Cos'è un Kill Switch VPN?

Il problema che un interruttore di sicurezza cerca di risolvere

Se un tunnel VPN si interrompe, un sistema operativo potrebbe normalmente continuare a utilizzare la normale connessione di rete. Questo può ripristinare rapidamente la connettività, ma il traffico che avrebbe dovuto utilizzare la VPN potrebbe ora transitare attraverso il percorso ordinario.

Che cambiamento apporta un interruttore di spegnimento

Un kill switch aggiunge una policy: se il percorso VPN protetto non è disponibile, il traffico coperto da tale policy deve essere bloccato o limitato fino al ripristino della VPN. L'implementazione esatta può essere basata su firewall, su routing, specifica per un'applicazione o integrata con i controlli VPN del sistema operativo.

Un kill switch non rende impossibile interrompere la VPN

Il tunnel può comunque fallire a causa di interruzioni del Wi-Fi, della sospensione del dispositivo o di modifiche alla rete. Il kill switch riguarda ciò che accade Dopo quel guasto. Non migliora un segnale Wi-Fi debole né ripara un'interruzione.

Protezione dell'intero dispositivo rispetto alla protezione specifica per un'applicazione.

Alcuni programmi cercano di bloccare tutto il normale traffico internet quando la VPN non è disponibile. Altri proteggono solo determinate applicazioni o uno specifico profilo VPN. Gli utenti dovrebbero comprendere quale comportamento implementa effettivamente il proprio client, anziché presumere che tutte le funzionalità con lo stesso nome funzionino allo stesso modo.

Come questo si collega alla risoluzione dei problemi di disconnessione

Se la tua VPN si disconnette frequentemente, indaga sulla causa invece di considerare il kill switch come soluzione. La VPN continua a disconnettersi La guida si concentra sul problema di stabilità di fondo.

Il comportamento fallimentare dovrebbe essere comprensibile

Una funzione kill switch ben progettata rende chiaro lo stato di blocco. In caso contrario, l'utente potrebbe pensare che la connessione internet sia interrotta, mentre il client sta intenzionalmente impedendo il traffico di fallback. Informazioni di stato chiare dovrebbero distinguere tra "VPN disconnessa e traffico bloccato" e "rete locale non disponibile".

Come pensare ai test

Se si testa il comportamento del kill switch, è necessario utilizzare un'attività controllata e non sensibile e verificare cosa accade all'indirizzo IP pubblico o alla connettività quando il tunnel viene disconnesso intenzionalmente. L'obiettivo è confermare il comportamento documentato, non creare ripetutamente condizioni di rete instabili durante attività importanti.

Domande frequenti

La funzione kill switch nasconde il fatto che sto usando una VPN?

No. Il suo scopo è quello di controllare il traffico di fallback quando la VPN non è disponibile.

Il kill switch è la stessa cosa dello split tunneling?

No. Lo split tunneling decide quale traffico deve utilizzare la VPN. Un kill switch controlla cosa succede quando un percorso VPN protetto non è disponibile.

Ne serve uno per ogni caso d'uso?

Dipende da quanto sia importante che il traffico selezionato non ritorni mai al percorso ordinario e dal comportamento del dispositivo e del client specifici.

Letture correlate

I lettori che desiderano testare questi concetti con un client VPN possono utilizzare il Scarica ZBEVPN pagina. Per problemi specifici di connessione, iniziare con la Guide e Centro di Conoscenzapagina.