Chrome VPN API: iba ChromeOS, nie tunel pre počítač

Tri produkty sa nazývajú Chrome VPN a iba jeden z nich je to, čo opisuje dokumentácia vpnProvider. Toto API je dostupné v ChromeOS, kde rozšírenie môže implementovať klientsku stranu VPN pripojenia namiesto rozhovoru s nainštalovaným klientom. Rozšírenie proxy v prehliadači mení, kam Chrome posiela požiadavky. Rozšírenie, ktoré ovláda samostatného klienta v počítači, je ovládací panel pre softvér bežiaci mimo prehliadača. Vedieť, na ktorý z troch sa pozeráte, odpovedá na väčšinu otázok, ktoré ľudia prinášajú do tohto porovnania.

Poznámka o platforme je prvý filter

oficiálna referenčná príručka vpnProvider uvádza obmedzenie dostupnosti vo vlastnom texte a povolenie tam uvedené patrí tomuto kontraktu. Pridanie vpnProvider do manifestu v systéme Windows toto rozhranie nevytvorí.

Prečítajte si riadok o platforme pred zoznamom povolení, pretože povolenie má zmysel len tam, kde API existuje.

Rozšírenie proxy: hranicou je prehliadač

Rozšírenie proxy používa nastavenia proxy prehliadača na odosielanie požiadaviek Chrome cez server. Je multiplatformové a je úprimné o svojom rozsahu. Iné aplikácie si zachovávajú vlastné pripojenia a časť prevádzky prehliadača stále nemusí nasledovať nastavenú trasu. To je zmena na úrovni prehliadača, nie systémový tunel.

Ak je požiadavkou „táto jedna lokalita, v tomto jednom prehliadači”, je to správny nástroj.

Rozšírenie plus sprievodná aplikácia: tunel patrí aplikácii

Klient VPN pre počítač zvyčajne inštaluje službu a virtuálny adaptér a jeho rozšírenie je diaľkový ovládač, ktorý volá aplikáciu. Tunel existuje na úrovni operačného systému, takže pokrýva aplikácie, ktoré prehliadač nikdy nevidí. Povolenia rozšírenia opisujú riadiaci kanál, nie šifrovanie. Odstránenie rozšírenia ponechá tunel nedotknutý, kým odstránenie aplikácie rozšírenie pokazí.

Táto asymetria je najrýchlejší test. Vypnite rozšírenie a sledujte, či iné aplikácie tunel stále používajú.

Poskytovateľ ChromeOS: rozšírenie implementuje klienta

V ChromeOS je model poskytovateľa iný svojou podstatou. Rozšírenie prijíma konfiguračné a platformové správy, vytvára konfiguračný objekt, hlási stav pripojenia späť platforme a dodáva prevádzku cez API namiesto samostatne nainštalovaného klienta. Je to bližšie k písaniu klienta VPN než k jeho konfigurácii. API tiež predpokladá koncový bod, ktorý už prevádzkujete, takže neposkytuje službu.

Preto referenčná príručka hovorí o implementácii klienta, nie o pripájaní sa k nemu.

Ako čítať tvrdenie produktu voči týmto trom

Opýtajte sa, ktoré operačné systémy sú podporované, a potom sa opýtajte, ktorý komponent vlastní pripojenie. Ak je odpoveďou proxy v prehliadači, očakávajte rozsah prehliadača. Ak je odpoveďou sprievodná aplikácia, očakávajte systémový rozsah, kým táto aplikácia beží. Ak je odpoveďou poskytovateľ ChromeOS, očakávajte, že bude fungovať v ChromeOS a nikde inde. Stránka produktu, ktorá hovorí „Chrome VPN” a neodpovedá na tieto dve otázky, vám nepovedala, čo robí.

Skontrolujte tiež povolenia voči inzerovanej úlohe. Prístup k lokalitám a ovládanie proxy sú rôzne povolenia a ani jedno sa nestáva opodstatneným preto, že API inej platformy má náhodou rovnaký názov.

Čo vám žiadny z nich nepovie

Rozhranie nehovorí nič o tom, kto prevádzkuje koncový bod, čo zaznamenáva, ani či je služba dostupná tam, kde žijete. To sú vlastnosti poskytovateľa, nie API. Tunel, ktorý existuje, nie je automaticky tunel, ktorému by ste mali dôverovať, a povolenie, ktoré existuje, nie je schopnosť na vašej platforme. Držte tie dve súdy oddelene.

Potom tvrdenie otestujte na zariadení, ktoré skutočne používate, s aplikáciou, ktorá nie je prehliadač.