Escolha quais aplicativos usam sua VPN sem perder o controle

Um notebook pode precisar de uma sessão protegida no navegador enquanto outro aplicativo precisa da conexão habitual. O túnel dividido pode atender às duas necessidades, mas o nome não explica qual tráfego seguirá cada caminho. Uma caixa de seleção pode significar “enviar estes aplicativos pela VPN” em um cliente e “excluir estes aplicativos” em outro. O ponto de partida útil é uma lista curta dos comportamentos desejados, seguida de um teste de cada aplicativo afetado. Não crie uma coleção enorme de exceções só porque as opções existem. Cada exceção deve resolver um problema conhecido que você consiga descrever e reavaliar.

Defina a política de túnel dividido antes de escolher aplicativos

Anote o aplicativo, a tarefa e a rota desejada. Por exemplo, um navegador usado para pesquisa deve passar pelo túnel, enquanto outro aplicativo pode precisar de acesso direto por um motivo de compatibilidade documentado. Essa é uma configuração possível, não uma recomendação universal. Em um dispositivo gerenciado pela empresa, a política de acesso do administrador tem prioridade sobre sua preferência pessoal.

Avalie se uma exceção é realmente necessária. Se o único sintoma é uma impressora que desaparece, excluir um navegador inteiro pode atacar o problema errado. A descoberta local, as permissões do dispositivo e o acesso à rede local precisam de investigação própria. O guia para manter impressoras e transmissão para telas acessíveis explica essa situação específica. Uma exceção para acesso direto à internet e a permissão para acessar um dispositivo próximo são decisões diferentes.

Registre um responsável e um motivo ao lado de cada alteração proposta. Em um celular pessoal, esse responsável é você. Em um computador compartilhado, a anotação evita que outro usuário suponha que o indicador de conexão vale para todos os programas. Registre também a data: uma exceção criada por causa de uma interrupção temporária não deve se tornar permanente sem ninguém perceber.

Leia com atenção o sentido da seleção

A seleção de aplicativos costuma usar um de dois modelos. Uma lista de inclusão define os programas que devem entrar no túnel. Uma lista de exclusão define os que devem ficar fora dele. Portanto, uma lista com os mesmos três nomes pode representar políticas opostas. Leia a explicação no cliente em vez de confiar apenas nas opções destacadas.

A documentação de desenvolvimento de VPN do Android apresenta as listas de aplicativos permitidos e não permitidos como alternativas. Ela também informa que as alterações exigem estabelecer uma nova conexão. Isso não determina como cada cliente para consumidores mostra seus controles, mas explica por que pode ser necessário reconectar antes de uma lista alterada produzir efeito.

O modelo de inclusão exige atenção quando você instala algo novo: o programa pode ficar fora do conjunto selecionado. O modelo de exclusão exige atenção quando uma exceção antiga permanece depois que seu motivo original deixa de existir. Nenhum modelo é automaticamente melhor. Escolha o que você consegue manter com segurança e verifique o que acontece com aplicativos que não aparecem na lista. Evite deduzir o comportamento pelo nome de uma função traduzido de formas diferentes entre plataformas.

Verifique o cliente e o sistema operacional juntos

Uma assinatura fornece credenciais de acesso e endereços de conexão; as opções de roteamento também dependem do software que importa esses dados. Dois clientes usando a mesma assinatura podem oferecer controles diferentes. Até um aplicativo com o mesmo nome pode ter funções diferentes no celular e no computador. A lista de verificação de compatibilidade do cliente ajuda a decidir se o programa instalado realmente oferece a política que você pretende usar.

No Android, uma configuração do sistema que bloqueia conexões fora da VPN pode afetar os aplicativos excluídos. O comportamento documentado é que aplicativos fora do caminho permitido pelo túnel podem perder a conectividade, em vez de receber uma conexão direta. Esse pode ser o resultado correto para uma política rigorosa; não é evidência de que a assinatura expirou.

Não desligue esse bloqueio sem avaliar as consequências apenas para uma exceção funcionar. Primeiro, decida se o tráfego direto é aceitável para esse dispositivo e essa tarefa. Se não for, escolha outra configuração compatível. Guarde uma captura de tela ou uma anotação curta dos ajustes originais, sem incluir URLs de assinatura, chaves de configuração ou informações pessoais da conta.

Teste um aplicativo, não apenas um indicador do navegador

Prepare duas tarefas de teste sem dados sensíveis, uma dentro da política planejada para o túnel e outra fora. Feche atividades desnecessárias em segundo plano, conecte a VPN e reinicie os aplicativos afetados se a documentação recomendar. Uma consulta de endereço público no navegador selecionado fornece evidências sobre a requisição desse navegador. Ela não comprova a rota usada por outro cliente de e-mail, jogo ou processo de sincronização de arquivos.

Quando um aplicativo disponibilizar informações de diagnóstico, use-as para verificar a conexão dele. Caso contrário, registre o resultado observável e peça ao suporte um teste adequado. Não instale uma extensão de inspeção desconhecida nem compartilhe credenciais apenas para obter uma exibição de endereço. Conseguir fazer login não comprova uma rota específica, pois o mesmo serviço pode aceitar conexões pelos dois caminhos.

Repita o teste depois de desconectar e reconectar pelos controles normais do cliente. Se o aplicativo abrir um navegador para autenticação, inclua essa passagem no teste: a página de login pode funcionar em um programa diferente do próprio aplicativo. Ao consultar as orientações de conexão para Android, use as instruções correspondentes ao cliente e ao dispositivo que você realmente utiliza.

Diferencie roteamento, identidade e filtragem

Excluir um programa muda um caminho de rede; isso não cria uma pessoa diferente nem apaga uma sessão de conta existente. Um serviço ainda pode associar a atividade a uma conta conectada. Tirar um navegador do túnel não separa automaticamente seus cookies, preferências salvas ou histórico da conta do uso anterior.

O DNS e a filtragem também precisam de atenção explícita. Um aplicativo pode usar um resolvedor escolhido pelo sistema operacional, pela VPN ou pelas próprias configurações. Uma exceção de rota pode interagir de maneiras diferentes com essas escolhas conforme o cliente. Se você depende de um recurso de bloqueio baseado em DNS, confirme o comportamento esperado no aplicativo excluído em vez de supor que todos os recursos seguem o indicador de conexão.

Mantenha essa distinção nas anotações: rota pretendida, comportamento observado e questão ainda não resolvida. Por exemplo, “o aplicativo de vídeo funciona diretamente” é uma observação; “todas as requisições dele em segundo plano ficam fora do túnel” é uma afirmação muito mais forte. Se essa segunda afirmação for importante, peça uma configuração documentada e um teste que realmente a meça. Não transforme uma melhora prática de um sintoma em uma garantia de segurança.

Mantenha uma política pequena que você consiga explicar

Revise a lista depois de trocar de dispositivo, reinstalar um aplicativo ou mudar de cliente. Remova as exceções cujo objetivo deixou de existir e teste novamente as tarefas restantes. Uma lista curta com motivos claros é mais fácil de manter do que uma grande coleção copiada de um guia de solução de problemas na internet.

Ao pedir assistência ao Lumeraya Help, informe o dispositivo, a versão do sistema operacional, o nome do cliente, o modo de seleção e o comportamento esperado de um aplicativo. Descreva se ele para de funcionar completamente ou apenas usa uma rota inesperada. Não exponha material secreto de configuração em capturas de tela públicas.

Uma boa configuração de túnel dividido termina com evidências compreensíveis: você sabe quais programas estão incluídos, quais estão excluídos e o que continua sem verificação. Mantenha o tráfego habitual no caminho protegido padrão, a menos que uma exceção tenha uma finalidade específica. Reavalie essa finalidade quando o ambiente mudar, em vez de tratar a caixa que funcionava ontem como uma descrição permanente do dispositivo.