Водич
Како подесити VPN у оперативном систему Windows
Инсталатер, три подешавања која вреди проверити пре употребе и начин да потврдите да тунел заиста преноси ваш саобраћај, уместо да само изгледа као да је повезан. Написано за Windows 11, верзију 26H2.
Пре него што почнете
Овај водич не бира провајдера уместо вас
Сваки корак у наставку исти је без обзира на то који провајдер користите, због чега овде ниједан није именован. Избор је посебан задатак и обавља се у регистру, где се одлука доноси на основу објављеног резултата, а не странице за преузимање.
Инсталирајте клијент са сопственог сајта провајдера или из Microsoft Store-а, никада из резултата претраге или са портала за преузимање. VPN клијент покреће мрежни управљачки програм са системским привилегијама; инсталатер из поново упакованог пакета најгоре је чему можете доделити те привилегије.
Инсталирајте клијент
- Прво се пријавите на веб-сајт провајдера и преузмите Windows клијент из одељка налога. Тако датотека коју покрећете долази из исте сесије која је потврдила да имате претплату и немате шта да тражите.
- Покрените инсталатер и прихватите захтев за управљачки програм. Windows ће једном затражити да инсталира мрежни адаптер — то је интерфејс тунела, а његово одбијање оставља вам апликацију која не може да се повеже. После тога појављује се у одељку
Network Connections, под именом провајдера. - Пријавите се у клијент истим налогом. Већина клијената у овом тренутку нуди назив уређаја; провајдер га чува, па му дајте назив који вас лично не идентификује.
- Немојте се још повезивати. Прво отворите подешавања. Два од три подешавања у наставку подразумевано су искључена код већине клијената, а повезивање пре њиховог подешавања доводи до тога да прва сесија процури.
Три подешавања која вреди проверити
Менији клијената се разликују, али подешавања не. Свако од ова три подешавања има одредницу у речнику ако вам је назив непознат.
Прекидач везе
Блокира сав саобраћај ако тунел прекине везу, уместо да нечујно дозволи да се веза врати на обичну мрежу. Обично је подразумевано искључен јер производ због њега делује мање поуздано — прекинути тунел постаје прекинута веза, а не непримећени прекид, што је цела његова сврха.
Укључите га. Ако клијент разликује прекидач који важи само док сте повезани од оног који важи при покретању, изаберите други: размак између покретања Windows-а и повезивања клијента стварно постоји, а на лаптопу који се буди из стања мировања на необичним мрежама управо је он важан.
DNS унутар тунела
Претраге назива могу напустити уређај изван тунела чак и када је све остало унутар њега, чиме вашој мрежи тачно откривају које сте сајтове посетили, а скривају само оно што сте тамо радили. Потражите заштиту од DNS цурења, коришћење DNS-а провајдера или поље за прилагођени DNS.
Подесите га на сопствени резолвер провајдера, а не на резолвер треће стране. Провајдеру већ поверaвате саобраћај; додавање друге стране која види само претраге повећава број страна, а не смањује оно што било која од њих зна.
Протокол
Оставите савремени подразумевани протокол, осим ако нешто није неисправно — страница о протоколима наводи који су актуелни, а који застарели. Ако клијент нуди старију опцију за решавање проблема са везом, то је компромис који треба свесно направити и потом поништити: регистар означава најслабији протокол који провајдер и даље нуди, а његов ручни избор значи да ту ознаку бирате за себе.
Потврдите да заиста ради
Повежите се, а затим проверите уместо да претпоставите. Три провере, овим редом, све су бесплатне и ниједна не захтева софтвер:
- Ваша адреса се променила. Отворите било коју страницу типа „која је моја IP адреса“ и потврдите да се земља поклапа са излазном тачком коју сте изабрали. Ако приказује вашу земљу док клијент каже да сте повезани, клијент ради, али саобраћај не пролази кроз њега.
- Претраге су унутар тунела. Покрените тест DNS цурења и прочитајте које резолвере приказује. Било шта што припада вашем интернет провајдеру значи да претходно подешавање DNS-а није примењено.
- Прекидач везе ради оно што пише. Док је преузимање у току, завршите позадинску услугу клијента у Task Manager-у, тако да тунел прекине везу без захтева клијенту. Пренос би требало потпуно да стане. Ако се настави, прекидач је само украс.
Шта ове провере доказују
+Ваш саобраћај излази преко излазног сервера, у земљи коју сте изабрали
+Мрежа на којој се налазите више не може да прочита до којих сајтова долазите
+Прекинути тунел прекида везу уместо да се нечујно врати на другу мрежу
Шта оне не доказују
−Не говоре ништа о томе шта провајдер чува — то је питање докумената, на које одговарају странице о задржавању података
−Не чине вас анонимним: ваш прегледач и ваше пријаве остају непромењени, погледајте шта VPN не ради
−Позитиван тест цурења данас није обећање за сутрашње ажурирање клијента
Када је сама апликација проблем
Клијент који неће да се инсталира, руши адаптер или одбија да се повеже на једној мрежи док на другој ради обично се може заобићи: већина провајдера објављује конфигурационе датотеке које можете учитати у званични WireGuard или OpenVPN клијент уместо у њихов. Губите прекидач везе и избор сервера, а задржавате тунел.
Када не ради
Све је споро након повезивања
Очекивано, до одређене мере: ваш саобраћај пролази дужом путањом. Изаберите излазну тачку ближе себи и испробајте други сервер у истој земљи пре него што окривите провајдера — једна преоптерећена излазна тачка чест је узрок и најјефтинија ствар коју треба искључити.
Ако је свака излазна тачка спора на једној мрежи, а нормална на другој, мрежа ограничава VPN саобраћај, а не провајдер.
Веза прекида сваких неколико минута
Обично је проблем у мрежи, а не у клијенту: Wi-Fi мреже у хотелима и мреже са captive portal-ом често прекидају дуготрајне везе. Промена протокола у клијенту је први тест, јер савремени протокол користи други транспорт и често опстаје тамо где старији не може.
Када је прекидач везе укључен, ови прекиди се виде као прекинуте везе, а не као нечујни повратак на другу мрежу — то значи да прекидач ради, а не да отказује.
Сајт каже да види да користим VPN
Може да види. Адресе излазних сервера су објављене и широко наведене, па сваки сајт који то жели може да потражи вашу адресу. VPN скрива ваш саобраћај од мреже која га преноси; не скрива се од сајта на који стижете.
Ништа у клијенту то не може да поправи, а провајдер који обећава супротно продаје нешто што механизам не може да испоручи.
Windows каже да мрежа није идентификована
Нормално за тунелски адаптер. То утиче на мрежни профил који Windows примењује на тај интерфејс, а не на то да ли је саобраћај шифрован.
Ако дељење датотека или штампач престану да раде док сте повезани, то је промена профила, а подешавање подељеног тунеловања — слање локалних адреса изван тунела — враћа их у рад.
Исти кораци, други уређаји
Остале платформе
Свака платформа има сопствени водич, а не картицу унутар овог. Кораци се разилазе чим се отвори инсталер, а страница која покушава да одговори за три платформе одједном заправо не одговара исправно ни за једну.