Hvad sker der, hvis VPN'er blokeres? Oprettelse af internettet med SSH-tunnel

Spørgsmålet om netneutralitet er langsomt blevet etverdensomspændende bekymring. Med store virksomheder og internetudbydere, der kæmper for at kontrollere internettet, henvender sig flere og flere mennesker til alternative metoder for at holde internettet åbent og gratis. For hver foranstaltning er der en modforanstaltning, hvilket betyder, at denne kamp kan fortsætte i meget lang tid.

Et af de mest populære værktøjer, der bruges til at bevareonline anonymitet er virtuelle private netværk. VPN'er krypterer data, inden de forlader din enhed, holder dem sikre fra nysgerrige øjne og dirigerer dem gennem et eksternt netværk af servere for at tilføje et mål for anonymitet. VPN'er kan hjælpe med at bekæmpe mod ophævede love om netneutralitet og hurtige baner på internettet, men de er ikke perfekte løsninger. Faktisk kan internetudbydere fuldstændigt annullere VPN'er ved at sortliste de delte IP-adresser, som de fleste udbydere tilbyder deres brugere. Ikke desto mindre er der stadig måder at få adgang til det gratis og åbne internet, inklusive SSH-tunneling og endda nogle andre funktioner, der tilbydes af nogle få VPN-udbydere.

VPN'er og netneutralitet

Virtuelle private netværk gendanner en masse onlinefriheder til almindelige internetbrugere. De tilføjer kryptering og anonymitet, de bryder gennem censurbarrierer, og de gør endda geo-blokering let at omgå. I områder, hvor netneutralitet er ophævet, hjælper VPN'er også med at gendanne uvildig adgang til internettet. Nogle gange kan de endda besejre lagdefinerede pakker eller endda internet-hurtige baner!

Ulempen med VPN'er er, at internetudbydere kan blokere demuden alt for mange problemer. I dette tilfælde er du nødt til at kigge efter alternative krypteringsmetoder for at bryde gennem anti-neutralitetbarrierer. Der er masser af protokoller derude, der kan hjælpe dig med at gøre dette, men SSH-tunneling er en af ​​de mest populære.

Grundlæggende om SSH-tunnel

SSH-tunneling eller sikker shell-tunneling er merefælles end du måske tror. Protokollen blev udviklet i 1995 og har været i konstant brug lige siden, startende med SSH1, udviklet sig til SSH2 og til sidst omdannet til OpenSSH. SSH bruges til at overføre ikke-krypteret trafik over et netværk gennem en krypteret kanal, og bygger i det væsentlige en tunnel, der kan bære enhver type pakke. SSH bruges for det meste til små filoverførsler og upload af eksterne servere, skønt det har en række anvendelser ud over terminalvinduet.

Fordele ved SSH-tunneler

Enkelheden med SSH-kryptering gør det til enoverraskende nyttig protokol, især da den ikke var designet til at bryde firewalls, men blot overføre filer sikkert. Hvis du bor på et sted som Kina, Rusland eller Tyrkiet, kan SSH-tunneling imidlertid hjælpe dig med at få adgang til blokeret indhold, da SSH i sig selv stort set ikke er overvåget. Du kan også bruge disse tunneler til at besejre ISP-throttling, da de rejser gennem unikke havne.

En af de mest udbredte moderne anvendelser af SSH erfor sikkert at få adgang til websteder, der blokerer VPN'er. Hvis din virtuelle private netværkstjeneste er låst ud, skal du blot skifte til SSH-tunneling-indstillingen, trykke på genindlæsningsknappen, og indholdet vises med det samme.

Ulemper ved SSH-tunnel

Selvom det konsekvent er blevet opretholdti årtier er SSH en gammel protokol i skolestil, der blev bygget, da internettet var meget mindre, end det er i dag. Download af gigabyte-film eller streaming af HD-videoindhold var ikke en del af nettet dengang. Af denne grund vil de fleste moderne brugere se SSH som en utrolig langsom krypteringsmetode, der er dårligt egnet til alt andet end at se websteder eller sende e-mail.

På grund af arten af ​​SSH-tunneltrafik, gør du detnødt til at bruge det med en VPN, der oprindeligt understøtter protokollen. De fleste offentlige VPN-tjenester tillader ikke SSH, desværre, hvilket betyder, at du bliver nødt til at oprette din egen selvhostede VPN eller finde et offentligt produkt med god SSH-support.

En anden ulempe ved SSH-tunneloplevelsen erprotokollen kan blokeres. SSH-trafik er detekterbar, ligesom VPN-trafik. Det er lidt mere vanskeligt at snuse ud, men bestemt ikke umuligt. Da SSH har masser af legitime anvendelser, er det sjældent at se det blokeret af internetudbydere eller regeringscensorer. Fjernelse af SSH helt ville ødelægge legitim anvendelse af protokollen, så det overlades generelt.

Sådan opretter du en SSH-tunnel

At oprette en SSH-tunnel er ikke så svært som digtænker måske. Det er dog ikke en enkelt-klik-proces, så du bliver nødt til at bruge lidt tid på at gøre dig bekendt med nogle grundlæggende softwarestykker. Du skal have en aktiv VPN, som du kan oprette forbindelse til for at rute din tunneltrafik igennem. Følg vores vejledning om oprettelse af din egen selvhostede VPN for at komme i gang, og kom derefter tilbage hit for at få SSH-tunnelen i gang.

Nemmeste metode - Brug en VPN med SSH Support

Der er kun nogle få store VPN-tjenester, dertilbyde native support til SSH. Hvis din VPN allerede tilbyder SSH-tunneler, er alt hvad du skal gøre for at drage fordel af dem at finde muligheden i din lokale software og tænde den. Ingen PuTTY-konfigurationer eller terminalarbejde, bare en hurtig og nem indstilling til at skifte.

SSH-tunneler på Windows

At indstille en SSH-tunnel til brug på Windows er ikkefrygtelig kompliceret. Når du har startet din brugerdefinerede VPN, skal du kun hente PuTTY og konfigurere den til SSH-tunneling. Følg nedenstående trin, så bliver du indstillet!

1. Download PuTTY og åbn programmet.
2. I boksen "Værtsnavn" skal du indtaste adressen på din VPN.
3. I menu-træet til venstre skal du udfolde "SSH" og klikke på "Tunnels"
4. Indtast 8080 som port. Sørg for, at både "Auto" og "Dynamic" er valgt, og klik derefter på "Tilføj"
5. Klik på "Session" i venstre menu for at gå tilbage til hovedskærmen.
6. Skriv et navn i det øverste felt under "Gemte sessioner", og klik derefter på "Gem"
7. Klik på "Åbn" for at oprette forbindelse til serveren.
8. Et PuTTY-alarmvindue åbnes. Klik på "Ja"
9. Indtast dit server brugernavn og adgangskode, og tryk på ENTER.

Hver gang du starter din computer, skal dukør PuTTY og start SSH-tunnelen. Da vi oprettede en gemt session, behøver du ikke at indtaste alle oplysningerne igen, blot vælge indstillingen, og den vil automatisk oprette forbindelse.

SSH-tunneler på Mac og Linux

Den mere terminalvenlige Mac og Linuxmiljøer gør SSH-tunneler til en leg. Ingen eksterne downloads eller installationer er nødvendige, bare sørg for, at din VPN kører, åbn et terminalvindue, og indtast derefter følgende kommando ved hjælp af dine brugerdefinerede detaljer.

ssh -ND 8080 [email protected]

Indstilling af din browser til at bruge SSH-tunnelen

Opsætning af en SSH-tunnel sker ikke automatiskrute din trafik gennem det. Du skal indstille hver webtilgængelig app til specifikt at bruge tunnelens kryptering. Da vi er optaget af åben internetadgang, indstiller vi vores browsere til at bruge SSH ved at skifte proxyoplysninger. Følg vejledningerne nedenfor, så vil du være god til at gå.

Brug SSH med Firefox:

1. Opret og kør din SSH-tunnel.
2. I Firefox skal du gå til menuen Indstillinger og vælge Manuel proxy-konfiguration
3. Ved siden af ​​“SOCKS Host” skal du indtaste "localhost" uden citater efterfulgt af 8080 som havn.
4. Vælg SOCKS v5 nedenfor.
5. Gem indstillingerne.

Brug SSH med Chrome:

1. Opret og kør din SSH-tunnel.
2. Gå til Præferencer i Chrome, og vælg derefter "Under hætten"
3. Klik på "Skift proxyindstillinger" ved siden af ​​netværket
4. Vælg "Manuel proxy-konfiguration"
5. Ved siden af ​​“SOCKS Host” skal du indtaste "localhost" uden citater efterfulgt af 8080 som havn.
6. Gem indstillingerne.

Hvis du har brug for SSH-tunnelbeskyttelse uden for browseren, skal du kontrollere hvert software, du bruger til brugerdefinerede proxyindstillinger, og indtast derefter de samme detaljer som ovenfor.

Andre metoder til at låse internettet op

Kryptering er ikke begrænset til VPN'er eller SSH-tunneler. Der er flere andre populære metoder, der bruges til at bryde gennem censur firewalls eller besejre anti-neutralitetstiltag, der er indført af ISP'er.

Shadowsocks (SOCKS5 Proxy)

Shadowsocks blev lavet for at gendanne åbent internetadgang på steder som Kina. Det bruger SOCKS5-protokollen (Socket Secure 5), der overfører krypterede datapakker mellem klienter og servere ved hjælp af en proxyserver, der maskerer detaljerne om kilden og destinationen i processen. SOCKS leverer også et lag af godkendelse for at sikre, at kun de tilsigtede parter kan få adgang til informationen, hvilket gør det endnu sværere for internetudbydere at snuppe gennem dine data.

Shadowsocks er lidt lettere at bruge end andremetoder, men det kræver nogle ekstra trin. Til at begynde med har du brug for adgang til en Shadowsocks-server, der kræver at du installerer din egen eller lejer en fra en ekstern tjeneste. Det er tværplatform, fuldstændig open source og ligetil at bruge, når du først begynder, hvilket gør det til et levedygtigt alternativ, hvis netneutralitet ødelægges.

SSL / TLS-tunnel

SSL-tunneler (Secure Socket Layer) bruges hverdag af de fleste mennesker på internettet. Har du nogensinde set det lille grønne ikon i dit browservindue, der dukker op, når du opretter forbindelse til et HTTPS-sted? Det er SSL, der gør sin ting. SSL-trafik er almindelig, overraskende hurtig og moderat sikker. Dette gør det til et fantastisk alternativ til VPN'er og andre tunneler i områder, der er udført med censur eller anti-neutralitet.

SSL-tunneler ombryder trafik i sin egen stilkryptering og sender den gennem en ikke-standard trafikhavn. Da websteder ofte bruger disse metoder til transmission af data, vil internetudbydere eller censur firewalls ikke bemærke noget usædvanligt. Hvis du vil bruge en SSL-tunnel, skal du downloade stunnelsoftwaren, som er en smule smerte at installere og bruge. Når du først har lært appens ind og outs, vil du dog kunne nyde det åbne internet igen.

Tor og løg

Du har sandsynligvis hørt om Tor-browseren og denskraftfulde anonymiserende funktioner. Softwaren benytter Tor-netværket, der bruger en række distribuerede, decentrale computere til at videregive data fra en node til en anden. Det gør dette ved hjælp af løgrutning, en proces til indpakning af pakker med data i flere krypteringslag. Hver knude skrælner væk et enkelt krypteringslag, inden de sendes til den næste computer på netværket. I slutningen behandles pakken normalt og sendes derefter tilbage til oprindelsen via det samme netværk.

Tor er virkelig et fantastisk værktøj til at tilføjeanonymitet til daglige internetaktiviteter. Dets utroligt langsomme karakter gør det til et dårligt valg til ting som store filoverførsler og videostrømme. Tor er også temmelig let at blokere og vil sandsynligvis være et af de første redskaber til at forsvinde, hvis netneutralitet dræbes.

Obfsproxy

Obfsproxy, som er en forkortelse for tilsløringsproxy,er et værktøj, der hjælper med at omgå censur og internetkontrolmetoder ved at skjule OpenVPN- eller SSH-trafik under en ekstra kuvertkonvolut. Processen er ekstremt kompleks og vanskelig at trække ud for afslappede brugere, hvilket gør den til et dårligt valg til grundlæggende ophævelse af handlinger.

Bedste VPN'er til oplåsning af internettet

Besejrende lagrede internetpakker og censurfirewalls er aldrig en nem opgave. SSH-tunneler gør utrolige skridt i den retning, men de er ikke perfekte. VPN'er udfylder de fleste af de huller, der er efterladt af SSH-tunneler og er overlegne næsten på enhver måde. Ved at vælge den rigtige VPN kan du bevare mange af dine online friheder uden at gennemgå komplicerede opsætninger.

Valg af en god VPN med ekstra krypteringsupport er ikke en ligefrem proces. Faktisk tilbyder de fleste mainstream VPN'er ikke noget ud over OpenVPN-standardprotokollen. Der er dog nogle få, der går ud over normen, hvorfor vi anbefaler dem til enhver, der er interesseret i at holde deres data private og deres internetforbindelser uovervåget.

1. NordVPN

NordVPN er en fantastisk VPN-udbyder allround. Tjenestens enorme netværk på over 2.000 servere i 56 forskellige lande er et af dets største salgssteder, men den grundige nul-logging-politik, der dækker alt fra trafik til båndbredde, IP-adresser og endda tidsstempler er også værd at nævne. Brugere nyder også funktioner som DNS-lækager, en automatisk kill-switch og 256-bit AES-kryptering på enhver forbindelse gennem alle enheder.

NordVPN tilbyder ikke SSH-tunnelsupport, men detleverer obfsproxy- og SSL-tunneler gennem dets vigtigste apps. Begge metoder hjælper med at sikre din forbindelse ved hjælp af yderligere krypteringsforanstaltninger og er gode muligheder at have som sikkerhedskopier i tilfælde af at netneutralitet går ud af vinduet.

2. ExpressVPN

ExpressVPN er langt den mest hurtige VPN på markedet. Virksomhedens store servernetværk spænder over det meste af kloden for at levere hurtige forbindelser, uanset hvor du bor, arbejder eller rejser. Standard 256-bit AES-kryptering låser dine data pæne og stramme, mens en nul-loggingspolitik for trafik, DNS-lækagebeskyttelse og en automatisk kill-switch holder dig sikker ud over normen. ExpressVPNs apps er også utroligt nemme at bruge. Vil du være sikker online? Bare fyr op softwaren og klik på en knap, det er det!

ExpressVPN understøtter ikke som standard SSH-tunneler. Det giver mulighed for SSL-tunneler på dets vigtigste apps, som giver lignende tilsløring, der vil hjælpe med at besejre blokke og websensur lige så effektivt.

Konklusion

Tabet af netneutralitet betyder en kramning afalles online friheder. Små virksomheder vil lide, innovation vil se en kraftig tilbagegang, og daglig brug af internet vil være en bemærkelsesværdig anden affære. VPN'er kan gå langt med at gendanne det normale internet, men selv de har deres ulemper. Unikke krypteringsmetoder som SSH-tunneling kræver lidt opsætning og teknisk knowhow, men de er perfekte til at besejre hårde blokader, der er pålagt af internetudbydere. Har du nogle tip til oplåsning af det åbne internet? Del din viden i kommentarerne herunder!