Що таке розділене тунелювання VPN?
Алекс Мітчелл
Хусейн Парвез
Що таке розділене тунелювання VPN?
Розділене тунелювання VPN дозволяє вибрати, які програми та сайти отримують доступ до Інтернету через VPN або через стандартного провайдера. Розділена VPN дозволяє одночасно отримувати доступ до зовнішніх і локальних мереж. Розділене тунлювання VPN є цінною функцією, яка дозволяє зберегти частину вашого трафіку конфіденційною, маючи доступ до пристроїв локальної мережі.
Ваші дані залишаються в безпеці, коли ви обираєте VPN, але залишаються вразливими через прямий Інтернет. Однак ви все ще можете отримати доступ до локальної мережі доступу (LAN) під час використання VPN. Функція розділеного тунелювання також підтримує постійну швидкість підключення до Інтернету, оскільки VPN зазвичай уповільнюють підключення до мережі.
Як працює розділене тунелювання VPN?
Більшість людей використовують VPN, щоб захистити свої дані та насолоджуватися потоковими послугами з інших країн. Але розділене тунелювання забезпечує доступ до веб-сайтів, які інакше можуть не дозволяти використання VPN.
Він працює, розділяючи ваш доступ до Інтернету навпіл, дозволяючи одній половині шифрувати дані, а іншій – звичайне ISP. Більшість VPN дозволяють вибирати веб-сайти, які вам потрібні на будь-якій половині.
Наприклад, деякі потокові сайти люблять Netflix та Hulu відомо, що блокують сервери VPN, унеможливлюючи доступ до всієї бібліотеки. Такі веб-сайти, як Ticketmaster, не підтримують використання VPN, але допускають функції розділеного тунелювання. Розділення VPN дає вам доступ до іноземних сайтів і внутрішніх джерел.
Він зберігає вашу інформацію в безпеці, а його безпечне з’єднання не сповільнить вашу мережу. VPN захищають ваші дані від програм-вимагачів і потенційних хакерів, тому може виникнути спокуса використовувати VPN для кожного веб-сайту, який ви відвідуєте.
Розділене тунелювання дає вам контроль і захищає вас, не сповільнюючи ваше з’єднання та не блокуючи доступ до найбільш відвідуваних сайтів.
Ви повинні вручну додати потрібні веб-сайти до списку доступу. Список можна редагувати за потреби. Гарною причиною спробувати процес розділеного тунелювання є те, що ви не використовуєте веб-сайти, які потребують особистих даних, або сайти, які потребують великої пропускної здатності. Крім того, розділене тунелювання не приховує вашу IP-адресу для сайтів прямого доступу.
Типи розділеного тунелювання
Розділене тунелювання не є універсальним. Існує кілька способів використання розділеного тунелювання VPN і персоналізації мережевих з’єднань і доступу до даних.
Ось кілька прикладів організації розділеного тунелю VPN відповідно до ваших потреб у перегляді.
- Розділене тунелювання на основі URL-адрес для окремих осіб: Розділене тунелювання на основі URL-адрес для персональних комп’ютерів включає перелік URL-адрес веб-сайтів, які ви хочете отримати через VPN. Подібно до банківських програм, туристичні сайти, інтернет-магазини та персональні послуги (наприклад, медичні записи) є найпоширенішими URL-адресами для шифрування, оскільки вони зберігають ваші дані. Кожен інший веб-сайт використовуватиме локальну мережу.
- Спліт-тунелювання на основі програми: Цей тип розділеного тунелювання працює подібно до методу на основі URL-адреси, за винятком того, що трафік VPN визначається окремо для кожної програми. Ви обираєте програми, які бажаєте використовувати VPN, а решта за замовчуванням використовуватиме пряме з’єднання.
- Зворотне розділене тунелювання: Інверсне розділене тунелювання означає, що всі підключення до веб-сайтів і програм за замовчуванням надсилаються через тунель VPN. Ви вручну вибираєте, які програми та URL-адреси обходять VPN і підключаються до Інтернету напряму.
Зворотне розділене тунелювання є безпечним запровадженням, оскільки ваші дані будуть у безпеці, якщо у вас немає конкретної причини обійти захищене з’єднання VPN.
Ризики розділеного тунелювання
Основним ризиком використання розділеного тунелю є витік даних і інформація, яка надсилається на веб-сайти та продається (наприклад, у соціальних мережах).
Інші ризики функції розділеного тунелювання:
- Обхід заходів безпеки, таких як проксі-сервери, призначені для захисту вашого трафіку.
- Ваша інформація (включаючи ISP) стає видимою для загальнодоступних інтернет-серверів.
- Хакери можуть перехопити трафік.
- Співробітники можуть відкривати підозрілі завантаження та обходити корпоративні блокування.
- Корпоративні ІТ-відділи втратять видимість усього, що роблять його співробітники, включаючи використання менш захищених мереж або доступ до заборонених веб-сайтів у корпоративний час.
Коли слід використовувати розділене тунелювання?
Ви можете використовувати розділену VPN з будь-якої причини та в будь-який час, але вона працює виключно добре, якщо ви хочете зберегти свої дані в безпеці, зберігаючи швидке підключення до мережі.
Кілька додаткових причин наведено нижче.
- Підключення до локальних принтерів та інших пристроїв локальної мережі: Використання VPN часто викликає проблеми під час підключення до пристроїв локальної мережі. За замовчуванням VPN ігнорує локальні мережі. Але VPN з розділеним тунелем підключається до мережі LAN і принтерів у відкритій мережі та забезпечує безпеку вашого перегляду.
- Одночасний внутрішній та міжнародний перегляд: Іноземний VPN-сервер дозволяє вам підключитися до сайту, наче в іншій країні. Розділене тунелювання дозволить вам одночасно здійснювати внутрішній і міжнародний перегляд.
- Збільшена пропускна здатність: VPN використовують велику пропускну здатність, що призводить до повільного з’єднання та ненадійного Інтернету. Розділений тунель VPN забезпечує збільшену пропускну здатність і допомагає вашим завантаженням залишатися безпечними та швидкими.
- Недоступні веб-сайти: Є багато сайтів, які не дозволяють використовувати VPN. У таких випадках ви можете використовувати розділений тунель VPN для доступу до раніше недоступних сайтів. Розділена VPN використовує відкриту мережу для підключення до обмежувальних сайтів.
- Погана функція програми: VPN часто сповільнюють роботу додатків, особливо потокових або ігрових платформ. Розділений тунель VPN допоможе отримати доступ до найбільш відвідуваних потокових і високошвидкісних сайтів, не сповільнюючи з’єднання.
Як використовувати розділене тунелювання
Однією з найпопулярніших VPN є ExpressVPN. Він пропонує опцію розділеного тунелю та є відносно зручним для користувача. Ви можете використовувати ExpressVPN та інші програми VPN на мобільних або настільних пристроях.
Ось як використовувати функцію розділеного тунелювання ExpressVPN.
Крок 1) відкритий ExpressVPN і натисніть кнопку налаштувань (значок колеса).
Крок 2) Виберіть опцію Загальні налаштування та натисніть функцію розділеного тунелю.
Крок 3) Клацніть «Керувати з’єднаннями» окремо для кожної програми.
Крок 4) Виберіть один із двох варіантів:
- Не дозволяє вибраним програмам використовувати VPN (зворотне розділене тунелювання).
- Дозволити вибраним програмам використовувати VPN. Інші сайти та програми будуть проходити через підключення до локальної мережі.
Крок 5) Натисніть «ОК», щоб зберегти налаштування та завершити налаштування.
Пам'ятайте, що iOS і macOS не підтримують розділене тунелювання; Android та Windows є єдиним програмним забезпеченням, яке дозволяє використовувати розділений тунель VPN. Ваша VPN не працюватиме під час налаштування розділеного тунелювання.
Як зупинити розділене тунелювання?
Щоб вимкнути розділене тунелювання та повернути весь трафік до захищеного VPN-з’єднання, виконайте кроки, які ви виконали для створення розділеного тунелю, у зворотному порядку.
Ось кроки, щоб зупинити розділене тунелювання:
Крок 1) Відкрийте розділ налаштувань, функцій або параметрів служби VPN.
Крок 2) Знайдіть вкладку для розділеного тунелювання, зазвичай у розділі «Загальні» налаштувань.
Крок 3) Звідти ви можете вимкнути перемикач для розділеного тунелювання.
Крок 4) Або поставте прапорець, щоб усі програми/сайти використовували VPN.
Іноді вам може знадобитися змінити сайти, які використовують VPN, а які підключаються безпосередньо до Інтернету. Для цієї ситуації знайдіть список сайтів, яким дозволено або заборонено використовувати VPN, і видаліть ті, які ви більше не бажаєте обходити. Незважаючи на це, ви контролюєте, які сайти мають доступ до ваших даних.
Розділений тунель VPN проти повного тунелю: у чому різниця?
Основні відмінності між розділеним і повним тунелем:
| Спліт тунель | Повний тунель |
|---|---|
| Розділений тунель – використовує VPN для маршрутизації та шифрування всіх запитів, пов’язаних з OSU. | Повний тунель (за замовчуванням) – маршрутизує та шифрує ВСІ запити до OSU через VPN, незалежно від розташування служби. |
| Захищає деякі ваші дані, але залишає інші незахищеними. | Зберігає всі ваші дані в безпеці. |
| Забезпечує розподілений доступ до мережі Інтернет. | Забезпечує конфіденційність і контроль для користувача. |
| Ідеально підходить для повсякденного користувача. | Краще для конфіденційної інформації. |
| Частково зашифровано | Повністю зашифровано |
Які плюси та мінуси розділеного тунелювання?
Чи потрібен вам розділений тунель VPN, залежить від ваших звичок веб-перегляду, особистої інформації та даних. Нижче наведено загальні плюси та мінуси використання розділеного тунелю VPN.
Плюси розділеного тунелювання
Швидке підключення є основною перевагою VPN з розділеним тунелем, але є й інші переваги:
- Збереження пропускної здатності: Трафік VPN-тунелювання через відкрите з’єднання збільшує швидкість Інтернету.
- Локальна мережа: підключайтеся безпосередньо до пристроїв у локальній мережі.
- Віддалені працівники: працівники можуть отримати доступ до кількох мереж одночасно.
- Результати локального пошуку: Google показує результати на основі вашого місцезнаходження, а тунель може показувати результати пошуку локально, а не через розташування вашого сервера VPN.
- Не вимагає постійного підключення: Позбавляє від необхідності постійно підключатися та від’єднуватися від VPN.
- Конфіденційність : Зберігайте свою конфіденційність в Інтернеті під час доступу до мережевого принтера.
Розділений тунель VPN також збільшує швидкість завантаження.
Мінуси розділеного тунелювання
Нижче наведено кілька причин, чому ви не хочете використовувати розділене тунелювання у VPN:
- Уразливість: деякі з ваших дій стають вразливими для хакерів, якщо ви обходите свій внутрішній захист VPN.
- Setup: Ретельне налаштування роздільного тунелю вимагає часу, особливо якщо ви дбаєте про безпеку.
- Слабша безпека: ви можете випадково додати веб-сайти, які хочете захистити, у відкритий/незахищений тунель.
Підводячи підсумок
VPN – це найпростіший спосіб захистити особисту інформацію та дані від хакерів і навіть сайтів соціальних мереж. Однак вони можуть уповільнити ваше підключення до Інтернету та призвести до того, що потокові сервіси та ігрові сайти стануть майже недоступними.
Розділений тунель VPN дає вам можливість контролювати, які сайти проходять через зашифрований тунель VPN або підключаються до вашої локальної мережі. Хоча ваша інформація може бути не настільки безпечною, вона дає вам більше свободи та швидшу швидкість завантаження для всебічного перегляду.
