Mikä on VPN-jaettu tunnelointi: Kaikki mitä sinun tarvitsee tietää

Yksityisyydestä ja turvallisuudesta internetissä on tullut digitaalisen elämämme keskeisiä elementtejä, mikä on ajanut VPN-verkkojen käytön lisääntymistä. Monet käyttäjät eivät kuitenkaan ole tietoisia edistyneistä ominaisuuksista, jotka voivat maksimoida sekä joustavuuden että hallinnan verkkoliikenteeseen. Yksi näistä vaihtoehdoista, nimeltään "jaettu tunnelointi", aiheuttaa epäilyksiä ja väärinkäsityksiä, mutta oikein käytettynä se muuttaa verkkokokemuksen täysin.

Oletko kokeillut käyttää paikallista ja ulkomaista sisältöä samanaikaisesti, muodostaa yhteyden kotiverkon laitteisiin VPN-yhteyden kautta, vai haluatko vain selata nopeammin tietyillä alustoilla? Jaettu tunneli voi olla monipuolisin ratkaisu sinulle. Alla käymme läpi kaiken tästä tehokkaasta ominaisuudesta, sen toiminnasta, eduista ja riskeistä käyttöönottoon ja yksityiskohtiin, jotka sinun tulisi ottaa huomioon kussakin tilanteessa ja palveluntarjoajassa.

Mitä on jaettu tunnelointi VPN:ssä?

Jaettu tunnelointi on edistynyt VPN-vaihtoehto, jonka avulla voit tarkasti päättää, mikä internet-liikenne kulkee salatun VPN-tunnelin läpi ja mikä käyttää suoraa internet-yhteyttä ilman lisäsuojausta. Toisin sanoen, se mahdollistaa valinnan sovellukset, verkkosivustot, IP-osoitteet tai protokollat jolloin VPN muodostaa yhteyden salaamattomana, kun taas muu liikenne jatkuu suojattuna, anonymisoituna ja salattuna yksityisen verkon kautta.

Tavallisessa VPN-yhteydessä (ns. "täysi tunneli") kaikki dataliikenteesi lähetetään ja salataan VPN-palvelimen kautta, piilottaen IP-osoitteesi ja salaten verkkotoimintasi. Jaetun tunnelin aktivointi kuitenkin jaa liikenne kahdelle samanaikaiselle reitille: Toinen on VPN:n suojaama ja toinen suoraan, salaamattomana, käyttäen oikeaa tai paikallista IP-osoitettasi.

Miten jaettu tunneli toimii käytännössä?

Käyttö on pohjimmiltaan yksinkertainen, vaikka sen kokoonpano vaihtelee VPN-palvelun ja laitteen mukaan:

• Kun jaettu tunnelointi on poistettu käytöstä (täysi tunneli), kaikki pyynnöt ja tiedot poistuvat tietokoneeltasi VPN-palvelimen kautta.
• Aktivoimalla jaetun tunneloinnin voit esimerkiksi määrittää, että vain selaimesi tai pankkisovelluksesi käyttää VPN:ää, kun taas kaikki muu (kuten Google Maps, suoratoistopalvelut tai kotitulostimesi) käyttää normaalia verkkoa.
• Tätä hallitaan poikkeusluetteloiden, käytäntöjen, sovellussääntöjen, reittien, URL-osoitteiden tai IP-osoitealueiden avulla kunkin VPN:n erityistoiminnosta riippuen.

VPN-verkoissa esiintyvät jaetun tunneloinnin tyypit

Jaettu tunnelointi ei ole sama kaikilla alustoilla ja palveluissa. VPN-palveluntarjoajasta riippuen tarjolla on useita määritystiloja, jotka voidaan yleensä luokitella seuraaviin tyyppeihin:

• Tunneli jaettuna käyttötarkoituksen mukaan: Sen avulla voit valita, mitkä sovellukset käyttävät VPN:ää. Ihanteellinen käyttäjille, jotka haluavat sulkea pois esimerkiksi suoratoistosovellukset tai paikallisen viestinnän.
• Jaa tunneli URL-osoitteen tai verkkotunnuksen mukaan: Sen avulla voit määrittää, mitkä verkkosivustot voidaan ja ei voida reitittää VPN:n kautta. Se löytyy yleensä selainlaajennuksista tai lisäasetuksista.
• Käänteinen jaettu tunneli: Kaikki tiedot lähetetään oletusarvoisesti VPN:n kautta, lukuun ottamatta niitä, jotka on nimenomaisesti määritelty ohittamaan tunnelin.
• IP-osoitteeseen perustuva jaettu tunneli: määrittää alueita tai IP-osoitteita, jotka käyttävät tai eivät käytä VPN:ää.
• Protokollapohjainen jaettu tunnelointi: Määrittää, mitkä verkkoprotokollat ​​kulkevat VPN:n läpi, esimerkiksi: reititä vain HTTP-liikenne ja jätä HTTPS pois.

Käytännön tilanteita, joissa jaettu tunneli on hyödyllinen

• Käytä paikallisia ja ulkoisia resursseja samanaikaisesti: Esimerkiksi yhteyden muodostaminen kotitulostimeen, NAS-laitteeseen tai IP-kameraan samalla, kun selaat turvallisesti ja käytät maantieteellisesti rajoitettua sisältöä.
• Vältä tiettyjen verkkosivustojen tai palveluiden estämistä tai rajoittamista: Jotkin valtion verkkosivustot, pankkialustat tai verkkopalvelut saattavat estää VPN-IP-osoitteita, joten on parasta muodostaa yhteys niihin tunnelin ulkopuolella, jolloin muu selaaminen pysyy salattuna.
• Paranna suorituskykyä ja nopeutta suoratoisto- tai pelialustoilla: Kaistanleveyttä vaativien sovellusten poissulkeminen tunnelista auttaa minimoimaan viivettä ja salatun datan tarpeetonta kulutusta, erityisesti rajoitetuilla tai mobiiliyhteyksillä.
• Optimoi kaistanleveyden käyttö: Se estää paljon tiedonsiirtoa vaativia tehtäviä ylikuormittamasta VPN:ää ja varaa sen käytön sovelluksille ja palveluille, joissa todella haluat yksityisyyttä.
• Lataa torrentteja tai käytä herkkiä sovelluksia: Jotkut käyttäjät salaavat vain torrent-sovellukset ja jättävät muun liikenteen VPN:n ulkopuolelle paremman vakauden ja nopeuden saavuttamiseksi.
• Käytä sovelluksia, jotka toimivat vain paikallisella todellisella IP-osoitteella tai vaativat pääsyn siihen: kuten pankkisovellukset tai kotiinkuljetusalustat.

Jaetun tunneloinnin edut VPN-verkoissa

• Verkkoliikenteen tarkka hallinta: Päätä tarkalleen, mitä haluat suojata ja mitä et, ja mukauta verkkokokemustasi täysin.
• Joustavuutta yksityisyyden ja toiminnallisuuden yhdistämisessä: Voit nauttia palveluista, jotka toimivat vain paikallisella IP-osoitteellasi, luopumatta VPN-suojauksesta tarvittaessa.
• Suurempi nopeus läpikulkuliikenteelle: Vähentämällä VPN:n läpi kulkevan salatun tiedon määrää yhteytesi voi olla nopeampi tunnelin ulkopuolella olevissa sovelluksissa.
• Voit selata useita virtuaalisia sijainteja samanaikaisesti: Esimerkiksi yksi osa on yhteydessä Yhdysvaltoihin ja toinen kotimaahasi katkaisematta yhteyttä VPN:ään.

Haitat, riskit ja turvallisuusnäkökohdat

Vaikka jaettu tunnelointi tarjoaa joustavuutta, siihen liittyy merkittäviä riskejä ja haittoja, jotka on otettava huomioon turvallisuuden ja yksityisyyden suhteen:

• Liikenne, joka ei kulje VPN:n kautta, pysyy suojaamattomana: VPN-verkkoja ohittavat sovellukset tai verkkosivustot voivat paljastaa todellisen IP-osoitteesi ja tietosi internet-palveluntarjoajallesi, verkonvalvojille ja kolmansille osapuolille.
• Konfiguraatiovirheen riski: On helppo tehdä virheitä ja jättää suojattuja palveluita alttiiksi, jos et määritä poissulkemis- ja sisällyttämissääntöjäsi oikein.
• Vaara yritysverkoille: Yritysympäristöissä jaettu tunnelointi voi antaa salaamattoman liikenteen ohittaa yrityksen turvatoimenpiteet, palomuurit ja valvontajärjestelmät, mikä edustaa merkittävää hyökkäysvektoria ja mahdollista tietojen menetyksen lähdettä. Yrityskäytännöt tyypillisesti rajoittavat tai kieltävät tämän toiminnon.
• Liikenteenohjausjärjestelmien ja välityspalvelimien ohittaminen: Huolimattomat käyttäjät voivat ohittaa yrityksen turvajärjestelmät, päästä luvattomille sivustoille tai joutua kosketuksiin vaarallisten kohteiden kanssa.
• Jaettu tunnelointi voi helpottaa haittaohjelmien pääsyä sisään tai aiheuttaa tietojen menetyksen: varsinkin jos sitä käytetään väärin laitteissa, jotka käsittelevät luottamuksellisia tietoja.
• Ei suositella julkisiin yhteyksiin tai kriittisiin toimintoihin: Jos käsittelet arkaluonteisia tietoja, on suositeltavaa, että kaikki liikenteesi kulkee aina ja pakotetusti VPN:n kautta.

Jaetun tunnelin saatavuus riippuu laitteesta ja palveluntarjoajasta

Jaetun tunneloinnin tarjonta ja toteutus vaihtelevat dramaattisesti VPN:n ja käyttöjärjestelmän mukaan:

• Windows ja Android: Tunnetuimmat VPN-palvelut (esim. NordVPN, CyberGhost o PIANämä alustat tarjoavat jaetun tunneloinnin. Se löytyy yleensä asetusvalikosta kohdasta ”jaettu tunnelointi” tai vastaavasta, ja sen avulla voit lisätä sovelluksia tai poissulkemisia vain muutamalla napsautuksella.
• MacOS ja Linux: VPN:stä riippuen ominaisuus voi olla rajoitettu tai ei ole käytettävissä, vaikka jotkin selainlaajennukset sallivat URL-osoitteiden jakamisen tunneloinnin.
• iOS: IPhonella ja iPadilla on Applen asettamia teknisiä rajoituksia, jotka tekevät jaetun tunneloinnin käytännössä olemattomaksi vaihtoehtona sekä turvallisuus- että itse käyttöjärjestelmän toiminnan vuoksi.
• reitittimet: Jotkin VPN-yhteensopivat reitittimet, kuten ExpressVPNNiiden avulla voit luoda Wi-Fi-verkkoon kytkettyjen laitteiden ryhmiä ja määrittää jokaisen ryhmän eri sijaintiin, mikä on ihanteellinen ratkaisu jaetun tunneloinnin puutteen korjaamiseksi tietyissä kodin laitteissa tai alustoilla.

Miten määritän jaetun tunnelin vaihe vaiheelta?

Vaikka vaiheet vaihtelevat, yleisin menetelmä suosituilla alustoilla (NordVPN:n ja CyberGhostin mukaan) noudattaa yleensä tätä kaavaa:

• Avaa VPN-sovellus ja käytä asetuksia tai lisävalikoita.
• Etsi osio 'Jaettu tunneli', 'Jaettu tunneli' tai vastaava.
• Aktivoi ominaisuus. Joissakin tapauksissa sinun on valittava, käytätkö oletusarvoista jaettua tunnelia vai luotko mukautettuja sääntöjä.
• Lisää sovelluksia, URL-osoitteita, IP-osoitealueita tai protokollia, jotka haluat sulkea pois salatusta VPN-tunnelista tai sisällyttää siihen.
• Tallenna ja tarkista toimivuus tarkistamalla IP-osoitteesi poissuljetuista ja sisällytetyistä sovelluksista tai verkkosivustoista varmistaaksesi, että kokoonpano on oikein.

Jotkin palveluntarjoajat, kuten CyberGhost, antavat sinun myös luoda tiettyjä poikkeuksia ja älykkäitä sääntöjä, jotka voivat hienosäätää mukautuksia.

Android TV:ssä tai reitittimissä valikot voivat olla erilaiset, mutta periaate on sama: valitse sovellus- tai laiteryhmittäin, minkä liikenteen tulisi tai ei tulisi kulkea VPN:n kautta.

Yleisiä virheitä ja ongelmia jaetun tunneloinnin käytössä

Jaetun tunnelin käyttöönotto ei ole vailla komplikaatioita:

• Jotkin sovellukset tai palvelut eivät välttämättä toimi oikein: Jotkin palvelut havaitsevat, että DNS-pyynnöt tulevat yhdestä IP-osoitteesta, mutta yhteydet muodostetaan toisen kautta, mikä johtaa sijaintivirheisiin tai pääsyn estämiseen.
• Poissuljetut sovellukset voivat edelleen käyttää VPN:n DNS-palvelimia: Tämä voi häiritä maantieteellistä tunnistusta tai aiheuttaa yhteyskatkoksia ja virheitä herkissä sovelluksissa, erityisesti suoratoistosovelluksissa.
• Sinun on oltava tarkkana valitessasi, mitkä sovellukset tai palvelut jätetään tunnelin ulkopuolelle: Huono päätös voi paljastaa tietoja, joiden luulit olevan suojattuja, tai aiheuttaa ongelmia paikallisten tai yrityksen sisäisten palveluiden käytössä.
• Reitittimissä asetuksia voi kokemattomille käyttäjille säätää tarkemmin: Reittien ja ryhmien muokkaaminen vaatii huolellisuutta, jotta laitteet eivät vaarannu.

Milloin on suositeltavaa (ja milloin ei) käyttää jaettua tunnelia?

Jaettu tunnelointi on loistava työkalu, kun etsit joustavuutta, suorituskykyä ja pääsyä rajoitettuihin palveluihin, mutta se ei korvaa tiukkaa tietosuojakäytäntöä, jos käsittelet erittäin arkaluonteisia tietoja.

Käytä jaettua tunnelia, jos sinun on tarpeen:

• Yhdistä paikallisiin laitteisiin (tulostimet, palvelimet, konsolit) selaamisen aikana VPN:n avulla.
• Maantieteellisten rajoitusten voittaminen vain tietyissä sovelluksissa tai verkkosivustoilla.
• Estä suoratoisto-, peli- tai videosovelluksia ylikuormittamasta tai hidastamasta suojattua verkkoasi.

Älä käytä sitä, jos:

• Tärkein prioriteettisi on yksityisyys ja suojaus valvontaa ja vakoilua vastaan.
• Olet julkisessa tai jaetussa ympäristössä, jossa tietosi voivat olla uhattuina.
• Käsittelet arkaluonteisia tietoja, joita ei voida vaarantaa missään olosuhteissa.

Vaikuttaako jaettu tunnelointi internetin nopeuteen?

Yleisesti ottaen jaettu tunnelointi ei hidasta suoraa yhteyttä, koska tunnelin ulkopuolinen liikenne yhdistyy ilman VPN:n salaus-/salauksenpurkuprosesseja. Suojattu osa saattaa kokea pientä hidastumista, joka on tyypillistä kaikille VPN-palveluille, vaikka palveluntarjoajat, kuten CyberGhost o NordVPN Ne sisältävät erittäin nopeita palvelimia ja optimoituja yhteyksiä, jotta tämä menetys on minimaalinen.

Onko jaetun tunnelin käyttö turvallista?

Niin kauan kuin jaetun tunnelin konfigurointi onnistuu, VPN:n kautta jättämäsi tiedot pysyvät salattuina ja suojattuina. Mutta se, minkä suljet pois, on mahdollisesti alttiina internet-palveluntarjoajallesi, verkonvalvojille tai kyberhyökkääjille, aivan kuten normaalissa selaamisessa. Tärkeintä on välttää VPN:n vahingossa tapahtuvaa ohittamista sovelluksissa tai verkkosivustoilla, jotka vaativat yksityisyyttä, ja välttää liiallista luottamista oletusasetuksia muokatessa.

Yrityksille ja edistyneille käyttäjille lokien valvonta ja liikenteen analysointi voi olla hyödyllistä, sillä kaikki virheelliset määritykset voivat aiheuttaa tietoturvahaavoittuvuuksia tai vaikuttaa tuottavuuteen ja yrityksen valvontakäytäntöjen noudattamiseen.

Esimerkkejä ja käyttötapauksia suosituilla palveluntarjoajilla

• tarjoaa jaetun tunnelin Windows ja Android, joiden avulla voit helposti lisätä tai poistaa sovelluksia sovelluksestasi.
• toteuttaa jaetun tunneloinnin nimellä 'Exceptions' kohdassa Windows ja nimellä 'App Split Tunnel' Androidilla.
• Sen avulla voit järjestää reitittimeesi kytketyt laitteet eri ryhmiin käyttääksesi eri VPN-palvelinsijainteja.
• Se on yksi palveluista, joilla on edistyneimmät jaetun tunneloinnin ominaisuudet, ja se tarjoaa joustavuutta jopa selainlaajennusten ja IP-osoitteiden tasolla.

VPN PC:lle: Täydellinen opas tietokoneesi suojaamiseen Windows