VPN-utviding i nettlesaren eller skrivebordsapp: kva som faktisk køyrer

Nettlesaren viser ei utandlandsk adresse, e-postklienten koplar framleis til heimanfrå, og nedlastingsverktøyet ignorerer VPN-en heilt. Ingenting er øydelagt; tre ulike produkt gjer tre ulike ting. Produktnamnet på ikonet seier ikkje kva du har.

Les det ikonet ikkje kan fortelje deg

Lat att følgjeappen, om det finst ein, og sjå på utvidinga. Proxyar ho vidare, sluttar ho å verke, eller ber ho deg starte skrivebordsklienten? Viss ein følgjeapp eig tunnelen, kan dei to indikatorane rapportere ulike slag status: den eine er ei nettlesarinnstilling, den andre er ein tunnel. Sjekk begge før du konkluderer noko om dekninga.

Utvidingar i Chrome og Firefox brukar proxy-API-a til nettlesaren. Desse API-a konfigurerer nettlesaren, ikkje operativsystemet. Opne sida for proxyinnstillingar i utvidinga og legg merke til om modusen er fast, automatisk eller styrt av ein følgjeapp.

Difor vil ein e-postklient, eit spel eller ein separat nedlastar ikkje bruke den proxyen om dei ikkje har eigne innstillingar. Ein OpenVPN-profil lasta ned frå sida til leverandøren treng framleis ein kompatibel klient.

Ein proxy er ikkje ein kryptert tunnel

Ein proxy er ein mellomveg, og om hoppet dit er kryptert er ein eigenskap ved protokollen og konfigurasjonen hans. Ei SOCKS-merking aleine garanterer ingenting. Korrekt validert HTTPS vernar innhaldet frå nettlesar til nettstad separat, og den vernet tel med og utan VPN.

Skrivebordsappar kan òg halde utanfor bestemte program eller mål, så ein installasjon på einingsnivå er ikkje eit løfte om at kvar førespurnad brukar han. List opp programma du treng og test dei, i staden for å rekne med dekning ut frå installasjonsprogrammet.

DNS går sin eigen veg

Oppslag kan gå ut via den trygge DNS-en til nettlesaren, proxyen eller resolvaren til operativsystemet, og det er tre ulike vegan. Ei endra offentleg adresse i ein nettlesarførespurnad er ikkje ein DNS-test. Spør om eit namn som berre resolvaren til VPN-en skal svare på, og samanlikn svaret med det operativsystemet gjev utanfor nettlesaren.

Viss interne namn feilar i nettlesaren men blir løyste i ein terminal, ber ikkje utvidinga oppslaget. Viss begge feilar, er problemet resolvervegen, og proxyen er ei avleiing.

Bryt sambandet og sjå

I ein tillaten test, bryt sambandet og sjå. Stoppar nettlesaren, viser han ein feil, eller fell han tilbake til ein direkte veg? Hald det opp mot det skrivebordsklienten lovar når tunnelen fell, for automatisk attkopling og blokkering utanfor tunnelen er ulike garantiar.

Gå òg gjennom løyva til utvidinga uavhengig av påstandane om transport, og installer ho frå den stadfesta kanalen til utgivaren. Noter kva modus utvidinga rapporterer under feiltesten, for den verdien forklarer tilbakefallet.

Vel så oppsettet som dekkjer oppgåva. Tilgang på einingsnivå krev ein klient med rutepolitikk; éin nettlesarfane treng kanskje berre ein proxy. Å halde éin forståeleg politikk er betre enn å stable utvidingar og håpe at summen er vern.