VPN у публічному Wi-Fi

Що таке VPN у публічному Wi-Fi?

VPN захищає трафік лише тоді, коли підключений, а коли тунель обривається посеред сеансу, багато застосунків просто з'єднуються знову без тунелю й надсилають решту вашої роботи локальною мережею. HTTPS і далі шифрує вміст, але мережа бачить, куди йдуть дані, а трафік покидає захищений маршрут вашої компанії. Ви підключите VPN, перш ніж працювати в мережі кафе, побачите, як завантаження триває після тихого обриву, а потім увімкнете аварійний вимикач, щоб наступний обрив зупиняв трафік, доки VPN не підключиться знову.

Що ви дізнаєтесь у VPN у публічному Wi-Fi

• Підключайте корпоративний VPN, перш ніж почати роботу в будь-якій мережі, якою ви не керуєте, зокрема в такій, яку підтвердив заклад.
• Поясніть, що HTTPS захищає в публічному Wi-Fi і що додає VPN: приховує сервіси, до яких ви звертаєтеся, і тримає робочий трафік у тунелі.
• Розпізнавайте, що багато застосунків самі з'єднуються знову після обриву VPN, тож трафік тихо продовжує йти поза тунелем, доки ви про це не дізнаєтеся.
• Вмикайте аварійний вимикач VPN, щоб обірваний тунель блокував трафік, а не випускав його через локальну мережу.
• Перевіряйте щит VPN у браузері, щоб переконатися, що тунель працює, перш ніж надсилати робочі файли.

VPN у публічному Wi-Fi — Кроки навчання

1. Столик у кафе Wrenloft

   Аліса займає столик у кафе Wrenloft Coffee. Їй треба надіслати клієнтові, компанії Tessmoor Cider, два пакети файлів. Кафе друкує назву гостьової мережі та пароль на кожному чеку, тож назву й пароль дає кафе, а не список мереж Wi-Fi. ІТ-відділ Ostmere минулого тижня налаштував на її ноутбуці VPN компанії. VPN установлено й налаштовано, але ще не підключено.

2. Відкрийте сторінку Outbox

   Ostmere надсилає файли клієнтів через власний сервіс передавання. Аліса відкриває сторінку Outbox («Вихідні пакети»): там чекають обидва пакети для клієнта Tessmoor Cider.

3. Що бачить мережа кафе

   Сторінка Outbox працює через HTTPS, тож самі файли передаються зашифрованими. Але в мережі, якою керує хтось інший, це ще не все.

4. Підключіться, перш ніж працювати

   Перш ніж щось надсилати, Аліса підключає VPN, який налаштував для неї ІТ-відділ. Коли тунель працює, мережа кафе все ще передає її трафік, але вже не бачить, куди він іде.

5. Надішліть пакет для друку

   Коли щит зелений, Аліса надсилає перший пакет: пакет для друку етикеток клієнта Tessmoor Cider, три файли, 1,21 ГБ.

6. Стежте за завантаженням

   Пакет для друку найбільший, 1,21 ГБ. Аліса краєм ока стежить за завантаженням, поки допиває каву.

7. Ніщо цього не зупинило

   Пакет доставлено. Перш ніж іти далі, Аліса читає примітку про доставку й ще раз дивиться на адресний рядок.

8. Що мало б це зупинити?

9. Увімкніть аварійний вимикач

   Перш ніж знову підключитися, Аліса відкриває програму VPN і вмикає в ній аварійний вимикач VPN. Коли вимикач увімкнений, ноутбук нічого не надсилає поза тунелем: якщо VPN не працює, трафік зупиняється, а не шукає іншого шляху назовні.

10. Перезавантажте сторінку Outbox

    VPN досі вимкнений, а аварійний вимикач тепер увімкнений. Сторінка Outbox усе ще на екрані: браузер завантажив її раніше, а повторний показ нічого не надсилає. Аліса повертається до браузера й перезавантажує сторінку, а перезавантаження вже має піти мережею.