Zastąpiłem moją płatną aplikację VPN funkcją, którą Windows już miał — i działa idealnie

Moja aplikacja VPN przestała działać kilka tygodni temu. Korzystałem z Windscribe od jakiegoś czasu, głównie do okazjonalnego odblokowywania treści geo-zablokowanych i z powodów związanych z publicznym Wi-Fi. Pewnego wieczoru po prostu przestała się łączyć. Zmieniłem protokoły, ponownie uruchomiłem aplikację, zrestartowałem komputer i próbowałem każdej lokalizacji serwera z listy, ale nic nie działało.

Byłem gotów odinstalować to i poszukać zamiennika, kiedy przypomniałem sobie, że Windows ma własnego klienta VPN ukrytego w Ustawieniach. Pomyślałem, że wprowadzę tam dane serwera Windscribe jako tymczasowe rozwiązanie, dopóki nie uporam się z aplikacją. To było kilka tygodni temu. Nigdy nie wróciłem do aplikacji i od tego czasu nie patrzyłem na żadnego innego dostawcę VPN. Jeśli nie masz płatnego konta VPN, możesz sparować wbudowanego klienta z darmowym publicznym serwerem VPN i uzyskać ten sam efekt.

Windows ma wbudowanego klienta VPN i jest on darmowy

Wbudowana opcja, która była ukryta w Ustawieniach od Windows 10

Jeśli jeszcze tego nie zauważyłeś, Windows od wersji 10 jest wyposażony w wbudowanego klienta VPN. Jest on głównie skierowany do użytkowników korporacyjnych łączących się z siecią firmową, co prawdopodobnie tłumaczy, dlaczego nie cieszy się dużą uwagą wśród konsumentów. To jednak nie oznacza, że jest bezużyteczny dla reszty z nas.

Jeśli już płacisz za usługę VPN i potrzebujesz tylko okazjonalnego połączenia, wbudowany klient oszczędza ci uruchamiania kolejnej aplikacji działającej w tle. Daje też szybszy dostęp z panelu Szybkich ustawień, dzięki czemu możesz włączać lub wyłączać VPN bez szukania ikony w zasobniku systemowym. A jeśli chcesz czasami odblokować stronę z ograniczeniami geograficznymi lub przeglądać jako gość z innego kraju, to całkiem dobra darmowa opcja, gdy masz już dane serwera do podłączenia.

Znajdziesz to w Ustawienia > Sieć i Internet > VPN. Następnie kliknij Dodaj VPN, a będziesz prowadzony przez krótki formularz, w którym wprowadzasz serwer, protokół i dane logowania. Obsługiwane protokoły to:

IKEv2: Nowoczesny, szybki protokół, który dobrze radzi sobie ze zmianami w sieci, co czyni go najlepszym domyślnym wyborem dla większości konfiguracji.
SSTP: Protokół opracowany przez firmę Microsoft, który tuneluje ruch przez HTTPS, co pomaga mu przechodzić przez restrykcyjne firewalle.
L2TP/IPsec: Starsza, ale szeroko obsługiwana opcja, która łączy L2TP do tunelowania z IPsec do szyfrowania, konfigurowalna za pomocą certyfikatu lub wcześniej udostępnionego klucza.
PPTP: Najstarszy z tej grupy, szybki, ale kryptograficznie słaby, najlepiej go unikać, chyba że nic innego nie jest dostępne.
Automatycznie: Pozwala systemowi Windows wybrać protokół z listy w oparciu o to, co akceptuje serwer.

Jedną rzeczą, której nie obsługuje, są nowoczesne rozwiązania: nie ma WireGuarda ani OpenVPN. To prawdziwe ograniczenie, do którego wrócę w ostatniej części.

Możesz podłączyć własny serwer VPN lub darmowy publiczny

Przynieś własne poświadczenia od płatnego dostawcy lub darmowej usługi

Microsoft nie prowadzi własnych serwerów VPN, więc klient jest tylko pustą powłoką, dopóki nie podasz mu miejsca, z którym ma się połączyć. Masz dwie praktyczne opcje: użyć danych uwierzytelniających z VPN, za który już płacisz, lub pobrać je z darmowego publicznego serwera.

Skorzystałem z mojego istniejącego subskrypcji Windscribe. Na stronie Windscribe otworzyłem stronę Config Generators, wybrałem OpenVPN, a następnie zdałem sobie sprawę, że Windows nie może korzystać bezpośrednio z tych plików. Więc przeszedłem do generatora IKEv2, wybrałem lokalizację i kliknąłem Get Credentials, aby ujawnić nazwę użytkownika i hasło specyficzne dla mojego konta. Te dane trafiły bezpośrednio do okna dialogowego VPN w Windows wraz z hostem serwera, i połączenie zadziałało za pierwszym razem.

Jeśli nie masz płatnego planu, dwie darmowe usługi faktycznie pozwalają zrobić to ręcznie: VPN Gate i VPNBook. VPN Gate jest prowadzony przez Uniwersytet Tsukuba w Japonii i wymienia setki przekaźników prowadzonych przez wolontariuszy w wielu krajach, z obsługą SSTP, która dobrze współpracuje z klientem Windows. Aby z niej skorzystać, skopiuj nazwę hosta serwera z vpngate.net, wklej ją w polu Nazwa lub adres serwera, ustaw typ VPN na Secure Socket Tunneling Protocol (SSTP) i użyj vpn jako zarówno nazwy użytkownika, jak i hasła. VPNBook działa podobnie, ale używa PPTP, z danymi do logowania opublikowanymi bezpośrednio na jego stronie głównej, które odświeżają się okresowo. PPTP jest starszy i słabszy, więc traktowałbym VPNBook jako ostateczność.

Większość innych darmowych VPN-ów nie kwalifikuje się do tego podejścia, ponieważ są dostępne tylko jako aplikacje i nigdy nie udostępniają surowych danych uwierzytelniających. Istnieje również bardziej zaawansowana metoda, w której uruchamiasz mały VPS i używasz popularnego skryptu hwdsl2/setup-ipsec-vpn na GitHub, aby uruchomić własny serwer, ale to jest osobny projekt i wykracza poza zakres szybkiej zmiany.

To nie jest w pełni funkcjonalny klient VPN

Lżejszy i cichszy, ale brakuje mu funkcji, na które polegają zaawansowani użytkownicy

Przełączenie się na wbudowanego klienta usunęło zaskakującą ilość bałaganu. Nie ma żadnego procesu działającego w tle z aplikacji firm trzecich, żadnej telemetrii wysyłanej do dostawcy, któremu muszę ufać, i żadnego programu startowego, który cicho się aktualizuje. Jeśli wybrałeś darmową opcję, oszczędzasz też miesięczną opłatę. Integracja z Szybkimi ustawieniami jest naprawdę wygodna, a ponieważ IKEv2 obsługuje MOBIKE, połączenie przetrwa płynne przejścia między Wi-Fi a hotspotem telefonu bez przerwy.

To powiedziawszy, wbudowany klient obejmuje tylko podstawy VPN. To nie jest pełny pakiet, więc znajdziesz wiele funkcji, których normalnie oczekiwałbyś od dedykowanego klienta VPN. Najważniejszą jest brak funkcji kill switch. Jeśli tunel zostanie przerwany, Twój ruch cicho powraca do zwykłego połączenia ISP, co jest dokładnie tym momentem, w którym chciałbyś użyć VPN. Nie ma też jednego kliknięcia do zmiany serwera, wbudowanej ochrony przed wyciekami DNS ani ukrywania połączenia dla sieci, które aktywnie blokują ruch VPN. Serwisy streamingowe, które duże aplikacje VPN starają się odblokować, w większości przypadków zobaczą tę konfigurację wprost.

Różnica w protokołach jest kolejną rzeczą, którą warto wziąć pod uwagę. WireGuard jest szybszy i bardziej nowoczesny niż cokolwiek, co oferuje Windows, a jego brak jest jedyną rzeczą, której najbardziej mi brakuje. Poleganie na darmowych serwerach niesie też własne ryzyko. Poleganie wyłącznie na darmowych VPN-ach we wszystkim jest jednym z powszechnych sposobów, w jakie ludzie kończą używając VPN nieprawidłowo, a wbudowany klient tego nie zmienia.

Wciąż bardzo użyteczny wbudowany klient VPN w systemie Windows

Jeśli już płacisz za VPN i łączysz się tylko okazjonalnie, wbudowany klient jest cichym, lekkim sposobem na dalsze korzystanie z tego, co już kupiłeś, bez instalowania kolejnej aplikacji na swoim komputerze. Działa też jako darmowa opcja do okazjonalnego omijania blokad geograficznych lub podstawowej ochrony prywatności w publicznym Wi-Fi, o ile rozumiesz jego ograniczenia.

Jeśli stale strumieniujesz, korzystasz z torrentów lub mieszkasz w miejscu z aktywnym blokowaniem VPN, może to nie wystarczyć i odpowiedni klient nadal będzie właściwym rozwiązaniem. Ale w większości codziennych sytuacji jakieś VPN jest lepsze niż brak VPN, a Windows już daje ci jeden za darmo.