Mundarija
Barcha trafikni Adaptive Security Appliance (ASA) orqali o'tkazish yuqori xarajat talab qiladigan jarayon bo'lib, u ham yuqori o'tkazish qobiliyatini talab qiladi. Split tunnellash xususiyati sizga VPN orqali uzatiladigan muayyan trafikni tanlash imkonini beradi.
Shuningdek qarang: Apple TV masofaviy Wi-Fi: bilishingiz kerak bo'lgan hamma narsa!Virtual xususiy tarmoq (VPN) cheklangan maʼlumotlarga kirish va maxfiylikni saqlash uchun yaratilgan xavfsiz zonadir. VPN mijoz tizimi va masofaviy server o'rtasida ma'lumotlarni uzatish uchun tunnel yaratadi. VPN mijozi orqali o'tkazilgan barcha trafik VPN serveri orqali yo'naltiriladi. U ko'rish faoliyatini ruxsatsiz va noqonuniy aralashuvlardan himoya qilish uchun ishlatiladi. Ushbu texnologiya masofaviy foydalanuvchilarga tashkilot resurslari va ilovalariga kirishga ruxsat berish uchun ishlab chiqilgan.
Split tunnel nima
Split tunneling VPN trafikni jo'natish uchun himoyalangan tunnel yaratadi. U tunnel orqali ma'lum bir tarmoqqa mo'ljallangan va boshqa barcha trafik odatda Internet-provayderdan (ISP) yuboriladi. U bir xil tarmoq ulanishidan foydalanganda turli xil xavfsizlik domenlariga kirish imkonini beradi. U bir vaqtning o'zida mahalliy tarmoq (LAN) va VPN mijozidan foydalanishingiz uchun trafikni ajratadi.
Turli VPN-larda ularning shartlari va talablariga mos keladigan noyob qoidalar bo'lishi mumkin. Bu shuningdek, tashkiliy qoidalar va foydalanuvchi qulayligining kombinatsiyasi. Bu xususiyat ikkala tarmoqning eng yaxshisini ta'minlaydi. Bir vaqtning o'zida xavfsizlikka kirish vafaqat VPN taqdim etishi va shaxsiy kirish uchun saytdan foydalanishi mumkin bo'lgan xususiyatlar.
Split tunnellash, asosan, himoyalanmagan tarmoqlardan himoyalangan ma'lumotlarga kirishga muhtoj bo'lgan masofaviy ishchilar uchun mashhur bo'ldi. Bu sizga YouTube, CNN News va boshqa saytlarni ko'rish kabi shaxsiy faoliyat bilan shug'ullanayotganda elektron pochta xabarlari, SVN va People Soft Services kabi tanlangan ilovalarni shaxsiy sifatida saqlash imkonini beradi.
Split tunnel xavfsizmi?
O'tkazish qobiliyati bo'yicha xarajatlarni tejash split tunnel funksiyasini qabul qilishda muhim rol o'ynaydi. Ba'zi ilovalar maxsus xavfsizlik protokollariga muhtoj emas. Split tunnel, to'g'ri o'rnatilgan bo'lsa, tarmoqdagi to'siq va tiqilib qolishni kamaytirishi mumkin, shuningdek, himoya qilinishi kerak bo'lgan narsalarni himoya qilishi mumkin. Agar siz internet faoliyatining qolgan qismida yuqori tezlikdagi ulanishni saqlab qolgan holda kontentni blokdan chiqarish uchun ajratilgan tunneldan foydalanayotgan bo'lsangiz, tashvishlanadigan hech narsangiz yo'q. Xuddi shu mavzudagi munozaralar cheksiz bo'lishi mumkin va ma'lumotlarni ilg'or darajada himoya qilish uchun yangi texnologiyalarni topish mumkin.
Cisco'da split tunnel nima?
Split tunneling Cisco VPN-ning ilg'or xususiyatidir. Muayyan transportni tunnel qilish uchun split-tunnellashni amalga oshirish kerak. Cisco-da tunnel ochish funksiyasidan foydalanish uchun uchta variant mavjud:
Shuningdek qarang: Uverse WiFi ishlamayaptimi? Mana nima qilishingiz mumkin- Tunnel All Traffic – VPN-da ajratilgan tunnel siyosati sukut bo'yicha Tunnelall sifatida o'rnatiladi. . Bu VPN orqali barcha trafikni o'tkazadiASA.
- Tunnel tarmoqlari roʻyxati quyida – Bu opsiya ajratilgan tunnel funksiyasidan foydalanish uchun yoqilgan boʻlishi kerak. U tanlangan marshrutlarni uzoq mijozlarga yuboradi; qolgan barcha trafik VPNsiz mahalliy sifatida yuboriladi. Bu opsiya Cisco AnyConnect orqali mavjud.
- Tarmoq roʻyxatini quyida chiqarib tashlash – Bu Cisco VPN mijozi uchun yagona qoʻllab-quvvatlanadigan rejim boʻlib, u Teskari ajratilgan tunnel yoki
Ajratish-chiqib chiqarish . Bu faqat ma'lum bir kichik tarmoq uchun tarmoqlar ro'yxatini istisno qiladi; qolgan barcha trafik VPN-ga o'rnatilishi kerak. Misol uchun, siz ko'p millatli kompaniyada ishlayapsiz va favqulodda vaziyat tufayli siz uydan ishlashingiz kerak. kompaniya serveriga ulanish uchun VPN dan foydalanasiz. LAN orqali siz Gmail-ga kirishingiz mumkin. Ammo endi Gmail ko'pchilik VPN-larni unga kirishni bloklaydi. Gmail-ga kirish uchun VPN-ni uzishingiz kerak. Agar shunday qilsangiz, siz endi VPN tomonidan himoyalanmaysiz. Shuning uchun, sizga teskari ajratilgan tunnel kerak bo'ladi. Bu sizga VPN-ni ishlayotgan holda saqlash va shu bilan birga uni VPN orqali tunnel qilishdan ozod qilish orqali Gmail-ga kirish imkonini beradi.
Split Tunneling-dan foydalanishda xavf bormi?
Split tunneling xususiyati imtiyozlar ro'yxatini taqdim etadi, lekin ayni paytda u xavfsizlikka tahdid sifatida qaraladi. Barcha ma'lumotlar trafigi VPN tunnelidan o'tmaydi va himoyalangan shlyuz orqali yo'naltirilmaydi. Xavfsiz tunnellar kirishni ta'minlashi mumkinhimoyalangan tarmoqlarga va shifrlangan ma'lumotlarga zarar etkazish uchun zararli dastur xavf ostida.
Ushbu xususiyatdan umumiy yoki xavfsiz tarmoqda foydalanmaslik tavsiya etiladi. Bir oz texnik ma'lumotga ega bo'lgan zararli xodim uchun split tunnel ma'lumotlarning eksfiltratsiyasini yoqishning juda yaxshi usuli bo'lishi mumkin. Agar u to'g'ri sozlanmagan bo'lsa, u xakerlar ma'lumotlarga kirishi va serverlaringizga kirishi uchun joy qoldirishi mumkin. Bu ko'plab tashkilotlar uchun kattaroq tahdiddir, chunki sizning barcha trafikingiz bir xil darajada himoyalanmagan.
Split tunnelning afzalligi nimada?
Split tunneling - bu VPN-dan umumiy foydalanishni o'zgartirishning ajoyib usuli. Quyida split tunnelning afzalliklari keltirilgan:
- Split tunnellash qiyinchiliklarni engillashtiradi va tarmoqli kengligini tejaydi, chunki internet-trafik VPN serveridan o'tishi shart emas. Agar bir vaqtning o'zida bir nechta xodim ishlayotgan bo'lsa; Xavfsiz tarmoqlarda bir nechta va oddiy qidiruv tizimida kam sonli xodimlar, xavfsiz tarmoqdagi xodimlar ulanish muammolariga duch kelishi mumkin, chunki bir nechta boshqa xodimlar bir xil VPNda ishlamoqda.
- Hatto bo'lingan tunneldan keyin ham faqat ishonchli odamlar ishlashi mumkin. ichki tarmoqqa kirish. Ma'lumotlar manipulyatsiya qilinmaydi, ma'lumotlar shifrlanadi, shuning uchun maxfiylik saqlanadi.
- Bu ortiqcha xarajatlardan qochishga yordam beradi, chunki minglab mijozlar bir vaqtning o'zida bir xil ASA orqali ichki tarmoqqa kirishadi. Yo'lni ajratishbir nechta foydalanuvchilar uchun qulay foydalanishni ta'minlaydi.
- Ilova parametrlari foydalanish va talabga ko'ra o'rnatilishi va sozlanishi, hatto split tunnellash ma'lum ilovalarga ruxsat bergan yoki bloklagan bo'lsa ham.
- Siz ishlayotganingizda yetkazib beruvchi yoki hamkor sayt va kun davomida ikkala tarmoqdagi tarmoq resurslariga kirish kerak. Teskari Split tunnellashni sozlash mumkin va sizdan doimiy ravishda ulanish yoki uzish talab qilinmaydi.
Ushbu xususiyat VPN-ga kirish usulida katta o'zgarishlarga olib kelishi mumkin. Agar tarmoqda to'g'ri ishlatilsa, u juda foydali bo'lishi mumkin.
