Doako proxya edo VPN: zein trafiko aldatzen da?
Alderatu aplikazioaren proxy-ezarpenak VPN bideratzearekin eta tunel zatituekin, bi aukeretako edozeinek konexio guztiak aldatzen dituela suposatu beharrean.
Proxy IP batek eta VPN batek helmugak ikusten duen helbidea alda dezakete. Alde praktikoa trafikoa irteera horretara nola iristen den da. HTTP edo SOCKS proxy batekin, aplikazioak proxy-protokoloa erabili behar du. VPN bezeroak tunela eta bideratze-politika konfiguratzen ditu garraiatzen duen trafikorako.
| Galdera | HTTP edo SOCKS proxya | VPN |
|---|---|---|
| Zer konfiguratzen duzu? | Amaiera-puntua eta protokoloa aplikazio bateragarri batean. | VPN konexioa eta haren bideak. |
| Zein trafiko aldatzen da? | Aplikazioaren proxy-ezarpenek hartzen dituzten eskaerak. | Tunelaren bideratze-politikak hautatutako trafikoa. |
| Nabigatzailearen proba arrakastatsu batek aplikazio guztiak hartzen ditu? | Ez. | Ez; egiaztatu konfiguratutako bideak eta salbuespenak. |
Aukeratu benetan behar duzun irismena
Komando-lerroko eskaera bakarrerako edo nabigatzailearen lan bereizi baterako, proxy-ezarpen esplizituak erraz identifikatzen du aurreikusitako bidea. Beste aplikazioek dituzten bideak mantendu ditzakete. Egiaztatu bezeroaren protokolo-laguntza eta salbuespen-arauak doako proxyen zerrendako sarrera aukeratu aurretik.
Aplikazio batzuek sareko bide partekatua behar badute, VPN bat egokiagoa izan daiteke. Hura ere konfiguratu behar da. Windows-ek, esaterako, tunel behartua eta tunel zatitua dokumentatzen ditu. Tunel zatituak trafiko zati bat nahita VPNtik kanpo uzten du; VPN hitzak bakarrik ez du estaldura osoa frogatzen.
Bereizi garraioa eta konfiantza
HTTP proxy arruntarekiko konexioa ez da automatikoki proxyarekiko lotura zifratua. HTTPS helmugako trafikoa CONNECT tunelaren barruan babestuta egon daiteke hala ere. VPN batean, egiaztatu tunelaren babesa eta bideratzea. Operadorea eta tuneletik haragoko sarea konfiantza-erabakiaren parte dira oraindik.
Doakoa prezioa da, ez bideratze-modua edo pribatutasun-bermea. Probatu erabiliko dituzun aplikazioak eta helmugak, eta ebaluatu operadorea teknologiatik bereizita. Aukera batek ere ez du autentifikatutako kontuak erabiltzailea identifikatzeari uztea eragiten.