VPN додатак за прегледач или стона апликација: шта заправо ради?
Додатак може да прослеђује захтеве прегледача кроз прокси или да покреће пратећу апликацију. Проверите које апликације, DNS упите и стања отказа производ стварно покрива.
Прегледач приказује страну адресу, поштански клијент се и даље повезује од куће, а алат за преузимање потпуно игнорише VPN. Ништа није покварено; три различита производа раде три различите ствари. Назив производа на икони не каже који од њих имате.
Прочитајте оно што икона не може да вам каже
Затворите пратећу апликацију, ако постоји, и посматрајте додатак. Да ли наставља да прослеђује, престаје да ради или тражи да покренете стони клијент? Ако тунел поседује пратећа апликација, два индикатора могу да пријављују различите врсте стања: један је подешавање прегледача, други је тунел. Проверите оба пре него што закључите било шта о покривености.
Додаци у Chrome-у и Firefox-у користе прокси API прегледача. Ти API-ји конфигуришу прегледач, а не оперативни систем. Отворите страницу са прокси подешавањима додатка и забележите да ли је режим фиксан, аутоматски или га контролише пратећа апликација.
Зато поштански клијент, игра или посебан преузимач неће користити тај прокси ако немају сопствена подешавања. OpenVPN профил преузет са странице добављача и даље захтева компатибилан клијент.
Прокси није шифрирани тунел
Прокси је посредни пут, а да ли је скок до њега шифриран јесте својство протокола и његове конфигурације. Сама ознака SOCKS не гарантује ништа. Исправно валидиран HTTPS одвојено штити садржај од прегледача до сајта, и та заштита је важна са VPN-ом и без њега.
Стоне апликације могу и да искључе одређене апликације или одредишта, тако да инсталација на нивоу уређаја није обећање да ће сваки захтев ићи кроз њу. Наведите апликације које вам требају и тестирајте њих, уместо да покривеност претпостављате према инсталатеру.
DNS иде својим путем
Упити могу да изађу кроз безбедни DNS прегледача, прокси или резолвер оперативног система, и то су три различита пута. Промењена јавна адреса у једном захтеву прегледача није DNS тест. Затражите име на које би требало да одговори само резолвер VPN-а, и упоредите одговор са оним што оперативни систем враћа изван прегледача.
Ако унутрашња имена не раде у прегледачу, али се решавају у терминалу, додатак не носи тај упит. Ако обоје не ради, проблем је на путу резолвера, а прокси је одвраћање пажње.
Прекините везу и посматрајте
У дозвољеном тесту прекините везу и посматрајте. Да ли се прегледач зауставља, приказује грешку или се враћа на директан пут? Упоредите то са оним што стони клијент обећава када тунел падне, јер су аутоматско поновно повезивање и блокирање изван тунела различите гаранције.
Прегледајте и дозволе додатка независно од његових тврдњи о преносу и инсталирајте га из верификованог канала издавача. Забележите који режим додатак пријављује током теста отказа, јер та вредност објашњава враћање.
Затим изаберите подешавање које покрива задатак. Приступ на нивоу уређаја захтева клијент са политиком усмеравања; једна картица прегледача можда захтева само прокси. Држати једну разумљиву политику боље је од гомилања додатака и наде да је збир заштита.