Come usare lo split tunneling
- Lettura
- 7 minuti
- Categoria
- Split Tunneling
Lo split tunneling ti consente di instradare alcune connessioni attraverso il tunnel VPN, escludendone altre. È una funzionalità premium, disponibile per tutti coloro che hanno un piano Proton VPN a pagamento.
In questo articolo di supporto vedremo come configurare lo split tunneling su:
Windows
1. Apri l’app e seleziona la scorciatoia Split tunneling nella schermata Home (puoi anche accedere alle impostazioni dello split tunneling tramite il menu ⚙ Impostazioni).
2. Attiva l’interruttore dello Split tunneling portandolo su on.
- Per escludere specifiche app e indirizzi IP dal tunnel VPN, seleziona la Modalità di esclusione.
- Per includere solo specifiche app e indirizzi IP all’interno del tunnel VPN, seleziona la Modalità d’inclusione.
Per escludere o includere un’app nel tunnel VPN, fai clic su Applicazioni escluse o App incluse.
Scegli le app da escludere o includere dall’elenco fornito, oppure fai clic su Aggiungi per aggiungere le tue app all’elenco.
Trova il file EXE del programma desiderato in Esplora file e fai clic su Apri.
Per escludere o includere un indirizzo IP IPv4 o IPv6 nel tunnel VPN, fai clic su Indirizzi IP esclusi o Indirizzi IP inclusi.
Inserisci l’indirizzo IP. Puoi aggiungerne quanti ne desideri.
Una volta aggiunta un’app o un indirizzo IP all’elenco, puoi deselezionarla facendo clic sulla relativa casella di controllo, oppure rimuoverla completamente dall’elenco facendo clic sull’icona del cestino accanto ad essa.
Al termine, fai clic su Applica (se non sei connesso alla VPN) o su Riconetti (se sei connesso alla VPN).
Per informazioni rapide sulla tua attuale configurazione dello split tunneling, passa il cursore del mouse sopra la scorciatoia Split tunneling nella schermata Home.
macOS
Lo split tunneling su macOS è attualmente una funzionalità sperimentale che supporta l’esclusione di app dal tunnel VPN.
Limitazioni note su macOS
Lo split tunneling attualmente non funziona con le app basate su WebKit(nuova finestra), tra cui Safari, le Web App di Safari (create utilizzando la funzionalità Aggiungi al Dock) e altre app che utilizzano il framework WebKit per la rete. Ciò è dovuto al modo in cui WebKit si integra con macOS a livello di sistema. Anche se escludi un’app basata su WebKit dal tunnel VPN, il suo traffico potrebbe comunque essere instradato attraverso la VPN, oppure l’esclusione di un’app WebKit potrebbe influire involontariamente su altre app basate su WebKit a causa di processi di rete condivisi.
Se hai la necessità di escludere specifici siti web o domini dal tunnel VPN, valuta la possibilità di utilizzare l’estensione del browser, che supporta lo split tunneling basato sul dominio.
La prima volta che utilizzi lo split tunneling su macOS, dovrai installare un’estensione di rete per macOS. Inoltre, la funzionalità di split tunneling funziona solo con i protocolli WireGuard® e Stealth (non IKEv2). Se non hai mai usato uno di questi protocolli in precedenza, dovrai anche installare un’estensione di rete per macOS per WireGuard.
Scopri come installare le estensioni di rete per macOS
1. Open the app then click the macOS menu bar → Proton VPN → Settings… → “Connection” tab → Split tunneling
2. Sposta l’interruttore su on e seleziona Applicazioni escluse.
3. Per escludere un’app dal tunnel VPN, scorri l’elenco delle app installate sul tuo Mac e seleziona + accanto all’app che desideri escludere. Puoi aggiungere all’elenco tutte le app che desideri. Puoi anche fare clic su – accanto all’app per rimuoverla dall’elenco.
Al termine, fai clic su Fatto. Se sei connesso a un server VPN, dovrai riconetterti affinché le modifiche abbiano effetto.
App GUI per Linux
Lo split tunneling sulla nostra app GUI per Linux presenta attualmente un paio di limitazioni e problemi importanti:
- Disponibile solo sulle nostre app ufficiali per Ubuntu, Fedora e Arch (e come funzionalità opzionale su Debian). Ad esempio, attualmente non è disponibile per la versione Flatpak (non ufficiale) della nostra app.
- Se utilizzi già lo split tunneling, la tua configurazione potrebbe essere reimpostata all’avvio dell’app. Ciò è dovuto all’aggiunta della Modalità d’inclusione.
1. Apri l’app e disconnetti la VPN.
2. Vai su Impostazioni → Funzionalità → Split tunneling. Sposta l’interruttore su ON e seleziona come desideri utilizzare la funzionalità di split tunneling:
- Modalità di esclusione: esclude app specifiche dal tunnel VPN
- Modalità d’inclusione: include solo app specifiche all’interno del tunnel VPN
3. Seleziona le app che desideri escludere o includere nel tunnel VPN. Fai clic su Fatto quando hai terminato.
4. Ora puoi tornare alla schermata home e riconetterti alla VPN. Una volta che ti sarai connesso a un server Proton VPN, riavvia ciascuna app esclusa o inclusa. Questa operazione è necessaria se l’app è stata aperta prima di connettersi al server VPN). In questo modo ci assicuriamo di poterle instradare correttamente all’esterno o all’interno del tunnel VPN. Dovrai farlo ogni volta che ti connetti a un server Proton VPN con lo split tunneling attivo.
Estensione del browser
1. Apri l’estensione del browser, vai alla scheda Funzionalità e fai clic sull’icona ＞ accanto a Split Tunneling → On o Off.
2. Attiva l’interruttore dello Split tunneling portandolo su on.
3. Seleziona come desideri utilizzare la funzionalità di split tunneling dal menu a discesa.
- Per escludere domini specifici dal tunnel VPN, seleziona la Modalità di esclusione.
- Per includere solo domini specifici all’interno del tunnel VPN, seleziona la Modalità d’inclusione.
4. Inserisci un nome di dominio (indirizzo del sito web) da escludere o includere nel tunnel VPN e premi Aggiungi. Puoi anche scegliere se includere tutti i sottodomini appartenenti a quel dominio (ad esempio protonvpn.com/support e protonvpn.com/blog).
Puoi aggiungere tutti i domini che desideri.
Android
1. Apri l’app e vai alla scheda Impostazioni → Split Tunneling.
2. Imposta l’interruttore dello Split Tunneling su on.
3. Per stabilire se includere o escludere app e indirizzi IP specifici dal tunnel VPN, premi su Modalità.
4. Seleziona come desideri utilizzare la funzionalità di split tunneling:
- Per escludere app e indirizzi IP specifici dal tunnel VPN, seleziona la modalità Escludi.
- Per includere solo app e indirizzi IP specifici all’interno del tunnel VPN, seleziona la modalità Inversa.
5. Per aggiungere un’app o un indirizzo IP, premi sul relativo campo.
Per escludere o includere un indirizzo IP dal tunnel VPN, digita l’indirizzo IP desiderato e premi su Aggiungi. Su Android non è possibile specificare intervalli di indirizzi IP, ma puoi aggiungere tutti gli indirizzi IP che desideri.
Premi su Salva quando sei pronto.
Per rimuovere un indirizzo IP dall’elenco, premi sull’icona X accanto ad esso.
Per escludere o includere un’app nel tunnel VPN, scorri l’elenco delle app installate sul tuo dispositivo per trovare quella che desideri e premi +. Puoi aggiungere all’elenco tutte le app che vuoi. Premi su Salva quando sei pronto.
Per rimuovere un’app dall’elenco, premi sulla X accanto ad essa.
Android TV
1. Apri l’app Android TV e vai su Impostazioni → Split Tunneling.
2. Seleziona Split Tunneling per attivare l’interruttore su ON.
Per impostazione predefinita, lo split tunneling funziona in modalità d’inclusione. Questo significa che tutte le app si connettono tramite la VPN a meno che tu non abbia scelto di escluderle. Se lo desideri, puoi passare alla modalità di esclusione, il che significa che tutte le app saranno escluse dalla connessione VPN a meno che tu non abbia scelto di includerle
Per scegliere una modalità, seleziona Modalità e poi seleziona Escludi o Includi.
3. Ora puoi selezionare quali app escludere o includere nella connessione VPN.
Usa il telecomando per aggiungere (+) le app installate sul tuo dispositivo Android TV (Tutte le altre app) all’elenco delle Applicazioni escluse o delle App incluse. Puoi anche selezionare le app per rimuoverle (-) dall’elenco delle Applicazioni escluse o delle App incluse.
4. Quando apporti modifiche alle impostazioni dello split tunneling, dovrai riconnettere la VPN affinché le modifiche abbiano effetto.
Split tunneling e kill switch
Sulla maggior parte delle piattaforme, lo split tunneling non è compatibile con il kill switch (Avanzato o Standard). Se hai attivato lo split tunneling, dovrai disattivarlo per utilizzare il kill switch.
Tuttavia, su Windows, puoi utilizzare il kill switch avanzato o standard con lo split tunneling. Questo garantisce che se la VPN si disconnette mentre lo split tunneling è attivo, nessun traffico proveniente dalle tue app protette trapeli verso il tuo ISP.