VPN rozšírenie prehliadača alebo desktopová aplikácia: čo naozaj beží?

Prehliadač zobrazuje zahraničnú adresu, poštový klient sa stále pripája z domu a nástroj na sťahovanie VPN úplne ignoruje. Nič nie je pokazené; tri rôzne produkty robia tri rôzne veci. Názov produktu na ikone nehovorí, ktorý z nich máte.

Prečítajte si, čo vám ikona nevie povedať

Zatvorte sprievodnú aplikáciu, ak existuje, a sledujte rozšírenie. Pokračuje v proxovaní, prestane fungovať alebo žiada spustenie desktopového klienta? Ak tunel vlastní sprievodná aplikácia, dva indikátory môžu hlásiť rôzne druhy stavu: jeden je nastavenie prehliadača, druhý je tunel. Skontrolujte oba, kým niečo usúdite o pokrytí.

Rozšírenia v Chrome a Firefoxe používajú proxy API prehliadača. Tie API konfigurujú prehliadač, nie operačný systém. Otvorte stránku proxy nastavení rozšírenia a poznamenajte si, či je režim pevný, automatický alebo riadený sprievodnou aplikáciou.

Poštový klient, hra alebo samostatný sťahovač teda toto proxy nepoužijú, ak nemajú vlastné nastavenia. Profil OpenVPN stiahnutý zo stránky poskytovateľa stále potrebuje kompatibilného klienta.

Proxy nie je šifrovaný tunel

Proxy je sprostredkujúca cesta a to, či je skok k nemu šifrovaný, je vlastnosť protokolu a jeho konfigurácie. Samotná značka SOCKS nič nezaručuje. Správne overené HTTPS chráni obsah od prehliadača k webu oddelene a táto ochrana je dôležitá s VPN aj bez nej.

Desktopové aplikácie môžu tiež vylúčiť konkrétne aplikácie alebo ciele, takže inštalácia na úrovni zariadenia nie je sľubom, že ňou prejde každá požiadavka. Vypíšte aplikácie, ktoré potrebujete, a otestujte ich, namiesto predpokladu pokrytia podľa inštalátora.

DNS ide vlastnou cestou

Dopyty môžu odchádzať cez zabezpečené DNS prehliadača, proxy alebo resolver operačného systému a to sú tri rôzne cesty. Zmenená verejná adresa v jednej požiadavke prehliadača nie je DNS test. Spýtajte sa na meno, na ktoré by mal odpovedať iba resolver VPN, a porovnajte odpoveď s tým, čo operačný systém vracia mimo prehliadača.

Ak interné mená v prehliadači zlyhávajú, ale v termináli sa preložia, rozšírenie dopyt nenesie. Ak zlyhá oboje, problém je v ceste resolvera a proxy je rozptýlenie.

Prerušte spojenie a sledujte

V povolenom teste prerušte spojenie a sledujte. Zastaví sa prehliadač, ukáže chybu alebo sa vráti na priamu cestu? Porovnajte to s tým, čo sľubuje desktopový klient pri páde tunela, pretože automatické opätovné pripojenie a blokovanie mimo tunela sú rôzne záruky.

Prejdite aj povolenia rozšírenia nezávisle od jeho tvrdení o prenose a nainštalujte ho z overeného kanála vydavateľa. Zapíšte, aký režim rozšírenie hlási počas testu zlyhania, pretože táto hodnota vysvetľuje návrat.

Potom zvoľte nastavenie, ktoré úlohu pokrýva. Prístup na úrovni zariadenia potrebuje klienta s politikou smerovania; jedna karta prehliadača môže potrebovať len proxy. Jedna zrozumiteľná politika je lepšia než vrstvenie rozšírení a nádej, že súčet je ochrana.