VPN-yhteyden kytkeminen pois päältä voi tulla tarpeelliseksi monissa tilanteissa: kun verkkosivusto estää pääsyn VPN-osoitteesta, kun halutaan täysi yhteysnopeus suurten tiedostojen siirtoon, tai kun paikallisverkon laitteet eivät toimi VPN:n ollessa päällä.
VPN:n sulkeminen tarkoittaa salatun tunnelin purkamista, jolloin laite alkaa taas käyttää operaattorin (ISP) antamaa julkista IP-osoitetta. Tällöin liikenne on jälleen näkyvissä operaattorille, ja sivustot näkevät todellisen sijaintisi. Tämä on täysin normaali osa verkon käyttöä – kunhan sen tekee turvallisessa ympäristössä.
Tässä oppaassa käydään läpi, miten VPN kytketään pois päältä eri laitteilla, miksi internet joskus lakkaa toimimasta sulkemisen jälkeen (Kill Switch), ja mitä tehdä, jos yhteys jää jumiin päälle. Jos etsit tietoa siitä, kannattaako ilmaista VPN:ää ylipäätään käyttää, aiheesta on oma ilmaisen VPN:n oppaansa.
Miksi VPN halutaan kytkeä pois päältä?
Vaikka VPN on hyödyllinen tietoturvatyökalu, se ei ole optimaalinen jokaisessa tilanteessa. Yleisin syy sulkemiseen on IP-estot: monet suoratoistopalvelut ja verkkopankit tunnistavat tunnetut VPN-palvelimet ja voivat estää kirjautumisen petosten ja maantieteellisten rajoitusten kiertämisen ehkäisemiseksi.
Toinen tavallinen syy on latenssi eli viive. Koska VPN-liikenne kiertää lisäpalvelimen kautta ja salataan matkalla, ping-aika kasvaa. Kilpailullisessa verkkopelaamisessa tämä voi haitata, joten pelaajat sulkevat VPN:n usein pelisession ajaksi.
Muita syitä ovat suomalaisten pankkiyhteyksien toimivuus (pankit voivat estää ulkomaisia IP-osoitteita), paikallisverkon laitteet kuten tulostimet ja älykotilaitteet, jotka eivät näy VPN:n ollessa päällä, sekä vianetsintä: VPN:n sulkeminen paljastaa, onko ongelma VPN-palvelussa vai omassa yhteydessä.
VPN:n sulkeminen Windowsilla ja macOS:llä
Pöytätietokoneella VPN-yhteyttä hallitaan yleensä joko palveluntarjoajan omalla sovelluksella tai käyttöjärjestelmän verkkoasetuksista. Jos käytössä on erillinen sovellus (kuten NordVPN tai ExpressVPN), yhteyden katkaisu on yleensä yhden klikkauksen takana sovelluksen päänäkymässä (”Disconnect”).
Jos VPN on määritetty suoraan käyttöjärjestelmän asetuksiin ilman erillistä sovellusta, sulkeminen vaatii muutaman lisävaiheen. Windows 11:ssä voit klikata tehtäväpalkin verkkokuvaketta ja valita VPN-kohdasta ”Katkaise yhteys”. macOS:ssä vastaava toiminto löytyy yläpalkin valikosta tai Järjestelmäasetusten Verkko-osiosta.
Nopeimmin yhteyttä hallitsee tehtäväpalkin (Windows) tai valikkopalkin (macOS) kuvakkeista, joista näkee myös, onko VPN päällä vai pois.
VPN:n sulkeminen mobiililaitteilla (iOS ja Android)
Mobiililaitteilla VPN on usein jatkuvasti päällä, jotta suoja säilyy verkosta toiseen siirryttäessä. Joskus se on kuitenkin kytkettävä pois – esimerkiksi sovelluskaupan maakohtaisten rajoitusten tai sähköpostin synkronointiongelmien vuoksi.
Sekä iPhonessa että Android-puhelimissa on VPN-osio asetuksissa. iOS-laitteilla VPN näkyy Asetukset-valikon alkupäässä, jos profiili on asennettuna – kytkin pois päältä katkaisee yhteyden. Androidilla asetus löytyy tyypillisesti ”Yhteydet” tai ”Verkko ja internet” -kohdan alta.
Kannattaa huomata, että moni VPN-sovellus yrittää yhdistää automaattisesti uudelleen. Jos yhteys palaa itsestään, sulje se suoraan sovelluksen sisältä ja tarkista, ettei ”Always-on VPN”- tai ”Auto-connect” -asetus ole päällä.
Kill Switch: miksi netti ei toimi, kun VPN on pois päältä?
Yksi yleisimmistä hämmennyksen aiheista on tilanne, jossa internet lakkaa toimimasta kokonaan, kun VPN kytketään pois päältä. Syy on useimmiten VPN-sovelluksen Kill Switch -ominaisuus. Sen tehtävä on estää kaikki suojaamaton liikenne, jos VPN-tunneli katkeaa, jotta todellinen IP-osoite ei paljastuisi vahingossa.
Jos haluat käyttää internetiä ilman VPN-suojaa, varmista, että Kill Switch on kytketty pois päältä sovelluksen asetuksista (usein ”Security”- tai ”Settings”-osiossa). Joskus ohjelmistovirhe voi jättää verkkosäännöt voimaan, vaikka sovellus olisi suljettu – tällöin laitteen uudelleenkäynnistys tai verkkoasetusten nollaus voi olla tarpeen.
Kill Switch on hyödyllinen turvatoiminto, joten kannattaa harkita, pitääkö se poistaa kokonaan vai riittääkö sen väliaikainen pois kytkeminen.
Sulkemisen riskit julkisissa verkoissa
Kun kytket VPN:n pois päältä esimerkiksi lentokentällä, kahvilassa tai hotellissa, laite altistuu välittömästi tietoturvariskeille. Julkiset Wi-Fi-verkot ovat usein heikosti suojattuja, jolloin samassa verkossa oleva hyökkääjä voi periaatteessa siepata suojaamatonta liikennettä.
Niin sanotussa man-in-the-middle-hyökkäyksessä hyökkääjä asettuu laitteen ja reitittimen väliin ja voi lukea siirrettävää dataa, jos sivusto ei käytä vahvaa HTTPS-salausta. Vaikka suurin osa web-liikenteestä on nykyään salattua, VPN tarjoaa lisäkerroksen, joka suojaa myös sovellusten taustaliikennettä ja DNS-hakuja.
Käytännön sääntö on yksinkertainen: julkisissa verkoissa VPN kannattaa pitää päällä, ja sen voi turvallisemmin sulkea kotona tai muussa luotetussa verkossa.
Milloin VPN kannattaa sulkea?
Joissakin tilanteissa VPN:n pitäminen päällä on enemmän haitaksi kuin hyödyksi. Erityisesti kotiverkon laitteiden hallinta vaatii suoraa yhteyttä ilman välityspalvelinta.
Jos haluat lähettää tiedoston verkkolevylle (NAS), tulostaa asiakirjan verkkotulostimella tai suoratoistaa videota televisioon esimerkiksi Chromecastilla, VPN voi estää nämä toiminnot. VPN luo erillisen virtuaalisen verkon, jolloin laite ei enää ”näe” samassa Wi-Fi-verkossa olevia fyysisiä laitteita. Tällöin VPN on kytkettävä pois, jotta paikallisverkon (LAN) liikenne palautuu – tai vaihtoehtoisesti sallittava paikallisverkon liikenne VPN-asetuksista.
VPN:n hallinta ja verkkosivuston ylläpito
Verkkosivuston ylläpitäjä saattaa huomata, että hallintapaneeliin tai sähköpostiin kirjautuminen epäonnistuu VPN:n ollessa päällä. Tämä johtuu usein palvelimen tietoturva-asetuksista, jotka tunnistavat ja estävät epäilyttäviä kirjautumisyrityksiä.
VPN-palveluiden IP-osoitteet ovat usein monen käyttäjän yhteiskäytössä. Jos joku toinen samassa VPN-osoitteessa on käyttäytynyt epäilyttävästi tai lähettänyt roskapostia, osoite voi joutua estolistalle. Tällöin oman koti-IP-osoitteen käyttö voi palauttaa pääsyn. Käytännössä tämä koskee esimerkiksi hallintapaneeleita (cPanel, DirectAdmin), joissa istunto voi katketa IP:n vaihtuessa, SSH-yhteyksiä sekä sähköpostin lähetystä (SMTP), jota voidaan rajoittaa tuntemattomista verkoista.
Julkisessa verkossa työskennellessä VPN kannattaa silti pitää päällä ja käyttää omaa IP-osoitetta vasta luotetussa verkossa.
Split tunneling: vaihtoehto kokonaan sulkemiselle
Monet VPN-sovellukset tarjoavat Split Tunneling -ominaisuuden, joka on hyvä ratkaisu silloin, kun VPN:ää ei haluta kytkeä kokonaan pois. Sillä voi määrittää sovelluskohtaisesti, mitkä ohjelmat käyttävät VPN-tunnelia ja mitkä kulkevat suoraan internetiin.
Voit esimerkiksi asettaa selaimen käyttämään VPN:ää tietoturvan vuoksi, mutta jättää pelin tai sähköpostiohjelman VPN:n ulkopuolelle nopeuden ja kirjautumisongelmien välttämiseksi. Näin VPN:ää ei tarvitse jatkuvasti kytkeä pois ja päälle manuaalisesti, ja paikalliset palvelut pysyvät saatavilla muille sovelluksille.
Mitä tehdä, jos VPN ei mene pois päältä?
Joskus ohjelmistovirhe tai vioittunut verkkoprofiili voi jättää VPN-yhteyden ”jumiin” päälle, vaikka yrität sulkea sen. Tämä voi estää internetyhteyden tai pitää IP-osoitteesi väärässä maassa. Tällöin tarvitaan hieman teknisempää vianetsintää.
Ensimmäinen askel on käynnistää laite uudelleen, mikä usein katkaisee virtuaaliset verkkosovittimet. Jos se ei auta, voit poistaa VPN-profiilin kokonaan laitteen asetuksista tai nollata verkkoasetukset (Network Reset). Windowsissa nollaus poistaa verkkokortit ja asentaa ne uudelleen, mikä puhdistaa jumiin jääneet VPN-reititykset. Muista, että verkon nollaus poistaa myös tallennetut Wi-Fi-salasanat.
Jos IP-osoite ei vaihdu sulkemisen jälkeenkään, kannattaa tyhjentää DNS-välimuisti ja käynnistää kone uudelleen. Jos sovellus ei reagoi lainkaan, sen voi pakottaa sulkeutumaan tehtävienhallinnasta.
Yhteenveto
VPN on tehokas työkalu, mutta sen hallinta edellyttää ymmärrystä siitä, milloin suoja on tarpeen ja milloin se on esteenä. VPN:n kytkeminen pois päältä on normaali osa verkon käyttöä, kun se tehdään turvallisessa ympäristössä – kotona tai muussa luotetussa verkossa.
Sulkemisen jälkeen kannattaa tarkistaa Kill Switch -asetukset ja varmistaa, että verkkoliikenne palautuu normaaliksi. Julkisissa verkoissa VPN taas kannattaa pitää päällä. Kun tunnet oman VPN-sovelluksesi asetukset – Kill Switchin, automaattisen yhdistämisen ja split tunnelingin – hallitset yhteyttä joustavasti ilman, että tietoturva kärsii.
Usein kysytyt kysymykset (UKK)
Miten otan VPN-yhteyden pois päältä?
Useimmiten voit sulkea yhteyden avaamalla VPN-sovelluksen ja painamalla ”Disconnect” tai ”Katkaise yhteys”. Jos VPN on määritetty käyttöjärjestelmän asetuksiin, katkaise se verkkoasetuksista tai tehtävä-/valikkopalkin kuvakkeesta.
Miksi internet ei toimi, kun suljen VPN:n?
Todennäköisesti VPN-sovelluksen Kill Switch -ominaisuus on päällä ja estää kaiken liikenteen, kunnes se kytketään pois. Poista Kill Switch käytöstä sovelluksen asetuksista, niin yhteys palautuu.
Onko turvallista selata ilman VPN-yhteyttä?
Kotiverkossa ja muissa luotetuissa verkoissa se on yleensä turvallista. Julkisissa Wi-Fi-verkoissa suojaamaton selailu sen sijaan altistaa tietoturvariskeille, joten VPN kannattaa siellä pitää päällä.
Vaikuttaako VPN:n sulkeminen nopeuteen?
Yleensä kyllä. Latausnopeus voi kasvaa, koska salaukseen ja palvelimen kautta kierrättämiseen liittyvä viive poistuu. Tämä on yksi tavallinen syy sulkea VPN esimerkiksi suurten tiedostojen siirron ajaksi.
Voiko VPN olla jatkuvasti päällä?
Voi, ja monissa tilanteissa se on suositeltavaa. Mobiililaitteissa jatkuva käyttö voi kuitenkin kuluttaa hieman enemmän akkua. Split tunneling on hyvä tapa pitää suoja päällä vain siellä, missä sitä tarvitaan.
Miten saan paikalliset laitteet toimimaan VPN:n kanssa?
Voit käyttää split tunneling -ominaisuutta tai sallia paikallisverkon liikenteen (Local LAN access) VPN-asetuksista. Näin esimerkiksi tulostin tai NAS-verkkolevy pysyy tavoitettavana ilman, että VPN pitää sulkea kokonaan.
