Razširitev VPN za brskalnik ali namizna aplikacija: kaj v resnici teče?

Brskalnik kaže tujo naslov, poštni odjemalec se še vedno povezuje od doma, orodje za prenašanje pa VPN popolnoma ignorira. Nič ni pokvarjeno; trije različni izdelki počnejo tri različne stvari. Ime izdelka na ikoni ne pove, katerega imate.

Preberite, česar ikona ne more povedati

Zaprite spremljevalno aplikacijo, če obstaja, in opazujte razširitev. Ali še naprej posreduje, preneha delovati ali zahteva zagon namiznega odjemalca? Če tunel ima spremljevalna aplikacija, lahko dva kazalnika poročata o različnih vrstah stanja: eden je nastavitev brskalnika, drugi je tunel. Preverite oba, preden sklepate o pokritosti.

Razširitve v Chromu in Firefoxu uporabljajo proxy API brskalnika. Ti API-ji nastavijo brskalnik, ne operacijskega sistema. Odprite stran z nastavitvami proxija razširitve in zapišite, ali je način fiksen, samodejen ali ga nadzoruje spremljevalna aplikacija.

Zato poštni odjemalec, igra ali ločen prenašalnik ne bodo uporabili tega proxija, razen če imajo svoje nastavitve. Profil OpenVPN, prenesen s spletnega mesta ponudnika, še vedno potrebuje združljivega odjemalca.

Proxy ni šifriran tunel

Proxy je vmesna pot, in ali je skok do njega šifriran, je lastnost protokola in njegove konfiguracije. Sama oznaka SOCKS ne jamči ničesar. Pravilno preverjen HTTPS ločeno ščiti vsebino od brskalnika do spletnega mesta, in ta zaščita šteje z VPN in brez njega.

Namizne aplikacije lahko tudi izvzamejo določene programe ali cilje, zato namestitev na ravni naprave ni obljuba, da bo vsaka zahteva šla skozi njo. Naštejte aplikacije, ki jih potrebujete, in preizkusite te, namesto da bi pokritost domnevali po namestitvenem programu.

DNS gre po svoji poti

Poizvedbe lahko odidejo prek varnega DNS brskalnika, proxija ali razreševalnika operacijskega sistema, in to so tri različne poti. Spremenjen javni naslov v eni zahtevi brskalnika ni preizkus DNS. Vprašajte za ime, na katero bi moral odgovoriti le razreševalnik VPN, in primerjajte odgovor s tem, kar operacijski sistem vrne zunaj brskalnika.

Če notranja imena v brskalniku ne delujejo, v terminalu pa se razrešijo, razširitev poizvedbe ne nosi. Če ne deluje oboje, je težava na poti razreševalnika, proxy pa je odvračanje pozornosti.

Prekinite povezavo in opazujte

V dovoljenem preizkusu prekinite povezavo in opazujte. Ali se brskalnik ustavi, pokaže napako ali pade nazaj na neposredno pot? Primerjajte to s tem, kar namizni odjemalec obljublja ob padcu tunela, kajti samodejno ponovno povezovanje in blokiranje zunaj tunela sta različni jamstvi.

Preglejte tudi dovoljenja razširitve neodvisno od njenih trditev o prenosu in jo namestite iz preverjenega kanala izdajatelja. Zapišite, kateri način razširitev poroča med preizkusom napake, ker ta vrednost pojasnjuje umik.

Nato izberite nastavitev, ki pokriva nalogo. Dostop na ravni naprave potrebuje odjemalca s politiko usmerjanja; en zavihek brskalnika morda potrebuje le proxy. Ohranjati eno razumljivo politiko je bolje kot kopičiti razširitve in upati, da je vsota zaščita.