Как да настроите VPN у дома - имам ли нужда от домашна VPN?

Нашето ръководство обяснява как сами да настроите VPN за частен дом. Следвайте съветите по-долу, за да научите няколко различни начина да направите своя собствена VPN за дома, за да можете да си върнете онлайн поверителността.

Когато става въпрос за запазване на безопасността онлайн, вие наистинане може да бъде прекалено внимателен. Навсякъде, където се обърнете, има хакери и ботове, гладни за данни интернет доставчици и програми за масово наблюдение, стартирани от правителствените агенции. Може да изглежда, че всички се опитват да получат вашите данни, за да могат да се възползват от тях. За щастие, ако искате да се биете, на ваше разположение са няколко варианта.

Най-лесният за използване и най-мощен начинда се защитите онлайн е да използвате виртуална частна мрежа. VPN кодират трафик, който оставя вашия компютър или смартфон, обвивайки всичко в сложна криптография, която непрекъснато гледа любопитни очи. Чрез стартиране на VPN вашата информация внезапно става нечетлива за трети страни, което ви позволява да сърфирате, стриймвате и пазарувате спокойно.

Самите VPN се предлагат в голямо разнообразие от вкусове. Можете да се регистрирате за услуга, можете да изградите своя от нулата, дори можете да разгърнете средни мерки, които дават подобна на VPN функционалност, без да се налага да прекарвате часове в редактиране на конфигурационни файлове. Без значение кой метод използвате, важното е вашият VPN да е защитен.

Бърз и лесен метод: Използвайте VPN услуга

Изграждането на собствен VPN може да бъде болка. Ще трябва да имате достъп до външен VPS, да се чувствате удобно с командния ред и да имате час или два свободни, за да седнете и да отстраните неизправностите през целия процес. Ако не се интересувате от нещо толкова сложно, има редица силни, надеждни VPN услуги, които са толкова достъпни, колкото са лесни за използване.

През годините сме развили добро чувство закакво прави една VPN по-добра от друга. Това е уникална комбинация от скорост, сила на криптиране, информираност за поверителност и дори обществена репутация. Критериите, които използвахме за избор на препоръчаните ви VPN, са изброени по-долу. Дръжте ги на преден план, когато избирате своя собствена VPN и гарантирано ще получите отлична услуга.

• Политика за нулева регистрация - Данните, които пътуват през сървърите на VPN, могатоставете след себе си следа. Дори ако е шифровано, възможно е правителствена агенция или трета страна да принуди VPN да предаде информацията. За да се гарантира, че това никога не се случва, добрата VPN услуга ще има най-малко строга политика за регистриране на нулев трафик.
• скорост - Шифроването може да направи VPN бавно. Местоположенията на сървъри по целия свят също могат да въведат доста голямо изоставане. За да сте сигурни, че вашият интернет не обхожда до край, нашите препоръчани VPN услуги осигуряват най-бързите скорости в бизнеса, обикновени и прости.
• Софтуерна поддръжка - За да се възползвате от VPN, трябвада стартирате персонализиран софтуер на всички свързани устройства. Ако например VPN няма приложение за вашия телефон, няма да можете да го използвате. Изборите ни по-долу имат софтуер за всички съвременни устройства, включително най-малкото за Windows, Mac, Linux, Android и iOS.
• Честотна лента и трафик - Някои VPN, особено схематичните безплатни VPN,ще ограничи вашата честотна лента, ще ограничи връзката ви или дори ще блокира неща като P2P мрежи и изтегляне на торент. Искате неограничен и неограничен достъп до интернет и вашата VPN трябва да поддържа това.
• Размер на сървърната мрежа - Едно от най-големите предимства на VPN услугата е получаването на достъп до сървъри, разположени по целия свят. Колкото по-голяма е мрежата, толкова повече опции са на ваше разположение. Изборът никога не е лошо!

1. ExpressVPN

ExpressVPN е един от най-бързите и лесни заизползвайте VPN мрежи наоколо. Услугата предлага невероятен софтуер по поръчка за голямо разнообразие от устройства, включително Windows, Mac, Linux, iOS и Android операционни системи.

Те се захранват от мрежа от над 3100сървъри в 94 различни страни, всяка от които предоставя невероятни резултати от тестови скорости на потребители по целия свят. Това е подкрепено от политиката за регистриране на нулев трафик на ExpressVPN, гарантираща, че вашите онлайн дейности остават анонимни и частни, независимо какво.

Още функции ExpressVPN:

• Силно 256-битово AES криптиране, превключвател за автоматично убийство и защита от течове на DNS.
• Вграден тест за скорост, за да гарантирате, че винаги получавате възможно най-бързата връзка.
• Надежден достъп до Netflix чрез уебсайта, както и до Netflix приложения.
• Неограничена честотна лента и никакви ограничения за P2P или торент трафик.

Прочетете пълния ни преглед на ExpressVPN.

2. IPVanish

Скоростта и сигурността са две от IPVanish'sнай-силните характеристики. Услугата предлага невероятно 256-битово AES криптиране при всички трансфери, с нулеви дневници за трафик, за да се запази тази дейност напълно безопасна. Защитата от течове на DNS и автоматичният превключвател за убийства гарантират, че вашата идентичност никога не се разкрива в интернет като цяло. Ще се възползвате от тези функции, докато осъществявате достъп до над 1200 сървъра в 60 различни страни, всички от които са светкавично бързи и невероятно надеждни.

IPVanish включва и следните функции:

• Лесен за използване персонализиран софтуер и приложения за всички основни операционни системи и устройства.
• Бързите и сигурни сървъри позволяват невероятни видео потоци през Kodi.
• Изтегляйте торенти с пълна поверителност и анонимност всеки път.

Прочетете пълния ни преглед на IPVanish.

Малка мощност, но приспособима: Raspberry Pi VPN

PiVPN прави изключително лесно настройването и стартиранетосвой собствен VPN от Raspberry Pi. Всъщност, всичко, което наистина трябва да направите, е да въведете една команда в терминала и да я изпълните, тогава сте технически добри! Разбира се, вие ще искате да конфигурирате нещата, след като инсталирате на място, тогава има персонализиране и всичко това. Все пак Raspberry Pi устройството е изключително евтино (около 35 USD) и може да направи способна самостоятелно хоствана VPN.

За да започнете, или SSH във вашия Pi или изпълнете тази команда директно от терминала на Pi:

$ curl -L https://install.pivpn.io | bash

Това ще стартира автоматизирания инсталатор на PiVPN,който се грижи за повечето технически неща за вас, включително създаване на ключове за шифри. Ще се появи поредица от екрани, всеки с малко текст за четене или бърза опция, която трябва да превключвате. Повечето от тях са свързани с вашата мрежова настройка, включително избиране на Wi-Fi през Ethernet и потвърждаване на вашия IP адрес. По подразбиране за повечето подкани са идеални за повечето потребители, но ако искате повече подробности за всеки от тях, вижте това ръководство стъпка по стъпка.

След приключване на инсталацията на PiVPN можетепотупвайте се по гърба, тъй като сега имате своя собствена Raspberry Pi VPN, захранвана от OpenVPN! Всичко, което трябва да направите сега, е да конфигурирате устройствата си за достъп до VPN. Започнете, като получите достъп до вашия Pi и изпълнете следната терминална команда:

$ pivpn add

След като изпълните тази команда, ще бъдете помолени за име. Въведете нещо направо като client1. Това ще генерира.ovpn файл, който ще използвате, за да кажете на други устройства как да се свържете с вашата VPN. Първо, ще трябва да получите копие от него на вашия компютър, таблет, смартфон и т.н. Най-бързият начин да направите това е да използвате FTP програма и да копирате файла от следната директория:

/home/pi/ovpns

Сега всичко, което трябва да направите, е да инсталирате OpenVPN на вашияизбрани устройства, копирайте client1.ovpn файла на същото устройство, добавете потребителския профил и сте онлайн! Ако не сте сигурни как да направите това, следвайте секциите по-долу, за да настроите нещата.

Windows:

• Изтеглете OpenVPN и го инсталирайте.
• Копирайте client1.ovpn в инсталационната директория на OpenVPN и я поставете в директорията „config“.
• Кликнете с десния бутон върху пряк път на работния плот на OpenVPN и отидете на „Свойства“.
• Щракнете върху „Съвместимост“, след това „Промяна на настройките за всички потребители“.
• В следващия прозорец, поставете отметка „Стартиране на тази програма като администратор“.
• Стартирайте OpenVPN като администратор. Ако изскача предупредителни съобщения, приемете ги.

Mac:

• Изтеглете и инсталирайте Tunnelblick, безплатен и с отворен код OpenVPN клиент за Mac.
• Когато инсталацията попита дали имате конфигурационни файлове, просто кажете „Не“.
• След това отворете прозореца на търсача и щракнете двукратно върху „client1.ovpn“.
• Стартирайте Tunnelblick.
• Кликнете върху иконата в горния ъгъл на екрана и изберете „Свързване“.
• Изберете връзката „client1“.

Linux:

Инсталирайте OpenVPN, като използвате следните редове от командния ред:

$ sudo apt-get update
$ sudo apt-get install openvpn

Сега редактирайте конфигурационния файл, който сте изтеглили в горната стъпка:

$ nano client1.ovpn

Декомментирайте следните три реда, като премахнете първия знак:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Запазете и затворете файла. Вече можете да се свържете с вашата VPN, като използвате следната команда:

$ sudo openvpn --config client1.ovpn

Android:

• Инсталирайте клиента OpenVPN за Android.
• Прехвърлете client1.ovpn на вашето устройство или чрез USB връзка или чрез облачно съхранение.
• Стартирайте приложението OpenVPN и докоснете бутона на менюто горе вдясно.
• Изберете „Импортиране“, след това отворете местоположението на файла ovpn и импортирайте файла.
• Докоснете бутона „Connect“ от главното меню на OpenVPN.

IOS:

• Инсталирайте OpenVPN за iOS.
• Свържете вашето iOS устройство с компютър и копирайте файла client1.ovpn в OpenVPN чрез iTunes.
• Прекъснете и стартирайте OpenVPN. Ще се появи известие, според което е наличен нов профил.
• Докоснете зеления плюс знак, за да импортирате вашите настройки.
• Плъзнете бутона за свързване на „включено“, за да използвате вашата VPN.

Високо адаптивен метод: Направете своя собствена външна VPN

Търговските VPN услуги предлагат множество функции,но единственото нещо, което те не могат да предоставят, е пълна персонализиране. Конфигурирането на собствен VPN на външен сървър ви дава невероятен контрол върху всеки аспект на виртуална частна мрежа. Искате по-силно криптиране? Редактирайте конфигурационен файл и сте готови. Трябва да заключите всички устройства, освен собствените си? Не е проблем!

Недостатъкът на стартирането на вашия собствен VPN е необходимотоизвестно време за настройка. Ще ви е необходим виртуален частен сървър акаунт, който е евтин, но не е свободен и ще ви е удобно да редактирате конфигурационни файлове и да навигирате от командния ред. Отстраняването на проблеми също може да бъде проблем, тъй като дори най-простите проблеми могат да спъват експерти и аматьори. Преодолейте това препятствие и ще намерите хостинг на собствен VPN е изключително полезно и също толкова полезно.

По-долу е кратко описание за това как да настроите външен VPN. Имаме и а упътване как да хоствате своя собствена VPN ако искате повече подробности или предпочитате да използвате Ubuntu вместо CentOS на вашия сървър.

Как да настроите своя собствена VPN:

1. Регистрирайте се за акаунт в Digital Ocean.
2. В таблото за цифрови океани щракнете върху „Създаване“, за да направите капчица.
3. Изберете име на хост за вашата капка. Всичко ще направи, като например сървър или yournameVPN.
4. Изберете размер на капчиците. Най-малкият пакет ще се справи добре.
5. Изберете местоположение на сървъра и след това изберете CentOS 7 като ваша дистрибуция.
6. Създайте капчицата.
7. Следвайте инструкциите на Digital Ocean, за да конфигурирате OpenVPN сървъра. Отделете време, това е най-дългата и сложна част от процедурата.

СВЪРЗАНО ЧЕТЕНЕ: Как да тествате своя VPN за течове за сигурност

Бързи и мощни: Shadowsocks (SOCKS5 Proxy)

Shadowsocks е проектиран да възстанови безплатен иотворен интернет за потребители в силно ограничени страни като Китай, Русия и целия Близкия Изток. Shadowsocks работи, като използва протокола Socket Secure 5 (SOCKS5), който просто прехвърля пакети данни между хост и сървър чрез собствен прокси сървър. Има дори слой за удостоверяване, вграден в протокола SOCKS5, който гарантира, че трети страни (интернет доставчици, правителства, хакери и т.н.) не могат да прихващат вашите данни.

Използването на SOCKS5 прокси може да бъде много по-бързоотколкото други VPN методи, тъй като в процеса няма криптиране. Ще ви трябва достъп до сървър на Shadowsocks, за да работи, което или изисква стартиране на ваша собствена или наемане на външна услуга, което може да струва пет пъти повече от VPN. Той работи изключително добре за заобикаляне на блокове на сайтове и запазване на анонимност, но има и лесен за използване софтуер за настолни операционни системи, Android и iOS устройства.

Ако наистина сте загрижени за поверителността ианонимност, можете също да стартирате Shadowsocks заедно с VPN. Няколко VPN услуги предлагат SOCKS5 прокси поддръжка извън кутията, но ако направите своя собствена VPN от нулата, ще можете да използвате Shadowsocks без никакви проблеми.

Бавен, но силен: тунел SSH

По-стар протокол, използван за подобен на VPNфункционалност са Secure Shell тунели, обикновено наричани SSH тунели за кратко. Този метод обвива данни в допълнителен слой SSH криптиране, което на практика е нечупливо само по себе си. SSH обикновено се използва за сигурно прехвърляне на файлове между хост и отдалечен сървър, но ако го комбинирате с VPN или просто го използвате за целия си онлайн трафик, ще откриете, че има невероятна способност да запазва данните ви поверителни, анонимен и сигурен.

Най-големият недостатък на SSH тунелите е скоростта. SSH не е проектиран за големи количества трафик, особено не HD видео или торент файлове. Ако изтегляте нещо по-сложно от уебсайт, ще бъдете разочаровани. В крайна сметка е лесно да се направи SSH тунел в Linux и Mac системи (потребителите на Windows ще трябва да свършат допълнителна работа) и можете да го сдвоите с VPN за някои от най-мощните възможни защити на данните.

Трудно за използване: SSL / TLS тунел

Въпреки че не е идеален метод за достъп доинтернет или да замените VPN, е възможно да използвате тунел SSL (Secure Socket Layer), за да се защитите онлайн. Този метод по същество отнема стандартния HTTP протокол и обвива малко криптиране около всеки пакет данни. Уебсайтовете, които използват HTTPS (тези, които показват малка икона на заключване във вашия браузър), разполагат със същия набор от технологии и той работи също добре от вашия край.

Предимството на използването на SSL криптиране евъзможност за пробиване дори на най-строгите защитни стени. Ако се отправяте към страна, известна с онлайн цензурата си, като Китай, Турция или Русия, тунелите SSL могат да ви помогнат да защитите вашата самоличност, без да поставяте червени знамена. В края на краищата, SSL криптиран трафик е изключително често срещан в мрежата, защо исканията ви да се открояват от останалите?

Недостатъкът на SSL е, че той е малко по-бавенотколкото добра VPN, и може да е трудно да инсталирате и управлявате. Най-добрият начин да го направите е да изтеглите софтуера за зашеметяване и да започнете дългия процес на конфигуриране. Това не е лесно или бързо и ще ви трябва доста технически познания, за да го изтеглите. Алтернатива е да използвате VPN услуга, която предлага SSL тунелиране чрез техния софтуер. NordVPN е един от най-добрите виртуални VPN, който предоставя тази функция.

ЧЕТЕНЕ ЕКСКЛУЗИВНО: Вземете специална отстъпка от 75% за тригодишния план, само $ 2,99 на месец. 30-дневна гаранция за връщане на парите, включена във всички планове.

Близо до VPN, но не съвсем: Уеб прокси и Tor

Когато изследвате VPN мрежи, ще се натъкнете на многоза разговори за уеб прокси сървъри и мрежата Tor. И двете са чудесни инструменти, които да ви помогнат да бъдете в безопасност онлайн, но нито един от тях е добра заместител за който и да е от изброените по-горе VPN или методи за криптиране.

От една страна, прокси сървърите не предлагат добавенисигурност или поверителност. Те просто вземат необработените ви данни за трафика и го прехвърлят през нов набор от сървъри, като му предоставят различен IP адрес, който ви позволява да заблудите уебсайтовете да мислят, че сте на друго място. Уеб прокси сървърите се използват главно за достъп до поточни видеоклипове от други страни. Те често се свързват и с схематични доставчици, които събират и продават потребителска информация, което означава, че можете да ги избягвате и да не пропускате нищо полезно.

Мрежата Tor е съвкупност от възли, коитофункционират като релейна система за онлайн трафик. С помощта на нещо като браузъра Tor можете да криптирате целия трафик на браузъра си, след което да го изпратите през мрежата, за да го направите анонимно и непроследимо. Това е дълбока част от технологията, която е невероятно полезна за всеки, който трябва да запази местоположението си скрито. За съжаление мрежата на Tor е изключително бавна и не поддържа неща като онлайн видеоклипове, Netflix, YouTube или торенти. За пълно излъчване на Tor, вижте статията ни със съвети Как да използвате Tor: Ръководство за започване на работа.

Външни заплахи VPN трябва да ви предпазват от

За какво са добри VPN мрежи? Голямо разнообразие от неща! Шифроването на VPN и подобни на VPN протоколи може да промени начина, по който вашите данни взаимодействат с мрежата. Вместо да изпращат отворена, лесна за прихващане и лесна за кражба информация в интернет, VPN запечатват всичко в нечуплив криптиран плик, предотвратявайки достъп до съдържанието на всеки, освен упълномощените страни. Това е невероятно полезна функция и ви предпазва от множество онлайн заплахи, големи и малки, включително изброените по-долу:

Доставчици на интернет услуги (ISP) - плащате им пари; те ви дават достъп доинтернет. Връзката трябва да бъде толкова проста, колкото много, но твърде много доставчици на интернет услуги са се обърнали към методи, които не могат да използват своите потребители. Скоростите например се рутират рутинно, а голям брой ISP регистрират и дори продават потребителска информация на трети страни, всички без разрешение на никого. Всяко VPN решение, което внедрявате, трябва да защитава от тези заплахи.

Масово наблюдение - Правителствата участват в масово наблюдение поприкритието за защита на гражданите от заплахи. Течовете на данни през последните години показват, че много правителства отнемат привилегията твърде далеч и активно следят невинни хора, записват техните дейности и споделят информацията с други правителства.

Хакери и ботове - Класическият образ на хакерски кражбаинформацията от нищо неподозиращите потребители не е твърде далеч от истината. И човешките хакери, и автоматизираните ботове могат да наблюдават връзките и да нюхат ценни данни, неща като пароли за банкова сметка и номера на кредитни карти. Без силата на криптиране на VPN, всичко, което трябва да направят, е да намерят кода и информацията е толкова добра, колкото е открадната.