Rozšířená nastavení
Možnosti sítě
Automaticky považovat sítě za zabezpečené – pokud je tato funkce zapnutá, jsou všechny nové sítě označeny jako Zabezpečené.
Aktuální síť – síť, ke které je aktuálně připojena VPN aplikace.
Ostatní sítě – všechny dostupné sítě pro VPN připojení.
Nastavení dostupná pro všechny sítě:
Automaticky považovat za bezpečnou – po zapnutí pomocí přepínače se VPN automaticky připojí, když je vaše zařízení připojeno k této síti.
|
|
Aby funkce Automaticky považovat za bezpečnou a Automaticky považovat sítě za zabezpečené fungovaly správně, musíte zapnout Automatické připojení. |
Preferovaný protokol – po zapnutí můžete z rozevírací nabídky vybrat Protokol a Port.
|
|
Nastavení ručního režimu připojení se nepoužije, pokud je zapnutý Preferovaný protokol. |
Zapomenout tuto síť – kliknutím odstraníte nastavení, které brání automatickému připojení zařízení k VPN.
Rozdělené tunelování
Tato funkce je k dispozici pro stolní počítače a zařízení se systémem Android. Rozdělené tunelování umožňuje rozhodnout, které aplikace, IP adresy a názvy hostitelů projdou přes tunel ESET VPN, a které se připojí přímo k internetu.
Pokud je tato funkce zapnuta, můžete v rozbalovacím menu vybrat možnost Exkluzivní nebo Inkluzivní režim a přidat aplikace nebo kliknout na IP adresy a názvy hostitelů a zadat IP adresy a názvy hostitelů, které chcete do tunelu VPN zahrnout nebo z něj vyloučit.
|
Rozdělené tunelování nebude správně fungovat u webových stránek, které přesměrovávají kontrolu IP adresy na infrastrukturu CDN (Content Delivery Network), například www.whatismyip.com. |
Doplňující nastavení
Doplňující nastavení umožňují zadávat parametry funkcí, které nevyžadují uživatelské rozhraní. Obvykle se používá pro debugging nebo při velmi pokročilém řešení problémů.
•ws-log-api-response – přikáže VPN aplikaci, aby protokolovala .json přijatý z koncového zařízení API serveru. Restart aplikace není nutný, protože toto nastavení se projeví okamžitě.
•ws-wireguard-verbose-logging – přikáže aplikaci, aby protokolovala všechny zprávy služby WireGuard. Ve výchozím nastavení bude aplikace kvůli snížení objemu protokolů zaznamenávat pouze zprávy o spuštění služby, dokud nebude navázáno připojení. Poté budou všechny stavové zprávy (například nastavení páru klíčů, keep-alive atd.) zahozeny.
•ws-screen-transition-hotkeys – nastavením tohoto parametru zapnete několik klávesových zkratek, které usnadní pořizování snímků obrazovky a přecházení na požadovanou obrazovku.
•ws-use-icmp-pings – přikáže aplikaci, aby místo curl požadavků používala tradiční ICMP pingy.
•ws-connect-show-locations 1 – po výběru polohy nechá seznam poloh otevřený.
Podvržení MAC
Tato funkce je k dispozici pro stolní počítače. Kliknutím na přepínač zapnete Podvržení MAC a z rozbalovacího menu vyberte rozhraní.
Automatická obměna MAC adresy
Kliknutím na přepínač zapnete Automatickou obměnu MAC adresy. Po změně sítě nebo po odpojení od stávající sítě a opětovném připojení k ní bude vaše adresa MAC nastavena na náhodnou hexadecimální hodnotu, aby se zvýšila bezpečnost a ochrana vašeho zařízení.
Ignorovat chyby SSL
Pokud se zařízení pro odposlech TLS (Transport Layer Security) v síti pokusí o narušení protokolu SSL, volání API selže. Zapnutím této funkce se komunikace s API stane nezabezpečenou, protože aplikace nebude ověřovat pravost TLS certifikátu.
Udržovat připojení na straně klienta
Udržování připojení na straně klienta je funkce, která zabraňuje dlouhodobé nečinnosti tunelu tím, že přes něj občas vysílá ICMPl pakety.