VPN-selainlaajennus vai työpöytäsovellus: kumpi on käynnissä?

Selain näyttää ulkomaisen osoitteen, sähköpostiohjelma yhdistää yhä kotoa ja lataustyökalu jättää VPN:n kokonaan huomiotta. Mikään ei ole rikki; kolme eri tuotetta tekee kolmea eri asiaa. Selainlaajennus voi muuttaa vain selaimen välityspalvelinasetuksia, ja työpöytäsovellus voi kaapata monen sovelluksen liikennettä reitityskäytäntönsä mukaisesti. Kuvakkeen tuotenimi ei kerro, kumpi sinulla on.

Lue se, mitä kuvake ei voi kertoa

Sulje kumppanisovellus, jos sellainen on, ja seuraa laajennusta. Jatkaako se välittämistä, lakkaako se toimimasta vai pyytääkö se käynnistämään työpöytäasiakkaan? Jos kumppanisovellus omistaa tunnelin, kaksi ilmaisinta voivat raportoida erilaisia tiloja: toinen on selaimen asetus, toinen on tunneli. Tarkista molemmat ennen kuin päättelet mitään kattavuudesta.

Chromen ja Firefoxin laajennukset käyttävät selaimen välityspalvelinrajapintoja. Ne rajapinnat määrittävät selaimen, eivät käyttöjärjestelmää. Avaa laajennuksen välityspalvelinasetusten sivu ja pane merkille, onko tila kiinteä, automaattinen vai kumppanisovelluksen ohjaama.

Siksi sähköpostiohjelma, peli tai erillinen lataaja ei käytä tuota välityspalvelinta, ellei sillä ole omia asetuksia. Palveluntarjoajan sivustolta ladattu OpenVPN-profiili tarvitsee yhä yhteensopivan asiakkaan.

Välityspalvelin ei ole salattu tunneli

Välityspalvelin on välillinen reitti, ja se, onko hyppy siihen salattu, on protokollan ja sen kokoonpanon ominaisuus. Pelkkä SOCKS-merkintä ei takaa mitään. Oikein vahvistettu HTTPS suojaa selaimen ja sivuston välistä sisältöä erikseen, ja tuo suoja on tärkeä VPN:n kanssa ja ilman.

Työpöytäsovellukset voivat myös jättää tiettyjä sovelluksia tai kohteita pois, joten laitetason asennus ei ole lupaus siitä, että jokainen pyyntö käyttää sitä. Listaa tarvitsemasi sovellukset ja testaa ne sen sijaan, että olettaisit kattavuuden asennusohjelman perusteella.

DNS kulkee omaa tietään

Kyselyt voivat lähteä selaimen suojatun DNS:n, välityspalvelimen tai käyttöjärjestelmän resolverin kautta, ja ne ovat kolme eri reittiä. Muuttunut julkinen osoite yhdessä selainpyynnössä ei ole DNS-testi. Kysy nimeä, johon vain VPN:n resolverin pitäisi vastata, ja vertaa vastausta siihen, mitä käyttöjärjestelmä palauttaa selaimen ulkopuolella.

Jos sisäiset nimet epäonnistuvat selaimessa mutta ratkeavat päätteessä, laajennus ei kanna kyselyä. Jos molemmat epäonnistuvat, ongelma on resolverin reitissä ja välityspalvelin on harhautus.

Katkaise yhteys ja seuraa

Sallitussa testissä katkaise yhteys ja seuraa. Pysähtyykö selain, näyttääkö se virheen vai palaako se suoralle reitille? Vertaa sitä siihen, mitä työpöytäasiakas lupaa tunnelin pudotessa, sillä automaattinen uudelleenyhdistäminen ja tunnelin ulkopuolinen estäminen ovat eri takeita.

Käy läpi myös laajennuksen käyttöoikeudet riippumatta sen siirtoväitteistä ja asenna se julkaisijan vahvistetusta kanavasta. Kirjaa, mitä tilaa laajennus raportoi virhetestin aikana, sillä tuo arvo selittää paluun.

Valitse sitten kokoonpano, joka kattaa tehtävän. Laitetason pääsy vaatii asiakkaan, jolla on reitityskäytäntö; yksi selainvälilehti voi tarvita vain välityspalvelimen. Yhden ymmärrettävän käytännön pitäminen on parempi kuin laajennusten pinoaminen ja toivominen, että summa on suojaa.