VPN-пашырэнне для браўзера ці праграма для камп'ютара: што працуе?
Пашырэнне можа прапускаць запыты браўзера праз проксі або кіраваць суправаджальнай праграмай. Праверце, якія праграмы, DNS-запыты і адмовы прадукт сапраўды ахоплівае.
Браўзер паказвае замежны адрас, паштовая праграма ўсё яшчэ злучаецца з дому, а сродак спампоўкі цалкам ігнаруе VPN. Нічога не зламана: тры розныя прадукты робяць тры розныя рэчы. Пашырэнне браўзера можа змяніць толькі налады проксі браўзера, а праграма для камп'ютара можа перахапіць трафік многіх праграм згодна са сваёй палітыкай маршрутызацыі. Назва прадукту на значку не кажа, які менавіта ў вас.
Чытайце тое, чаго значок не скажа
Закрыйце суправаджальную праграму, калі яна ёсць, і паназірайце за пашырэннем. Яно працягвае ісці праз проксі, спыняецца або просіць запусціць кліент для камп'ютара? Калі тунэлем валодае суправаджальная праграма, два індыкатары могуць паказваць розныя станы: адзін — гэта налада браўзера, другі — тунэль. Праверце абодва, перш чым рабіць высновы пра ахоп.
Пашырэнні ў Chrome і Firefox выкарыстоўваюць API проксі браўзера. Гэтыя API наладжваюць браўзер, а не аперацыйную сістэму. Адкрыйце старонку налад проксі пашырэння і адзначце, ці рэжым фіксаваны, аўтаматычны або кіруецца суправаджальнай праграмай.
Такім чынам, паштовая праграма, гульня або асобны сродак спампоўкі не будуць выкарыстоўваць гэты проксі, пакуль у іх няма ўласных налад. Прафіль OpenVPN, спампаваны з сайта пастаўшчыка, усё яшчэ патрабуе сумяшчальнага кліента.
Проксі — гэта не шыфраваны тунэль
Проксі — гэта прамежкавы шлях, а тое, ці шыфруецца пераход да яго, залежыць ад пратакола і яго налады. Сама па сабе метка SOCKS нічога не гарантуе. Правільна правераны HTTPS асобна абараняе змест ад браўзера да сайта, і гэтая абарона важная з VPN і без яго.
Праграмы для камп'ютара таксама могуць выключаць пэўныя праграмы або прызначэнні, таму ўсталяванне на ўзроўні прылады не гарантуе, што кожны запыт пойдзе праз яго. Пералічыце патрэбныя праграмы і праверце іх, а не мяркуйце пра ахоп па ўсталёўшчыку.
DNS ідзе ўласным шляхам
Запыты могуць выходзіць праз бяспечны DNS браўзера, проксі або рэзалвер аперацыйнай сістэмы, і гэта тры розныя шляхі. Зменены публічны адрас у адным запыце браўзера — не тэст DNS. Запрасіце імя, на якое павінен адказваць толькі рэзалвер VPN, і параўнайце адказ з тым, што вяртае аперацыйная сістэма па-за браўзерам.
Калі ўнутраныя імёны не працуюць у браўзеры, але вырашаюцца ў тэрмінале, пашырэнне не нясе гэты запыт. Калі не працуюць абодва, праблема ў шляху рэзалвера, а проксі — адцягненне ўвагі.
Абарвіце злучэнне і паназірайце
У дазволеным тэсце абарвіце злучэнне і паназірайце. Браўзер спыняецца, паказвае памылку ці вяртаецца да прамога шляху? Супастаўце гэта з тым, што абяцае кліент для камп'ютара, калі тунэль падае, бо аўтаматычнае перапалучэнне і блакаванне па-за тунэлем — розныя гарантыі.
Таксама прагледзьце дазволы пашырэння незалежна ад яго заяў пра транспарт і ўсталюйце яго з пацверджанага канала выдаўца. Запішыце, які рэжым паказвае пашырэнне падчас тэсту адмовы, бо гэтае значэнне тлумачыць вяртанне.
Затым абярыце наладу, якая ахоплівае задачу. Для доступу на ўзроўні прылады патрэбны кліент з палітыкай маршрутызацыі; адной укладцы браўзера можа хапіць і проксі. Трымаць адну зразумелую палітыку лепш, чым награмаджваць пашырэнні і спадзявацца, што сума і ёсць абарона.