleme lidhjeje sepse pak punonjës të tjerë po punojnë gjithashtu në të njëjtin VPN.
- Edhe pas ndarjes së tunelit, vetëm njerëz të besuar mund të hyni në rrjetin e brendshëm. Të dhënat nuk manipulohen, të dhënat janë të koduara, prandaj ruhet konfidencialiteti.
- Ndihmon për të shmangur shpenzimet e larta pasi mijëra klientë po hyjnë në rrjetin e brendshëm në të njëjtën kohë përmes të njëjtës ASA. Ndarja e rrugëssiguron përdorim të lehtë për përdorues të shumtë.
- Parametrat e aplikacionit mund të vendosen dhe rregullohen sipas përdorimit dhe kërkesës, edhe nëse tuneli i ndarë lejon ose bllokon disa aplikacione.
- Në një rast kur punoni në një vend furnizues ose partner dhe kanë nevojë për akses në burimet e rrjetit në të dy rrjetet gjatë gjithë ditës. Tuneli i ndarjes së kundërt mund të vendoset dhe nuk ju kërkohet të lidheni ose shkëputeni vazhdimisht.
Kjo veçori ka potencialin të bëjë një ndryshim të madh në mënyrën se si po aksesoni VPN-në tuaj. Nëse vendoset në përdorim të duhur në rrjet, mund të jetë shumë i dobishëm.
