Jak automatycznie łączyć się z VPN

Co ten tekst rozstrzyga

VPN, o którym trzeba pamiętać, żeby go włączyć, jest wyłączony dokładnie wtedy, gdy ma to znaczenie: w sieci, do której dołączono w pośpiechu. Poniższe ustawienia sprawiają, że połączenie jest domyślne, a rozłączenie stanowi wyjątek, dzięki czemu zapomniany klient pozostaje połączony. Dlaczego publiczna sieć jest tu najważniejszym przypadkiem, wyjaśniono na stronie o publicznych sieciach Wi-Fi; ta strona dotyczy przełączników.

Cztery ustawienia, w kolejności, w jakiej należy je skonfigurować, a następnie dwie platformy, które realizują to na poziomie systemu, a nie w aplikacji.

1. Zacznij od systemu

1. Włącz uruchamianie przy logowaniu w ustawieniach ogólnych klienta. W systemie Windows ten sam wpis znajduje się w aplikacjach uruchamianych przy starcie, a w systemie macOS w elementach logowania. Oba miejsca działają, ale ustawienie we własnym kliencie łatwiej później znaleźć.
2. Włącz łączenie przy uruchomieniu — prawie zawsze jest to osobny przełącznik znajdujący się poniżej i domyślnie wyłączony. Klient, który się uruchamia i czeka, jest ikoną w zasobniku, a nie tunelem.
3. Uruchom system ponownie i obserwuj kolejność. Przeglądarka, która ponownie otwiera karty, klient poczty, aplikacja czatu — wszystkie one również się uruchamiają, a wszystko, co startuje przed tunelem, komunikuje się przez otwartą sieć. Ta luka jest tematem ostatniej sekcji.

2. Łącz się w sieciach, których nie zatwierdzono

1. Znajdź regułę automatycznego łączenia, zwykle oferowaną jako wybór między zawsze, w niezaufanych sieciach i nigdy. Wybierz zawsze, jeśli klient oferuje taką opcję; wybierz tylko niezaufane sieci, jeśli zamierzasz samodzielnie utrzymywać listę.
2. Uwzględnij transmisję danych komórkowych. Często jest to osobny przełącznik w tej samej grupie, wyłączony przy założeniu, że sieć operatora jest prywatna. Operator ją odczytuje, podobnie jak każdy, komu operator odpowiada.
3. Ustaw domyślną lokalizację używaną przez automatyczne połączenie, jeśli klient na to pozwala. W przeciwnym razie wybór zostanie dokonany automatycznie, a wybrany kraj może się zmieniać między sieciami.

3. Lista zaufanych sieci

Zaufana sieć to taka, w której klient pozostaje wyłączony. Klient zaproponuje dodanie bieżącej sieci do listy, zwykle w domu, a propozycja będzie wyglądać jak udogodnienie. W praktyce oznacza to, że w tej sieci router, stojący za nim dostawca internetu oraz wszyscy inni podłączeni widzą ruch tak, jakby klient nie był zainstalowany. Może to być właściwa decyzja w przypadku sieci, którą samodzielnie prowadzisz i z której nikt inny nie korzysta; jest to jednak decyzja, a domyślna lista jest pusta.

1. Otwórz listę zaufanych sieci i sprawdź, co się na niej znajduje. Klienci dodają wpisy po wyświetleniu monitu, który łatwo zaakceptować bez czytania.
2. Usuń każdą sieć, której samodzielnie nie administrujesz — biuro, dom krewnego, kawiarnię, którą często odwiedzasz. Znajomość sieci nie oznacza, że jest zaufana.
3. Pamiętaj, że zaufana sieć jest rozpoznawana po nazwie. Publiczna sieć, która przypadkiem ma tę samą nazwę, również zostanie uznana za zaufaną, co jest najmocniejszym argumentem za krótką listą.

Na iOS: Connect On Demand

iOS pozwala umieścić regułę VPN w systemie, a nie w aplikacji: gdy klient zainstaluje swoją konfigurację, przełącznik na żądanie w ustawieniach VPN informuje system, aby uruchamiał tunel za każdym razem, gdy używana jest sieć, zanim poprosi o to jakakolwiek aplikacja. Reguła działa również po zamknięciu klienta, czego nie zapewnia jego własne automatyczne łączenie. Włącz ją w kliencie, jeśli jest tam dostępna, i sprawdź, czy przełącznik w systemowych ustawieniach VPN jest włączony; to samo ustawienie urządzenia obejmuje Wi-Fi i sieć komórkową, chyba że reguła klienta zawęża ten zakres.

Na Androidzie: Always-on

Odpowiednik tej funkcji w Androidzie znajduje się w systemowych ustawieniach VPN, a nie w kliencie: Always-on VPN ponownie uruchamia tunel za każdym razem, gdy urządzenie ma dostęp do sieci, także po ponownym uruchomieniu i po wymuszonym zamknięciu klienta, a znajdująca się pod nim opcja Block connections without VPN wstrzymuje ruch do czasu uruchomienia tunelu. Włącz obie opcje. Razem zapewniają automatyczne łączenie i zamykają lukę w jednym miejscu, a wymusza je system, nie obietnica aplikacji; przewodnik po Androidzie pokazuje ścieżkę do tego ustawienia.

4. Luka przed połączeniem

Każde z powyższych ustawień uruchamia tunel wkrótce po nawiązaniu połączenia z siecią. Wkrótce nie oznacza natychmiast, a w sekundach pomiędzy tymi zdarzeniami wszystko, co startuje wraz z systemem, komunikuje się przez otwarte połączenie. Zamknięcie tej luki należy do wyłącznika awaryjnego, a konkretnie do trybu, który działa przy uruchamianiu systemu, a nie tylko wtedy, gdy klient jest połączony; ustawienia klienta nazywają go permanentnym, zawsze włączonym lub działającym przy starcie. Włącz ten tryb, a następnie potwierdź działanie całej konfiguracji, testując wyłącznik awaryjny, w tym opisane tam ponowne uruchomienie. Klient, który łączy się automatycznie i utrzymuje lukę zamkniętą, to klient, o którym nie trzeba ciągle myśleć — i właśnie temu służy ta strona.