Co se stane, pokud budou VPN blokovány? Odemknutí Internetu pomocí SSH Tunneling

Otázka neutrality sítě se pomalu stalacelosvětový zájem. Vzhledem k tomu, že velké společnosti a poskytovatelé internetových služeb bojují o kontrolu internetu, stále více lidí se obrací k alternativním metodám, aby byl web otevřený a volný. Pro každé opatření existuje protiopatření, což znamená, že tento boj by mohl pokračovat velmi dlouhou dobu.

Jeden z nejpopulárnějších nástrojů používaných k zachováníonline anonymita jsou virtuální soukromé sítě. Sítě VPN šifrují data před opuštěním zařízení, chrání je před zvědavýma očima a směrují je přes externí síť serverů a přidávají tak míru anonymity. Sítě VPN mohou pomoci bojovat proti zrušeným zákonům o neutralitě sítě a rychlým pruhům na internetu, ale nejedná se o dokonalá řešení. Ve skutečnosti mohou poskytovatelé internetových služeb zcela zrušit VPN tím, že povolí sdílení IP adres, které většina poskytovatelů svým uživatelům nabízí. Stále však existují způsoby, jak získat přístup k bezplatnému a otevřenému internetu, včetně tunelování SSH a dokonce i některých dalších funkcí nabízených několika vybranými poskytovateli VPN.

VPN a síťová neutralita

Virtuální soukromé sítě obnovují mnoho onlinesvobody běžným uživatelům internetu. Přidávají šifrování a anonymitu, prolomí bariéry cenzury a dokonce usnadňují obcházení geoblokování. V oblastech, kde byla zrušena neutralita sítě, VPN také pomáhají obnovit nezaujatý přístup k webu. Někdy mohou dokonce porazit odstupňované balíčky nebo dokonce i rychlé internetové pruhy!

Nevýhodou VPN je to, že je mohou ISP blokovatbez přílišných potíží. V tomto případě budete muset hledat alternativní metody šifrování, které by prolomily bariéry proti neutralitě. Existuje spousta protokolů, které vám mohou pomoci, ale tunelování SSH je jedním z nejpopulárnějších.

Základy tunelování SSH

Tunelování SSH nebo tunelování bezpečného prostředí je víceběžné, než si myslíte. Protokol byl vyvinut v roce 1995 a od té doby se neustále používá, počínaje SSH1, vyvíjející se na SSH2 a nakonec se mění na OpenSSH. SSH se používá k přenosu nešifrovaného přenosu přes síť prostřednictvím šifrovaného kanálu, v podstatě budování tunelu, který může nést jakýkoli typ paketu. SSH se většinou používá pro malé přenosy souborů a vzdálený upload serverů, i když má řadu využití mimo okno terminálu.

Výhody tunelů SSH

Jednoduchost šifrování SSH z něj dělápřekvapivě užitečný protokol, zejména proto, že nebyl navržen pro proražení firewallem, pouze bezpečný přenos souborů. Pokud však žijete na místě, jako je Čína, Rusko nebo Turecko, může vám tunelování SSH pomoci s přístupem k blokovanému obsahu, protože samotný SSH je do značné míry nesledován. Tyto tunely můžete také použít k porážce omezení ISP, protože cestují jedinečnými porty.

Jedním z nejrozšířenějších moderních využití SSH jepro bezpečný přístup k webům, které blokují VPN. Pokud je vaše virtuální privátní síťová služba uzamčena, jednoduše přepněte na možnost tunelování SSH, stiskněte tlačítko znovu načíst a obsah se okamžitě zobrazí.

Nevýhody tunelu SSH

Přestože to bylo důsledně udržovánopo celá desetiletí, SSH je starý školní styl protokol postavený, když internet byl mnohem menší, než je dnes. Stahování gigabajtových filmů nebo streamování videa ve vysokém rozlišení HD tehdy nebylo součástí webu. Z tohoto důvodu bude většina moderních uživatelů považovat SSH za neuvěřitelně pomalý způsob šifrování, špatně vhodný pro cokoli jiného než prohlížení webových stránek nebo odesílání e-mailů.

Vzhledem k povaze tunelového provozu SSH budeteje třeba použít s VPN, která nativně podporuje protokol. Většina veřejných služeb VPN bohužel nepovoluje SSH, což znamená, že si budete muset vytvořit vlastní VPN hostovanou sami nebo najít veřejný produkt s dobrou podporou SSH.

Další nevýhodou tunelu SSH jeprotokol lze blokovat. Provoz SSH je detekovatelný, stejně jako provoz VPN. Je trochu obtížnější vyčichat, ale rozhodně ne nemožné. Protože SSH má spoustu legitimních použití, je však vzácné, že je blokuje poskytovatelé internetových služeb nebo vládní cenzoři. Úplné odstranění SSH by zničilo legitimní použití protokolu, takže je obecně ponecháno na pokoji.

Jak vytvořit tunel SSH

Vytvoření tunelu SSH není tak složité jako vymohl myslet. Nejedná se však ani o postup na jedno kliknutí, takže se budete muset seznámit s některými základními částmi softwaru. Pro směrování provozu tunelů budete potřebovat aktivní VPN, ke které se můžete připojit. Chcete-li začít, postupujte podle našeho průvodce vytvořením vlastní hostované sítě VPN a poté se sem vraťte a zprovozněte tunel SSH.

Nejjednodušší metoda - Používejte VPN s podporou SSH

Existuje jen několik hlavních služeb VPNnabízejí nativní podporu SSH. Pokud vaše VPN již nabízí tunely SSH, vše, co musíte udělat, abyste je mohli využít, je najít možnost v místním softwaru a zapnout ji. Žádné PuTTY konfigurace nebo terminál nefungují, pouze rychlé a snadné přepínání nastavení.

Tunely SSH ve Windows

Nastavení tunelu SSH pro použití ve Windows nenístrašně komplikované. Až budete mít vlastní síť VPN funkční, stačí stáhnout PuTTY a nakonfigurovat ji pro tunely SSH. Postupujte podle níže uvedených kroků a budete nastaveni!

1. Stáhněte si PuTTY a otevřete program.
2. Do pole „Název hostitele“ zadejte adresu vaší VPN.
3. Ve stromu nabídky vlevo rozložte „SSH“ a klikněte na „Tunely“
4. Jako port zadejte 8080. Ujistěte se, že jsou vybrány „Auto“ i „Dynamic“, a poté klikněte na „Přidat“
5. Klepnutím na „Session“ v levé nabídce se vrátíte na hlavní obrazovku.
6. Zadejte název do horního pole pod „Uložené relace“ a poté klikněte na „Uložit“
7. Klepnutím na „Otevřít“ se připojte k serveru.
8. Otevře se okno výstražného upozornění PuTTY. Klikněte na „Ano“
9. Zadejte uživatelské jméno a heslo serveru a stiskněte klávesu ENTER.

Při každém spuštění počítače musítespusťte PuTTY a spusťte tunel SSH. Protože jsme vytvořili uloženou relaci, nemusíte znovu zadávat všechny informace, jednoduše vyberte možnost a automaticky se připojí.

Tunely SSH v počítačích Mac a Linux

Čím více vyhovuje terminálům Mac a Linuxprostředí dělají tunely SSH hračkou. Nejsou nutná žádná externí stahování ani instalace, stačí se ujistit, že vaše VPN běží, otevřete okno terminálu a poté zadejte vlastní příkaz pomocí vlastních údajů.

ssh -ND 8080 [email protected]

Nastavení prohlížeče na použití tunelu SSH

Nastavení tunelu SSH není automatickynasměrujte svůj provoz. Je třeba nastavit každou webově přístupnou aplikaci, aby konkrétně používala šifrování tunelu. Protože se jedná o otevřený přístup k internetu, nastavíme naše prohlížeče tak, aby používaly SSH, přepínáním podrobností o proxy. Postupujte podle pokynů níže a bude dobré jít.

Použijte SSH s Firefoxem:

1. Vytvořte a spusťte tunel SSH.
2. V prohlížeči Firefox přejděte do nabídky Nastavení a vyberte možnost Ruční konfigurace serveru proxy
3. Vedle položky „SOCKS Host“ zadejte „localhost“ bez uvozovek následovaných číslem 8080 jako port.
4. Vyberte SOCKS v5 níže.
5. Uložte nastavení.

Použijte SSH v Chromu:

1. Vytvořte a spusťte tunel SSH.
2. V prohlížeči Chrome přejděte na možnost Předvolby a poté vyberte možnost Pod kapotou
3. Vedle sítě klikněte na „Změnit nastavení proxy“
4. Vyberte „Ruční konfigurace proxy“
5. Vedle položky „SOCKS Host“ zadejte „localhost“ bez uvozovek následovaných číslem 8080 jako port.
6. Uložte nastavení.

Pokud potřebujete ochranu tunelu SSH mimo prohlížeč, zkontrolujte každý kus softwaru, který používáte pro vlastní nastavení proxy, a zadejte stejné podrobnosti jako výše.

Další metody odblokování internetu

Šifrování není omezeno na VPN nebo tunely SSH. Existuje několik dalších populárních metod používaných k proražení cenzurních firewallů nebo k porážce antimonopolních opatření zavedených poskytovateli internetových služeb.

Stínové ponožky (SOCKS5 Proxy)

Shadowsocks byl vytvořen k obnovení otevřeného internetupřístup na místa, jako je Čína. Používá protokol SOCKS5 (Socket Secure 5), který přenáší šifrované datové pakety mezi klienty a servery pomocí proxy serveru a maskuje podrobnosti o zdroji a cíli v procesu. SOCKS také poskytuje vrstvu ověřování, aby se zajistilo, že k informacím budou mít přístup pouze zamýšlené strany, což poskytovatelům internetových služeb ještě více ztěžuje přístup k vašim datům.

Použití Shadowsocks je o něco jednodušší než jinémetody, ale vyžaduje další kroky. Pro začátečníky budete potřebovat přístup k serveru stínových ponožek, který vyžaduje nasazení vlastního nebo pronájem některého z externích služeb. Je to napříč platformami, zcela otevřeným zdrojem a snadno použitelné, jakmile začnete, což z něj činí životaschopnou alternativu, pokud je zničena neutralita sítě.

Tunel SSL / TLS

Tunely SSL (Secure Socket Layer) se používají každývětšina lidí na internetu. Už jste někdy viděli tuto malou zelenou ikonu v okně prohlížeče, která se zobrazí při připojení k webu HTTPS? Tohle dělá SSL. Provoz SSL je běžný, překvapivě rychlý a středně bezpečný. Díky tomu je úžasnou alternativou k VPN a dalším tunelům v oblastech cenzury nebo antimonopolních politik.

SSL tunely zabalují přenos do svého vlastního stylua zašle jej prostřednictvím nestandardního komunikačního portu. Protože webové stránky tyto metody běžně používají pro přenos dat, poskytovatelé internetových služeb nebo cenzurní brány firewall nevšimnou nic neobvyklého. Chcete-li použít tunel SSL, musíte si stáhnout stunnel software, který je pro instalaci a používání trochu bolestivý. Jakmile se však dozvíte výhody a výstupy aplikace, budete si moci znovu užívat otevřený internet.

Tor a cibule

Pravděpodobně jste už slyšeli o prohlížeči Tor a jehovýkonné anonymizační funkce. Software využívá síť Tor, která používá řadu distribuovaných decentralizovaných počítačů k předávání dat z jednoho uzlu do druhého. Dělá to pomocí směrování cibule, což je proces zabalení paketů dat do více vrstev šifrování. Každý uzel oddělí jedinou vrstvu šifrování a poté ji odešle dalšímu počítači v síti. Na konci je paket zpracován normálně a poté poslán zpět přes původní síť prostřednictvím stejné sítě.

Tor je opravdu úžasný nástroj pro přidáváníanonymita s denními internetovými aktivitami. Její neuvěřitelně pomalá povaha z něj však dělá špatnou volbu pro věci, jako jsou stahování velkých souborů a video streamy. Tor lze také velmi snadno blokovat a pravděpodobně bude jedním z prvních nástrojů, které zmizí, pokud bude zabita neutralita sítě.

Obfsproxy

Obfsproxy, což je zkratka pro proxy pro zmatek,je nástroj, který pomáhá obcházet metody cenzury a kontroly internetu tím, že skrývá provoz OpenVPN nebo SSH pod další obálkou šifrování. Tento proces je však pro běžné uživatele nesmírně složitý a obtížný, nicméně je špatnou volbou pro základní odblokovací akce.

Nejlepší VPN pro odblokování internetu

Porážka stupňovitých internetových balíčků a cenzuryFirewally nejsou nikdy snadný úkol. Tunely SSH dělají v tomto směru neuvěřitelné pokroky, ale nejsou dokonalé. VPN vyplňují většinu mezer, které zbyly tunely SSH, a jsou téměř ve všech směrech lepší. Výběrem správné sítě VPN můžete zachovat mnoho svých online svobod, aniž byste museli procházet složitými sestavami.

Výběr dobré VPN s dalším šifrovánímpodpora není přímý proces. Většina běžných sítí VPN ve skutečnosti nenabízí nic jiného než standardní protokol OpenVPN. Existuje však několik, které překračují normu, a proto je doporučujeme každému, kdo má zájem o zachování svých dat a jejich připojení k internetu bez dozoru.

1. NordVPN

NordVPN je fantastický všestranný poskytovatel VPN. Obrovská síť této služby s více než 2 000 servery v 56 různých zemích je jedním z největších prodejních bodů, ale stojí za zmínku důkladná politika nulového protokolování, která pokrývá vše od provozu po šířku pásma, IP adresy a dokonce i časová razítka. Uživatelé si mohou užívat funkcí, jako je ochrana proti úniku DNS, automatický přepínač zabíjení a 256bitové šifrování AES při každém připojení prostřednictvím každého zařízení.

NordVPN nenabízí tunelovou podporu SSH, ale je todoručuje obfsproxy a SSL tunely prostřednictvím svých hlavních aplikací. Obě metody pomáhají zabezpečit připojení pomocí dalších šifrovacích opatření a jsou skvělými možnostmi zálohování v případě, že síťová neutralita zmizí z okna.

2. ExpressVPN

ExpressVPN je zdaleka jednou z nejrychlejších VPN na trhu. Velká síť serverů společnosti pokrývá většinu světa a umožňuje rychlé připojení bez ohledu na to, kde žijete, pracujete nebo cestujete. Výchozí 256bitové šifrování AES zamkne vaše data pěkně a těsně, zatímco politika nulování protokolování provozu, ochrana proti úniku DNS a automatický přepínač zabíjení vás zajistí bezpečně nad rámec standardu. Aplikace ExpressVPN jsou také neuvěřitelně snadné. Chcete zůstat v bezpečí online? Stačí spustit software a kliknout na tlačítko, to je vše!

ExpressVPN standardně nepodporuje tunely SSH. Ve svých hlavních aplikacích umožňuje tunely SSL, což poskytuje podobné zmatení, které pomůže stejně efektivně porazit bloky a cenzuru webových stránek.

Závěr

Ztráta neutrality sítě znamená ochromenísvobody všech online. Malé podniky budou trpět, inovace zaznamenají prudký pokles a každodenní používání internetu bude pozoruhodně odlišnou záležitostí. VPN mohou jít dlouhou cestu k obnovení normálního internetu, ale i oni mají své nevýhody. Unikátní metody šifrování, jako je tunel SSH, vyžadují trochu nastavení a technické know-how, ale jsou ideální pro porážku tvrdých blokád uložených poskytovateli internetových služeb. Máte nějaké tipy, jak odemknout otevřený internet? Podělte se o své znalosti v komentářích níže!