Guide
Sådan får du en VPN til at oprette forbindelse automatisk
Indstillingerne, der får tunnelen til at oprette forbindelse uden at blive bedt om det: ved login, på alle netværk, du ikke har markeret som betroede, og via mobildata. Hvilke af dem de enkelte platforme har, hvad et betroet netværk faktisk giver adgang til, og den mangel, ingen af dem lukker af sig selv. Skrevet med udgangspunkt i klienterne fra slutningen af 2026.
Det afklarer denne side
En VPN, du selv skal huske at slå til, er slået fra præcis, når det betyder noget: på det netværk, du skyndte dig at oprette forbindelse til. Indstillingerne nedenfor gør forbindelse til standarden og afbrydelse til undtagelsen, så en glemt klient er en tilsluttet klient. Hvorfor det offentlige netværk er det relevante tilfælde, står på siden om offentlig Wi-Fi; denne side handler om kontakterne.
Fire af dem i den rækkefølge, de skal indstilles, og derefter de to platforme, der gør det på systemniveau i stedet for i appen.
1. Begynd med systemet
- Slå start ved login til i klientens generelle indstillinger. I Windows vises den samme indstilling under startprogrammer; i macOS under loginobjekter. Begge steder fungerer, og klientens egen indstilling er lettere at finde igen.
- Slå forbindelse ved start til, hvilket næsten altid er en separat kontakt under den og som standard er slået fra. En klient, der starter og venter, er et bakkeikon, ikke en tunnel.
- Genstart, og hold øje med rækkefølgen. Browseren, der genåbner sine faner, mailklienten, chatprogrammet — de starter alle sammen også, og alt, der starter før tunnelen, kommunikerer på det åbne netværk. Den mangel er emnet for det sidste afsnit.
2. Opret forbindelse på netværk, du ikke har godkendt
- Find reglen for automatisk forbindelse, som normalt giver valget mellem altid, på ikke-betroede netværk og aldrig. Vælg altid, hvis klienten tilbyder det; vælg kun ikke-betroede netværk, hvis du vil vedligeholde listen.
- Medtag mobildata. Det er ofte en separat kontakt i samme gruppe, slået fra ud fra den antagelse, at operatørens netværk er privat. Operatøren kan læse det, og det samme kan den, som operatøren svarer til.
- Angiv standardplaceringen, som den automatiske forbindelse bruger, hvis klienten giver dig mulighed for det. Ellers vælger den selv, og det land, den vælger, kan ændre sig mellem netværk.
3. Listen over betroede netværk
Et betroet netværk er et netværk, hvor klienten forbliver slået fra. Klienten vil normalt tilbyde at føje det aktuelle netværk til listen, typisk derhjemme, og tilbuddet fremstår som en bekvemmelighed. Det betyder, at routeren, internetudbyderen bag den og alle andre, der er tilsluttet, på det netværk kan se din trafik, som om klienten ikke var installeret. Det kan være det rigtige valg for et netværk, du selv driver, og som ingen andre bruger; det er en beslutning, og standarden er en tom liste.
- Åbn listen over betroede netværk, og læs, hvad der står på den. Klienter tilføjer poster efter en prompt, som det er let at acceptere uden at læse den.
- Fjern alle netværk, du ikke selv administrerer — et kontor, en slægtnings hjem, en café, du ofte besøger. Velkendt er ikke det samme som betroet.
- Bemærk, at et betroet netværk matches efter navn. Et offentligt netværk, der tilfældigvis har samme navn, bliver også betroet, hvilket er det stærkeste argument for en kort liste.
På iOS: Connect On Demand
iOS lader en VPN-regel ligge i systemet i stedet for i appen: Når klienten har installeret sin konfiguration, fortæller on-demand-kontakten under VPN-indstillingerne systemet, at tunnelen skal oprettes, når et netværk tages i brug, før en app beder om det. Reglen overlever, at klienten lukkes, hvilket klientens egen automatiske forbindelse ikke gør. Slå den til i klienten, hvor den tilbydes, og bekræft, at kontakten under systemets VPN-indstillinger står som slået til; den samme enhedsindstilling dækker Wi-Fi og mobilnetværk, medmindre klientens regel begrænser den.
På Android: Always-on
Androids tilsvarende funktion findes i systemindstillingerne for VPN, ikke i klienten: Always-on VPN genstarter tunnelen, hver gang enheden har et netværk, også efter en genstart, og efter at klienten er blevet lukket ned, mens Block connections without VPN nedenunder holder trafikken tilbage, indtil tunnelen er oppe. Slå begge til. Tilsammen udgør de den automatiske forbindelse og lukningen af manglen på ét sted, håndhævet af systemet i stedet for lovet af appen; Android-guiden viser vejen til indstillingen.
4. Manglen, før der oprettes forbindelse
Alle indstillingerne ovenfor får tunnelen op kort efter, at netværket er oppe. Kort efter er ikke det samme som med det samme, og i sekunderne imellem kommunikerer alt, der starter sammen med systemet, via den åbne forbindelse. Det er kill switchens opgave at lukke denne mangel, specifikt den tilstand, der gælder ved systemstart og ikke kun, mens klienten er tilsluttet; klientens indstillinger kalder den permanent, altid eller ved start. Slå den tilstand til, og bekræft derefter hele opsætningen ved at teste kill switchen, inklusive den genstart, der er beskrevet dér. En klient, der opretter forbindelse automatisk og holder manglen lukket, er en klient, du ikke behøver tænke på, hvilket er formålet med denne side.
Når den ikke opretter forbindelse af sig selv
Den starter sammen med systemet, men opretter ikke forbindelse
Start og forbindelse er to indstillinger i de fleste klienter, og kun den første er som standard slået til. Åbn klientens generelle indstillinger eller startindstillinger, og se efter en ekstra indstilling, typisk formuleret som forbindelse ved start eller automatisk forbindelse, under den indstilling, der starter den ved login.
Hvis begge er slået til, og den stadig står inaktiv, venter klienten muligvis på et netværk, den betragter som ikke-betroet; et hjemmenetværk på listen over betroede netværk holder den med vilje frakoblet dér.
Den opretter forbindelse via Wi-Fi, men ikke via mobildata
Mobildata er normalt en separat regel. Klienter, der opretter forbindelse på ikke-betroet Wi-Fi, behandler mobilnetværket som en tredje kategori med sin egen kontakt, og nogle lader den være slået fra ud fra den antagelse, at operatørens netværk er privat. Det er ikke privat over for operatøren. Find indstillingen for mobildata i indstillingerne for automatisk forbindelse, og slå den til; på iOS kan on-demand-reglen angive mobilnetværk specifikt.
Den opretter forbindelse til en server, jeg ikke valgte
Den automatiske forbindelse bruger en standard — den hurtigste, den nærmeste eller den senest anvendte — som er indstillet separat fra den server, du vælger manuelt. Se efter en standardplacering eller foretrukken placering i indstillingerne for automatisk forbindelse, og angiv den dér. En skiftende exit er ikke i sig selv en fejl, men et skiftende land er en overraskelse, der er værd at fjerne.
Samme trin, andre maskiner
Resten af platformene
Hver platform har sin egen guide snarere end en fane på denne. Trinene skilles ad, så snart installationsprogrammet åbner, og en side, der besvarer tre platforme på én gang, besvarer ingen af dem ordentligt.