Skip to main content

Vad är delad tunneling?

Split Tunneling är en nätverksarkitekturkonfiguration där trafiken är riktad från en virtuell privat nätverk (VPN) klient till ett företagsnätverk och även genom en gateway för att koppla till Internet.Internet- och företagsnätverket kan nås samtidigt.En applikation handlar om att kunna gå på internet medan du använder en nätverksskrivare från samma maskin.Säkerhetsproblem har tagits upp med detta datornätverkskoncept, men med olika säkerhetssteg och policykontroller kan delad tunneling inaktiveras eller viss information som nekas från att komma in i nätverket.

Hemmakontorsnätverk kan också innehålla delad tunneling.En router ger en anslutning till internet för varje dator och enhet i nätverket.Tillgång till det lokala nätverket kräver en anslutning till Local Area Network (LAN), men eftersom den kortaste vägen till resurser måste hittas kommer systemet att vända sig till en gateway om det inte kan hitta LAN -destinationen.Varje förfrågan skickas via Internet utan datorns adress på Internet Protocol (IP), och retursignalen går igenom routern och tillbaka till datorn.en säkerhetsrisk.Webbplatser som kan komma åt data från datorer kan blockeras av en nätverksbrandvägg eller programmeras till en lista som förhindrar användaren från att komma åt sådana webbplatser.En anställd som arbetar hemifrån har tillgång till internet och nätverket, men är vanligtvis inte begränsad av företagets brandvägg.Med delad tunneling kan företagspolicyer ställas in för att tillämpas på en hemmaskin för att utöka nätverkets åtkomstkontroll.

Ett annat sätt att säkerställa att säkerheten är att en administratör ska ställa in vilka IP -adresser som kan accepteras från.Om paketet kommer från en okänd eller blockerad adress, kommer det inte att tillåtas i nätverket.Protokoll kan också filtreras enligt deras identifiering, vilken adress eller port de kommer från och anslutningen från vilken de anländer från.En profil kan programmeras i systemet för att bestämma reglerna för att låta information i.

Policy kan också ställas in för att hantera delad tunneling.Datornätverkssäkerhet i ett företag kan äventyras av skadlig programvara som kommer igenom.Dokument kan nås på detta sätt och är tunnelade till ett annat nätverk.Applikationer, protokoll och portar kan automatiskt associeras via policyer, och den delade tunnelkonfigurationen kan ställas in för att stänga av om en förbjuden applikation lanseras.