VPN-browserextensie of desktopapp: welke draait er echt?

De browser toont een buitenlands adres, de mailclient verbindt nog steeds van huis uit, en de downloadtool negeert de VPN volledig. Niets is stuk; drie verschillende producten doen drie verschillende dingen. De productnaam op het pictogram zegt niet welke u hebt.

Lees wat het pictogram u niet kan vertellen

Sluit de begeleidende app, als die er is, en kijk naar de extensie. Blijft hij proxyen, stopt hij met werken, of vraagt hij om de desktopclient te starten? Als een begeleidende app de tunnel bezit, kunnen de twee indicatoren verschillende soorten status melden: de ene is een browserinstelling, de andere is een tunnel. Controleer beide voordat u iets over de dekking concludeert.

Extensies in Chrome en Firefox gebruiken de proxy-API's van de browser. Die API's configureren de browser, niet het besturingssysteem. Open de proxypagina van de extensie en noteer of de modus vast, automatisch of door een begeleidende app gestuurd is.

Daarom gebruiken een mailclient, een game of een aparte downloader die proxy niet, tenzij ze eigen instellingen hebben. Een OpenVPN-profiel dat van de site van de aanbieder is gedownload, heeft nog steeds een compatibele client nodig.

Een proxy is geen versleutelde tunnel

Een proxy is een tussenweg, en of de sprong ernaartoe versleuteld is, is een eigenschap van het protocol en de configuratie ervan. Een SOCKS-label alleen garandeert niets. Correct gevalideerde HTTPS beschermt de inhoud van browser naar site afzonderlijk, en die bescherming telt met en zonder VPN.

Desktopapps kunnen ook bepaalde toepassingen of bestemmingen uitsluiten, dus een installatie op apparaatniveau is geen belofte dat elk verzoek ervan gebruikmaakt. Maak een lijst van de toepassingen die u nodig hebt en test die, in plaats van dekking aan te nemen op basis van het installatieprogramma.

DNS gaat zijn eigen weg

Zoekopdrachten kunnen via de beveiligde DNS van de browser, de proxy of de resolver van het besturingssysteem naar buiten gaan, en dat zijn drie verschillende wegen. Een gewijzigd openbaar adres in één browserverzoek is geen DNS-test. Vraag een naam op die alleen de resolver van de VPN hoort te beantwoorden, en vergelijk het antwoord met wat het besturingssysteem buiten de browser teruggeeft.

Als interne namen in de browser falen maar in een terminal worden opgelost, draagt de extensie de zoekopdracht niet. Als beide falen, zit het probleem in de resolverweg en is de proxy een afleiding.

Verbreek de verbinding en kijk

Verbreek in een toegestane test de verbinding en kijk. Stopt de browser, toont hij een fout, of valt hij terug op een directe weg? Zet dat tegenover wat de desktopclient belooft wanneer de tunnel wegvalt, want automatisch opnieuw verbinden en blokkeren buiten de tunnel zijn verschillende garanties.

Bekijk ook de machtigingen van de extensie los van de beweringen over transport, en installeer haar via het geverifieerde kanaal van de uitgever. Noteer welke modus de extensie tijdens de fouttest meldt, want die waarde verklaart de terugval.

Kies daarna de opstelling die de taak dekt. Toegang op apparaatniveau vereist een client met een routeringsbeleid; één browsertab heeft misschien alleen een proxy nodig. Eén begrijpelijk beleid aanhouden is beter dan extensies stapelen en hopen dat de som bescherming is.