Split tunneling (раздельное туннелирование) — концепция использования компьютерной сети, при которой пользователь VPN одновременно имеет доступ к публичной сети (например Internet) через одно и то же физическое сетевое соединение. При раздельном туннелировании дейтаграммы по умолчанию направляются на локальный сетевой интерфейс и только дейтаграммы, предназначенные для частной сети, направляются через туннель.
Использование раздельного туннелирования освобождает пользователя от необходимости многократного подключения и отключения для использования обеих сетей. Однако, раздельное туннелирование нарушает принцип минимальных привилегий, если у пользователя нет абсолютной необходимости иметь доступ ко всему интернету, поскольку пользователь может стать объектом атаки, в результате которой злоумышленник получит доступ к частной сети.
Вариантом раздельного туннелирования является «инверсное» раздельное туннелирование, при котором все дейтаграммы направляются в туннель, за исключением тех, чьи адреса назначения явно разрешены для выхода через локальный сетевой интерфейс (вне туннеля).
Энциклопедичный YouTube
-
1/3Просмотров:13 2388623 501
-
MicroNugget: Split Tunneling with VPNs (Virtual Private Networks)
-
Split tunneling
-
MicroNugget: Split-Tunneling with VPNs (Virtual Private Networks)
Субтитры
Литература
Tim Greene. VPN experts downplay 'splitting' headache (англ.) // Network World : журнал. — February 24, 2003. — Vol. 20, no. 8. — P. 10. — ISSN 0887-7661. (недоступная ссылка)
| Технологии | |
|---|---|
| Программное обеспечение | |
| VPN-сервисы | |
Эта страница в последний раз была отредактирована 18 апреля 2023 в 13:29.
Обычно почти сразу, изредка в течении часа.