Veza

Podešavanja proxy servera

Ovo podešavanje je dostupno samo za aplikacije radne površine. Da biste konfigurisali LAN proxy, izaberite HTTP u odeljku Proxy i unesite Port, Adresa, Korisničko ime i Lozinka.

Automatsko povezivanje

Kada je omogućeno, ESET VPN aplikacija se povezuje sa poslednjom korišćenom lokacijom.

Kill switch

Ovo podešavanje je dostupno samo za aplikacije radne površine. Ova Kill switch funkcija blokira sve veze izvan VPN tunela kako bi se obezbedilo da nema nikakve šanse za curenje podataka kada se VPN veza prekine.

REŽIM

Kada omogućite Kill switch, sledeći režimi su dostupni u padajućem meniju:

•Uvek uključeno – Blokira sav pristup internetu osim ako niste povezani na VPN, što pruža bezbednost čak i ako aplikacija otkaže ili se računar ponovo pokrene.

•Automatski – Omogućava Kill switch uz zaštitni zid kada se povežete na VPN i onemogućava ga kada isključite, tako što blokira internet ako se VPN veza prekine ili aplikacija otkaže.

Kada treba omogućiti Kill switch?

Iz sledećih opcija izaberite kada želite da omogućite Kill switch:

•Prilikom povezivanja sa VPN serverom – Blokira sav saobraćaj dok se VPN veza uspostavlja kako bi se sprečilo curenje.

•Nakon povezivanja sa VPN serverom – Čeka se da se potpunosti uspostavi VPN veza, čime se sprečavaju privremeni prekidi interneta.

Režim povezivanja

Podrazumevana opcija je Automatski, mada možete ručno odabrati režim povezivanja. Podesite ga na Ručno i izaberite Protokol i Port u padajućem meniju. Dostupno je šest protokola bez obzira na vaš operativni sistem:

•WireGuard – Besplatan protokol za komunikaciju otvorenog koda koji koristi sledeće algoritme:

a)ChaCha20 za simetrično šifrovanje, identitet potvrđen uz Poly1305

b)Curve25519 za ECDH

c)BLAKE2s za heširanje i heširanje sa ključem

d)SipHash24 za ključeve heš tabele

e)HKDF za generisanje ključeva

Obično je brži od UDP i TCP protokola i fleksibilniji od IKEv2, što ga čini odličnom opcijom za obezbeđivanje vaših aktivnosti na mreži.

•IKEv2 – Protokol za tuneliranje koji pruža bezbednu sesiju razmene ključeva uparen sa IPsec kako bi se osiguralo šifrovanje podataka i potvrda identiteta. Obično je najbrži, ali se lako može blokirati. IKEv2 implementacija koristi AES-256-GCM za šifrovanje, SHA-256 za proveru integriteta. Aplikacije radne površine i Android aplikacije koriste ECP384 za Diffie-Hellman razmenu ključeva (DH grupa 20), a iOS koristi ECP521 za Diffie-Hellman razmenu ključeva (DH grupa 21).

•UDP – Ovaj režim koristi OpenVPN protokol. UDP je obično najbrži protokol za pokretanje OpenVPN-a jer ima manje verifikacije podataka, ali se takođe može lako blokirati.

•TCP – Ovaj režim koristi OpenVPN protokol. Zbog višestrukih verifikacija podataka, može biti sporiji, ali je otporan na loše mrežne uslove i osigurava stabilne veze.

•Stealth – Enkapsuliras OpenVPN u TLS tunelu preko aplikacije Stunnel. To je OpenVPN tunel maskiran da izgleda kao HTTPS saobraćaj. Preporučujemo korišćenje ovog protokola ako nijedna druga metoda ne uspe.

•Wstunnel – Enkapsulira OpenVPN u WebSocket. Preporučujemo korišćenje ovog protokola ako nijedna druga metoda ne uspe.

˄˅