什么是分裂隧道？(split tunneling?)

拆分隧道是一种网络体系结构配置，其中通信量从虚拟专用网络（VPN）客户端定向到公司网络，并通过网关连接到Internet。可以同时访问Internet和公司网络。一个应用程序涉及到在使用同一台机器上的网络打印机的同时能够上网。这种计算机网络概念引起了安全问题，但通过各种安全步骤和策略控制，可以禁用拆分隧道或拒绝某些信息进入网络。...

The concern with split tunneling is that corporate data can be leaked to places that could pose a security risk.

家庭办公室网络也可以采用拆分隧道。路由器为网络中的每台计算机和设备提供到Internet的连接。访问本地网络需要连接到局域网（LAN），但由于必须找到到资源的最短路径，如果无法找到LAN目的地，系统将转向网关。任何请求都是通过Internet发送的，没有计算机的Internet协议（IP）地址，返回信号通过路由器返回计算机。

拆分隧道的问题在于，公司数据可能泄漏到可能带来安全风险的地方。可以从计算机访问数据的网站可以被网络防火墙阻止，或者被编入阻止用户访问此类网站的列表。在家工作的员工可以访问互联网和网络，但通常不受公司防火墙的限制。通过拆分隧道，可以将公司策略设置为应用于家庭计算机，以扩展网络访问控制。

另一种确保安全性的方法是管理员设置可以从哪些IP地址接收数据包。如果数据包来自无法识别或阻止的地址，则不允许其进入网络。协议也可以根据它们的标识、来自哪个地址或端口以及它们到达的连接进行过滤。可以将配置文件编程到系统中，以确定允许信息进入的规则。

还可以设置策略来管理拆分隧道。公司的计算机网络安全可能会受到恶意软件的破坏。文档可以通过这种方式访问，并通过隧道传输到另一个网络。应用程序、协议和端口可以通过策略自动关联，如果启动被禁止的应用程序，则可以将拆分隧道配置设置为关闭。

发表于 2021-12-14 17:51
阅读 ( 177 )
分类：互联网

你可能感兴趣的文章

晶场稳定能(crystal field stabilization energy)和分裂能(splitting energy)的区别

...金属配合物的性质非常有用。目录 1. 概述和主要区别 2. 什么是晶场稳定能 3. 什么是晶体场分裂能 4. 并列比较-晶体场稳定能量与表格形式的分裂能量 5. 摘要什么是晶场稳定能(crystal field stabilization energy)？晶场稳定能（CFSE）...

发布于 2020-10-14 04:30
阅读 ( 628 )

为什么网络隧道被称为“隧道”？

...有时会让你感到困惑，想知道这些术语是如何使用的，为什么使用。有鉴于此，今天的超级用户问答帖子给出了困惑读者问题的答案。今天的问答环节是由SuperUser提供的，SuperUser是Stack Exchange的一个分支，是一个由社区驱动的问...

发布于 2021-04-08 04:15
阅读 ( 144 )

如何通过一个安全的隧道路由所有的android流量

几乎没有什么安全问题是偏执狂和专业技术无法解决的。今天我们来看看如何使用免费软件和一个简单的SSH隧道来保护Android**的移动数据连接免受入侵。 HTG的读者迈克尔写了一个简单的请求，我们非常乐意满足： Dear HTG, I read...

发布于 2021-04-12 07:04
阅读 ( 214 )

如何在debianlinux上设置vpn（pptp）服务器

...端设置都已准备就绪。我们建议对VPN客户端使用“拆分隧道”连接模式。关于推荐的“Split Tunnel”模式的更深入的解释，以及针对ubuntulinux用户的说明，可以在《在ubuntu10.04上设置一个“Split Tunnel”VPN（PPTP）客户端》指南中找...

发布于 2021-04-13 05:57
阅读 ( 218 )

我们从elon musk的ted访谈中学到的关于tunnels和tesla的10件事

...责人。不过，最近，他在已经拥挤的板块上又增加了一家隧道钻探公司。上周末，他第一次在公开场合与TED演讲的策划人克里斯·安德森（Chris Anderson）谈论了这家无聊的公司。这并不是一个很有冲击力的采访——安德森让马斯...

发布于 2021-05-11 01:06
阅读 ( 179 )

...“计划将这个数字提高到10倍或更多。”。不太清楚那是什么意思，但听起来很糟糕。杰克走开，马斯克先生。 Entry hole, staging area and starting tunnel for Boring Machine 1 (aka Godot) now complete A post shared by Elon Musk (@elonmusk) on May 12, 2017 a...

发布于 2021-05-11 04:21
阅读 ( 163 )