Jak používat split tunneling

Split tunneling vám umožňuje směrovat některá připojení přes VPN tunel a ostatní z něj vyloučit. Jedná se o prémiovou funkci, která je k dispozici všem s placeným plánem Proton VPN.

V tomto článku podpory se podíváme na to, jak nastavit split tunneling na:

• Windows
• GUI aplikace pro Linux
• macOS
• Android
• Rozšíření prohlížeče
• Android TV

Windows

1. Otevřete aplikaci a na obrazovce Domů vyberte zkratku Split tunneling (k nastavení split tunnelingu můžete přistupovat také přes nabídku ⚙ Nastavení).

2. Přepněte přepínač Split tunneling do polohy zapnuto.

• Chcete-li z VPN tunelu vyloučit konkrétní aplikace a IP adresy, vyberte Režim vyloučení.
• Chcete-li do VPN tunelu zahrnout pouze konkrétní aplikace a IP adresy, vyberte Režim zahrnutí.

Chcete-li aplikaci z VPN tunelu vyloučit nebo ji do něj zahrnout, klikněte na Vyloučené aplikace nebo Zahrnuté aplikace.

Vyberte aplikace, které chcete vyloučit nebo zahrnout, ze seznamu nebo klikněte na tlačítko PŘIDAT a přidejte do seznamu vlastní aplikace.

Vyhledejte soubor EXE požadovaného programu v Průzkumníku souborů a klikněte na Otevřít.

Chcete-li z VPN tunelu vyloučit nebo do něj zahrnout IP adresu IPv4 nebo IPv6, klikněte na Vyloučené IP adresy nebo Zahrnuté IP adresy.

Zadejte IP adresu. Můžete jich přidat, kolik chcete.

Jakmile do svého seznamu přidáte aplikaci nebo IP adresu, můžete zrušit její označení kliknutím na její zaškrtávací políčko, případně ji ze seznamu zcela odebrat kliknutím na ikonu koše vedle ní.

Jakmile budete hotovi, klikněte na Použít (pokud nejste připojeni k VPN) nebo na Obnovit připojení (pokud jste k VPN připojeni).

Chcete-li získat rychlý přehled o aktuálním nastavení split tunnelingu, najeďte kurzorem myši na zkratku Split tunneling na obrazovce Domů.

macOS

Split tunneling na macOS je v současné době experimentální funkce, která podporuje vyloučení aplikací z VPN tunelu.

Známá omezení na macOS

Split tunneling v současné době nefunguje s aplikacemi založenými na jádru WebKit(nové okno), včetně prohlížeče Safari, webových aplikací Safari (vytvořených pomocí funkce Přidat do Docku) a dalších aplikací, které pro síťové připojení používají rozhraní WebKit. Důvodem je způsob, jakým se WebKit integruje se systémem macOS na systémové úrovni. I když aplikaci založenou na jádru WebKit z VPN tunelu vyloučíte, její síťový provoz může být stále směrován přes VPN, případně může vyloučení jedné aplikace WebKit neúmyslně ovlivnit jiné aplikace založené na jádru WebKit kvůli sdíleným síťovým procesům.

Pokud potřebujete z VPN tunelu vyloučit konkrétní webové stránky nebo domény, zvažte použití rozšíření prohlížeče, které podporuje split tunneling založený na doménách.

Při prvním použití split tunnelingu na macOS budete muset nainstalovat síťové rozšíření pro macOS. Kromě toho funkce split tunneling funguje pouze s protokoly WireGuard® a Stealth (nikoli IKEv2). Pokud jste některý z těchto protokolů dříve nepoužili, budete muset nainstalovat také síťové rozšíření macOS pro WireGuard.

Přečtěte si, jak nainstalovat síťová rozšíření pro macOS

1. Otevřete aplikaci, klikněte na řádek nabídek macOS → Proton VPN → Nastavení… → záložku “Připojení” → Split tunneling

2. Přepněte přepínač do polohy zapnuto a vyberte Vyloučené aplikace.

3. Chcete-li aplikaci z VPN tunelu vyloučit, projděte seznam aplikací nainstalovaných ve vašem Macu a vyberte + vedle aplikace, kterou chcete vyloučit. Do seznamu můžete přidat libovolný počet aplikací. Kliknutím na – vedle aplikace ji ze seznamu odeberete.

Až skončíte, klikněte na HOTOVO. Pokud jste připojeni k VPN serveru, budete muset obnovit připojení, aby se změny projevily.

GUI aplikace pro Linux

Split tunneling v naší aplikaci s grafickým rozhraním pro Linux má v současné době několik důležitých omezení a problémů:

• K dispozici pouze v našich oficiálních aplikacích pro Ubuntu, Fedoru a Arch (a jako volitelná funkce pro Debian). V současné době například není k dispozici pro (neoficiální) verzi Flatpak naší aplikace.
• Pokud již split tunneling používáte, vaše konfigurace se může při spuštění aplikace resetovat. Je to z důvodu přidání režimu zahrnutí.

1. Otevřete aplikaci a odpojte VPN.

2. Přejděte do Nastavení → Funkce → Split tunneling. Přepněte přepínač do polohy zapnuto a vyberte, jak chcete funkci split tunneling používat:

• Režim vyloučení: Vyloučí konkrétní aplikace z VPN tunelu
• Režim zahrnutí: Zahrne do VPN tunelu pouze konkrétní aplikace

3. Vyberte aplikace, které chcete z VPN tunelu vyloučit nebo do něj zahrnout. Až budete připraveni, klikněte na HOTOVO.

4. Nyní se můžete vrátit na domovskou obrazovku a obnovit připojení k VPN. Jakmile budete připojeni k serveru Proton VPN, restartujte každou vyloučenou nebo zahrnutou aplikaci. To je vyžadováno, pokud byla aplikace otevřena před připojením k VPN serveru). Tím zajistíte, že je budeme moci správně směrovat mimo VPN tunel nebo do něj. Tento krok budete muset provést pokaždé, když se připojíte k serveru Proton VPN se zapnutým split tunnelingem.

Rozšíření prohlížeče

1. Otevřete rozšíření prohlížeče, přejděte na záložku Funkce a klikněte na ikonu ＞ vedle položky Split Tunneling → Zapnuto nebo Vypnuto.

2. Přepněte přepínač Split tunneling do polohy zapnuto.

3. V rozbalovací nabídce vyberte, jak chcete funkci split tunneling používat.

• Chcete-li z VPN tunelu vyloučit konkrétní domény, vyberte Režim vyloučení.
• Chcete-li do VPN tunelu zahrnout pouze konkrétní domény, vyberte Režim zahrnutí.

4. Zadejte název domény (webovou adresu), kterou chcete z VPN tunelu vyloučit nebo do něj zahrnout, a klepněte na Přidat. Můžete se také rozhodnout, zda chcete zahrnout všechny subdomény patřící k této doméně (například protonvpn.com/support a protonvpn.com/blog).

Můžete přidat tolik domén, kolik chcete.

Android

1. Otevřete aplikaci a přejděte na záložku Nastavení → Split Tunneling.

2. Přepněte přepínač Split Tunneling do polohy zapnuto.

3. Chcete-li změnit, zda jsou konkrétní aplikace a IP adresy z VPN tunelu vyloučeny, nebo zda jsou do něj zahrnuty, klepněte na Režim.

4. Vyberte, jak chcete funkci split tunneling používat:

• Chcete-li z VPN tunelu vyloučit konkrétní aplikace a IP adresy, vyberte režim Vyloučit.
• Chcete-li do VPN tunelu zahrnout pouze konkrétní aplikace a IP adresy, vyberte režim Inverzní.

5. Chcete-li přidat aplikaci nebo IP adresu, klepněte na příslušné pole.

Chcete-li IP adresu z VPN tunelu vyloučit nebo ji do něj zahrnout, zadejte požadovanou IP adresu a klepněte na Přidat. V systému Android nelze zadat rozsahy IP adres, ale můžete přidat libovolný počet IP adres.

Až budete hotovi, klepněte na Uložit.

Chcete-li IP adresu ze seznamu odebrat, klepněte na ikonu X vedle ní.

Chcete-li aplikaci z VPN tunelu vyloučit nebo ji do něj zahrnout, sjeďte dolů v seznamu aplikací nainstalovaných v zařízení, najděte požadovanou aplikaci a klepněte na +. Do seznamu můžete přidat tolik aplikací, kolik chcete. Až budete hotovi, klepněte na Uložit.

Chcete-li aplikaci ze seznamu odebrat, klepněte na X vedle ní.

Android TV

1. Otevřete aplikaci Android TV a přejděte do Nastavení → Split Tunneling.

2. Vyberte Split Tunneling a přepněte přepínač do polohy zapnuto.

Ve výchozím nastavení funguje split tunneling v režimu zahrnutí. To znamená, že se všechny aplikace připojují přes VPN, pokud jste nevybrali jejich vyloučení. Pokud si přejete, můžete jej změnit na režim vyloučení, což znamená, že z připojení VPN jsou vyloučeny všechny aplikace, pokud jste nevybrali jejich zahrnutí.

Chcete-li vybrat režim, zvolte Režim a poté vyberte Vyloučit nebo Zahrnout.

3. Nyní můžete vybrat, které aplikace chcete z VPN připojení vyloučit nebo do něj zahrnout.

Pomocí dálkového ovladače přidejte (+) aplikace nainstalované v zařízení Android TV (Všechny ostatní aplikace) do seznamu Vyloučené aplikace nebo Zahrnuté aplikace. Můžete také vybrat aplikace a odebrat (-) je ze seznamu Vyloučené aplikace nebo Zahrnuté aplikace.

4. Jakmile provedete jakékoli změny v nastavení split tunnelingu, budete muset obnovit připojení k VPN, aby se změny projevily.

Split tunneling a Kill Switch

Na většině platforem není split tunneling kompatibilní s funkcí Kill Switch (Pokročilé nebo Standardní). Pokud máte split tunneling aktivovaný, budete ho muset pro použití funkce Kill Switch vypnout.

V systému Windows však můžete se split tunnelingem používat buď pokročilý, nebo standardní Kill Switch. Tím je zajištěno, že pokud se VPN odpojí, když je split tunneling aktivovaný, neuniknou žádná data z vašich chráněných aplikací k vašemu poskytovateli internetu (ISP).