- Dalītā tunelēšana ļauj segmentēt interneta trafiku tā, lai dažas lietojumprogrammas izmantotu VPN, bet citas ne.
- Šī funkcija uzlabo tīkla veiktspēju un samazina drošības serveru slodzi.
- Tās ieviešanai nepieciešams līdzsvars starp lietotāja ērtībām un uzņēmuma tīkla drošību.
Ja kādreiz esat sajutuši, ka, aktivizējot VPN, savienojums palēninās, vai ja dažas vietnes neļauj jums piekļūt, jums, iespējams, ir jāapgūst par dalīto tunelēšanu . Šī funkcija, kas pazīstama arī kā dalītā tunelēšana, būtībā ir virtuālo privāto tīklu elastības "svētais grāls", jo tā ļauj jums precīzi izlemt, kuri dati iet caur šifrēto tuneli un kuri caur ātro internetu.
Būtībā mums nav jānosūta absolūti visa mūsu datplūsma caur attālinātu serveri, ja vien tas nav absolūti nepieciešams. Pateicoties šai opcijai, mēs varam inteliģenti pārvaldīt savas ierīces datu plūsmu , neļaujot lietotnēm, kurām nav nepieciešama absolūta privātums, aizsprostot VPN, kā rezultātā pārlūkošanas pieredze ir daudz vienmērīgāka un dabiskāka.
No kā īsti sastāv sadalītais tunelis?
Kad aktivizējam parasto VPN, visa mūsu datplūsma tiek ietverta šifrētā tunelī, kas slēpj mūsu IP adresi un aizsargā mūsu datus. Tomēr dalītā tunelēšana pārtrauc šo shēmu, izveidojot otru, paralēlu ceļu . Tas nozīmē, ka varat izvēlēties konkrētas lietojumprogrammas vai URL, kas apies VPN un izveidos tiešu savienojumu ar publisko tīklu.
Tas ir uzlabots rīks, ko izmanto izņēmumu izveidei. Tas ļauj anonīmi pārlūkot lielāko daļu tīmekļa, vienlaikus ļaujot tādiem pakalpojumiem kā bankas lietotne vai vietējais straumēšanas pakalpojums izmantot jūsu īsto IP adresi , tādējādi izvairoties no drošības bloķēšanas vai nevajadzīgiem ātruma kritumiem.
Šīs funkcionalitātes ieviešanas priekšrocības
Visacīmredzamākā priekšrocība ir veiktspējas optimizācija. Tā kā nav jāšifrē un jāatšifrē katra datu pakete, kas atstāj datoru, tiek samazināta apstrādes slodze un atbrīvota joslas platums. Tas ir svarīgi reģionos, kur interneta infrastruktūra nav visātrākā un katrs megabits ir svarīgs.
- Resursu efektivitāte: VPN serveri netiek pārslogoti ar neatbilstošu datplūsmu, kas optimizē izmaksas un infrastruktūru.
- Vienlaicīga piekļuve: Tas ir ideāli piemērots tiem, kas strādā attālināti, jo ļauj pieslēgties uzņēmuma iekštīklam, izmantojot VPN, un vienlaikus bez traucējumiem izmantot personiskos mākoņpakalpojumus.
- Pilnīga saderība: Vairs nebūs problēmu ar programmām, kas pārstāj darboties vai kļūst nestabilas, ja tās konstatē, ka IP adrese neatbilst lietotāja ģeogrāfiskajai atrašanās vietai.
Riski un drošības apsvērumi
Ne viss ir tik vienkārši, un ir jābūt uzmanīgiem, kā to lietojat. Kad atļaujat noteiktām lietojumprogrammām iziet no tuneļa, šie dati tiek pārvietoti nešifrēti . Tas nozīmē, ka jūsu interneta pakalpojumu sniedzējs un mērķa serveri var precīzi redzēt, kas jūs esat un ko darāt, atklājot jūsu īsto IP adresi.
Uzņēmumu vidē tas var sagādāt lielas galvassāpes IT administratoriem. Slikti konfigurēts sadalītais tunelis varētu ļaut lietotājam apiet uzņēmuma drošības filtrus vai starpniekserverus, radot drošības nepilnības . Ja inficēta ierīce sazinās ar komandu un vadības serveri ārpus VPN, uzņēmums, iespējams, pat nezina par uzbrukumu, jo šī datplūsma neiziet cauri tā pārbaudes sistēmām.
Konfigurācija atbilstoši ierīcei un sistēmai
Šīs opcijas aktivizēšanas veids atšķiras atkarībā no platformas. Sistēmās, piemēram, Windows un Android, tas parasti ir vienkāršs process, kurā jāiet uz lietojumprogrammas iestatījumiem, jāmeklē sadaļa “dalītā tunelēšana” un jāatlasa lietotnes, kuras vēlaties izslēgt no aizsardzības.
Linux gadījumā lietas nedaudz mainās, jo bieži tiek izmantots "atļauju saraksts". Tā vietā, lai izvēlētos grafiskas lietojumprogrammas, lietotājam ir jāpārvalda konkrēti porti vai apakštīkli . Piemēram, 22. porta trafiku var atļaut SSH, neizmantojot VPN, konfigurējot precīzus noteikumus gan ienākošajai, gan izejošajai trafikai, izmantojot komandrindu.
Paplašinātie varianti: atpakaļgaitas un dinamiskie tuneļi
Pastāv sarežģītākas konfigurācijas, piemēram, apgrieztā dalītā tunelēšana , kur noteikums ir apgriezts: visa datplūsma nonāk tunelī, izņemot tās IP adreses, kurām administrators ir skaidri atļāvis iziet uz lokālo tīklu. Tas centralizē kontroli VPN terminatorā un stiprina drošību.
Ir arī sistēmas, kas reāllaikā nosaka, ko iekļaut vai izslēgt, pamatojoties uz resursdatora nosaukuma noteikumiem vai dinamiskajām politikām. Tās pat var pārvaldīt atsevišķas IPv4 un IPv6 plūsmas, ļaujot iekšējo saturu apstrādāt ar unikālām lokālajām adresēm, kamēr ārējā datplūsma seko parastā maršrutētāja maršrutam.
Lai maksimāli izmantotu šo rīku, vislabāk ir šifrēt visas lietojumprogrammas, kas apstrādā sensitīvus datus, un iespējot dalīto tunelēšanu tikai tām, kurām tas patiešām ir nepieciešams ātruma vai saderības labad. Izvēloties uzticamu pakalpojumu sniedzēju un pareizi konfigurējot ugunsmūrus, jūs panākat perfektu līdzsvaru starp stabilu privātumu un ātru, bezkontakta savienojumu.
