¿Qué es un interruptor de apagado de VPN?

El problema que intenta resolver un interruptor de apagado

Si se interrumpe un túnel VPN, el sistema operativo puede seguir utilizando la conexión de red habitual. Esto puede restablecer la conectividad rápidamente, pero el tráfico que debía usar la VPN ahora podría salir por la ruta normal.

Lo que cambia un interruptor de apagado

Un interruptor de seguridad agrega una política: si la ruta VPN protegida no está disponible, el tráfico cubierto por dicha política debe bloquearse o restringirse hasta que se restablezca la VPN. La implementación exacta puede basarse en un firewall, en rutas, ser específica de la aplicación o estar integrada con los controles VPN del sistema operativo.

Un interruptor de seguridad no hace que la VPN sea imposible de interrumpir.

El túnel aún puede fallar porque se cae la conexión Wi-Fi, el dispositivo entra en modo de suspensión o la red cambia. El interruptor de apagado se refiere a lo que sucede. después ese fallo. No mejora una señal Wi-Fi débil ni soluciona un apagón.

Protección de todo el dispositivo frente a protección específica de la aplicación.

Algunos diseños intentan bloquear todo el tráfico de internet habitual mientras la VPN no está disponible. Otros solo protegen aplicaciones específicas o un perfil de VPN concreto. Los usuarios deben comprender qué comportamiento implementa realmente su cliente, en lugar de asumir que todas las funciones con el mismo nombre funcionan de la misma manera.

Cómo se relaciona esto con la solución de problemas de desconexión

Si tu VPN se desconecta con frecuencia, investiga la causa en lugar de usar el interruptor de apagado como solución. La VPN se desconecta constantemente. La guía se centra en el problema de estabilidad subyacente.

El comportamiento ante el fracaso debe ser comprensible.

Un sistema de desconexión automática eficaz deja claro el estado de bloqueo. De lo contrario, el usuario podría pensar que la conexión a internet está caída cuando el cliente está impidiendo intencionadamente el tráfico de respaldo. Una buena información de estado debería distinguir entre «VPN desconectada y tráfico bloqueado» y «red local no disponible».

Cómo pensar en las pruebas

Si va a probar el comportamiento del interruptor de desconexión automática, utilice una actividad controlada y no sensible, y verifique qué sucede con la IP pública o la conectividad cuando el túnel se desconecta deliberadamente. El objetivo es confirmar el comportamiento documentado, no generar condiciones de red inestables de forma repetida durante tareas importantes.

Preguntas frecuentes

¿Un interruptor de seguridad oculta que estoy usando una VPN?

No. Su propósito es controlar el tráfico de respaldo cuando la VPN no está disponible.

¿Un interruptor de apagado es lo mismo que un túnel dividido?

No. El túnel dividido decide qué tráfico debe usar la VPN. Un interruptor de seguridad controla qué sucede cuando una ruta VPN protegida no está disponible.

¿Necesito uno para cada caso de uso?

Eso depende de la importancia de que el tráfico seleccionado nunca vuelva a la ruta habitual y del comportamiento del dispositivo y del cliente específicos.

Lecturas relacionadas

Los lectores que quieran probar estos conceptos con un cliente VPN pueden utilizar el Descargar ZBEVPN página. Para problemas específicos de conexión, comience con la Centro de Guías y Conocimiento.