פרוקסי חינמי או VPN: איזו תעבורה משתנה?
השוו את הגדרות הפרוקסי של היישום לניתוב VPN, כולל מנהרות מפוצלות, בלי להניח שאחת האפשרויות משנה כל חיבור.
כתובת IP של פרוקסי ו-VPN יכולים שניהם לשנות את הכתובת שהיעד רואה. ההבדל המעשי הוא איך התעבורה מגיעה לאותה יציאה. בפרוקסי HTTP או SOCKS היישום צריך להשתמש בפרוטוקול הפרוקסי. לקוח VPN מגדיר מנהרה ומדיניות ניתוב לתעבורה שהוא מעביר.
| שאלה | פרוקסי HTTP או SOCKS | VPN |
|---|---|---|
| מה מגדירים? | נקודת קצה ופרוטוקול ביישום תואם. | חיבור VPN והנתיבים שלו. |
| איזו תעבורה משתנה? | הבקשות שהגדרות הפרוקסי של היישום מכסות. | התעבורה שמדיניות הניתוב של המנהרה בוחרת. |
| האם בדיקת דפדפן מוצלחת אחת מכסה את כל היישומים? | לא. | לא; בדקו את הנתיבים והחרגות שהוגדרו. |
בחרו את ההיקף שבאמת נחוץ
לבקשת שורת פקודה אחת או משימת דפדפן נפרדת, הגדרת פרוקסי מפורשת מקלה לזהות את הנתיב המיועד. יישומים אחרים יכולים לשמור על הנתיבים הקיימים. בדקו את תמיכת הלקוח בפרוטוקול ואת כללי העקיפה לפני בחירת רשומה מרשימת הפרוקסי החינמיים.
אם כמה יישומים צריכים נתיב רשת משותף, VPN עשוי להתאים יותר. עדיין צריך להגדיר אותו. Windows, למשל, מתעדת מצבי מנהרה כפויה ומנהרה מפוצלת. מנהרה מפוצלת משאירה בכוונה חלק מהתעבורה מחוץ ל-VPN, ולכן המילה VPN לבדה אינה מעידה על כיסוי מלא.
הפרידו בין העברה לאמון
חיבור פרוקסי HTTP רגיל אינו אוטומטית קישור מוצפן אל הפרוקסי. תעבורה ליעד HTTPS עדיין יכולה להיות מוגנת בתוך מנהרת CONNECT. ב-VPN בדקו גם את הגנת המנהרה וגם את הניתוב. המפעיל והרשת שמעבר למנהרה נשארים חלק מהחלטת האמון.
חינם הוא מחיר, לא מצב ניתוב או הבטחת פרטיות. בדקו את היישומים והיעדים שתשתמשו בהם והעריכו את המפעיל בנפרד מהטכנולוגיה. אף אפשרות אינה גורמת לחשבון מאומת להפסיק לזהות את המשתמש שלו.