VPN brauserilaiendus või töölauarakendus: milline töötab?

Brauser näitab välismaist aadressi, meiliklient ühendub endiselt kodust ja allalaadimistööriist eirab VPN-i täielikult. Miski ei ole katki; kolm erinevat toodet teevad kolme erinevat asja. Brauserilaiendus saab muuta ainult brauseri puhverserveri seadeid, töölauarakendus aga saab oma marsruutimispoliitika järgi haarata paljude rakenduste liiklust. Tootenimi ikoonil ei ütle, milline neist teil on.

Lugege, mida ikoon teile öelda ei saa

Sulgege kaasrakendus, kui see olemas on, ja jälgige laiendust. Kas see jätkab puhverserveri kasutamist, lakkab töötamast või palub töölauaklienti käivitada? Kui tunnel kuulub kaasrakendusele, võivad kaks indikaatorit näidata erinevat tüüpi olekut: üks on brauseri säte, teine on tunnel. Kontrollige mõlemat, enne kui katvuse kohta midagi järeldate.

Laiendused Chrome'is ja Firefoxis kasutavad brauseri puhverserveri API-sid. Need API-d seadistavad brauseri, mitte operatsioonisüsteemi. Avage laienduse puhverserveri seadete leht ja pange tähele, kas režiim on fikseeritud, automaatne või kaasrakenduse juhitud.

Seega meiliklient, mäng või eraldi allalaadija ei kasuta seda puhverserverit, kui neil pole oma seadeid. Teenusepakkuja saidilt alla laaditud OpenVPN profiil vajab endiselt ühilduvat klienti.

Puhverserver ei ole krüpteeritud tunnel

Puhverserver on vahepealne tee ja see, kas hüpe sinna on krüpteeritud, on protokolli ja selle konfiguratsiooni omadus. Ainult SOCKS silt ei garanteeri midagi. Õigesti valideeritud HTTPS kaitseb brauserist saidini minevat sisu eraldi ja see kaitse loeb VPN-iga ja ilma.

Töölauarakendused võivad ka teatud rakendusi või sihtkohti välja jätta, seega seadme tasandil paigaldamine ei ole lubadus, et iga päring seda kasutab. Loetlege rakendused, mida vajate, ja testige neid, selle asemel et paigaldajast katvust eeldada.

DNS läheb oma rada

Päringud võivad väljuda brauseri turvalise DNS-i, puhverserveri või operatsioonisüsteemi resolveri kaudu ja need on kolm erinevat rada. Muutunud avalik aadress ühes brauseri päringus ei ole DNS-test. Küsige nime, millele peaks vastama ainult VPN-i resolver, ja võrrelge vastust sellega, mida operatsioonisüsteem väljaspool brauserit tagastab.

Kui sisemised nimed brauseris ebaõnnestuvad, kuid terminalis lahenevad, siis laiendus seda päringut ei kanna. Kui mõlemad ebaõnnestuvad, on probleem resolveri teel ja puhverserver on tähelepanu kõrvalejuhtimine.

Katkestage ühendus ja jälgige

Lubatud testis katkestage ühendus ja jälgige. Kas brauser peatub, näitab viga või langeb tagasi otsesele teele? Võrrelge seda sellega, mida töölauaklient lubab, kui tunnel katkeb, sest automaatne taasühendamine ja väljaspool tunnelit blokeerimine on erinevad garantiid.

Vaadake üle ka laienduse load, sõltumata selle väidetest transpordi kohta, ja paigaldage see avaldaja kinnitatud kanalist. Kirjutage üles, millist režiimi laiendus tõrketesti ajal teatab, sest see väärtus selgitab tagasilangust.

Seejärel valige seadistus, mis ülesande katab. Seadme tasandil juurdepääsuks on vaja marsruutimispoliitikaga klienti; ühele brauseri vahekaardile võib piisata puhverserverist. Ühe mõistetava poliitika hoidmine on parem kui laienduste kuhjamine ja lootus, et summa on kaitse.