VPN rozšíření prohlížeče, nebo desktopová aplikace: co skutečně běží?

Prohlížeč ukazuje zahraniční adresu, poštovní klient se stále připojuje z domova a nástroj pro stahování VPN úplně ignoruje. Nic není rozbité; tři různé produkty dělají tři různé věci. Rozšíření prohlížeče umí změnit jen proxy nastavení prohlížeče, kdežto desktopová aplikace může zachytit provoz mnoha aplikací podle své politiky směrování. Název produktu na ikoně neříká, který z nich máte.

Přečtěte si, co vám ikona neřekne

Zavřete doprovodnou aplikaci, pokud existuje, a sledujte rozšíření. Pokračuje v proxování, přestane fungovat, nebo požádá o spuštění desktopového klienta? Pokud tunel vlastní doprovodná aplikace, mohou dva indikátory hlásit různé druhy stavu: jeden je nastavení prohlížeče, druhý je tunel. Zkontrolujte oba, než cokoli usoudíte o pokrytí.

Rozšíření v Chrome a Firefoxu používají proxy API prohlížeče. Ta API konfigurují prohlížeč, ne operační systém. Otevřete stránku proxy nastavení rozšíření a poznamenejte si, zda je režim pevný, automatický, nebo řízený doprovodnou aplikací.

Poštovní klient, hra nebo samostatný stahovač tedy toto proxy nepoužijí, pokud nemají vlastní nastavení. Profil OpenVPN stažený ze stránek poskytovatele stále potřebuje kompatibilního klienta.

Proxy není šifrovaný tunel

Proxy je zprostředkující cesta a to, zda je skok k němu šifrovaný, je vlastnost protokolu a jeho konfigurace. Samotná značka SOCKS nic nezaručuje. Správně ověřené HTTPS chrání obsah od prohlížeče k webu odděleně a tato ochrana je důležitá s VPN i bez ní.

Desktopové aplikace mohou také vyloučit konkrétní aplikace nebo cíle, takže instalace na úrovni zařízení není slib, že každý požadavek jí projde. Sepište aplikace, které potřebujete, a otestujte je, místo abyste pokrytí předpokládali podle instalátoru.

DNS jde vlastní cestou

Dotazy mohou odcházet přes zabezpečené DNS prohlížeče, přes proxy nebo přes resolver operačního systému, a to jsou tři různé cesty. Změněná veřejná adresa v jednom požadavku prohlížeče není DNS test. Zeptejte se na jméno, na které by měl odpovídat jen resolver VPN, a porovnejte odpověď s tím, co operační systém vrací mimo prohlížeč.

Pokud interní jména v prohlížeči selhávají, ale v terminálu se přeloží, rozšíření dotaz nenese. Pokud selže obojí, problém je v cestě resolveru a proxy je rozptýlení.

Přerušte spojení a sledujte

V povoleném testu přerušte spojení a sledujte. Zastaví se prohlížeč, ukáže chybu, nebo se vrátí na přímou cestu? Srovnejte to s tím, co slibuje desktopový klient při pádu tunelu, protože automatické opětovné připojení a blokování mimo tunel jsou různé záruky.

Projděte také oprávnění rozšíření nezávisle na jeho tvrzeních o přenosu a nainstalujte je z ověřeného kanálu vydavatele. Zapište, jaký režim rozšíření hlásí během testu selhání, protože tato hodnota vysvětluje návrat.

Potom zvolte nastavení, které pokrývá úkol. Přístup na úrovni zařízení potřebuje klienta s politikou směrování; jedna karta prohlížeče může potřebovat jen proxy. Jedna srozumitelná politika je lepší než vršit rozšíření a doufat, že součet je ochrana.