Estensione VPN del browser o applicazione desktop: quale sta girando?

Il browser mostra un indirizzo estero, il client di posta si connette ancora da casa e lo strumento di download ignora del tutto la VPN. Niente è rotto; tre prodotti diversi fanno tre cose diverse. Un'estensione del browser può cambiare solo le impostazioni proxy del browser, e un'applicazione desktop può catturare il traffico di molte applicazioni, in base alla sua politica di instradamento. Il nome del prodotto sull'icona non dice quale avete.

Leggete ciò che l'icona non può dirvi

Chiudete l'applicazione compagna, se esiste, e osservate l'estensione. Continua a usare il proxy, smette di funzionare o chiede di avviare il client desktop? Se un'applicazione compagna possiede il tunnel, i due indicatori possono riportare tipi di stato diversi: uno è un'impostazione del browser, l'altro è un tunnel. Controllate entrambi prima di concludere qualcosa sulla copertura.

Le estensioni in Chrome e Firefox usano le API proxy del browser. Queste API configurano il browser, non il sistema operativo. Aprite la pagina delle impostazioni proxy dell'estensione e annotate se la modalità è fissa, automatica o controllata da un'applicazione compagna.

Perciò un client di posta, un gioco o un downloader separato non useranno quel proxy se non hanno impostazioni proprie. Un profilo OpenVPN scaricato dal sito del fornitore ha comunque bisogno di un client compatibile.

Un proxy non è un tunnel cifrato

Un proxy è un percorso intermedio, e se il salto verso di esso è cifrato è una proprietà del protocollo e della sua configurazione. Un'etichetta SOCKS da sola non garantisce nulla. Un HTTPS validato correttamente protegge separatamente il contenuto dal browser al sito, e quella protezione conta con o senza VPN.

Le applicazioni desktop possono anche escludere applicazioni o destinazioni specifiche, quindi un'installazione a livello di dispositivo non è la promessa che ogni richiesta la usi. Elencate le applicazioni che vi servono e provate quelle, invece di presumere la copertura dall'installer.

Il DNS segue un percorso proprio

Le query possono uscire tramite il DNS sicuro del browser, il proxy o il resolver del sistema operativo, e sono tre percorsi diversi. Un indirizzo pubblico cambiato in una richiesta del browser non è un test DNS. Interrogate un nome a cui solo il resolver della VPN dovrebbe rispondere, e confrontate la risposta con ciò che il sistema operativo restituisce fuori dal browser.

Se i nomi interni falliscono nel browser ma si risolvono in un terminale, l'estensione non trasporta la query. Se falliscono entrambi, il problema è nel percorso del resolver e il proxy è una distrazione.

Interrompete la connessione e osservate

In un test consentito, interrompete la connessione e osservate. Il browser si ferma, mostra un errore o ricade su un percorso diretto? Confrontatelo con ciò che promette il client desktop quando il tunnel cade, perché la riconnessione automatica e il blocco fuori dal tunnel sono garanzie diverse.

Esaminate anche i permessi dell'estensione indipendentemente dalle sue dichiarazioni sul trasporto, e installatela dal canale verificato dell'editore. Annotate quale modalità l'estensione riporta durante il test di errore, perché quel valore spiega il ripiego.

Poi scegliete la configurazione che copre il compito. L'accesso a livello di dispositivo richiede un client con politica di instradamento; una sola scheda del browser forse ha bisogno solo di un proxy. Mantenere una politica comprensibile è meglio che impilare estensioni e sperare che la somma sia protezione.