AgentVpnGuard

Утилита для Claude: Claude выходит в сеть только через корпоративный VPN. Выключен VPN — у Claude нет сети вообще, никаких «пошёл напрямую». Значок-щит в трее показывает, всё ли в порядке.

Скачать установщик Исходники на GitHub

Номер последней версии и что в ней изменилось — на GitHub: последняя версия · история версий.

Обновиться — трей → «Проверить обновление…»: установщик новой версии скачается в отдельную папку в «Загрузках», сверится с контрольной суммой, опубликованной на GitHub, и по кнопке «Установить сейчас» встанет поверх текущей с сохранением настроек. До версии 3.0 программа называлась ClaudeVpnGuard: установщик сам убирает её и переносит настройки.

Меню в трее: какой адаптер VPN, отвечает ли Claude через VPN, через какой адрес он идёт, что под защитой.

Что защищается

Десктопное приложение Claude, Claude Code в терминале и в расширениях VS Code, Cursor, Windsurf, мост Claude in Chrome. Новые версии Claude, которые ставятся автообновлением, берутся под защиту сами.

Как работает

Брандмауэр Windows. На каждую программу Claude ставится правило «запретить исходящие» на всех сетевых адаптерах, кроме адаптера VPN. Выключили VPN — сети нет.
Файл hosts. Адреса Claude закрепляются за тем адресом, который отдаёт DNS внутри VPN, — без VPN имена Claude не уходят даже к провайдеру.
Имена через прокси VPN. Страница входа в Claude проверяет браузер капчей hCaptcha. Если DNS внутри VPN её адреса не подменяет, а прокси компании их пропускает, программа направляет капчу через прокси VPN — только пока VPN подключён и прокси отдаёт сертификат, которому доверяет Windows. Если на компьютере стоит корневой сертификат компании, подмену программа не отличит. Без VPN эти имена убираются из hosts, и браузеры ходят к ним как обычно. Список можно дополнить в настройках.
Проверка доступа к Claude через VPN. Раз в 30 секунд программа открывает соединение с api.anthropic.com по адресу из DNS VPN — только через адаптер VPN, мимо VPN проверка уйти не может. Не ответил или путь идёт мимо VPN — у Claude отключается сеть целиком, пока проверка снова не пройдёт (повтор раз в 5 секунд). Выключение VPN видно сразу.
Сторож. Раз в 5 секунд и при каждом изменении сети находит новые версии Claude, восстанавливает hosts и закрывает соединения Claude мимо VPN. Правила брандмауэра сверяет раз в 30 секунд и восстанавливает, если их поменяли.

Журнал

Трей → «Журнал» — всё, о чём программа сообщала, с датой и временем: смена состояния и изменения защиты, теми же словами, что в уведомлениях. Например, если прокси компании перестал пропускать капчу, там будет сказано, какие имена убраны из hosts и почему.

Выключение защиты

Трей → «Выключить защиту…» снимает все правила брандмауэра и блок в hosts: Claude ходит в сеть напрямую, как без программы, в том числе мимо VPN. Так можно проверить, не программа ли мешает Claude. Выключенная защита остаётся выключенной и после перезапуска программы и Windows, пока её не включат снова.

Установка

Нужны права администратора: программа правит брандмауэр и hosts. В установщике выбирается папка и часть названия адаптера VPN (по умолчанию Fortinet). Больше вписывать ничего не нужно.

Перезагрузка не нужна: защита действует сразу после установки. Если брандмауэр Windows выключен, установщик предупредит об этом. Настройки и журналы лежат в C:\ProgramData\AgentVpnGuard.

Отчёты о сбоях

В установщике есть галочка «Отправлять автору отчёты о сбоях», по умолчанию она выключена. Включённая — при сбое один раз, без повторных попыток, отправляет на aokazantsev.ru/pets/agentvpnguard/crash-report версию программы и Windows, время и текст ошибки и конец журнала. В журнале есть имя пользователя и компьютера, пути к программам, названия сетевых адаптеров и адреса внутри VPN — включай, только если правила твоей компании это допускают. Сервер записывает IP-адрес, с которого пришёл отчёт. Отчёты видит только автор, хранятся последние 50 МБ. Что именно уходит — в предупреждении у галочки и в политике обработки данных. Изменить выбор — переустановить программу.

Чего не делает

Не ограничивает программы, которые запускает сам Claude (git, Gradle, MCP-серверы) — брандмауэр Windows не умеет фильтровать по дереву процессов.
Не пропускает то, что VPN не проксирует: такие адреса Claude просто недоступны.
Закрепление в hosts действует на весь компьютер: claude.ai в браузере без VPN не откроется, а капчу hCaptcha при подключённом VPN браузеры тоже получают через прокси компании.
Не работает, если групповая политика запрещает локальные правила брандмауэра, — значок покажет это красным.
Не работает без брандмауэра Windows: выключен брандмауэр или остановлена его служба — значок красный и называет причину. Включи брандмауэр — программа подхватит его сама.

Windows 10/11, .NET Framework 4.8. Лицензия MIT.