Come fare in modo che una VPN si connetta automaticamente

Cosa chiarisce questa pagina

Una VPN che devi ricordarti di attivare è disattivata proprio quando serve: sulla rete a cui ti sei connesso in fretta. Le impostazioni qui sotto fanno della connessione la regola e della disconnessione l'eccezione, così un client dimenticato resta connesso. Perché la rete pubblica è il caso che conta è spiegato nella pagina sul Wi-Fi pubblico; questa pagina riguarda gli interruttori.

Quattro impostazioni, nell'ordine in cui configurarle, poi le due piattaforme che lo fanno a livello di sistema anziché nell'app.

1. Inizia dal sistema

1. Attiva l'avvio all'accesso nelle impostazioni generali del client. Su Windows la stessa voce compare nelle applicazioni di avvio; su macOS negli elementi di accesso. Entrambe le posizioni funzionano, ma quella del client è più facile da ritrovare.
2. Attiva la connessione all'avvio, che quasi sempre è un interruttore separato sotto la voce precedente ed è disattivato per impostazione predefinita. Un client che si avvia e resta in attesa è un'icona nell'area di notifica, non un tunnel.
3. Riavvia e osserva l'ordine. Il browser che riapre le schede, il client di posta, l'applicazione di chat — si avviano tutti, e qualunque cosa parta prima del tunnel comunica sulla rete aperta. Questa lacuna è l'argomento dell'ultima sezione.

2. Connettiti alle reti che non hai approvato

1. Trova la regola di connessione automatica, generalmente proposta come scelta tra sempre, sulle reti non attendibili e mai. Scegli sempre se il client lo offre; scegli solo le reti non attendibili se intendi mantenere la lista.
2. Includi i dati mobili. Spesso sono regolati da un interruttore separato nello stesso gruppo, disattivato partendo dal presupposto che la rete dell'operatore sia privata. L'operatore la legge, così come chiunque debba rendere conto all'operatore.
3. Imposta la posizione predefinita usata dalla connessione automatica, se il client lo consente. Altrimenti la sceglie da sé, e il Paese scelto può cambiare da una rete all'altra.

3. La lista delle reti attendibili

Una rete attendibile è una rete su cui il client resta disattivato. Di solito il client propone di aggiungere la rete corrente alla lista quando sei a casa, e la proposta appare come una comodità. Ciò che concede è che, su quella rete, il router, il fornitore di servizi internet che la gestisce e chiunque altro vi sia connesso vedano il tuo traffico come se il client non fosse installato. Può essere la scelta giusta per una rete che gestisci tu e che nessun altro usa; è una decisione, e l'impostazione predefinita è una lista vuota.

1. Apri la lista delle reti attendibili e leggi cosa contiene. I client aggiungono voci tramite una richiesta che è facile accettare senza leggerla.
2. Rimuovi qualsiasi rete che non amministri personalmente — un ufficio, la casa di un parente, un café che frequenti spesso. Familiare non significa attendibile.
3. Ricorda che una rete attendibile viene riconosciuta dal nome. Anche una rete pubblica che per caso condivide quel nome viene considerata attendibile, ed è l'argomento più forte per mantenere una lista breve.

Su iOS: Connect On Demand

iOS consente a una regola VPN di risiedere nel sistema anziché nell'app: una volta che il client ha installato la propria configurazione, l'interruttore on-demand nelle impostazioni della VPN indica al sistema di attivare il tunnel ogni volta che una rete è in uso, prima che qualsiasi app lo richieda. La regola resta attiva anche se il client viene chiuso, cosa che la connessione automatica del client non garantisce. Attivala nel client, se viene offerta, e verifica che l'interruttore nelle impostazioni VPN del sistema risulti attivo; la stessa impostazione del dispositivo copre Wi-Fi e rete cellulare, salvo che la regola del client la limiti.

Su Android: Always-on

L'equivalente su Android si trova nelle impostazioni di sistema della VPN, non nel client: Always-on VPN riavvia il tunnel ogni volta che il dispositivo dispone di una rete, anche dopo un riavvio e dopo la chiusura forzata del client, mentre Block connections without VPN, sotto di essa, trattiene il traffico finché il tunnel non è attivo. Attivali entrambi. Insieme costituiscono la connessione automatica e la chiusura della lacuna in un unico punto, applicate dal sistema anziché promesse dall'app; la guida per Android indica il percorso per raggiungere l'impostazione.

4. La lacuna prima della connessione

Ogni impostazione precedente attiva il tunnel poco dopo l'attivazione della rete. Poco dopo non significa immediatamente, e nei secondi che intercorrono qualunque cosa si avvii con il sistema comunica sulla connessione aperta. Chiudere la lacuna è il compito del kill switch, nello specifico della modalità che si applica all'avvio del sistema anziché solo mentre il client è connesso; nelle impostazioni del client può chiamarsi permanente, sempre o all'avvio. Attiva questa modalità, poi verifica l'intera configurazione testando il kill switch, compreso il riavvio descritto lì. Un client che si connette automaticamente e mantiene chiusa la lacuna è un client a cui puoi smettere di pensare, ed è questo lo scopo della pagina.