VPN dodatak za preglednik ili stolna aplikacija: što je zapravo uključeno?
Dodatak može usmjeravati zahtjeve preglednika kroz proxy ili pokretati popratnu aplikaciju. Provjerite koje aplikacije, DNS upite i ispade proizvod doista pokriva.
Preglednik prikazuje stranu adresu, poštanski klijent još se spaja od kuće, a alat za preuzimanje posve zanemaruje VPN. Ništa nije pokvareno; tri različita proizvoda rade tri različite stvari. Proširenje preglednika može promijeniti samo proxy postavke preglednika, dok stolna aplikacija može zahvatiti promet mnogih aplikacija, ovisno o svojoj politici usmjeravanja. Naziv proizvoda na ikoni ne otkriva koje od toga imate.
Pročitajte ono što vam ikona ne može reći
Zatvorite popratnu aplikaciju, ako postoji, i promatrajte dodatak. Nastavlja li usmjeravati, prestaje li raditi ili traži pokretanje stolnog klijenta? Ako tunelom upravlja popratna aplikacija, dva pokazatelja mogu prijavljivati različite vrste stanja: jedan je postavka preglednika, drugi je tunel. Provjerite oboje prije ikakvog zaključka o pokrivenosti.
Dodaci u Chromeu i Firefoxu koriste proxy API-je preglednika. Ti API-ji konfiguriraju preglednik, a ne operacijski sustav. Otvorite stranicu proxy postavki dodatka i zabilježite je li način rada fiksan, automatski ili ga kontrolira popratna aplikacija.
Stoga poštanski klijent, igra ili zaseban alat za preuzimanje neće koristiti taj proxy ako nemaju vlastite postavke. OpenVPN profil preuzet s pružateljeve stranice i dalje zahtijeva kompatibilan klijent.
Proxy nije šifrirani tunel
Proxy je posredni put, a je li skok do njega šifriran, svojstvo je protokola i njegove konfiguracije. Sama oznaka SOCKS ne jamči ništa. Ispravno validiran HTTPS odvojeno štiti sadržaj od preglednika do stranice i ta je zaštita važna s VPN-om i bez njega.
Stolne aplikacije mogu i izuzeti pojedine aplikacije ili odredišta, pa instalacija na razini uređaja nije obećanje da će svaki zahtjev ići kroz nju. Popišite aplikacije koje trebate i testirajte njih, umjesto da pokrivenost pretpostavite prema instalateru.
DNS ide svojim putem
Upiti mogu izlaziti kroz sigurni DNS preglednika, proxy ili razrješivač operacijskog sustava, a to su tri različita puta. Promijenjena javna adresa u jednom zahtjevu preglednika nije DNS test. Zatražite ime na koje bi trebao odgovoriti samo VPN-ov razrješivač i usporedite odgovor s onim što operacijski sustav vraća izvan preglednika.
Ako unutarnja imena ne rade u pregledniku, ali se razrješavaju u terminalu, dodatak ne nosi upit. Ako oboje ne radi, problem je na putu razrješivača, a proxy odvlači pozornost.
Prekinite vezu i promatrajte
U dopuštenom testu prekinite vezu i promatrajte. Zaustavlja se preglednik, prikazuje pogrešku ili se vraća na izravan put? Usporedite to s onim što stolni klijent obećava kad tunel padne, jer su automatsko ponovno povezivanje i blokiranje izvan tunela različita jamstva.
Pregledajte i dopuštenja dodatka neovisno o njegovim tvrdnjama o prijenosu i instalirajte ga iz provjerenog kanala izdavača. Zabilježite koji način rada dodatak prijavljuje tijekom testa ispada, jer ta vrijednost objašnjava vraćanje.
Zatim odaberite postavku koja pokriva zadatak. Pristup na razini uređaja zahtijeva klijenta s politikom usmjeravanja; jedna kartica preglednika možda treba samo proxy. Jedna razumljiva politika bolja je od gomilanja dodataka i nade da je zbroj zaštita.