Mikä on split tunneling ja milloin sitä käytetään
Oletuksena VPN ohjaa laitteen kaikki sovellukset ja prosessit salatun tunnelin läpi. Split tunneling antaa sinun valita tietyt sovellukset -- tai tietyn liikenteen -- ohittamaan tunnelin ja menemään suoraan internetiin.
Miksi jättää sovellus VPN:n ulkopuolelle
Jotkut pankkisovellukset hylkäävät aktiivisesti yhteydet VPN-IP-alueilta. Jotkut paikallisverkkosi laitteet -- tulostimet, älytelevisiot, NAS -- toimivat oikein vain, kun laite on samassa paikallisverkon segmentissä, ja täysi tunneli-VPN voi häiritä tätä. Ja jokin liikenne -- kuten suuri paikallinen varmuuskopio -- ei ylipäätään tarvitse kulkea VPN:n läpi.
Kompromissi
Kaikki, mikä otetaan pois tunnelista, menettää VPN-suojan ja paljastaa todellisen IP-osoitteesi sille kohteelle. Split tunneling on tarkoituksellinen kompromissi: luovut VPN-kattavuudesta juuri niille sovelluksille, jotka jätät ulos, mukavuuden tai yhteensopivuuden vastineeksi.
Yleiset asetustavat
- Sovelluksen mukaan: tiettyjen sovellusten valitseminen sisällytettäväksi tai jätettäväksi pois tunnelista.
- Kohteen mukaan: tiettyjen verkkotunnusten tai IP-alueiden jättäminen pois (hyödyllinen paikallisverkon laitteille).
- Käänteinen split tunneling: kaiken ohjaaminen VPN:n läpi paitsi nimenomaisesti poissuljettujen sovellusten -- turvallisempi oletus useimmille ihmisille.
Tarvitseeko useimmat ihmiset tätä
Jos sinulla ei ole koskaan ollut tiettyä yhteensopivuusongelmaa, sitä ei tarvitse ottaa käyttöön. Se on kapea ratkaisu tiettyyn ongelmaan -- kuten pankkisovellukseen, joka estää VPN:n, tai älykotilaitteeseen, joka tarvitsee paikallisen pääsyn -- ei asetus, joka pitäisi jättää oletuksena päälle.