OpenVPN, WireGuard, GlobalProtect, Fortinet e altri quattro gateway aziendali — nella stessa finestra, con i motori già dentro il pacchetto. Un profilo per ognuno, non un programma per ognuno.
Un servizio privilegiato tiene i tunnel, l'interfaccia gira senza privilegi e parla con lui su un canale locale. Chiudere la finestra non stacca la VPN, e un bug nell'interfaccia non può riconfigurare la rete.
openvpn, openconnect, wireguard-go e Wintun viaggiano dentro il pacchetto, compilati staticamente. Su Windows non viene installato nessun driver di kernel.
I portali aziendali con SSO (Entra, Google, Okta, Keycloak) fanno il login nella finestra del provider. VPNBox non vede mai la password.
Stato passo per passo, log del motore in chiaro e grafico di banda in tempo reale. Quando qualcosa non va, c'è scritto cosa.
Fuori dal tunnel non passa niente, nemmeno se il tunnel cade da solo. Per profilo, non globale.
File .ovpn e .conf di
WireGuard: chiavi e certificati inclusi nel file vengono presi da lì, senza
riscriverli a mano.
La versione nuova sostituisce la vecchia. Nessuna disinstallazione, profili e credenziali restano dove sono.
VPNBox si prova gratis per 7 giorni, con un profilo VPN salvato. Finita la settimana i profili restano dove sono, ma per connettersi serve una chiave — di prova, gratuita, o definitiva.
L'installer non è firmato con un certificato di code signing: sono certificati a pagamento e legati a un'identità aziendale. SmartScreen avvisa per questo, non perché abbia trovato qualcosa. Il percorso è «Ulteriori informazioni» → «Esegui comunque». Se vuoi verificare che il file sia davvero quello pubblicato qui, confronta l'impronta SHA256 che trovi accanto al download:
certutil -hashfile VPNBox_<versione>_x64-setup.exe SHA256
Anche l'antivirus può insospettirsi: il programma crea interfacce di rete e cambia le rotte, che è esattamente quello che fa un client VPN e anche quello che cerca un antivirus.
Serve una distribuzione con glibc 2.35 o più recente e la webview
webkit2gtk-4.1. In pratica: Ubuntu 22.04 LTS e successive,
Debian 12 e successive, Fedora, RHEL 10 e derivate, Arch e derivate. Sono provate una
per una a ogni pubblicazione, installando davvero il pacchetto in un sistema pulito.
RHEL 10, Rocky 10 e AlmaLinux 10 sì, ma con EPEL. La webview non sta
nei repository di base: sudo dnf install epel-release e poi
il pacchetto installa e parte, motori compresi.
RHEL 9, Rocky 9 e AlmaLinux 9 no. Non è la glibc: è che
webkit2gtk-4.1 non esiste per la 9 — nemmeno in EPEL, dove
l'abbiamo cercata. C'è solo la 4.0, e VPNBox non può usarla. Il pacchetto lo dichiara,
quindi dnf rifiuta con quel motivo scritto invece di
installare qualcosa che non partirebbe.
Sul tuo computer, cifrate a riposo dal servizio, e non tornano mai indietro alla finestra dell'app. Con l'accesso SSO non le vede nemmeno VPNBox: la pagina di login è quella del tuo provider, dentro una finestra che non ha alcun accesso al resto del programma.