VPN naršyklės plėtinys ar darbalaukio programa: kuri iš tikrųjų veikia?
Plėtinys gali perduoti naršyklės užklausas per tarpinį serverį arba valdyti palydovinę programą. Patikrinkite, kurias programas, DNS užklausas ir gedimų būsenas produktas iš tikrųjų apima.
Naršyklė rodo užsienio adresą, pašto klientas vis dar jungiasi iš namų, o atsisiuntimo įrankis visiškai nepaiso VPN. Niekas nesugedę; trys skirtingi produktai daro tris skirtingus dalykus. Naršyklės plėtinys gali pakeisti tik naršyklės tarpinio serverio nustatymus, o darbalaukio programa gali perimti daugelio programų srautą pagal savo maršrutizavimo politiką. Produkto pavadinimas piktogramoje nepasako, kurį turite.
Perskaitykite tai, ko piktograma negali pasakyti
Uždarykite palydovinę programą, jei tokia yra, ir stebėkite plėtinį. Ar jis toliau perduoda per tarpinį serverį, nustoja veikti, ar prašo paleisti darbalaukio klientą? Jei tunelį valdo palydovinė programa, du indikatoriai gali pranešti skirtingas būsenas: vienas yra naršyklės nustatymas, kitas yra tunelis. Patikrinkite abu prieš darydami kokią nors išvadą apie aprėptį.
„Chrome“ ir „Firefox“ plėtiniai naudoja naršyklės tarpinio serverio API. Šie API konfigūruoja naršyklę, o ne operacinę sistemą. Atidarykite plėtinio tarpinio serverio nustatymų puslapį ir pažymėkite, ar režimas fiksuotas, automatinis, ar valdomas palydovinės programos.
Todėl pašto klientas, žaidimas ar atskiras siuntėjas nenaudos to tarpinio serverio, nebent turi savo nustatymus. Iš tiekėjo svetainės atsisiųstas OpenVPN profilis vis tiek reikalauja suderinamo kliento.
Tarpinis serveris nėra šifruotas tunelis
Tarpinis serveris yra tarpinis kelias, o ar šuolis iki jo yra šifruotas, yra protokolo ir jo konfigūracijos savybė. Vien SOCKS žymė nieko negarantuoja. Tinkamai patikrintas HTTPS atskirai apsaugo turinį nuo naršyklės iki svetainės, ir ši apsauga svarbi su VPN ir be jo.
Darbalaukio programos taip pat gali išskirti tam tikras programas ar paskirties vietas, todėl diegimas įrenginio lygiu nėra pažadas, kad kiekviena užklausa jį naudos. Išvardykite reikalingas programas ir išbandykite jas, o ne darykite prielaidą apie aprėptį pagal diegimo programą.
DNS eina savo keliu
Užklausos gali išeiti per saugų naršyklės DNS, tarpinį serverį arba operacinės sistemos sprendiklį, ir tai trys skirtingi keliai. Pasikeitęs viešas adresas vienoje naršyklės užklausoje nėra DNS testas. Užklauskite vardo, į kurį turėtų atsakyti tik VPN sprendiklis, ir palyginkite atsakymą su tuo, ką operacinė sistema grąžina už naršyklės ribų.
Jei vidiniai vardai naršyklėje nepavyksta, bet išsprendžiami terminale, plėtinys tos užklausos neneša. Jei nepavyksta abu, problema yra sprendiklio kelyje, o tarpinis serveris yra dėmesio nukreipimas.
Nutraukite ryšį ir stebėkite
Leidžiamame bandyme nutraukite ryšį ir stebėkite. Ar naršyklė sustoja, rodo klaidą, ar grįžta prie tiesioginio kelio? Palyginkite tai su tuo, ką darbalaukio klientas žada tuneliui nukritus, nes automatinis prisijungimas iš naujo ir blokavimas už tunelio ribų yra skirtingos garantijos.
Taip pat peržiūrėkite plėtinio leidimus nepriklausomai nuo jo teiginių apie perdavimą ir įdiekite jį iš leidėjo patvirtinto kanalo. Užsirašykite, kokį režimą plėtinys praneša gedimo bandymo metu, nes ši reikšmė paaiškina atsitraukimą.
Tada pasirinkite sąranką, kuri apima užduotį. Prieigai įrenginio lygiu reikia kliento su maršrutizavimo politika; vienai naršyklės kortelei gali pakakti tarpinio serverio. Vieną suprantamą politiką laikyti geriau nei krauti plėtinius ir tikėtis, kad suma yra apsauga.