VPN Split Tunneling vysvetlený

Niekedy chcete ochranu VPN pre jednu vec, ale nie pre inú – šifrovať svoj prehliadač a zároveň tlačiť na domácu tlačiareň, alebo chrániť sťahovania, zatiaľ čo vaša bankovská aplikácia používa vašu skutočnú IP. Presne to vám umožňuje rozdelené tunelovanie. Tu je, ako to funguje, kedy to použiť a na aké kompromisy myslieť.

Čo je rozdelené tunelovanie?

Rozdelené tunelovanie vám umožňuje smerovať časť vašej prevádzky cez šifrovaný VPN tunel, zatiaľ čo zvyšok sa pripája k internetu priamo. Namiesto všetko alebo nič si vyberáte, ktoré aplikácie alebo ciele používajú VPN a ktoré ju obchádzajú. Nováčik vo VPN? Začnite s tým, čo je VPN.

Typy rozdeleného tunelovania

• Na základe aplikácií: Vyberte konkrétne aplikácie, ktoré sa majú smerovať cez VPN (alebo mimo nej).
• Na základe URL/domény: Pošlite určité webové stránky cez tunel a iné priamo.
• Obrátené: Všetko používa VPN okrem aplikácií, ktoré vylúčite.

Výhody rozdeleného tunelovania

• Rýchlejšie tam, kde na tom záleží: Dátovo náročná, ale necitlivá prevádzka preskočí réžiu šifrovania.
• Prístup k miestnym zariadeniam: Dosiahnite tlačiarne, zariadenia inteligentnej domácnosti a disky NAS, pričom zostanete inde chránení.
• Vyhnite sa problémom "prihlásený zo zahraničia": Nechajte bankovské aplikácie používať vašu skutočnú miestnu IP.
• Selektívna ochrana: Šifrujte len tie aktivity, ktoré to potrebujú.

Kedy to použiť

1. Tlač alebo odosielanie na miestne zariadenia, zatiaľ čo váš prehliadač zostáva na VPN.
2. Prístup k bankovskej aplikácii, ktorá označuje zahraničné IP, pri bezpečnom torrentovaní cez VPN.
3. Streamovanie miestnych služieb, ktoré blokujú VPN, bez odpojenia ochrany pre všetko ostatné.
4. Zníženie zaťaženia tunela pri veľkých, necitlivých sťahovaniach.

Bezpečnostný kompromis

Pohodlie má svoju cenu: akákoľvek prevádzka, ktorú smerujete mimo tunela, je nešifrovaná a odhaľuje vašu skutočnú IP. Nikdy nevylučujte citlivú aktivitu a buďte opatrní pri používaní rozdeleného tunelovania na nedôveryhodnej verejnej WiFi. Pre maximálne súkromie ho spojte s kill switch na aplikáciách, ktoré zostávajú chránené.