Wie sich ein VPN automatisch verbindet

Was damit geklärt ist

Ein VPN, an dessen Einschalten Sie denken müssen, ist genau dann ausgeschaltet, wenn es darauf ankommt: in dem Netzwerk, dem Sie in Eile beigetreten sind. Die folgenden Einstellungen machen das Verbinden zum Standard und das Trennen zur Ausnahme, sodass ein vergessener Client ein verbundener Client ist. Warum das öffentliche Netzwerk der entscheidende Fall ist, steht auf der Seite zum öffentlichen WLAN; auf dieser Seite geht es um die Schalter.

Vier davon, in der Reihenfolge, in der sie eingerichtet werden sollten, danach die beiden Plattformen, die das auf Systemebene statt in der App erledigen.

1. Mit dem System beginnen

1. Start bei der Anmeldung aktivieren in den allgemeinen Einstellungen des Clients. Unter Windows erscheint derselbe Eintrag unter den Startanwendungen, unter macOS bei den Anmeldeobjekten. Beides funktioniert; den Eintrag des Clients selbst findet man leichter wieder.
2. Beim Start verbinden aktivieren; das ist fast immer ein eigener Schalter darunter und standardmäßig ausgeschaltet. Ein Client, der startet und wartet, ist ein Tray-Symbol, kein Tunnel.
3. Neustarten und die Reihenfolge beobachten. Der Browser, der seine Tabs wieder öffnet, der E-Mail-Client, die Chat-Anwendung — sie alle starten ebenfalls, und alles, was vor dem Tunnel startet, kommuniziert über das offene Netzwerk. Diese Lücke ist Gegenstand des letzten Abschnitts.

2. In nicht freigegebenen Netzwerken verbinden

1. Die Regel für die automatische Verbindung finden, die normalerweise die Auswahl zwischen immer, in nicht vertrauenswürdigen Netzwerken und nie bietet. Wählen Sie immer, wenn der Client diese Option anbietet; wählen Sie nur nicht vertrauenswürdige Netzwerke, wenn Sie die Liste selbst pflegen wollen.
2. Mobile Daten einbeziehen. Das ist oft ein eigener Schalter in derselben Gruppe, der in der Annahme ausgeschaltet ist, das Netzwerk des Mobilfunkanbieters sei privat. Der Anbieter kann es mitlesen, ebenso wie jeder, gegenüber dem der Anbieter auskunftspflichtig ist.
3. Den Standardstandort festlegen, den die automatische Verbindung verwendet, sofern der Client das erlaubt. Andernfalls wählt er einen aus, und das gewählte Land kann sich zwischen Netzwerken ändern.

3. Die Liste vertrauenswürdiger Netzwerke

Ein vertrauenswürdiges Netzwerk ist eines, in dem der Client ausgeschaltet bleibt. Der Client bietet normalerweise zu Hause an, das aktuelle Netzwerk zur Liste hinzuzufügen, und diese Aufforderung wirkt wie eine bequeme Option. Tatsächlich bedeutet sie, dass in diesem Netzwerk der Router, der dahinterstehende Internetanbieter und alle anderen verbundenen Personen Ihren Datenverkehr so sehen, als wäre der Client nicht installiert. Für ein Netzwerk, das Sie selbst betreiben und das niemand sonst nutzt, kann das die richtige Entscheidung sein; es ist eine bewusste Entscheidung, und die Liste ist standardmäßig leer.

1. Die Liste vertrauenswürdiger Netzwerke öffnen und lesen, was darin steht. Clients fügen Einträge nach einer Aufforderung hinzu, die sich leicht ungelesen bestätigen lässt.
2. Jedes Netzwerk entfernen, das Sie nicht selbst verwalten — ein Büro, die Wohnung eines Verwandten, ein Café, das Sie häufig besuchen. Vertraut ist nicht dasselbe wie vertrauenswürdig.
3. Beachten, dass ein vertrauenswürdiges Netzwerk anhand seines Namens erkannt wird. Ein öffentliches Netzwerk, das zufällig denselben Namen trägt, gilt daher ebenfalls als vertrauenswürdig. Das spricht besonders für eine kurze Liste.

Unter iOS: Connect On Demand

Unter iOS kann eine VPN-Regel im System statt in der App hinterlegt werden: Sobald der Client seine Konfiguration installiert hat, weist der On-Demand-Schalter in den VPN-Einstellungen das System an, den Tunnel aufzubauen, sobald ein Netzwerk verwendet wird, noch bevor eine App ihn anfordert. Die Regel bleibt auch bestehen, wenn der Client geschlossen wird; die eigene automatische Verbindung des Clients tut das nicht. Aktivieren Sie die Funktion im Client, sofern sie dort angeboten wird, und bestätigen Sie, dass der Schalter in den VPN-Einstellungen des Systems aktiviert ist. Dieselbe Geräteeinstellung gilt für WLAN und Mobilfunk, sofern die Regel des Clients sie nicht einschränkt.

Unter Android: Always-on

Das Android-Gegenstück befindet sich in den Systemeinstellungen des VPN und nicht im Client: Always-on VPN startet den Tunnel jedes Mal neu, wenn das Gerät über ein Netzwerk verfügt, auch nach einem Neustart und nachdem der Client beendet wurde; Block connections without VPN darunter hält den Datenverkehr zurück, bis der Tunnel steht. Aktivieren Sie beide Optionen. Zusammen bilden sie die automatische Verbindung und schließen die Lücke an einer Stelle, vom System erzwungen statt von der App versprochen; der Android-Leitfaden zeigt den Weg zur Einstellung.

4. Die Lücke bis zur Verbindung

Jede Einstellung oben baut den Tunnel kurz nach dem Netzwerk auf. Kurz danach bedeutet nicht sofort, und in den Sekunden dazwischen kommuniziert alles, was mit dem System startet, über die offene Verbindung. Diese Lücke zu schließen, ist Aufgabe des Kill-Switches, genauer gesagt des Modus, der beim Systemstart greift und nicht nur während der Verbindung des Clients. In den Einstellungen des Clients heißt er permanent, immer oder beim Start. Aktivieren Sie diesen Modus und überprüfen Sie anschließend die gesamte Konfiguration, indem Sie den Kill-Switch testen, einschließlich des dort beschriebenen Neustarts. Ein Client, der sich automatisch verbindet und die Lücke geschlossen hält, ist ein Client, über den Sie nicht mehr nachdenken müssen. Genau darum geht es auf dieser Seite.