Czym jest split tunnelling w VPN-ie i czy to ryzyko?

Split tunnelling oznacza, że przez VPN idzie tylko ruch do systemów firmy, a cała reszta, na przykład przeglądanie stron i wideorozmowy, trafia prosto do internetu z miejsca, w którym jest laptop. Oszczędza to przepustowość i poprawia jakość rozmów, dlatego jest powszechne. Ryzyko jest mniejsze, niż się wydaje, jeśli sam laptop jest chroniony: to urządzenie staje się granicą, więc potrzebuje ochrony punktów końcowych, aktualizacji i filtrowania stron, jeśli go używasz. Ceną jest widoczność: ruch internetowy, który nigdy nie wchodzi do VPN-a, nigdy nie przechodzi przez sieć biurową, więc zapory i sensory sieciowe w biurze go nie widzą. Zdecyduj świadomie: pełny tunel, jeśli musisz centralnie sprawdzać cały ruch, a split tunnelling z mocną ochroną urządzeń w pozostałych przypadkach. NetSenX widzi część, która przechodzi przez monitorowany segment; resztę obserwuje agent na laptopie z Linuksem lub macOS, gdziekolwiek ten laptop jest.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy