Ce este split tunneling și când să-l folosești
Implicit, un VPN direcționează tot traficul aplicațiilor și proceselor dispozitivului prin tunelul criptat. Split tunneling îți permite să selectezi anumite aplicații -- sau un anumit trafic -- ca să evite tunelul și să mergă direct pe internet.
De ce să excluzi o aplicație din VPN
Unele aplicații bancare refuză activ conexiunile care provin din intervale de IP-uri VPN. Unele dispozitive din rețeaua ta locală -- imprimante, televizoare inteligente, NAS -- funcționează corect doar când dispozitivul se află în același segment de rețea locală, iar un VPN cu tunel complet poate interfera cu asta. Și un anumit trafic -- cum ar fi o copie de rezervă locală mare -- nu are nevoie deloc să treacă prin VPN.
Compromisul
Orice este scos din tunel pierde protecția VPN și expune IP-ul tău real acelei destinații. Split tunneling este un compromis deliberat: renunți la acoperirea VPN exact pentru aplicațiile pe care le excluzi, în schimbul comodității sau compatibilității.
Modalități comune de configurare
- După aplicație: selectarea unor aplicații specifice pentru a fi incluse sau excluse din tunel.
- După destinație: excluderea unor domenii sau intervale de IP specifice (util pentru dispozitivele din rețeaua locală).
- Split tunneling invers: direcționarea a tot prin VPN, cu excepția aplicațiilor excluse explicit -- opțiunea implicită mai sigură pentru majoritatea oamenilor.
Are majoritatea oamenilor nevoie de asta
Dacă nu ai avut niciodată o problemă specifică de compatibilitate, nu e nevoie să activezi asta. Este o soluție restrânsă pentru o problemă specifică -- cum ar fi o aplicație bancară care blochează VPN-ul sau un dispozitiv de casă inteligentă care are nevoie de acces local -- nu o setare care ar trebui lăsată activă implicit.