VPNキルスイッチとは何ですか？

キルスイッチが解決しようとしている問題

VPNトンネルが切断された場合、オペレーティングシステムは通常、通常のネットワーク接続を引き続き使用する可能性があります。これにより接続は迅速に復旧できますが、VPNを使用するはずだったトラフィックが通常の経路で送信される可能性があります。

キルスイッチが何を変えるのか

キルスイッチはポリシーを追加します。保護対象のVPNパスが利用できない場合、そのポリシーでカバーされるトラフィックは、VPNが復旧するまでブロックまたは制限されます。具体的な実装方法は、ファイアウォールベース、ルーティングベース、アプリケーション固有、またはオペレーティングシステムのVPN制御との統合など、様々です。

キルスイッチがあっても、VPNの中断は不可能になるわけではない。

Wi-Fi接続が切断されたり、デバイスがスリープ状態になったり、ネットワークが変わったりすると、トンネルが失敗する可能性があります。キルスイッチは、そのような場合に作動します。 後 それは失敗です。弱いWi-Fi信号を改善したり、障害を修復したりするものではありません。

デバイス全体保護とアプリケーション固有の保護

VPNが利用できない間、通常のインターネットトラフィックをすべて遮断しようとする設計もあれば、特定のアプリケーションやVPNプロファイルのみを保護する設計もあります。ユーザーは、同じ名前の機能がすべて同じように動作すると決めつけるのではなく、自分のクライアントが実際にどのような動作をするのかを理解する必要があります。

これが切断トラブルシューティングにどのように関係するか

VPN接続が頻繁に切断される場合は、キルスイッチを解決策とするのではなく、原因を調査してください。 VPN接続が頻繁に切断される このガイドは、根本的な安定性の問題に焦点を当てています。

故障時の挙動は理解できるものであるべきである。

適切なキルスイッチ設計では、ブロック状態が明確に示されます。そうでないと、クライアントが意図的にフォールバックトラフィックを遮断している場合でも、ユーザーはインターネットが故障していると誤解する可能性があります。適切なステータス情報は、「VPNが切断され、トラフィックがブロックされました」と「ローカルネットワークが利用できません」を区別する必要があります。

テストについて考える方法

キルスイッチの動作をテストする場合は、制御された非機密性の高いアクティビティを使用し、トンネルを意図的に切断したときにパブリックIPアドレスや接続に何が起こるかを確認してください。目的は、文書化された動作を確認することであり、重要な作業中に不安定なネットワーク状態を繰り返し発生させることではありません。

よくある質問

キルスイッチを使うと、VPNを使用していることが隠せるのでしょうか？

いいえ。その目的は、VPNが利用できない場合にフォールバックトラフィックを制御することです。

キルスイッチはスプリットトンネルと同じですか？

いいえ。スプリットトンネルは、どのトラフィックがVPNを使用するかを決定します。キルスイッチは、保護されたVPNパスが利用できない場合に何が起こるかを制御します。

用途ごとにそれぞれ必要ですか？

それは、選択されたトラフィックが通常の経路に決して戻らないことがどれほど重要か、そして特定のデバイスとクライアントの動作によって異なります。

関連文献

VPNクライアントでこれらの概念をテストしたい読者は、 ZBEVPNダウンロード ページ。接続固有の問題については、まず ガイド＆ナレッジセンター.