В чем разница между полным туннелированием и разделенным туннелированием в Cisco AnyConnect?

Разница между полным и разделённым туннелированием в Cisco AnyConnect заключается в том, как маршрутизируется сетевой трафик: www.firewallbuddy.com

1. Полное туннелирование (Full Tunnel). www.firewallbuddy.com Весь сетевой трафик направляется к брандмауэру. www.firewallbuddy.com Если пользователю нужно выйти в открытый интернет, он сначала идёт к шлюзу, а затем трафик направляется к провайдеру. www.firewallbuddy.com
2. Разделённое туннелирование (Split Tunnel). www.firewallbuddy.com blog.vpntracker.com Для клиентов SSL VPN настраиваются только частные сети. www.firewallbuddy.com Если пользователю нужно обратиться к внутренним серверам, трафик направляется через VPN. www.firewallbuddy.com Весь интернет-трафик идёт напрямую, не достигая брандмауэра. www.firewallbuddy.com

Таким образом, при полном туннелировании через VPN проходит весь трафик, а при разделённом — только трафик для определённых внутренних сетей. www.firewallbuddy.com blog.vpntracker.com