Pilih Aplikasi yang Memakai VPN Tanpa Kehilangan Kendali

Laptop mungkin membutuhkan sesi browser yang terlindungi, sementara aplikasi lain memerlukan koneksi biasanya. Split tunneling dapat memenuhi kedua kebutuhan tersebut, tetapi namanya tidak menjelaskan lalu lintas mana yang mengambil jalur tertentu. Sebuah kotak centang bisa berarti “kirim aplikasi ini melalui VPN” di satu klien dan “kecualikan aplikasi ini” di klien lain. Titik awal yang berguna adalah daftar singkat perilaku yang diinginkan, dilanjutkan dengan pengujian setiap aplikasi terkait. Jangan membuat banyak pengecualian hanya karena opsinya tersedia. Setiap pengecualian harus menyelesaikan masalah yang jelas, yang dapat Anda jelaskan dan tinjau kembali.

Tentukan kebijakan split tunneling sebelum memilih aplikasi

Catat aplikasi, tugas, dan rute yang diinginkan. Misalnya, browser untuk riset harus menggunakan terowongan VPN, sementara aplikasi terpisah mungkin membutuhkan akses langsung karena alasan kompatibilitas yang terdokumentasi. Ini hanya contoh pengaturan, bukan rekomendasi universal. Pada perangkat yang dikelola perusahaan, kebijakan akses administrator lebih diutamakan daripada preferensi pribadi Anda.

Pertimbangkan apakah pengecualian benar-benar diperlukan. Jika satu-satunya gejala adalah printer yang tidak terlihat, mengecualikan seluruh browser mungkin menyelesaikan masalah yang salah. Penemuan perangkat lokal, izin perangkat, dan akses jaringan lokal perlu diperiksa tersendiri. Panduan menjaga printer dan transmisi layar tetap dapat diakses menjelaskan situasi yang lebih spesifik ini. Pengecualian untuk internet langsung dan izin menjangkau perangkat sekitar merupakan dua keputusan berbeda.

Tambahkan penanggung jawab dan alasan di samping setiap perubahan yang diusulkan. Untuk ponsel pribadi, penanggung jawabnya adalah Anda sendiri. Untuk komputer bersama, catatan tersebut mencegah pengguna berikutnya menganggap indikator tersambung berlaku bagi semua program. Catat juga tanggalnya; pengecualian yang dibuat saat gangguan sementara tidak seharusnya diam-diam menjadi permanen.

Baca dengan cermat arti pilihan yang digunakan

Pemilihan aplikasi biasanya menggunakan salah satu dari dua model. Daftar penyertaan menentukan program yang harus masuk ke terowongan. Daftar pengecualian menentukan program yang harus menghindarinya. Karena itu, daftar dengan tiga nama aplikasi yang sama dapat menyatakan kebijakan yang berlawanan. Baca kalimat penjelasan pada klien, bukan hanya mengandalkan tampilan pilihan yang disorot.

Dokumentasi pengembangan VPN Android menjelaskan daftar aplikasi yang diizinkan dan tidak diizinkan sebagai alternatif. Dokumentasi itu juga menyebutkan bahwa perubahan memerlukan koneksi yang dibentuk ulang. Ini tidak menentukan cara semua klien konsumen menampilkan kontrolnya, tetapi menjelaskan mengapa penyambungan ulang mungkin diperlukan sebelum perubahan daftar berlaku.

Model penyertaan memerlukan perhatian saat Anda memasang sesuatu yang baru: program baru mungkin berada di luar kelompok yang dipilih. Model pengecualian memerlukan perhatian ketika pengecualian lama tetap ada setelah alasan awalnya hilang. Tidak ada model yang otomatis lebih baik. Pilih yang dapat Anda kelola secara andal, dan periksa apa yang terjadi pada aplikasi yang tidak tercantum. Jangan menebak berdasarkan nama fitur yang terjemahannya berbeda antarplatform.

Periksa klien dan sistem operasi secara bersamaan

Langganan menyediakan kredensial akses dan titik koneksi; pilihan perutean juga bergantung pada perangkat lunak yang mengimpornya. Dua klien dengan langganan sama dapat memiliki kontrol berbeda. Bahkan aplikasi bernama sama bisa menawarkan fitur berbeda pada ponsel dan komputer. Daftar pemeriksaan kompatibilitas klien berguna untuk menentukan apakah program yang terpasang benar-benar mendukung kebijakan yang Anda inginkan.

Di Android, pengaturan sistem operasi yang memblokir koneksi di luar VPN dapat memengaruhi aplikasi yang dikecualikan. Perilaku yang terdokumentasi adalah aplikasi di luar jalur terowongan yang diizinkan bisa kehilangan koneksi, alih-alih mendapatkan koneksi langsung. Hal itu mungkin merupakan hasil yang tepat untuk kebijakan ketat; bukan bukti bahwa langganan telah kedaluwarsa.

Jangan begitu saja menonaktifkan pemblokiran itu agar pengecualian berfungsi. Tentukan dahulu apakah lalu lintas langsung dapat diterima untuk perangkat dan tugas tersebut. Jika tidak, pilih pengaturan lain yang didukung. Simpan tangkapan layar atau catatan singkat mengenai pengaturan awal, tanpa menyertakan URL langganan, kunci konfigurasi, atau informasi pribadi akun.

Uji aplikasi, bukan sekadar indikator di browser

Siapkan dua tugas uji tanpa data sensitif, satu di dalam kebijakan terowongan yang direncanakan dan satu di luarnya. Tutup aktivitas latar belakang yang tidak diperlukan, hubungkan VPN, lalu mulai ulang aplikasi terkait jika dokumentasinya menyarankan demikian. Pemeriksaan alamat publik yang dibuka pada browser pilihan memberikan bukti tentang permintaan browser tersebut. Pemeriksaan itu tidak membuktikan rute klien email, gim, atau proses sinkronisasi berkas yang terpisah.

Jika aplikasi menyediakan informasi diagnostik, gunakan untuk memeriksa koneksinya sendiri. Jika tidak, catat hasil yang dapat diamati dan minta dukungan memberikan pengujian yang sesuai. Jangan memasang ekstensi inspeksi yang tidak dikenal atau membagikan kredensial hanya untuk melihat alamat. Keberhasilan masuk akun saja bukan bukti rute tertentu, sebab layanan yang sama dapat menerima koneksi melalui kedua jalur.

Ulangi setelah memutus dan menyambungkan kembali melalui kontrol normal klien. Jika aplikasi membuka browser untuk autentikasi, sertakan perpindahan itu dalam pengujian: halaman masuk mungkin berjalan pada program yang berbeda dari aplikasi tersebut. Saat menggunakan panduan koneksi Android, cocokkan petunjuk dengan klien dan perangkat yang benar-benar Anda gunakan.

Bedakan perutean dari identitas dan penyaringan

Mengecualikan program mengubah jalur jaringan; tindakan itu tidak menciptakan identitas orang baru atau menghapus sesi akun yang ada. Layanan masih dapat mengaitkan aktivitas dengan akun yang sedang masuk. Memindahkan satu browser ke luar terowongan tidak otomatis memisahkan cookie, preferensi tersimpan, atau riwayat akunnya dari penggunaan sebelumnya.

DNS dan penyaringan juga memerlukan perhatian khusus. Aplikasi dapat menggunakan resolver yang dipilih oleh sistem operasi, VPN, atau pengaturannya sendiri. Pengecualian rute bisa berinteraksi secara berbeda dengan pilihan tersebut pada klien yang berbeda. Jika Anda bergantung pada pemblokiran berbasis DNS, verifikasi perilaku yang diharapkan dalam aplikasi yang dikecualikan, bukan menganggap semua fitur mengikuti indikator koneksi.

Pertahankan perbedaan dalam catatan Anda: rute yang diinginkan, perilaku yang diamati, dan pertanyaan yang belum terjawab. Misalnya, “aplikasi video berfungsi secara langsung” adalah pengamatan; “semua permintaan latar belakangnya melewati luar terowongan” merupakan klaim yang jauh lebih kuat. Jika klaim kuat itu penting, minta konfigurasi terdokumentasi serta pengujian yang benar-benar mengukurnya. Jangan mengubah perbaikan gejala yang praktis menjadi jaminan keamanan.

Pertahankan kebijakan kecil yang dapat dijelaskan

Tinjau daftar setelah mengganti perangkat, memasang ulang aplikasi, atau berpindah klien. Hapus pengecualian yang tujuannya tidak ada lagi, lalu uji kembali tugas yang tersisa. Daftar pendek dengan alasan jelas lebih mudah dipertahankan daripada kumpulan besar yang disalin dari panduan pemecahan masalah daring.

Saat meminta bantuan kepada Lumeraya Help, sertakan perangkat, versi sistem operasi, nama klien, mode pemilihan, dan perilaku yang Anda harapkan dari satu aplikasi. Jelaskan apakah aplikasi gagal sepenuhnya atau hanya memakai rute yang tidak diharapkan. Jangan tampilkan materi konfigurasi rahasia pada tangkapan layar publik.

Pengaturan split tunneling yang baik menghasilkan bukti yang mudah dipahami: Anda mengetahui program yang disertakan, yang dikecualikan, dan hal yang belum diverifikasi. Pertahankan lalu lintas biasa pada jalur terlindungi bawaan, kecuali ada tujuan khusus untuk suatu pengecualian. Tinjau kembali tujuan itu saat lingkungan berubah, alih-alih menganggap kotak centang yang bekerja kemarin sebagai gambaran permanen perangkat.