תוסף VPN בדפדפן או אפליקציית שולחן עבודה: מה באמת פועל?

הדפדפן מציג כתובת זרה, לקוח הדואר עדיין מתחבר מהבית, וכלי ההורדה מתעלם מה-VPN לגמרי. שום דבר לא שבור; שלושה מוצרים שונים עושים שלושה דברים שונים. תוסף דפדפן יכול לשנות רק את הגדרות הפרוקסי של הדפדפן, ואפליקציית שולחן עבודה יכולה ללכוד תעבורה של יישומים רבים, בהתאם למדיניות הניתוב שלה. שם המוצר על הסמל לא אומר איזה מהם יש לכם.

קראו את מה שהסמל לא יכול לומר

סגרו את האפליקציה הנלווית, אם יש כזו, והתבוננו בתוסף. האם הוא ממשיך להעביר דרך פרוקסי, מפסיק לעבוד, או מבקש להפעיל את לקוח שולחן העבודה? אם האפליקציה הנלווית מחזיקה במנהרה, שני המדדים עשויים לדווח על סוגי מצב שונים: האחד הוא הגדרת דפדפן, האחר הוא מנהרה. בדקו את שניהם לפני שתסיקו משהו על כיסוי.

תוספים ב-Chrome וב-Firefox משתמשים בממשקי הפרוקסי של הדפדפן. ממשקים אלה מגדירים את הדפדפן, לא את מערכת ההפעלה. פתחו את עמוד הגדרות הפרוקסי של התוסף וציינו אם המצב קבוע, אוטומטי או נשלט בידי אפליקציה נלווית.

לכן לקוח דואר, משחק או מוריד נפרד לא ישתמשו בפרוקסי הזה אלא אם יש להם הגדרות משל עצמם. פרופיל OpenVPN שהורד מאתר הספק עדיין זקוק ללקוח תואם.

פרוקסי אינו מנהרה מוצפנת

פרוקסי הוא נתיב מתווך, והאם הקפיצה אליו מוצפנת היא תכונה של הפרוטוקול ושל התצורה שלו. תווית SOCKS לכשעצמה אינה מבטיחה דבר. HTTPS שמאומת כראוי מגן בנפרד על התוכן מהדפדפן לאתר, וההגנה הזו חשובה עם VPN ובלעדיו.

אפליקציות שולחן עבודה יכולות גם להחריג יישומים או יעדים מסוימים, ולכן התקנה ברמת המכשיר אינה הבטחה שכל בקשה משתמשת בה. רשמו את היישומים שאתם צריכים ובדקו אותם, במקום להניח כיסוי לפי המתקין.

DNS הולך בנתיב משלו

שאילתות יכולות לצאת דרך ה-DNS המאובטח של הדפדפן, דרך הפרוקסי או דרך הפותר של מערכת ההפעלה, ואלה שלושה נתיבים שונים. כתובת ציבורית שהשתנתה בבקשת דפדפן אחת אינה בדיקת DNS. שאלו שם שרק הפותר של ה-VPN אמור לענות עליו, והשוו את התשובה למה שמערכת ההפעלה מחזירה מחוץ לדפדפן.

אם שמות פנימיים נכשלים בדפדפן אך נפתרים במסוף, התוסף אינו נושא את השאילתה. אם שניהם נכשלים, הבעיה בנתיב הפותר והפרוקסי הוא הסחת דעת.

נתקו את החיבור והתבוננו

בבדיקה מותרת, נתקו את החיבור והתבוננו. האם הדפדפן נעצר, מציג שגיאה או נופל חזרה לנתיב ישיר? העמידו זאת מול מה שלקוח שולחן העבודה מבטיח כשהמנהרה נופלת, כי התחברות מחדש אוטומטית וחסימה מחוץ למנהרה הן הבטחות שונות.

עברו גם על הרשאות התוסף ללא תלות בהצהרות שלו על התעבורה, והתקינו אותו מהערוץ המאומת של המפרסם. רשמו איזה מצב התוסף מדווח במהלך בדיקת הכשל, כי הערך הזה מסביר את הנפילה חזרה.

אחר כך בחרו את התצורה שמכסה את המשימה. גישה ברמת המכשיר דורשת לקוח עם מדיניות ניתוב; לשונית דפדפן אחת אולי זקוקה רק לפרוקסי. החזקת מדיניות אחת מובנת עדיפה על ערימת תוספים בתקווה שהסכום הוא הגנה.