Jak nastavit VPN doma - potřebuji domácí VPN?

Náš průvodce vysvětluje, jak sami nastavit privátní síť VPN. Postupujte podle níže uvedených tipů a naučte se několik různých způsobů, jak si vytvořit vlastní VPN pro domov, abyste si mohli vzít zpět své soukromí online.

Pokud jde o online bezpečnost, opravdunemůže být příliš opatrný. Všude, kam se obrátíte, jsou hackeři a roboti, poskytovatelé internetových služeb s hladovým datem a programy hromadného sledování, které spustily vládní agentury. Může to vypadat, že se všichni snaží získat vaše data, aby z toho mohli těžit. Naštěstí, pokud se chcete bránit, máte k dispozici několik možností.

Zdaleka nejjednodušší použití a nejsilnější způsobchránit se online znamená používat virtuální privátní síť. VPN šifrují provoz, který opouští váš počítač nebo chytrý telefon, a zabalí vše do složité kryptografie, která udržuje zvědavé oči na uzdě. Spuštěním sítě VPN se vaše informace náhle stanou nečitelnými třetím stranám, což vám umožní surfovat, streamovat a nakupovat v míru.

Sítě VPN samy přicházejí v široké škále příchutí. Můžete se zaregistrovat do služby, můžete si vytvořit vlastní od nuly, dokonce můžete implementovat střední opatření, která poskytují funkčnost podobnou VPN, aniž byste museli trávit hodiny úpravou konfiguračních souborů. Bez ohledu na to, jakou metodu používáte, je důležité, že vaše VPN je zabezpečená.

Rychlá a snadná metoda: Používejte službu VPN

Budování vlastní sítě VPN může být bolest. Budete muset mít přístup k externímu VPS, být pohodlný s příkazovým řádkem a mít hodinu nebo dvě zdarma, abyste si mohli sednout a vyřešit celý proces. Pokud vás nezajímá něco složitého, existuje řada silných a spolehlivých služeb VPN, které jsou stejně cenově dostupné, protože se snadno používají.

V průběhu let jsme si vyvinuli dobrý pocitco dělá jednu VPN lepší než druhou. Je to jedinečná směs rychlosti, šifrovací síly, povědomí o soukromí a dokonce i reputace veřejnosti. Níže uvádíme kritéria, která jsme použili při výběru našich doporučených sítí VPN. Při výběru vlastní sítě VPN si je ponechte na první pohled a máte jistotu, že skončí skvělou službou.

• Zásady nulování protokolování - Data, která prochází servery VPN, mohounechat za sebou stopu. I když je šifrovaná, je možné, že státní správa nebo třetí strana mohou přinutit VPN, aby informace převrátila. Aby se to nikdy nestalo, bude mít dobrá služba VPN přísné zásady protokolování provozu s nulovým provozem.
• Rychlost - Šifrování může VPN zpomalit. Celosvětová umístění serverů mohou také představovat značné množství zpoždění. Abychom se ujistili, že se váš internet neprolézá až na doraz, poskytují naše doporučené služby VPN nejrychlejší rychlosti v podnikání, jednoduché a jednoduché.
• Softwarová podpora - Abyste mohli využívat výhod VPN, potřebujeteke spuštění vlastního softwaru na všech připojených zařízeních. Pokud VPN například nemá aplikaci pro váš telefon, nebudete ji moci používat. Naše níže uvedená volba obsahuje software pro všechna moderní zařízení, včetně, přinejmenším, Windows, Mac, Linux, Android a iOS.
• Šířka pásma a provoz - Některé VPN, zejména útržkovité VPN zdarma,omezí vaši šířku pásma, omezí vaše připojení nebo dokonce zablokuje věci, jako jsou P2P sítě a stahování torrentů. Chcete neomezený a neomezený přístup k internetu a vaše VPN by to měla podporovat.
• Velikost sítě serveru - Jednou z největších výhod služby VPN je získání přístupu k serverům na celém světě. Čím větší je síť, tím více možností máte k dispozici. Volba není nikdy špatná věc!

1. ExpressVPN

ExpressVPN je jedním z nejrychlejších a nejjednoduššíchpoužívat VPN v okolí. Tato služba nabízí neuvěřitelný zákaznický software pro širokou škálu zařízení, včetně operačních systémů Windows, Mac, Linux, iOS a Android.

Jsou poháněny sítí více než 3 100servery v 94 různých zemích, z nichž každý přináší uživatelům neuvěřitelné výsledky rychlých testů po celém světě. To je podporováno zásadami protokolování nulového provozu ExpressVPN, což zajišťuje, že vaše online aktivity zůstanou anonymní a soukromé bez ohledu na to, co.

Další funkce ExpressVPN:

• Silné 256bitové šifrování AES, přepínač automatického zabíjení a ochrana proti úniku DNS.
• Vestavěný test rychlosti, který zajistí, že budete mít vždy co nejrychlejší připojení.
• Spolehlivý přístup k Netflixu prostřednictvím webových stránek i aplikací Netflix.
• Neomezená šířka pásma a žádná omezení na P2P nebo torrent provozu.

Přečtěte si naši úplnou recenzi ExpressVPN.

2. IPVanish

Rychlost a bezpečnost jsou dvě z IPVanishůnejsilnější funkce. Tato služba nabízí neuvěřitelné 256bitové šifrování AES u všech přenosů s nulovými protokoly provozu, aby byla tato činnost naprosto bezpečná. Ochrana proti úniku DNS a automatický přepínač zabíjení zajistí, že vaše identita nebude nikdy odhalena na internetu. Tyto funkce využijete při přístupu k více než 1 200 serverům v 60 různých zemích, z nichž všechny jsou bleskově rychlé a neuvěřitelně spolehlivé.

IPVanish obsahuje také následující funkce:

• Snadno použitelný software a aplikace pro všechny hlavní operační systémy a zařízení.
• Rychlé a zabezpečené servery umožňují neuvěřitelné video streamy prostřednictvím Kodi.
• Stahujte torrenty s plným soukromí a anonymitou pokaždé.

Přečtěte si naši úplnou recenzi IPVanish.

Nízkoenergetický, ale přizpůsobitelný: Raspberry Pi VPN

PiVPN usnadňuje nastavení a provozvlastní VPN z Raspberry Pi. Ve skutečnosti vše, co musíte udělat, je napsat jeden příkaz do terminálu a spustit jej, pak je technicky dobré jít! Samozřejmě budete chtít věci nakonfigurovat, jakmile instalaci nainstalujete, pak je přizpůsobení a to vše. Přesto je zařízení Raspberry Pi mimořádně levné (kolem 35 USD) a může vytvořit schopnou VPN s vlastním hostitelem.

Začněte buď SSH do vašeho Pi nebo spusťte tento příkaz přímo z terminálu Pi:

$ curl -L https://install.pivpn.io | bash

Tím se spustí automatizovaný instalační program PiVPN,která se stará o většinu technických věcí, včetně generování šifrovacích klíčů. Objeví se řada obrazovek, každá s trochou textu pro čtení nebo rychlou volbou, kterou musíte přepnout. Většina z nich souvisí s nastavením vaší sítě, včetně výběru Wi-Fi přes Ethernet a potvrzení vaší IP adresy. Výchozí hodnoty většiny výzev jsou ideální pro většinu uživatelů, ale pokud chcete o každé z nich získat více podrobností, přečtěte si tohoto podrobného průvodce.

Po dokončení instalace PiVPN můžetepoplácajte se po zádech, protože nyní máte svůj vlastní Raspberry Pi VPN založený na OpenVPN! Nyní musíte pouze nakonfigurovat vaše zařízení pro přístup k VPN. Začněte přístupem k Pi a spuštěním následujícího příkazu terminálu:

$ pivpn add

Po spuštění tohoto příkazu budete požádáni o jméno. Zadejte něco přímého typu client1. To vygeneruje.soubor ovpn, který budete používat k tomu, abyste ostatním zařízením řekli, jak se připojit k vaší VPN. Nejprve musíte získat kopii do počítače, tabletu, smartphonu atd. Nejrychlejším způsobem, jak toho dosáhnout, je použití programu FTP a zkopírování souboru z následujícího adresáře:

/home/pi/ovpns

Nyní stačí nainstalovat OpenVPN na vášvybraná zařízení, zkopírujte soubor client1.ovpn na stejné zařízení, přidejte profil a jste online! Pokud si nejste jisti, jak to provést, postupujte podle níže uvedených částí a nastavte věci.

Okna:

• Stáhněte si OpenVPN a nainstalujte.
• Zkopírujte client1.ovpn do instalačního adresáře OpenVPN a vložte jej do adresáře „config“.
• Klikněte pravým tlačítkem myši na zástupce OpenVPN na ploše a přejděte na „Vlastnosti“.
• Klikněte na „Kompatibilita“ a poté na „Změnit nastavení pro všechny uživatele“.
• V dalším okně zaškrtněte „Spustit tento program jako správce“.
• Spusťte OpenVPN jako správce. Pokud se zobrazí varovné zprávy, přijměte je.

Mac:

• Stáhněte a nainstalujte Tunnelblick, bezplatný a open-source OpenVPN klient pro Mac.
• Když se instalace zeptá, zda máte nějaké konfigurační soubory, jednoduše řekněte „Ne“.
• Poté otevřete okno vyhledávače a dvakrát klikněte na „client1.ovpn“.
• Spusťte aplikaci Tunnelblick.
• Klikněte na ikonu v horním rohu obrazovky a vyberte „Připojit“.
• Vyberte připojení „client1“.

Linux:

Nainstalujte OpenVPN pomocí následujících řádků příkazového řádku:

$ sudo apt-get update
$ sudo apt-get install openvpn

Nyní upravte konfigurační soubor, který jste stáhli v předchozím kroku:

$ nano client1.ovpn

Odstraněním prvního znaku odkomentujte následující tři řádky:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Uložte a zavřete soubor. Nyní se můžete připojit k VPN pomocí následujícího příkazu:

$ sudo openvpn --config client1.ovpn

Android:

• Nainstalujte klienta OpenVPN pro Android.
• Přeneste client1.ovpn do svého zařízení, buď prostřednictvím připojení USB nebo prostřednictvím cloudového úložiště.
• Spusťte aplikaci OpenVPN a klepněte na tlačítko nabídky vpravo nahoře.
• Zvolte „Import“, přejděte do umístění souboru ovpn a importujte soubor.
• Klepněte na tlačítko „Připojit“ z hlavní nabídky OpenVPN.

iOS:

• Nainstalujte OpenVPN pro iOS.
• Připojte zařízení iOS k počítači a zkopírujte soubor client1.ovpn do OpenVPN prostřednictvím iTunes.
• Odpojte a spusťte OpenVPN. Zobrazí se upozornění, že je k dispozici nový profil.
• Klepnutím na zelené znaménko plus importujte nastavení.
• Chcete-li používat VPN, posuňte tlačítko připojení na „zapnuto“.

Vysoce přizpůsobitelný způsob: Vytvořte si vlastní externí VPN

Komerční služby VPN nabízejí spoustu funkcí,ale jediné, co nemohou dodat, je úplná přizpůsobitelnost. Nastavením vlastní sítě VPN na externím serveru získáte neuvěřitelnou míru kontroly nad všemi aspekty virtuální soukromé sítě. Chcete silnější šifrování? Upravte konfigurační soubor a jste nastaveni. Potřebujete uzamknout všechna zařízení kromě vlastních? Není problem!

Nevýhodou je spuštění vlastní VPNnějaký čas na nastavení. Budete potřebovat účet virtuálního soukromého serveru, který je levný, ale není zdarma, a budete muset pohodlně upravovat konfigurační soubory a navigovat z příkazového řádku. Problémem může být i odstraňování problémů, protože i ty nejjednodušší problémy mohou potáhnout odborníky i amatéry. Překonejte tuto překážku a zjistíte, že hosting vlastní VPN je mimořádně užitečný a stejně prospěšný.

Stručný přehled toho, jak nastavit externí VPN, je níže. Máme také průvodce, jak hostovat vlastní VPN pokud chcete více podrobností nebo raději používáte Ubuntu místo CentOS na vašem serveru.

Jak nastavit vlastní VPN:

1. Zaregistrujte se u účtu u Digital Ocean.
2. Na ovládacím panelu Digital Ocean klikněte na „Vytvořit“ a vytvořte kapičku.
3. Vyberte název hostitele pro vaši kapičku. Cokoli bude dělat, jako server nebo yournameVPN.
4. Vyberte velikost kapky. Nejmenší balíček bude v pořádku.
5. Vyberte umístění serveru a poté jako distribuci vyberte CentOS 7.
6. Vytvořte kapku.
7. Podle pokynů společnosti Digital Ocean nakonfigurujte server OpenVPN. Udělejte si čas, je to nejdelší a nejsložitější část postupu.

SOUVISEJÍCÍ ČTENÍ: Jak otestovat VPN na úniky zabezpečení

Rychlý a výkonný: Stínové ponožky (SOCKS5 Proxy)

Shadowsocks byl navržen tak, aby obnovil zdarma aotevřený internet uživatelům v silně omezených zemích, jako je Čína, Rusko a na Středním východě. Shadowsocks funguje pomocí protokolu Socket Secure 5 (SOCKS5), který jednoduše přenáší datové pakety mezi hostitelem a serverem přes svůj vlastní proxy server. V protokolu SOCKS5 je zabudována dokonce i úroveň autentizace, která zajišťuje, že vaše data nemohou zachytit třetí strany (poskytovatelé internetových služeb, vlády, hackeři atd.).

Použití proxy serveru SOCKS5 může být mnohem rychlejšínež jiné metody VPN, protože do procesu není zahrnuto žádné šifrování. K tomu, aby fungoval, budete potřebovat přístup k serveru Shadowsocks, který vyžaduje buď provozování vlastní, nebo pronájem externí služby, která může stát pětkrát více než VPN. Funguje však velmi dobře pro obcházení bloků webů a zachování anonymity a existuje snadno použitelný software pro stolní operační systémy, Android a iOS.

Pokud vás opravdu zajímá soukromí aanonymitu, můžete také spustit Shadowsocks společně s VPN. Několik služeb VPN nabízí podporu proxy serveru SOCKS5 hned po vybalení, ale pokud si vytvoříte vlastní VPN od nuly, budete moci bez problémů používat Shadowsocks.

Pomalý, ale silný: tunel SSH

Starší protokol používaný pro VPNfunkcemi jsou tunely Secure Shell, obvykle zkrátka nazývané tunely SSH. Tato metoda zabaluje data do další vrstvy šifrování SSH, což je samo o sobě prakticky nerozbitné. SSH se obvykle používá k bezpečnému přenosu souborů mezi hostitelem a vzdáleným serverem, ale pokud je zkombinujete s VPN nebo jej jednoduše použijete pro veškerý online provoz, zjistíte, že má úžasnou schopnost uchovat vaše data v soukromí, anonymní a bezpečné.

Největší nevýhodou tunelů SSH je rychlost. SSH nebyl navržen pro velké množství provozu, zejména ne pro HD videa nebo torrent soubory. Pokud stahujete něco složitějšího než web, musíte být frustrovaní. Vzhůru nohama je snadné vytvořit tunel SSH v systémech Linux a Mac (uživatelé Windows budou muset udělat nějakou práci navíc) a můžete jej spárovat s VPN, abyste získali nejúčinnější možnou ochranu dat.

Obtížné použití: SSL / TLS tunel

Ačkoli to není ideální metoda přístupu k internetuinternetu nebo k nahrazení sítě VPN, je možné použít tunel SSL (Secure Socket Layer) pro ochranu online. Tato metoda v podstatě bere standardní protokol HTTP a obtéká trochu šifrování kolem každého paketu dat. Webové stránky, které používají protokol HTTPS (ty, které ve vašem prohlížeči zobrazují malou ikonu zámku), používají stejnou sadu technologií a funguje také dobře od začátku.

Výhodou použití šifrování SSL jeschopnost prorazit i ty nejpřísnější brány firewall. Pokud míříte do země, která je známá pro svou online cenzuru, jako je Čína, Turecko nebo Rusko, mohou tunely SSL chránit vaši identitu, aniž by vyrazily červené vlajky. Nakonec, šifrovaný provoz SSL je na webu velmi běžný, proč by vaše požadavky vynikly od ostatních?

Nevýhodou SSL je, že je to trochu pomalejšínež dobrá VPN a instalace a správa může být problémem. Nejlepší způsob, jak to udělat, je stáhnout software stunnel a zahájit dlouhý proces konfigurace. Není to snadné nebo rychlé a budete je potřebovat k tomu, abyste získali dostatečné množství technických znalostí. Alternativou je použití služby VPN, která nabízí tunelování SSL prostřednictvím svého softwaru. NordVPN je jednou z nejlepších mainstreamových VPN, které tuto funkci poskytují.

VÝBĚROVÉ ČTENÍ: Získejte speciální slevu 75% na tříletý plán, pouhých 2,99 $ měsíčně. 30denní záruka vrácení peněz součástí všech plánů.

V blízkosti VPN, ale ne zcela: Web Proxies a Tor

Při výzkumu sítí VPN narazíte na mnohoo webových proxy serverech a síti Tor. Oba jsou skvělé nástroje, které vám pomohou zůstat v bezpečí online, ale ani není dobrou náhradou za některou z výše uvedených VPN nebo šifrovacích metod.

Pro jednoho, web proxy nenabízí žádné přidanézabezpečení nebo soukromí. Jednoduše vezmou vaše nezpracovaná data o provozu a odrazí je přes novou sadu serverů, což jim poskytne jinou adresu IP, která vám umožní oklamat weby, aby si myslely, že jste na jiném místě. Webové proxy servery se používají hlavně pro přístup k streamovaným videím z jiných zemí. Často jsou spojováni s útržkovými poskytovateli, kteří také shromažďují a prodávají informace o uživateli, což znamená, že se jim můžete vyhnout a nechat si ujít nic užitečného.

Síť Tor je kolekce uzlů, kteréfungují jako přenosový systém pro online provoz. Použitím něčeho, jako je Tor Browser, můžete šifrovat veškerý provoz vašeho prohlížeče a poté jej odeslat sítí, aby byl anonymní a nevysledovatelný. Jedná se o hlubokou technologii, která je neuvěřitelně užitečná pro každého, kdo potřebuje, aby zůstala skrytá. Síť Tor je bohužel velmi pomalá a nepodporuje například online videa, Netflix, YouTube nebo torrent. Úplný přehled o Tor naleznete v článku s tipy Jak používat Tor: Průvodce, jak začít.

Externí hrozby, které by vás VPN měly chránit

K čemu jsou VPN dobré? Široká škála věcí! Šifrování VPN a protokolů podobných VPN může změnit způsob, jakým vaše data interagují s webem. Místo odesílání otevřených, snadno zachycitelných a snadno ukraditelných informací přes internet, VPN utěsňují vše v nerozbitné šifrované obálce, což brání všem kromě oprávněných stran v přístupu k obsahu. Je to neuvěřitelně užitečná funkce a chrání vás před řadou online hrozeb, velkých i malých, včetně níže uvedených:

Poskytovatelé internetových služeb (ISP) - Platíte jim peníze; vám umožní přístup k internetuInternet. Vztah by měl být tak jednoduchý, jako je tento, ale příliš mnoho poskytovatelů internetových služeb se obrátilo na nevyzpytatelné metody, aby mohli využívat své uživatele. Rychlosti se například běžně snižují a velký počet poskytovatelů internetových služeb zaznamenává a dokonce prodává uživatelské informace třetím stranám, vše bez svolení někoho. Jakékoli řešení VPN, které nasadíte, by mělo chránit před těmito hrozbami.

Hromadné sledování - Vlády se podílejí na hromadném sledování v rámci EUmaska ​​ochrany občanů před hrozbami. Úniky dat v posledních letech ukázaly, že mnoho vlád tuto privilegii bere příliš daleko, a aktivně sledují nevinné lidi, zaznamenávají své činnosti a sdílejí informace s ostatními vládami.

Hackeři a roboti - Klasický obraz hackera, který kradeinformace od nic netušících uživatelů nejsou příliš daleko od pravdy. Lidští hackeři i automatizovaní roboti mohou sledovat připojení a vyčítat cenná data, jako jsou hesla k bankovním účtům a čísla kreditních karet. Bez šifrovací síly VPN, vše, co musí udělat, je najít kód a informace jsou stejně dobré jako ukradené.