Seuraava artikkeli auttaa sinua: Mikä on VPN Split Tunnelointi? (Opas vuodelle 2023)
Mitä on jaettu tunnelointi?
Jaettu tunnelointi on virtuaalisten yksityisten verkkojen (VPN) toiminto, joka jakaa lähettämäsi ja vastaanottamasi Internet-liikenteen.
Joten osa siitä kulkee koodatun VPN-yhteyden kautta, kun taas loppuosa kulkee toisen tunnelin läpi suojaamattomassa verkossa.
Yleensä jaetun tunneloinnin avulla voit valita, mitkä sovellukset suojataan ja mitkä sallitaan normaali yhteys.
Tämän ominaisuuden avulla voit suojata arkaluontoisia tietoja samalla kun sallit pääsyn verkkosi oheislaitteisiin, jotta voit samanaikaisesti yhdistää kansainvälisiä yhteyksiä ja lähiverkkoja.
Se on hyödyllinen myös, jos haluat säästää kaistanleveyttä.
Mikä on VPN Split Tunnelointi?
Ohjelmistoidea jakaa tunneloinnin “jakaa” Internet-yhteytesi kahtia.
Virtual Private Network (VPN) -palveluntarjoajasi luo kaksi yhteyttä, joita voit käyttää verkossa: toinen yhteys, joka reitittää kaiken liikenteesi turvallisen ja salatun VPN-tunnelin kautta, ja toinen yhteys, jonka avulla pääset suoraan julkiseen Internetiin.
Konfiguroimalla VPN-verkot kuljettavat kaiken Internet-liikenteen suojatun, salatun kanavan kautta piilottaen kaiken online-datan ja -toiminnan mahdollisilta huijareilta.
Jaettu tunnelointi on useimpien parhaiden VPN-palveluntarjoajien tarjoama ominaisuus.
Sen avulla voit valita, mihin verkkosivustoihin, sovelluksiin ja verkkoihin pääsee VPN:n kautta ja mihin suoraan.
Kuvittele, että sinulla on toinen jalka VPN-tunnelin sisällä ja toinen sen ulkopuolella.
Pienemmän kaistanleveyden hyödyntäminen on toinen etu, joka voidaan saada käyttämällä jaettua tunnelointia.
Voit saada nopeamman Internet-yhteyden täyttämättä kaistanleveyttäsi, jos käytät VPN:ää, koska sinulla on mahdollisuus valita, mitkä sovellukset kulkevat VPN-palvelimen kautta.
Suora (avoin) pääsy Internetiin ja tunneli (VPN) Internet-yhteys tarjotaan molemmat jatkuvasti jaetun tunneloinnin virtuaalisen yksityisverkon (VPN) avulla, joka pohjimmiltaan edustaa molempien maailmojen parasta mahdollistamalla käyttäjille kaksi identiteettiä. samana aikana.
Näin ollen voit liittää verkkoon tarvittaessa suojausprotokollia ja erilaisia laitteita.
Lisäksi jaetun tunneloinnin VPN:n käyttö eliminoi mahdolliset ongelmat, jotka liittyvät saman verkon käyttöön kaikille yhteyksille tai verkkojen vaihtamisen tarpeeseen ennen käyttöä.
Split tunneling VPN -ominaisuuden avulla etätyöntekijät voivat käyttää resursseja turvallisesti mistä tahansa laitteesta missä tahansa maailmassa.
Milloin tarvitset jaettua tunnelointia?
Koko Internet-liikenteesi lähetetään salatun tunnelin kautta, kun käytät virtuaalista yksityistä perusverkkoa (VPN), mikä suojaa sitä uteliailta katseilta, kuten hakkereilta ja muilta kolmansilta osapuolilta.
Jos VPN ei salli jaettua tunnelointia, saatat kohdata seuraavat tilanteet:
- Et voi käyttää samanaikaisesti ulkomaisia ja paikallisia Internet-palveluita.
- Kaikki VPN:n kautta lähetetty data kuluttaa kaistanleveyttä.
- LAN-laitteet eivät ole käytettävissä VPN-yhteyden muodostamisen aikana.
Käyttämällä VPN:tä jaetun tunneloinnin kanssa voit:
- Suoratoista kansainvälisiä elokuvia käyttämällä paikallisia IP-osoitteita verkkopalveluissa
- Lataa tiedostoja turvallisesti hidastamatta muita Internet-toimintoja
- Yhdistä verkkotulostimesi turvallisesti selatessasi Internetiä.
VPN:n käyttäminen kaiken tietosi välittämiseen voi rasittaa merkittävästi kaistanleveyttäsi ja hidastaa Internet-yhteyttäsi.
Jaetun tunneloinnin käyttö vähentää VPN:n kautta ohjatun tiedon määrää, mikä vähentää vaikutusta Internetin suorituskykyyn.
Tarvitset jaetun tunneloinnin Kun tarvitset samanaikaista pääsyä sekä yksityiseen että julkiseen verkkoon.
Koska jaettu tunnelointi yhdistää sinut samanaikaisesti molempiin verkkoihin, voit automaattisesti suoratoistaa kansainvälistä sisältöä ja saada paikallisia Google-hakutuloksia.
Lisäksi voit käyttää muita verkossasi olevia laitteita, kuten tulostinta, vaarantamatta online-luottamuksellisuuttasi.
Erilaiset VPN-jaetut tunnelit
VPN-palveluntarjoaja jakaa Internet-liikenteesi yleensä kolmella tavalla:
1. Sovelluspohjainen jaettu tunnelointi
Voit valita, mitkä ohjelmat muodostavat yhteyden VPN:n kautta ja mitkä suoraan Internetiin sovelluspohjaisen jaetun tunneloinnin avulla.
Yleensä tämä ominaisuus määritetään käyttämällä laitteellesi asennettua VPN-ohjelmistoa.
2. URL-pohjainen jaettu tunnelointi
Käyttämällä URL-pohjaista menetelmää voit ohjata VPN-verkkosi käsittelemään tietoja vain tietyiltä verkkosivustoilta.
Aina kun selaat näitä verkkosivustoja, VPN suojaa kaikkea verkkoliikennettäsi yksityisen verkon yli.
URL-pohjainen jaettu tunnelointi vaatii VPN-selainlaajennuksen useimmissa skenaarioissa.
Oletetaan, että haluat tarkastella online-osakesalkkuasi ollessasi yhteydessä kahvilan julkiseen verkkoon.
Tässä skenaariossa voit lisätä kaupankäyntialustan URL-osoitteen VPN:si suojausluetteloon.
VPN käyttää sitten selainlaajennusta päättääkseen, pitäisikö vierailemasi verkkosivusto reitittää heidän verkonsa kautta.
3. Jaa IP-osoitetunnelointi
IP-osoitteen jaettu tunnelointi on vähemmän yleistä kuin kaksi vaihtoehtoista menetelmää. Sen avulla voit tunnistaa IP-osoitteet, joihin haluat muodostaa yhteyden VPN:n kanssa tai ilman sitä.
4. Käänteinen jaettu tunnelointi
Voit valita yksittäisiä sovelluksia ja URL-osoitteita, jotka reititetään VPN:n kautta, kun käytät käänteistä jaettua tunnelointiominaisuutta.
Tämä menetelmä on verrattavissa Firewall as a Service -palveluun, jossa asetat palomuurikäytännöt, jotka perustuvat käyttäjän määrittämiin rooleihin verkkoresursseillesi.
5. Dynaaminen jaettu tunnelointi
Dynaaminen jaettu tunnelointi edistää tavallista jaettua tunnelointia käyttämällä DNS-protokollaa määrittämään, mitkä liikenne/protokollat ja toimialueet sisällytetään tunneliin tai jätetään sen ulkopuolelle.
6. Dual-stack-yhteys (tahaton jaettu tunnelointi)
Vähemmän vaihtoehto kuin seikka, joka on otettava huomioon: Jos käytät VPN:ää ja voit käyttää sekä IPv4- että IPv6-sivustoja verkosta, on todennäköistä, että IPv6-liikenne lähetetään ilman salausta.
Varmista, että VPN tukee molempia!
Onko jaettu tunnelointi vaarallista?
Jaettua tunnelointia käyttävää yritystä ei voi käyttää pilvessä.
Tällaiset haitalliset tietovuodot ovat erityisen huolestuttavia silloin, kun ne johtuvat ilkeitä taktiikoita käyttävistä sisäpiiriläisistä.
Työntekijöitä käytetään todennäköisemmin hyväksi heidän muodostaessaan yhteyden avoimiin, turvattomiin verkkoihin, kuten Internet-kahviloissa tai muissa yrityksissä, jotka käyttävät suojaamattomia verkkoja IP-verkkojen sijaan.
Mitä etuja jaettu tunnelointi tarjoaa?
Suojattu yhteys
Jaetun tunneloinnin avulla etäiset työntekijät voivat säilyttää suojatun verkon omilla työhön liittyvillä kirjautumistiedoillaan.
Sen avulla työntekijät voivat hyödyntää julkista verkkoa paljastamatta yrityksen tietoja tai asiakirjoja kybervaaroille.
Split tunnelointi luo turvalliset Internet-yhteydet huijausten ja tiedonkeruun estämiseksi.
Vähentää VPN-liikennettä
Virtuaalista yksityisverkkoa (VPN) käytettäessä tiedon tulee aina kulkea VPN:n palvelimen kautta.
Jos liikenteen määrä on riittävän suuri, tietoja saattaa “kertyä”, mikä aiheuttaa eräänlaisen liikenneruuhkan.
Jaettu tunnelointi on mekanismi, jolla priorisoidaan, minkä tyyppiset tiedot tarvitsevat suojaa ja mitkä eivät, mikä vähentää yleistä ruuhkaa ja parantaa suorituskykyä.
Suuremmat nopeudet
Kun Internet-yhteys on vain hidas, virtuaalisen yksityisverkon (VPN) käyttöönotto voi heikentää sovelluksesi suorituskykyä huomattavasti.
Yksi ratkaisu on käyttää Split Tunnelingia, joka sulkee pois sovellukset, jotka eivät vaadi suojaa, vapauttaen lisää kaistanleveyttä kriittisille sovelluksille, jotka kuljettavat arkaluonteisia tietoja.
Lisäksi pelit voidaan jättää VPN-jaon ulkopuolelle. Tällä voi olla merkittävä vaikutus yksinkertaisten pelien latenssiin ja latausaikoihin.
Salli pääsy useisiin verkkoihin
Tämä koskee yksinomaan lähiverkkoyhteyksiä (LAN).
Lähiverkot yhdistävät yhdessä fyysisessä paikassa olevat laitteet, kuten tietokoneet ja tulostimet talossa tai toimistossa.
VPN-verkot voivat kuitenkin estää LAN-yhteyksien muodostamisen joissakin olosuhteissa.
VPN voi esimerkiksi estää tietokonetta muodostamasta yhteyttä langattomaan tulostimeen ja vaatia käyttäjää poistamaan VPN:n käytöstä tulostaakseen.
Jaettu tunnelointi mahdollistaa yhteyden muodostamisen lähiverkkoihin katkaisematta yhteyttä VPN:ään.
Ylläpidä turvallisuutta rajoittamatta pääsyä
Tietyt mediapalvelut eivät salli käyttäjien pääsyä materiaaliinsa, kun he käyttävät virtuaalista yksityisverkkoa (VPN).
He haluavat varmistaa, että käytät heidän sisältöään maasta, jossa väität olevasi. Samaan aikaan VPN:t tarjoavat poikkeuksellista turvallisuutta.
Jaetun tunneloinnin avulla sinun ei tarvitse valita verkkoturvallisuuden ja suosikkitelevisio-ohjelmiesi katselun välillä.
Valitse vain suoratoistosovellukset ja -laitteet, jotka haluat sulkea pois VPN-tunnelista; nämä käyttävät tavallista verkkoyhteyttäsi, kun taas muu toimintasi on suojattu.
Sulje pois paljon dataa sisältävät sovellukset
On mahdollista, että VPN:n käyttö hidastaa yhteyttäsi. Yleensä tämä pudotus ei vaikuta sinuun merkittävästi, mutta joskus se voi häiritä toimintaasi.
Käytä vain Bypasseria valitaksesi laitteestasi sovellukset, joita ei tarvitse salata, jotta ne toimivat normaaliin tahtiin.
Käytä eri IP-osoitteita
VPN korvaa IP-osoitteesi VPN-palvelimen osoitteella. Kun päätät sulkea joitain sovelluksia VPN-käytön ulkopuolelle, ne käyttävät paikallista IP-osoitettasi.
Tämän avulla voit käyttää kahta IP-osoitetta samanaikaisesti ja selata paikallista sisältöä joissakin sovelluksissa samalla kun olet anonyymi toisissa.
Mitä turvallisuusriskejä VPN Split Tunnelointi aiheuttaa?
VPN-jaettuun tunnelointiin liittyvät riskit on tasapainotettava sen etujen kanssa.
Yritysten tietoturvasta vastaavat käyttävät suojateknologioita suojatakseen päätepisteitä ja estääkseen käyttäjiä suorittamasta tiettyjä toimintoja, joko tarkoituksella tai vahingossa.
Käyttäjät ovat perinteisesti pystyneet voittamaan välityspalvelimet ja muut laitteet, jotka on suunniteltu rajoittamaan ja suojaamaan verkkoon pääsyä.
Siksi, jos käyttäjä käyttää organisaation verkkoa suojaamattomasta verkosta, hän voi vaarantaa sen.
Jos hakkeri onnistuu vaarantamaan verkon, josta asiakas toimii, käyttämällä jaetun tunneloinnin tekniikkaa, hakkeri saattaa pystyä asettamaan vaaraan myös muun organisaation verkon.
Verkkoturvallisuus on vaarassa niin kauan kuin yksi tai useampi yrityksen tietokone on vaarassa.
Alttiina kyberhyökkäyksille
VPN Split Tunneling mahdollistaa VPN-yksityisen verkon ja avoimen verkon samanaikaisen käytön. Jos etätyöntekijä näkee huonon verkkosivuston, haittaohjelma voi saastuttaa hänen tietokoneensa.
Lisäksi haittaohjelma pystyy tunkeutumaan organisaation järjestelmään ja aiheuttamaan vahinkoa. Näin hakkeri voi ottaa salaisia tietoja organisaatiolta.
Työntekijät voivat ohittaa luvat
Kun organisaatio sallii työntekijöilleen joustavuuden työskennellä etänä, se yleensä rajoittaa tiettyjä verkkosivustoja palvelimillaan.
Tämä estää työntekijöitä pääsemästä estetyille verkkosivustoille.
Jos yritys antaa VPN Split Tunnelingin työntekijöilleen, he voivat voittaa rajoitukset ja päästä käsiksi kiellettyyn sisältöön, mikä lisää organisaation turvallisuusriskiä.
Jaettu tunneli vs. Täysi tunneli
Termi “täysi tunneli” viittaa kaiken liikenteesi lähettämiseen VPN:n kautta. sillä välin termi “jaettu tunnelointi” viittaa osan tiedoistasi lähettämiseen VPN: n avulla ja osan lähettämiseen suojaamattoman verkon kautta.
Tämä osoittaa, että täydellinen tunnelointi on turvallisempaa kuin jaettu tunnelointi, koska se suojaa kaikkea liikennettäsi, kun taas jaettu tunnelointi turvaa vain osan siitä.
Tämän seurauksena täysi tunnelointi johtaa yleensä hitaampiin nopeuksiin kuin jaettu tunnelointi, koska kaikki tietosi on salattava. Se on kuitenkin turvallisempi vaihtoehto.
Onko jaettu tunnelointi yhteensopiva kaikkien laitteiden kanssa?
Jos VPN tukee jaettua tunnelointia, on todennäköistä, että se tarjoaa Windows 10 VPN -asiakkaan. Nämä ovat usein parhaiten varusteltuja VPN-ohjelmia saatavilla.
Android on monipuolinen ja tukee lukuisia ominaisuuksia; siksi premium Android VPN mahdollistaa todennäköisesti jaetun tunneloinnin.
Macin VPN-palvelut saattavat tukea jaettua tunnelointia.
Edes premium-VPN:t, kuten ExpressVPN ja Private Web Access, eivät tarjoa tätä ominaisuutta macOS 11:ssä ja uudemmissa käyttöjärjestelmissä, koska verkkoytimen laajennukset on poistettu.
Jos käytät kuitenkin vanhempaa käyttöjärjestelmän versiota, voit todennäköisesti silti käyttää sitä.
Lopulliset ajatukset
On mahdollista pitää yksityiset tietosi turvassa vaikuttamatta Internet-nopeuteen käyttämällä VPN-jaettua tunnelointia.
Se tarkoittaa kuitenkin, että liikenne on vähemmän turvallista kuin jos käyttäisit VPN:ää kaikkeen online-toimintoihisi.
Internet-turvallisuuden osalta toisinaan jaettua tunnelointia ei suositella; Sen sijaan suositellaan yksinkertaista VPN:n käyttöä kaikessa liikenteessäsi.
Jaettua tunnelointia kannattaa kokeilla, vaikka et kokisikaan tarpeelliseksi suojata mitään, vain varmuuden vuoksi, joten sinun ei tarvitse huolehtia yhteysnopeuksistasi.
