Il client 'trusted VPN' non può avere piena autonomia a meno che tu non abbia verificato il codice sorgente da solo. Tuttavia, un client VPN con un kill switch è d'obbligo se si intende non utilizzare un firewall. Questo kill switch può essere disconnesso, disabilitare le interfacce di rete scelte (quelle che possono accedere a Internet) o modificare / applicare le politiche firewall, in modo che quando il client VPN sia attivo non è consentito alcun traffico in uscita, tranne tramite i loro indirizzi IP pre-approvati ( quelli controllati dal provider VPN, questo preverrà il leakage di pacchetti IP "vero" dopo la disconnessione.
Mentre il kill switch del client VPN tramite le politiche del firewall funzionerà diversamente su Windows che su Linux, che utilizza iptable . Invece, su Windows, spesso il client VPN impone le policy quando è attivo tramite il proprio firewall. In questo caso, invece di implementare questi criteri firewall tramite Windows Firewall, causerà perdite di indirizzi IP "pacchetti" e pacchetti "veri" se il client VPN si arresta in modo anomalo.
Posso prevedere solo un firewall e VPN usati insieme per attenuare la perdita di pacchetti, non interpretare questo come "Non ho bisogno di un firewall", poiché altre applicazioni potrebbero averne bisogno. Il punto precedente sul crash del client VPN e il fallimento del commutatore kill è il motivo principale per cui utilizzo Linux a questo proposito. Ma questo non è richiesto. Invece, è possibile applicare manualmente i criteri del firewall all'interno di Windows Firewall. Innanzitutto, crea un'interfaccia virtuale, condividi l'accesso a Internet a questa interfaccia e connetti qui la tua VPN.
Insecondoluogo,impostareicriteridelfirewallperl'interfacciavirtualepergarantirechesoloinodidiinduzionedellaVPNsianoconsentiti,nelcasoincuinonvisiaunaconnessioneVPN,ilfirewallnonconsentiràalcuntrafficoinuscita.Interzoluogo,applicalepolitichefirewallcheneganotuttoiltrafficoinentrataeinuscitatrannel'interfacciavirtuale,perl'interfacciaconaccessoaInternet.
Vedi, Creazione una scheda di rete virtuale che si connette alla stessa rete della scheda di rete fisica per la configurazione tecnica.