Juhend
Kuidas Windowsis VPN-i seadistada
Paigaldusprogramm, kolm seadistust, mida tasub enne kasutamist kontrollida, ja viis veendumaks, et tunnel edastab tegelikult teie liiklust, mitte ei seisa lihtsalt ühendatuna. Koostatud Windows 11 versiooni 26H2 põhjal.
Enne alustamist
See juhend ei vali teie eest
Kõik alltoodud sammud on samad, olenemata kasutatavast teenusepakkujast, mistõttu ei nimetata siin ühtegi neist. Valimine on eraldi ülesanne ja see tehakse registris, kus otsus põhineb avaldatud skooril, mitte allalaadimislehel.
Paigaldage klient teenusepakkuja enda saidilt või Microsoft Store'ist, mitte kunagi otsingutulemuse ega allalaadimisportaali kaudu. VPN-klient käitab süsteemiõigustega võrgudraiverit; ümberpakendatud paigaldusprogramm on kõige halvem asi, millele neid õigusi anda.
Paigaldage klient
- Logige esmalt teenusepakkuja veebisaidile sisse ja laadige Windowsi klient alla kontoalalt. Nii pärineb käivitatav fail samast seansist, mis tõendas teie tellimuse olemasolu, ja teil pole vaja midagi otsida.
- Käivitage paigaldusprogramm ja nõustuge draiveri viibaga. Windows küsib üks kord luba võrguadapteri paigaldamiseks — see on tunnelliides ja sellest keeldumine jätab teile rakenduse, mis ei saa ühendust luua. Hiljem kuvatakse see jaotises
Network Connectionsteenusepakkuja nime all. - Logige klienti sisse, kasutades sama kontot. Enamik kliente pakub selles etapis seadmenime; teenusepakkuja salvestab selle, seega andke seadmele nimi, mis ei tuvasta teid isiklikult.
- Ärge veel ühendust looge. Avage esmalt seadistused. Enamikus klientides on kaks alltoodud kolmest seadistusest vaikimisi välja lülitatud ning enne nende määramist ühenduse loomine põhjustab esimese seansi lekke.
Kolm kontrollimist väärivat seadistust
Klientide menüüd erinevad, seadistused mitte. Kõigil kolmel on sõnastikus vastav kirje, kui nimetus on teile võõras.
Katkestuslüliti
See blokeerib kogu liikluse, kui tunnel katkeb, selle asemel et lubada ühendusel märkamatult tavalisele võrgule tagasi langeda. Tavaliselt on see vaikimisi välja lülitatud, sest muudab toote vähem töökindlana tunduvaks — katkenud tunnelist saab märkamatu asemel surnud ühendus, mis ongi selle kogu mõte.
Lülitage see sisse. Kui klient eristab lülitit, mis kehtib ainult ühenduse ajal, ja lülitit, mis kehtib juba alglaadimisel, valige teine: Windowsi käivitumise ja kliendi ühendamise vahele jääv lünk on reaalne ajavahemik ning uneajast ärkava ja ebatavalistes võrkudes viibiva sülearvuti puhul just see loeb.
DNS tunneli sees
Nimelookups võivad väljuda seadmest tunnelist väljaspool isegi siis, kui kõik muu toimub tunneli sees. Nii saab teie võrk täpselt teada, milliseid saite külastasite, ning varjatuks jääb ainult see, mida seal tegite. Otsige seadeid DNS leak protection, use provider DNS või kohandatud DNS-välja.
Määrake teenusepakkuja enda lahendaja, mitte kolmanda osapoole oma. Te juba usaldate liikluse teenusepakkujale; teise osapoole lisamine, kes näeb ainult päringuid, suurendab osapoolte arvu, vähendamata seda, mida ükski neist teab.
Protokoll
Jätke see tänapäevasele vaikeseadele, välja arvatud juhul, kui midagi on katki — protokollileht loetleb, millised protokollid on ajakohased ja millised pärandprotokollid. Kui klient pakub ühendusprobleemi lahendamiseks vanemat võimalust, on see kompromiss, mille peate tegema teadlikult ja seejärel tagasi võtma: register märgib nõrgima protokolli, mida teenusepakkuja endiselt pakub, ning selle käsitsi valimine tähendab, et valite selle märgise endale.
Veenduge, et see tegelikult töötab
Looge ühendus ja kontrollige, mitte ärge eeldage. Kolm kontrolli selles järjekorras, kõik tasuta ja ükski ei nõua tarkvara:
- Teie aadress muutus. Avage mõni leht pealkirjaga „mis on minu IP” ja veenduge, et riik vastab valitud väljumispunktile. Kui kuvatakse teie enda riik, kuigi klient näitab ühendatust, töötab klient, kuid liiklus ei läbi seda.
- Päringud toimuvad tunneli sees. Käivitage DNS-lekke test ja lugege selle teatatud lahendajaid. Kui mõni neist kuulub teie internetiteenuse pakkujale, ei rakendunud ülaltoodud DNS-seadistus.
- Katkestuslüliti teeb seda, mida lubab. Kui allalaadimine töötab, lõpetage Task Manageris kliendi taustateenus, nii et tunnel katkeb ilma kliendilt selleks korraldust saamata. Edastus peaks kohe peatuma. Kui see jätkub, on lüliti vaid dekoratsioon.
Mida need kontrollid tõendavad
+Teie liiklus väljub teie valitud riigis asuva väljumisserveri kaudu
+Võrk, millega olete ühendatud, ei saa enam lugeda, millistele saitidele te jõuate
+Katkenud tunnel katkestab liikluse, mitte ei lange märkamatult tagasi
Mida need ei tõenda
−Need ei ütle midagi selle kohta, mida teenusepakkuja säilitab — see on dokumentide küsimus, mille vastus on säilitamislehtedel
−Need ei muuda teid anonüümseks: teie brauser ja sisselogimised ei muutu, vt mida VPN ei tee
−Tänane edukas lekketest ei ole lubadus homse kliendiuuenduse kohta
Kui probleem on rakenduses endas
Klienti, mida ei saa paigaldada, mis põhjustab adapteri krahhi või keeldub ühes võrgus ühendust loomast, kuigi töötab teises, saab tavaliselt vältida: enamik teenusepakkujaid avaldab konfiguratsioonifailid, mille saab nende kliendi asemel laadida ametlikku WireGuardi või OpenVPN-i klienti. Kaotate katkestuslüliti ja serverivalija, kuid tunnel jääb alles.
Kui see ei tööta
Pärast ühendamist on kõik aeglane
Teatud piirini ootuspärane: teie liiklus liigub pikemat teed pidi. Valige endale lähem väljumispunkt ja proovige samas riigis teist serverit, enne kui teenusepakkujat süüdistate — üks ülekoormatud väljumispunkt on kõige tavalisem põhjus ja kõige odavam asi, mida välistada.
Kui kõik väljumispunktid on ühes võrgus aeglased, kuid teises töötavad hästi, piirab võrk VPN-liiklust, mitte teenusepakkuja ei ole aeglane.
Ühendus katkeb iga paari minuti järel
Tavaliselt on põhjus võrgus, mitte kliendis: hotelli Wi-Fi ja sisselogimist nõudev Wi-Fi katkestavad sageli pikaajalised ühendused. Protokolli vahetamine kliendis on esimene kontroll, sest tänapäevane protokoll kasutab teistsugust transpordikihti ja peab sageli vastu olukordades, kus vanem ei pea.
Kui katkestuslüliti on sisse lülitatud, ilmnevad need katkestused surnud ühendustena, mitte vaikse tagasilangemisena — see tähendab, et lüliti töötab, mitte ei tõrgu.
Sait ütleb, et näeb, et kasutan VPN-i
See on võimalik. Väljumisserverite aadressid on avalikud ja neid loetletakse laialdaselt, seega saab iga sait, kes seda teada tahab, teie aadressi järele vaadata. VPN peidab teie liikluse seda kandva võrgu eest; see ei varja end saidi eest, kuhu jõuate.
Miski kliendis seda ei lahenda ning teenusepakkuja, kes väidab vastupidist, müüb midagi, mida see mehhanism pakkuda ei saa.
Samad sammud, teised seadmed
Ülejäänud platvormid
Igal platvormil on oma juhend, mitte sakk sellel. Sammud lähevad lahku kohe, kui paigaldaja avaneb, ja leht, mis vastab korraga kolmele platvormile, ei vasta korralikult ühelegi neist.