Ce este un Kill Switch VPN și cum funcționează?

Ce provoacă o defecțiune a conexiunii VPN?

Înainte de a discuta cum să configurezi un kill switch, să discutăm pe scurt de ce un VPN de încredere ar putea eșua în primul rând. Iată trei motive comune:

#1. Probleme cu serverul VPN

Atunci când serverul tău VPN are perturbări la nivelul stratului fizic sau defecțiuni interne, e inevitabil să eșueze. Nu numai atât, dar și slaba conexiune a serverului perturbă conexiunea continuă cu VPN-ul. Dacă mulți utilizatori accesează serverul simultan și îl supraîncarcă, acest lucru ar putea cauza probleme în conexiunea VPN.

#2. Conexiune la internet nesigură

Dacă te tot schimbi între rețele, VPN-ul tău ar putea eșua. Acest lucru se poate întâmpla și dacă conexiunea ta la internet este slabă.

#3. Setări ale antivirusului sau ale firewall-ului

Unele firewall-uri și antiviruși tratează VPN-urile ca pe o amenințare, nu ca pe o măsură de securitate. Deci, chiar și router-ul tău ar putea fi configurat într-un mod care întrerupe conexiunea VPN și provoacă eșecul acesteia.

Cum să Configurați un Kill Switch

Da, un kill switch este o măsură suplimentară excelentă de securitate, dar puține VPN-uri sunt echipate cu una. Așa că e o idee bună să știi cum să configurezi un kill switch OpenVPN în orice sistem de operare.

Scopul este de a crea un instrument de securitate care să prevină scurgerile de trafic în afara rețelei VPN.

Așadar, dacă VPN-ul tău întâmpină o problemă, datele tale personale și confidențialitatea nu vor fi în pericol. Kill switch-ul va întrerupe imediat conexiunea ta la internet.

Cum să configurezi un Kill Switch OpenVPN pe Windows

Pentru a seta un kill switch în Windows, e mai bine să utilizezi rutele. Asigură-te că ești conectat la serverul OpenVPN al alesului tău înainte de a continua cu următorii pași:

Rulează Promptul de Comandă cu drepturi de administrator și selectează opțiunea „Run as administrator”.

Șterge ruta implicită când se stabilește conexiunea OpenVPN.
route delete 0.0.0.0

După detecția cu succes a rutei implicite, interfața liniei de comandă va afișa „OK!”

Această comandă va șterge metoda de rutare implicită, făcând VPN-ul singura metodă de acces la internet. Prin urmare, conexiunea ta la internet va fi întreruptă când VPN-ul nu este accesibil.

Sistemul de operare va rămâne în stasis până când poate accesa din nou acea rută. Cu toate acestea, această stare nu persistă. Dacă routerul repornește sau dacă adaptorul este dezactivat, setările vor reveni la o stare implicită.

De exemplu, dacă folosești o conexiune Wi-Fi instabilă, nu este o idee foarte bună să configurezi un kill switch OpenVPN folosind această metodă.

De asemenea, poți restaura manual setările implicite:

• Mergi la Centrul de rețea și partajare din Panoul de control.
• Click pe Schimbă setările adaptorului.

Dă click-dreapta pe adaptorul de rețea și apasă Dezactivează.

Apoi dă din nou click-dreapta pe adaptorul de rețea dezactivat și apasă Activează.

Cum să configurezi un Kill Switch OpenVPN pe macOS și Linux

Cerințe prealabile

Obține adresa IP a gateway-ului VPN pentru care acest kill switch este destinat.
Folosind comanda host

host

Numele de gazdă al furnizorului VPN Mac se poate găsi în fișierele de configurare OpenVPN.

Obține numele interfeței de rețea conectate la gateway-ul tău implicit și subnet-ul rețelei locale.
Folosind comanda route

Este necesar accesul root într-un sistem de operare Linux pentru a utiliza comanda de mai sus.

Fă modificări în fișierul de configurare .ovpn. Schimbă dispozitivul tun în -dev tun0 în fișierul de configurare a clientului. Apoi schimbă numele de gazdă în adrese IP pentru opțiunea -remote în același fișier de configurare.

Acum ești gata să creezi un kill switch pentru sistemul tău de operare.

macOS

Folosește unealta de linie de comandă pf pentru a crea un kill switch pe macOS.
Obține accesul de administrator cu root sau sudo pentru a efectua următoarele operațiuni.
Editează configurația pf. Fă asta într-o fereastră de terminal cu locația fișierului de configurare
nano /etc/pf.conf

Blochează orice conexiune la internet prin alte porturi, cu excepția portului VPN.
block drop all
pass on lo0
pass on utu0
pass out proto udp from any to (introdu adresa IP a serverului tău VPN) port
(adaugă portul tău)

Acum salvează și ieși.
Pentru ca modificările să fie complete, va trebui să importi regulile nou adăugate:
pfctl – f /etc/pf.conf

Acum, tot ce trebuie să faci este să activezi firewall-ul:
pfctl -e

Acum că pf este activat, kill switch-ul va intra în acțiune. Firewall-ul VPN va păstra toate conexiunile tale la internet prin criptarea furnizată de furnizorul de securitate.

Va întrerupe de asemenea orice conexiuni de trafic necriptat intrare și ieșire. Cu excepția blocului de rețea al serverului VPN menționat în pașii anteriori, nicio altă conexiune la internet nu va fi posibilă.

Linux

Poți crea un kill switch manual sau un firewall VPN în două moduri în Linux.

Kill switch folosind iptables

Iptables, un firewall de linie de comandă Linux, ne permite să gestionăm traficul de internet intrare și ieșire cu reguli încorporate sau definite de utilizator.

iptables-save

Creează un nou script shell care conține următoarele reguli:
iptables --flush
iptables --delete-chain
iptables -t nat --flush
iptables -t nat --delete-chain
iptables -P OUTPUT DROP
iptables -A INPUT -j ACCEPT -i lo
iptables -A OUTPUT -j ACCEPT -o lo
iptables -A INPUT --src 192.168.0.0/24 -j ACCEPT -i wlp6s0
iptables -A OUTPUT -d 192.168.0.0/24 -j ACCEPT -o wlp6s0
iptables -A OUTPUT -j ACCEPT -d 198.51.100.0 -o wlp6s0 -p udp -m udp --dport 1194
iptables -A INPUT -j ACCEPT -s 198.51.100.0 -i wlp6s0 -p udp -m udp --sport 1194
iptables -A INPUT -j ACCEPT -i tun0
iptables -A OUTPUT -j ACCEPT -o tun0

Salvează scriptul creat ca iptables-vpn.sh
Setează permisiunile.
chmod +x iptables-vpn.sh

Rulează scriptul.
./iptables-vpn.sh

Kill switch folosind ufw

Ufw este unealta de configurare implicită a firewall-ului în Ubuntu. Acesta oferă modalități ușoare și prietenoase pentru a construi firewall-uri bazate pe gazdă pentru IPv4 sau IPv6.

Instalează ufw.
apt-get install ufw

Înainte de a continua, fă o copie de rezervă a setului de reguli al firewall-ului, în caz că ceva nu merge bine.

Adaugă comenzile de mai jos într-un nou script shell:
ufw --force reset
ufw default deny incoming
ufw default deny outgoing
ufw allow in on tun0
ufw allow out on tun0
ufw allow in on wlp6s0 from 192.168.0.0/24
ufw allow out on wlp6s0 to 192.168.0.0/24
ufw allow out on wlp6s0 to 198.51.100.0 port 1194 proto udp
ufw allow in on wlp6s0 from 198.51.100.0 port 1194 proto udp
ufw enable

Salvează fișierul de script ca ufw-ks.sh.
Setează permisiunile cu chmod.
chmod +x ufw-ks.sh

Rulează scriptul.
./ufw-ks.sh

Kill switch-ul tău VPN este acum activat și gata de utilizare.

Poți folosi ufw disable pentru a dezactiva firewall-ul.

ExpressVPN

ExpressVPN este cu siguranță cel mai bun VPN disponibil în acest moment. Funcția de kill switch în ExpressVPN este cunoscută sub numele de „Network Lock” și este disponibilă pentru toate platformele, inclusiv Windows, Linux și macOS. Dacă se produce o defecțiune bruscă în ExpressVPN, Network Lock te deconectează de la internet până când VPN-ul își reia conexiunea.

ExpressVPN este, de asemenea, un serviciu VPN fiabil și excelent pentru Android.

Cum să configurezi Network Lock în ExpressVPN

Dă click pe Opțiuni în meniu.

Activează Network Lock.

NordVPN

NordVPN oferă mai multe versiuni ale funcției de kill switch. Poți dezactiva fie accesul la internet la nivel de sistem, fie doar anumite aplicații.

Iată cum să activezi kill switch în NordVPN:

• Mergi la setări.
• Activează Internet Kill Switch sau App Kill Switch.

Alte VPN-uri cu Kill Switch

În aceste zile, tot mai multe VPN-uri încearcă să țină pasul cu caracteristicile avansate ale celor mai bune companii VPN. Iată câteva care oferă acum opțiunea de kill switch:

• HMA
• Private Internet Access
• AirVPN
• PureVPN
• SwitchVPN
• IPVanish

Anumite servere VPN, precum TotalVPN și Buffered, trebuie să se alinieze și ele la tendințele actuale.

Opțiuni de Kill Switch în Aplicațiile VPN

ExpressVPN

ExpressVPN este cu siguranță cel mai bun VPN disponibil în acest moment. Funcția de kill switch în ExpressVPN este cunoscută sub numele de „Blocare Rețea” și este disponibilă pentru toate platformele, inclusiv Windows, Linux și macOS. Dacă se produce o defecțiune bruscă în ExpressVPN, Blocarea Rețea te deconectează de la internet până când VPN-ul își reia conexiunea.

ExpressVPN este, de asemenea, un serviciu VPN excelent și fiabil pentru Android.

Cum să configurezi Blocarea Rețea în ExpressVPN

Dă click pe Opțiuni în meniu.

Activează Blocarea Rețea.

NordVPN

NordVPN oferă mai multe versiuni ale funcției de kill switch. Poți dezactiva fie accesul la internet la nivel de sistem, fie doar anumite aplicații.

Iată cum să activezi funcția de kill switch în NordVPN:

• Mergi la setări.
• Activează funcția de Internet Kill Switch sau App Kill Switch.

Alte VPN-uri cu funcții de Kill Switch

În zilele noastre, tot mai multe VPN-uri încearcă să țină pasul cu funcționalitățile avansate ale celor mai bune companii VPN. Iată câteva care oferă acum funcții de kill switch:

• HMA
• Private Internet Access
• AirVPN
• PureVPN
• SwitchVPN
• IPVanish

Anumite servere VPN, precum TotalVPN și Buffered, trebuie să se alinieze și ele la tendințele actuale.

Modalități Alternative de a Rămâne Protejat După Deconectarea VPN-ului Tău

Nu ești limitat doar la funcția de kill switch. Anumite aplicații terțe pot de asemenea să-ți protejeze datele atunci când conexiunea ta VPN este instabilă.

VPNetMon

VPNetMon închide aplicațiile specificate. În primul rând, va încerca să închidă aplicațiile relevante. Dacă nu reușește, atunci le va închide cu forța. Dacă conexiunea ta VPN se întrerupe, acest lucru poate preveni formarea de conexiuni nesecurizate.

VPN Watcher

Până când conexiunea ta la rețeaua VPN este restabilită, VPN Watcher va împiedica aplicațiile să trimită date pe internet. Aceasta este o alternativă bună la funcția de kill switch ca un instrument de monitorizare a conexiunii VPN.

VPN Lifeguard

Acest software gratuit și open-source poate oferi aceleași servicii ca și un kill switch.

Windows Task Scheduler

Windows Task Scheduler folosește funcția integrată de verificare a evenimentelor în Windows. Aici, trebuie să creezi o sarcină nouă. Fă ca acea sarcină să închidă aplicațiile menționate când conexiunea ta VPN eșuează.

Concluzie

În zilele noastre, este practic imposibil pentru utilizatorii neautorizați să spargă un server VPN. De aceea, ei așteaptă ca VPN-ul tău să dea greș. Deci, cea mai bună protecție este să setezi precauții înainte de timp, doar în caz că hackerii doresc să atace dispozitivul tău.

Ai o metodă infailibilă de a-ți păstra informațiile în siguranță cu un kill switch. Poți fie să setezi un firewall VPN și să creezi un kill switch, fie să te bazezi pe cele mai fiabile VPN-uri să facă asta pentru tine.