Исключения для банковских приложений

Банки смотрят, откуда приходит запрос, и настораживаются, когда адрес не совпадает с обычным. Решение не в том, чтобы выключать соединение, а в том, чтобы вывести конкретные приложения наружу.

Почему банк капризничает

Банковские приложения проверяют, откуда приходит запрос, и сверяют это с вашим обычным поведением. Внезапная смена адреса выглядит подозрительно — приложение просит повторный вход, показывает ошибку или отказывается открываться. Это не поломка туннеля и не ошибка клиента.

Правильное решение

1. Включите режим «все, кроме выбранных»

   Исключающий список удобнее: новые приложения по умолчанию попадают в туннель — режим по приложениям.

2. Добавьте в исключения банки и госсервисы

   Банковские приложения, приложения госуслуг, налоговой, платёжные сервисы.

   Заодно стоит исключить такси и доставку: они работают по геолокации и с далёким адресом ведут себя странно.

   SHOT-A37

3. Переподключитесь и проверьте

   Откройте банк — он должен работать как обычно. Браузер при этом остаётся в туннеле.

Если исключение не помогло

• приложение может использовать отдельный служебный пакет — иногда нужно исключить и его;
• проверьте, не включена ли блокировка соединений без VPN: при ней исключённые приложения тоже теряют сеть в момент разрыва;
• некоторые банки требуют совпадения не только адреса, но и часового пояса — держите время автоматическим;
• если приложение вообще не открывается — попробуйте на время выключить соединение и посмотреть, в нём ли дело.

Правила по доменам

Когда исключений много и они повторяются, удобнее задать правило: «домены таких-то сервисов — напрямую». Это делается в маршрутизации: профили маршрутизации. Плюс в том, что правило работает и в браузере, а не только в приложении банка.