VPN proširenje za preglednik ili stolna aplikacija: šta zapravo radi?

Preglednik pokazuje stranu adresu, klijent e-pošte se i dalje povezuje od kuće, a alat za preuzimanje potpuno ignorira VPN. Ništa nije pokvareno; tri različita proizvoda rade tri različite stvari. Proširenje za preglednik može promijeniti samo proxy postavke preglednika, a stolna aplikacija može zahvatiti promet mnogih aplikacija prema svojoj politici usmjeravanja. Naziv proizvoda na ikoni ne kaže koje od toga imate.

Pročitajte šta vam ikona ne može reći

Zatvorite prateću aplikaciju, ako postoji, i gledajte proširenje. Nastavlja li prosljeđivati, prestaje li raditi ili traži da pokrenete stolni klijent? Ako prateća aplikacija drži tunel, dva indikatora mogu prikazivati različite vrste stanja: jedan je postavka preglednika, drugi je tunel. Provjerite oboje prije nego zaključite bilo šta o pokrivenosti.

Proširenja u Chromeu i Firefoxu koriste proxy API preglednika. Ti API-ji konfigurišu preglednik, a ne operativni sistem. Otvorite stranicu proxy postavki proširenja i zabilježite je li način rada fiksan, automatski ili ga kontrolira prateća aplikacija.

Zato klijent e-pošte, igra ili zaseban alat za preuzimanje neće koristiti taj proxy ako nemaju vlastite postavke. OpenVPN profil preuzet sa stranice davatelja usluga i dalje traži kompatibilan klijent.

Proxy nije šifrirani tunel

Proxy je posredni put, a je li skok do njega šifriran, svojstvo je protokola i njegove konfiguracije. Sama oznaka SOCKS ništa ne garantira. Ispravno provjeren HTTPS odvojeno štiti sadržaj od preglednika do stranice, i ta zaštita je važna sa VPN-om i bez njega.

Stolne aplikacije mogu i isključiti određene aplikacije ili odredišta, pa instalacija na razini uređaja nije obećanje da svaki zahtjev ide kroz nju. Popišite aplikacije koje trebate i testirajte njih, umjesto da pokrivenost pretpostavljate na osnovu instalatera.

DNS ide svojim putem

Upiti mogu izaći kroz sigurni DNS preglednika, proxy ili razrješivač operativnog sistema, a to su tri različita puta. Promijenjena javna adresa u jednom zahtjevu preglednika nije DNS test. Zatražite ime na koje bi trebao odgovoriti samo VPN-ov razrješivač i uporedite odgovor s onim što operativni sistem vraća izvan preglednika.

Ako interna imena ne rade u pregledniku, a razrješavaju se u terminalu, proširenje ne nosi upit. Ako oboje ne radi, problem je u putu razrješivača, a proxy je odvraćanje pažnje.

Prekinite vezu i gledajte

U dopuštenom testu prekinite vezu i gledajte. Zaustavlja li se preglednik, prikazuje grešku ili se vraća na izravan put? Uporedite to s onim što stolni klijent obećava kada tunel padne, jer automatsko ponovno povezivanje i blokiranje izvan tunela različita su jamstva.

Također pregledajte dopuštenja proširenja neovisno od njegovih tvrdnji o prijenosu i instalirajte ga s provjerenog kanala izdavača. Zabilježite koji način rada proširenje prijavljuje tijekom testa ispada, jer ta vrijednost objašnjava vraćanje.

Zatim odaberite postavku koja pokriva zadatak. Pristup na razini uređaja traži klijenta s politikom usmjeravanja; jedna kartica preglednika možda treba samo proxy. Jedna razumljiva politika bolja je od gomilanja proširenja i nade da je zbroj zaštita.