Split- kontra full tunnel
Vælg, hvordan trafikken routes
Split- kontra full tunnel er en gratis Cyber Security Academy-lektion på CoddyKit. Dette er lektion 3 af 4. Du kan læse alle 3 lektioner i dette læringsspor gratis i deres fulde længde — derefter låser CoddyKit PRO alle lektioner op samt praktiske øvelser med en indbygget kodeeditor og en AI-underviser døgnet rundt. Den er en del af læringsforløbet i Cyber Security Academy, og dine fremskridt synkroniseres på tværs af nettet og CoddyKit-appen. Cyber Security Academy-kurset indeholder 4 lektioner i alt.
Sådan afgør VPN-routingen
Når du opretter en VPN, skal din enhed afgøre, hvilken trafik der skal gennem tunnelen.
Der findes to hovedtilgange: fuld tunnel og opdelt tunnel.
Fuld tunnel
I en fuld tunnel går al din trafik gennem VPN'en, herunder almindelig brug af nettet.
Al trafik sendes først gennem virksomhedsnetværket og derefter ud på internettet derfra.
Fordele ved fuld tunnel
En fuld tunnel giver stærk kontrol.
- Al trafik inspiceres og filtreres
- Virksomhedens sikkerhedspolitikker gælder overalt
- Aktivitet logges centralt
Ulemper ved full tunnel
Det har omkostninger at sende alt gennem VPN'en.
- Større belastning på VPN-gatewayen
- Mulige hastighedsproblemer for brugeren
- Selv almindelig internetbrug benytter virksomhedens forbindelse
Split tunnel
I en split tunnel bruger kun trafik til virksomhedens netværk VPN'en.
Anden trafik, f.eks. personlig internetbrug, går direkte ud på internettet.
Routing example:
10.0.0.0/8 -> VPN tunnel (corporate)
everything else -> local internetFordele ved split tunnel
Brug af split tunnel forbedrer ydeevnen.
- Mindre trafik på VPN-gatewayen
- Hurtigere adgang til offentlige websteder og cloudapplikationer
- Lavere omkostninger til båndbredde
Risici ved split tunnel
Bekvemmelighed medfører kompromiser på sikkerhedsområdet.
Trafik, der går uden om VPN'en, inspiceres eller logges ikke af virksomhedens sikkerhedskontroller, og en kompromitteret enhed kan skabe en bro mellem internettet og det interne netværk.
Hvornår skal du bruge full tunnel
Vælg full tunnel, når sikkerhed og synlighed er vigtigere end hastighed.
Det egner sig til miljøer med meget følsomme data, hvor enhver forbindelse skal gennem virksomhedens kontrol og logning.
Hvornår skal du bruge split tunnel
Split tunnel egner sig til opsætninger, hvor ydeevnen er vigtig.
Det fungerer godt, når mange brugere streamer video eller deltager i videoopkald, eller når de bruger betroede cloudtjenester, der ikke behøver at gå gennem virksomhedens netværk.
Selektiv split tunneling
Mange organisationer vælger en mellemvej.
De sender kun bestemte betroede destinationer direkte, f.eks. en kendt videotjeneste, mens de sender al anden trafik gennem VPN'en til inspektion.
Valg af sikkerhedspolitik
Valget er en beslutning om sikkerhedspolitikken, der afvejer risiko og ydeevne.
Det bør afspejle dataenes følsomhed, trusselsniveauet og VPN-infrastrukturens kapacitet.
Hurtig test
Test din forståelse af split tunnel og full tunnel.
Opsummering
Valg af tunnelruting:
- Full tunnel – al trafik gennem VPN'en; maksimal kontrol, større belastning
- Split tunnel – kun trafik til virksomheden går gennem tunnelen; hurtigere, men med mindre synlighed
Beslutningen afvejer sikkerhed over for ydeevne.
Lær Cyber Security Academy med en AI-underviser — gratis
Skriv og kør rigtig kode i din browser, få øjeblikkelig hjælp fra en AI-underviser døgnet rundt, og fortsæt, hvor du slap, på web eller i appen.
- Kurser
- 76
- Lektioner
- 303
Ofte stillede spørgsmål
Er lektionen “Split- kontra full tunnel” gratis?
Ja — alle 3 lektioner i læringssporet Cyber Security Academy, inklusive “Split- kontra full tunnel”, kan læses gratis i deres fulde længde her på webstedet. Derefter låser CoddyKit PRO alle lektioner op samt interaktive øvelser med en indbygget kodeeditor og en AI-underviser døgnet rundt. Cyber Security Academy-kurset indeholder 4 lektioner i alt.
Hvad lærer jeg i “Split- kontra full tunnel”?
Vælg, hvordan trafikken routes Du øver dig i Cyber Security Academy med praktisk kode, som du kører direkte i browseren, og en AI-vejleder døgnet rundt besvarer dine spørgsmål, mens du arbejder dig gennem lektionen.
Skal jeg have erfaring for at begynde på Cyber Security Academy?
Der kræves ingen tidligere erfaring. Cyber Security Academy på CoddyKit er tilrettelagt for både begyndere og øvede, så du kan starte her eller fra begyndelsen og lære i dit eget tempo. Dette er lektion 3 af 4.
Hvor lang tid tager lektionen “Split- kontra full tunnel”?
De fleste CoddyKit-lektioner tager cirka 5–10 minutter. Hver lektion er kort og interaktiv, så du gør løbende fremskridt og kan fortsætte, hvor du slap – på både web og app.
Kan jeg skrive og køre kode i denne Cyber Security Academy-lektion?
Ja. Alle Cyber Security Academy-lektioner har en indbygget kodeeditor, så du kan skrive og køre rigtig kode direkte i din browser og få øjeblikkelig feedback fra AI – uden lokal opsætning.
Alle lektioner i dette kursus
- Sådan fungerer VPN'er
- VPN-protokoller
- Split- kontra full tunnel
- Zero Trust-fjernadgang