VPN у публічному Wi-Fi

Що таке VPN у публічному Wi-Fi?

VPN захищає трафік, лише поки підключений, а коли тунель обривається посеред сеансу, багато застосунків просто перепідключаються без нього й пускають решту роботи локальною мережею. HTTPS і далі шифрує вміст, але мережа бачить, куди він іде, а робота виходить за межі захищеного маршруту компанії. Ви підключитеся, перш ніж працювати в мережі кафе, простежите, як завантаження триває після тихого обриву, а тоді ввімкнете аварійний вимикач VPN, щоб наступний обрив зупинив трафік, доки VPN не підключиться знову.

Що ви дізнаєтесь у VPN у публічному Wi-Fi

• Підключайте корпоративний VPN, перш ніж почати роботу в будь-якій чужій мережі, зокрема в тій, яку підтвердив заклад.
• Пояснюйте, що захищає HTTPS у публічному Wi-Fi і що додає VPN: приховує сервіси, до яких ви звертаєтеся, і тримає робочий трафік у тунелі.
• Розпізнавайте, що після обриву VPN багато застосунків самі перепідключаються, і трафік тихо йде поза тунелем, доки ви цього не помітите.
• Вмикайте аварійний вимикач VPN, щоб обірваний тунель блокував трафік, а не випускав його локальною мережею.
• Перевіряйте щит VPN у браузері, щоб переконатися, що тунель працює, перш ніж надсилати робочі файли.

VPN у публічному Wi-Fi — Кроки навчання

1. Столик у кафе Wrenloft

   Аліса сидить за столиком у кафе Wrenloft Coffee. Їй треба надіслати клієнтові, компанії Tessmoor Cider, два пакети файлів. Кафе друкує назву гостьової мережі та пароль на кожному чеку, тож назву й ключ дає саме воно, а не список Wi-Fi. ІТ-відділ минулого тижня встановив на її ноутбук корпоративний VPN Ostmere. Його встановлено й налаштовано, але ще не підключено.

2. Відкрийте «Вихідні пакети»

   Ostmere надсилає клієнтам файли через власний сервіс передавання. Аліса відкриває сторінку «Вихідні пакети», де чекають обидва пакети для Tessmoor Cider.

3. Що бачить кафе

   Сторінка «Вихідні пакети» завантажується через HTTPS, тож самі файли їдуть зашифрованими. Але в мережі, якою керує хтось інший, цього замало.

4. Підключіться, перш ніж працювати

   Перш ніж щось надсилати, Аліса підключає VPN, який налаштував для неї ІТ-відділ. Коли тунель працює, мережа кафе й далі передає її трафік, але вже не бачить, куди він іде.

5. Надішліть пакет для друку

   Щит зелений, і Аліса надсилає перший пакет: пакет для друку етикеток Tessmoor Cider, три файли, 1,21 ГБ.

6. Стежте за завантаженням

   Пакет для друку найбільший, 1,21 ГБ. Аліса краєм ока стежить за завантаженням, допиваючи каву.

7. Ніщо його не зупинило

   Пакет доставлено. Перш ніж іти далі, Аліса читає повідомлення про доставку й знову дивиться на адресний рядок.

8. Що мало це зупинити?

9. Увімкніть аварійний вимикач

   Перш ніж знову підключитися, Аліса відкриває програму VPN і вмикає в ній аварійний вимикач VPN. Коли його ввімкнено, ноутбук нічого не надсилає поза тунелем: якщо VPN не працює, трафік зупиняється, а не шукає інший шлях назовні.

10. Перезавантажте сторінку «Вихідні пакети»

    VPN досі не підключений, а аварійний вимикач VPN тепер ввімкнено. Сторінка Outbox усе ще на екрані: браузер завантажив її раніше, а показ уже завантаженої сторінки нічого не надсилає. Аліса повертається в браузер і перезавантажує сторінку, а для цього вже потрібен вихід у мережу.