Müqayisə
MyWorkspace vs Ənənəvi VPN: Komandalar Niyə Keçid Edir
VPN-lər şəxsi şəbəkələri internet üzərindən genişləndirmək üçün yaradılıb. MyWorkspace fərqli yanaşma təklif edir: cihazları şəbəkənizə tunel etmək əvəzinə, fərdi masaüstü sessiyalarını brauzer vasitəsilə ötürür. Nəticə daha dar giriş, daha sadə idarəetmə və daha sürətli bağlantılardır.
Xüsusiyyət müqayisəsi
Yan-yana baxış
| Xüsusiyyət | MyWorkspace | Ənənəvi VPN |
|---|---|---|
| Müştəri proqramı tələb olunur | ||
| Brauzer-nativ giriş | ||
| İstifadəçi cihazına tam şəbəkə açıqlığı | ||
| Sessiya əsaslı giriş idarəetməsi | ||
| Daxili 2FA | Təchizatçıdan asılıdır | |
| Orta qoşulma müddəti | 2–5 saniyə | 10–30 saniyə |
| Mobil cihaz dəstəyi | İstənilən müasir brauzer | Xüsusi tətbiq |
| İT yerləşdirmə səyi | Yalnız admin portalı | Müştəri yayımı + konfiqurasiya |
| Yan hərəkət riski | Maşın səviyyəsində | Alt şəbəkə səviyyəsində |
| Bant genişliyi yükü | Yalnız piksel axını | Tam tunel |
Arxitektura
Fərqli modellər, fərqli güzəştlər
VPN: şəbəkə səviyyəsində tunelləmə
VPN istifadəçinin cihazı ilə şəbəkə perimetriniz arasında şifrəli tunel yaradır. Qoşulduqdan sonra cihaz sanki yerində imiş kimi davranır — icazə verilmiş alt şəbəkədəki istənilən resursa çata bilir. Bu model çevik və tanışdır, lakin istifadəçinin cihazını şəbəkə sərhəddinizin içinə yerləşdirir, bu da həmin cihaz təhlükə altına düşdükdə təsir dairəsini artırır.
MyWorkspace: sessiya səviyyəsində giriş
MyWorkspace istifadəçiləri brauzerdə göstərilən xüsusi maşının masaüstü sessiyasına qoşur. İstifadəçinin cihazı heç vaxt şəbəkənizə qoşulmur — HTTPS üzərindən piksel məlumatları alır. Giriş administratorlar tərəfindən təyin edilmiş fərdi maşınlarla məhdudlaşır və hər sessiya müstəqil şəkildə autentifikasiya olunur. Quraşdırılacaq müştəri, konfiqurasiya ediləcək tunel və şəbəkə səviyyəsində açıqlıq yoxdur.
VPN nə vaxt hələ də məntiqlidir
VPN-lər komandalara geniş şəbəkə girişi lazım olduqda uyğun olaraq qalır — məsələn, alt şəbəkələr üzrə çoxlu daxili xidmətlərə giriş, şəbəkə diaqnostika alətlərinin istifadəsi və ya birbaşa IP bağlantısı tələb edən köhnə sistemlərə qoşulma. VPN texnologiyası yetkin, korporativ firewall-lar tərəfindən dəstəklənən və əksər İT departamentlərinə tanışdır.
Təhlükəsizlik modeli
Dizayn gərəyi azaldılmış hücum səthi
VPN ilə təhlükə altına düşmüş son nöqtə potensial olaraq tunelləşdirilmiş alt şəbəkədəki istənilən hostu skan edə və ona çata bilir. MyWorkspace bu vektoru aradan qaldırır: istifadəçinin brauzeri yalnız göstərilən masaüstü sessiyası ilə qarşılıqlı əlaqə qura bilir, əsas şəbəkə ilə deyil.
- ✓Ofis kompüterlərində açıq gələn portlar yoxdur — bağlantılar relay infrastrukturuna çıxışdır
- ✓Hər sessiyada məcburi 2FA, yalnız ilkin bağlantıda deyil
- ✓Sessiya izolyasiyası — bir istifadəçinin girişi başqa maşına keçə bilməz
- ✓Ofis kompüterindən məlumat çıxmır — istifadəçilər standart olaraq ötürülmüş fayllar deyil, piksellər görür
İdarəetmə
Daha sadə qoşulma, daha az davamlı texniki xidmət
VPN yerləşdirməsi adətən müştəri proqramının paylanmasını, sertifikatların və ya əvvəlcədən paylaşılmış açarların idarə edilməsini, bölünmüş tunelləmə siyasətlərinin konfiqurasiyasını və konsentrator cihazlarının saxlanmasını əhatə edir. MyWorkspace bunu veb əsaslı admin portalı ilə əvəz edir.
İstifadəçi qoşulması
Maşın təyin edin, link göndərin. İstifadəçi brauzeri və 2FA ilə daxil olur — quraşdırılacaq proqram, konfiqurasiya ediləcək profil yoxdur.
Giriş dəyişiklikləri
Admin panelindən maşın girişini yenidən təyin edin və ya ləğv edin. Dəyişikliklər dərhal qüvvəyə minir — müştəri tərəfli konfiqurasiya yeniləməsi tələb olunmur.
Cihaz idarəetməsi yoxdur
MyWorkspace-in relay infrastrukturu Intryl tərəfindən saxlanılır. VPN konsentratorlarını, sertifikatları və ya proqram təminatı yeniləmələrini idarə etmirsiniz.
FAQ
VPN-dən keçid haqqında ümumi suallar
Ofis kompüterlərinə və bulud iş mühitlərinə giriş üçün bəli. MyWorkspace tam şəbəkəyə tunelləmə etmədən xüsusi maşınlara brauzer əsaslı giriş təmin edir. Komandanız RDP/SSH-dən kənar şəbəkə cihazlarına, fayl serverlərinə və ya köhnə protokollara geniş alt şəbəkə səviyyəsində giriş tələb edirsə, VPN həmin xüsusi istifadə halları üçün hələ də lazım ola bilər.
MyWorkspace istifadəçiləri printerlər və xəritələnmiş sürücülər kimi yerli şəbəkə resurslarının uzaq maşının özü vasitəsilə əlçatan qaldığı təyin edilmiş masaüstü sessiyalarına qoşur. İstifadəçilər printerlər və fayl paylaşımları ilə şəxsi cihazlarından birbaşa şəbəkə tuneli vasitəsilə deyil, ofis kompüterləri vasitəsilə qarşılıqlı əlaqə qururlar.
Xeyr. MyWorkspace standart HTTPS istifadə edərək tamamilə brauzerdə işləyir. İstifadəçinin cihazına quraşdırılacaq agent, plagin və ya müştəri tətbiqi yoxdur. İT komandaları VPN müştəriləri ilə bağlı yerləşdirmə, yamaqlama və uyğunluq problemlərindən qaçır.
Bölünmüş tunelləmə tətbiq olunmur. MyWorkspace ümumiyyətlə şəbəkə tuneli yaratmır — brauzerdə göstərilən sessiyalar vasitəsilə xüsusi maşınlara giriş təmin edir. İstifadəçinin cihazından internet trafiki heç vaxt infrastrukturunuz vasitəsilə yönləndirilmir, bölünmüş tunelləmə müzakirəsini tamamilə aradan qaldırır.
Bəli. Sessiyalar TLS 1.3 üzərindən uçdan-uca şifrələnir. Autentifikasiya 2FA tələb edir və giriş şəbəkə seqmentləri əvəzinə fərdi maşınlarla məhdudlaşır. Bağlantı MyWorkspace-in şəxsi relay infrastrukturu vasitəsilə qurulur — ofis kompüteri heç vaxt birbaşa internetə açılmır.
Brauzer əsaslı girişin necə fərqləndiyini görün
Komandamızla görüş planlaşdırın. MyWorkspace-in istifadəçiləri VPN infrastrukturu olmadan ofis kompüterlərinə necə qoşduğunu göstərəcəyik və xüsusi mühitinizə uyğun olub-olmadığını müzakirə edəcəyik.