Ĉu retumila VPN-aldonaĵo aŭ labortabla programo: kiu funkcias?

La retumilo montras eksterlandan adreson, la poŝta kliento ankoraŭ konektiĝas de hejme, kaj la elŝutilo tute ignoras la VPN. Nenio rompiĝis; tri malsamaj produktoj faras tri malsamajn aferojn. Retumila aldonaĵo povas ŝanĝi nur la prokurimpostarojn de la retumilo, kaj labortabla programo povas kapti trafikon de multaj aplikaĵoj laŭ sia enkursiga politiko. La produkta nomo sur la ikono ne diras, kiun vi havas.

Legu tion, kion la ikono ne povas diri

Fermu la kunulan programon, se ekzistas, kaj observu la aldonaĵon. Ĉu ĝi daŭre prokuras, ĉesas funkcii, aŭ petas lanĉi la labortablan klienton? Se la tunelon posedas kunula programo, la du indikiloj povas raporti malsamajn specojn de stato: unu estas retumila agordo, la alia estas tunelo. Kontrolu ambaŭ antaŭ ol konkludi ion pri kovrado.

Aldonaĵoj en Chrome kaj Firefox uzas la prokurajn API de la retumilo. Tiuj API agordas la retumilon, ne la operaciumon. Malfermu la prokuran agordan paĝon de la aldonaĵo kaj notu, ĉu la reĝimo estas fiksa, aŭtomata aŭ regata de kunula programo.

Do poŝta kliento, ludo aŭ aparta elŝutilo ne uzos tiun prokurilon krom se ĝi havas proprajn agordojn. OpenVPN-profito elŝutita de la retejo de la provizanto ankoraŭ bezonas kongruan klienton.

Prokurilo ne estas ĉifrita tunelo

Prokurilo estas intera vojo, kaj ĉu la salto al ĝi estas ĉifrita dependas de la protokolo kaj ĝia agordo. SOCKS-etikedo sola garantias nenion. Ĝuste validigita HTTPS protektas aparte la enhavon de retumilo al retejo, kaj tiu protekto gravas kun aŭ sen VPN.

Labortablaj programoj povas ankaŭ ekskludi certajn aplikaĵojn aŭ celojn, do instalado je aparata nivelo ne promesas, ke ĉiu peto uzas ĝin. Listigu la aplikaĵojn, kiujn vi bezonas, kaj testu ilin, anstataŭ supozi kovradon laŭ la instalilo.

DNS sekvas propran vojon

Serĉoj povas eliri tra la sekura DNS de la retumilo, la prokurilo aŭ la solvilo de la operaciumo, kaj tio estas tri malsamaj vojoj. Ŝanĝita publika adreso en unu retumila peto ne estas DNS-testo. Demandu nomon, kiun nur la solvilo de la VPN respondu, kaj komparu la respondon kun tio, kion la operaciumo redonas ekster la retumilo.

Se internaj nomoj fiaskas en la retumilo sed solviĝas en terminalo, la aldonaĵo ne portas la serĉon. Se ambaŭ fiaskas, la problemo estas la solvila vojo kaj la prokurilo estas distro.

Interrompu la konekton kaj observu

En permesita testo, interrompu la konekton kaj observu. Ĉu la retumilo haltas, montras eraron aŭ refalas al rekta vojo? Komparu tion kun tio, kion promesas la labortabla kliento kiam la tunelo falas, ĉar aŭtomata rekonekto kaj blokado ekster la tunelo estas malsamaj garantioj.

Ankaŭ revizuu la permesojn de la aldonaĵo sendepende de ĝiaj transportaj asertoj kaj instalu ĝin el la kontrolita kanalo de la eldonanto. Notu, kiun reĝimon la aldonaĵo raportas dum la fiaska testo, ĉar tiu valoro klarigas la refalon.

Poste elektu la agordon, kiu kovras la taskon. Aparata aliro bezonas klienton kun enkursiga politiko; unu retumila langeto eble bezonas nur prokurilon. Teni unu kompreneblan politikon pli bonas ol staki aldonaĵojn kaj esperi, ke la sumo estas protekto.