Sådan opsættes en VPN derhjemme - Har jeg brug for et hjemmev VPN?

Vores guide forklarer, hvordan du selv opretter en privat hjemme-VPN. Følg tipene nedenfor for at lære flere forskellige måder at oprette din egen VPN til hjemmet, så du kan tage dit online privatliv tilbage.

Når det kommer til at forblive sikker online, virkeligkan ikke være for forsigtig. Overalt, hvor du vender dig, er der hackere og bots, datahungrige internetudbydere og masseovervågningsprogrammer, der er lanceret af regeringsorganer. Det kan se ud som om alle forsøger at få dine data, så de kan drage fordel af det. Heldigvis, hvis du vil kæmpe tilbage, er der flere muligheder til din rådighed.

Langt den nemmeste at bruge og mest kraftfulde mådeat beskytte dig selv online er at bruge et virtuelt privat netværk. VPN'er krypterer trafik, der forlader din computer eller smartphone og indpakker alt i kompleks kryptografi, der holder nysgerrige øjne i skak. Ved at køre en VPN bliver dine oplysninger pludselig uleselige for tredjepart, så du kan surfe, streame og shoppe i fred.

VPN'er leveres selv i en bred vifte af smag. Du kan tilmelde dig en service, du kan opbygge din egen fra bunden af, du kan endda implementere mellemmål, der giver VPN-lignende funktionalitet uden at skulle bruge timer på at redigere konfigurationsfiler. Uanset hvilken metode du bruger, er det vigtigt, at din VPN er sikker.

Hurtig og nem metode: Brug en VPN-service

At opbygge din egen VPN kan være smertefuldt. Du skal have adgang til en ekstern VPS, være komfortabel med kommandolinjen og have en time eller to fri til at sætte sig ned og fejlfinde hele processen. Hvis du ikke er interesseret i noget så komplekst, er der en række stærke, pålidelige VPN-tjenester, der er så overkommelige som de er lette at bruge.

I årenes løb har vi udviklet en god fornemmelse afhvad der gør en VPN bedre end en anden. Det er en unik blanding af hastighed, krypteringsstyrke, beskyttelse af personlige oplysninger og endda offentligt omdømme. Kriterierne, vi brugte til at vælge vores anbefalede VPN'er, er vist nedenfor. Hold disse foran dig, når du vælger din egen VPN, og du er garanteret at ende med en fantastisk service.

• Nul-logging politik - Data, der rejser gennem en VPN-servere, kanefterlad et spor bagefter. Selv hvis det er krypteret, er det muligt, at et regeringsagentur eller tredjepart kan tvinge VPN til at vende informationen om. For at sikre, at dette aldrig sker, vil en god VPN-service have en streng nul-trafik-logningspolitik som minimum.
• Hastighed - Kryptering kan gøre en VPN langsom. På verdensplan kan serverplaceringer også introducere en vis mængde forsinkelse. For at sikre, at dit internet ikke gennemgår stop, leverer vores anbefalede VPN-tjenester de hurtigste hastigheder i virksomheden, almindelig og enkel.
• Softwaresupport - For at drage fordel af en VPN har du brug forat køre tilpasset software på alle dine tilsluttede enheder. Hvis VPN ikke har en app til din telefon, for eksempel, vil du ikke være i stand til at bruge den. Vores valg nedenfor har software til alle moderne enheder, herunder i det mindste Windows, Mac, Linux, Android og iOS.
• Båndbredde og trafik - Nogle VPN'er, især de tegnede gratis VPN'er,vil begrænse din båndbredde, throttle din forbindelse eller endda blokere ting som P2P-netværk og torrent-downloads. Du ønsker ubegrænset og ubegrænset adgang til internettet, og din VPN skal understøtte det.
• Server netværksstørrelse - En af de største fordele ved en VPN-service er at få adgang til servere placeret rundt om i verden. Jo større netværket er, jo flere muligheder har du til rådighed. Valg er aldrig en dårlig ting!

1. ExpressVPN

ExpressVPN er en af ​​de hurtigste og nemmeste atbrug VPN'er omkring. Tjenesten tilbyder utrolig tilpasset software til en lang række enheder, herunder Windows, Mac, Linux, iOS og Android-operativsystemer.

Disse drives af et netværk på over 3.100servere i 94 forskellige lande, der hver leverer utrolige hastighedstestresultater til brugere over hele verden. Dette understøttes af ExpressVPNs politik for nul-trafik-logning, hvilket sikrer, at dine online-aktiviteter forbliver anonyme og private, uanset hvad.

Flere ExpressVPN-funktioner:

• Stærk 256-bit AES-kryptering, en automatisk driftsafbryder og beskyttelse mod lækage af DNS.
• Indbygget hastighedstest for at sikre, at du altid får den hurtigste forbindelse.
• Pålidelig adgang til Netflix via webstedet såvel som Netflix-apps.
• Ubegrænset båndbredde og ingen begrænsninger på P2P eller torrenttrafik.

Læs vores fulde ExpressVPN-gennemgang.

2. IPVanish

Hastighed og sikkerhed er to af IPVanish'sstærkeste funktioner. Tjenesten tilbyder utrolig 256-bit AES-kryptering på alle overførsler med nul trafiklogfiler for at holde denne aktivitet fuldstændig sikker. DNS-lækagebeskyttelse og en automatisk drabskontakt sikrer, at din identitet aldrig afsløres på internettet som helhed. Du får drage fordel af disse funktioner, mens du får adgang til over 1.200 servere i 60 forskellige lande, som alle er lynhurtige og utroligt pålidelige.

IPVanish inkluderer også følgende funktioner:

• Brugervenlig brugerdefineret software og apps til alle større operativsystemer og enheder.
• Hurtige og sikre servere giver mulighed for utrolige videostrømme gennem Kodi.
• Download torrents med fuld privatliv og anonymitet, hver gang.

Læs vores fulde IPVanish-anmeldelse.

Lav effekt men kan tilpasses: Raspberry Pi VPN

PiVPN gør det ekstremt let at konfigurere og køredin egen VPN fra en Raspberry Pi. Faktisk skal du bare skrive en kommando i terminalen og køre den, så er du teknisk god til at gå! Selvfølgelig vil du konfigurere ting, når du først har installeret installationen, så er der tilpasning og alt det der. Raspberry Pi-enheden er stadig ekstraordinær billig (omkring 35 USD) og kan skabe en kapabel selvhostede VPN.

For at starte, skal du enten SSH ind i din Pi eller køre denne kommando direkte fra Pi's terminal:

$ curl -L https://install.pivpn.io | bash

Dette kører PiVPN automatiseret installationsprogram,der tager sig af det meste af det tekniske udstyr til dig, inklusive generering af chiffernøgle. En række skærme vises, hver med en smule tekst, du kan læse, eller en hurtig mulighed, du har brug for at skifte. Det meste af det er i forhold til dit netværksopsætning, herunder valg af Wi-Fi over Ethernet og bekræftelse af din IP-adresse. Standardindstillingerne for de fleste af forespørgsler er perfekte for de fleste brugere, men hvis du vil have flere detaljer om hver enkelt, se denne trin-for-trin-guide.

Når PiVPN-installationen er afsluttet, kan duklap dig selv på bagsiden, da du nu har din helt egen Raspberry Pi VPN drevet af OpenVPN! Alt hvad du skal gøre nu er at konfigurere dine enheder til at få adgang til VPN. Start med at få adgang til din Pi og køre følgende terminalkommando:

$ pivpn add

Du bliver bedt om et navn efter at have kørt denne kommando. Indtast noget ligetil klient1. Dette genererer en.ovpn-fil, som du vil bruge til at fortælle andre enheder, hvordan du opretter forbindelse til din VPN. Først skal du hente en kopi af den til din pc, tablet, smartphone osv. Den hurtigste måde at gøre dette på er at bruge et FTP-program og kopiere filen fra følgende bibliotek:

/home/pi/ovpns

Nu skal du bare installere OpenVPN på dinvalgte enheder, kopier filen client1.ovpn til den samme enhed, tilføj profilen, og du er online! Hvis du ikke er sikker på, hvordan du gør det, skal du følge nedenstående afsnit for at få tingene opsat.

Windows:

• Download OpenVPN og installer det.
• Kopier client1.ovpn til OpenVPNs installationsmappe og anbring det i “config” -mappen.
• Højreklik på OpenVPN-skrivebordsgenvejen og gå til “Egenskaber”.
• Klik på "Kompatibilitet" og derefter "Skift indstillinger for alle brugere".
• I det næste vindue skal du markere "Kør dette program som administrator".
• Start OpenVPN som administrator. Hvis det vises advarselsmeddelelser, skal du acceptere dem.

Mac:

• Download og installer Tunnelblick, den gratis og open source OpenVPN-klient til Mac.
• Når installationen spørger, om du har nogen konfigurationsfiler, skal du blot sige "Nej".
• Åbn derefter et findervindue og dobbeltklik på “client1.ovpn”.
• Start Tunnelblick.
• Klik på ikonet i øverste hjørne af skærmen, og vælg "Opret forbindelse".
• Vælg "client1" -forbindelsen.

Linux:

Installer OpenVPN ved hjælp af følgende kommandopromptlinjer:

$ sudo apt-get update
$ sudo apt-get install openvpn

Rediger nu konfigurationsfilen, du downloadede i trinnet ovenfor:

$ nano client1.ovpn

Fjern de følgende tre linjer ved at fjerne det første tegn:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Gem og luk filen. Du kan nu oprette forbindelse til din VPN ved hjælp af følgende kommando:

$ sudo openvpn --config client1.ovpn

Android:

• Installer OpenVPN-klienten til Android.
• Overfør client1.ovpn til din enhed, enten via en USB-forbindelse eller via skylagring.
• Kør OpenVPN-appen, og tryk på menuknappen øverst til højre.
• Vælg "Importer", naviger derefter til ovpn-filens placering og importer filen.
• Tryk på knappen "Opret forbindelse" fra OpenVPNs hovedmenu.

iOS:

• Installer OpenVPN til iOS.
• Tilslut din iOS-enhed til en computer, og kopier filen client1.ovpn til OpenVPN via iTunes.
• Frakobl og start OpenVPN. Der vises en meddelelse om, at en ny profil er tilgængelig.
• Tryk på det grønne plustegn for at importere dine indstillinger.
• Skub forbindelsesknappen til “on” for at bruge din VPN.

Meget tilpasselig metode: Lav din egen eksterne VPN

Kommercielle VPN-tjenester tilbyder et væld af funktioner,men den ene ting, de ikke kan levere, er komplet tilpasning. Opsætning af din egen VPN på en ekstern server giver dig en utrolig mængde kontrol over alle aspekter af et virtuelt privat netværk. Vil du have stærkere kryptering? Rediger en konfigurationsfil, og du er indstillet. Brug for at låse alle enheder undtagen dit eget? Ikke et problem!

Ulempen med at køre din egen VPN er, at det tagernoget tid at konfigurere. Du har brug for en virtuel privat serverkonto, som er billig, men ikke gratis, og du bliver nødt til at være komfortabel med at redigere konfigurationsfiler og navigere fra kommandolinjen. Fejlfinding kan også være et problem, da selv de enkleste problemer kan stubbe eksperter og amatører. Overvinde denne hindring, og du finder ud af, at hosting af din egen VPN er usædvanligt nyttig og lige så givende.

En hurtig oversigt over, hvordan man opretter en ekstern VPN, er nedenfor. Vi har også en guide til, hvordan du er vært for din egen VPN hvis du vil have flere detaljer eller foretrækker at bruge Ubuntu i stedet for CentOS på din server.

Sådan konfigureres din egen VPN:

1. Tilmeld dig en konto hos Digital Ocean.
2. I Digital Ocean-instrumentbrættet skal du klikke på "Opret" for at lave en dråbe.
3. Vælg et værtsnavn til din dråbe. Noget vil gøre, f.eks server eller yournameVPN.
4. Vælg en dråbestørrelse. Den mindste pakke klarer sig fint.
5. Vælg en serverplacering, og vælg derefter CentOS 7 som din distribution.
6. Opret dråbe.
7. Følg Digital Ocean's instruktioner for at konfigurere OpenVPN-serveren. Tag dig tid, dette er den længste og mest komplicerede del af proceduren.

RETTET LÆSNING: Sådan testes din VPN for sikkerheds lækager

Hurtig og kraftfuld: Shadowsocks (SOCKS5 Proxy)

Shadowsocks var designet til at gendanne en gratis ogåbent internet for brugere i stærkt begrænsede lande som Kina, Rusland og i hele Mellemøsten. Shadowsocks fungerer ved hjælp af Socket Secure 5-protokollen (SOCKS5), der blot overfører datapakker mellem en vært og en server gennem sin egen proxyserver. Der er endda et lag med godkendelse, der er indbygget i SOCKS5-protokollen, der sikrer tredjepart (internetudbydere, regeringer, hackere osv.) Ikke kan opfange dine data.

Brug af en SOCKS5-proxy kan være meget hurtigereend andre VPN-metoder, da der ikke er nogen kryptering involveret i processen. Du har brug for adgang til en Shadowsocks-server for at få den til at fungere, som enten kræver at køre din egen eller leje en ekstern service, som kan koste fem gange så meget som en VPN. Det fungerer dog yderst godt til at omgå webstedsblokke og bevare anonymitet, og der er nem at bruge software til desktop-operativsystemer, Android og iOS-enheder.

Hvis du virkelig er bekymret for privatlivets fred oganonymitet, kan du også køre Shadowsocks sammen med en VPN. Et par VPN-tjenester tilbyder SOCKS5 proxy-support ud af boksen, men hvis du opretter din egen VPN fra bunden, vil du være i stand til at bruge Shadowsocks uden problemer.

Langsom, men stærk: SSH-tunnel

En ældre protokol, der bruges til VPN-lignendefunktionalitet er Secure Shell-tunneler, normalt kort kaldet SSH-tunneler. Denne metode indpakker data i et yderligere lag SSH-kryptering, som praktisk talt er uknuselig på egen hånd. SSH bruges normalt til at overføre filer sikkert mellem en vært og en ekstern server, men hvis du kombinerer dem med en VPN eller simpelthen bruger dem til al din online trafik, finder du det har en fantastisk evne til at holde dine data private, anonym og sikker.

Den største ulempe ved SSH-tunneler er hastighed. SSH var ikke designet til store mængder trafik, især ikke HD-videoer eller torrentfiler. Hvis du downloader noget mere komplekst end et websted, er du helt sikkert frustreret. Ulempen er, at det er nemt at oprette en SSH-tunnel på Linux- og Mac-systemer (Windows-brugere bliver nødt til at udføre noget ekstra arbejde), og du kan parre den med en VPN til nogle af de mest kraftfulde databeskyttelsesmuligheder.

Svær at bruge: SSL / TLS-tunnel

Selvom det ikke er en ideel metode til at få adgang tilinternet eller til at erstatte en VPN, er det muligt at bruge en SSL (Secure Socket Layer) tunnel for at beskytte dig selv online. Denne metode tager i det væsentlige standard HTTP-protokollen og indpakker en smule kryptering omkring hver datapakke. Websteder, der bruger HTTPS (dem, der viser et lille låseikon i din browser) distribuerer det samme sæt teknologier, og det fungerer også fint fra din ende.

Fordelen ved at bruge SSL-kryptering erevnen til at bryde igennem selv de strengeste firewalls. Hvis du er på vej til et land, der er kendt for sin online censur, såsom Kina, Tyrkiet eller Rusland, kan SSL-tunneler hjælpe med at beskytte din identitet uden at sætte nogle røde flag op. Når alt kommer til alt er SSL-krypteret trafik ekstremt almindelig på nettet, hvorfor skulle dine anmodninger skille sig ud fra de andre?

Ulempen med SSL er, at det er lidt langsommereend en god VPN, og det kan være en besvær at installere og administrere. Den bedste måde at gøre det på er at downloade stunnelsoftwaren og starte den lange konfigurationsproces. Det er ikke let eller hurtigt, og du har brug for en vis mængde teknisk viden for at trække det ud. Et alternativ er at bruge en VPN-tjeneste, der tilbyder SSL-tunneling gennem deres software. NordVPN er en af ​​de bedste mainstream VPN'er, der leverer denne funktion.

LÆSER EKSKLUSIVT: Få en særlig rabat på 75% for den 3-årige plan, kun $ 2,99 pr. Måned. 30-dages pengene-tilbage-garanti inkluderet i alle planer.

Tæt på en VPN, men ikke ret: Web Proxies og Tor

Når du undersøger VPN'er, vil du støde på megetom at tale om webproxy og Tor-netværket. Begge er gode værktøjer til at hjælpe dig med at forblive sikker online, men ingen af ​​dem erstatter nogen af ​​VPN'erne eller krypteringsmetoderne, der er anført ovenfor.

For det første tilbyder webproxy ikke noget, der tilføjessikkerhed eller privatliv. De tager blot dine rå trafikdata og spretter dem gennem et nyt sæt servere og giver dem en anden IP-adresse, der giver dig mulighed for at narre websteder til at tro, at du er et andet sted. Web proxies bruges hovedsageligt til at få adgang til streamingvideoer fra andre lande. De er ofte forbundet med tegnede udbydere, der også indsamler og sælger brugeroplysninger, hvilket betyder, at du kan undgå dem og ikke gå glip af noget nyttigt.

Tor-netværket er en samling af noder derfungerer som et relæsystem til onlinetrafik. Ved at bruge noget som Tor-browseren kan du kryptere al din browsertrafik og derefter sende den gennem netværket for at gøre den anonym og ikke sporbar. Det er et dybtgående stykke teknologi, der er utrolig nyttigt for alle, der har brug for at holde deres placering skjult. Desværre er Tor-netværket ekstremt langsomt, og det understøtter ikke ting som onlinevideoer, Netflix, YouTube eller torrents. For en fuld gennemgang af Tor, se vores tipartikel Sådan bruges Tor: En guide til at komme i gang.

Eksterne trusler, at en VPN skal beskytte dig mod

Hvad er VPN'er gode til? En lang række ting! Kryptering af VPN'er og VPN-lignende protokoller kan ændre den måde, dine data interagerer med på nettet. I stedet for at sende åbne, let at aflytte og let at stjæle information over internettet, forsegler VPN'er alt i en uknuselig krypteret konvolut, hvilket forhindrer nogen undtagen autoriserede parter i at få adgang til indholdet. Det er en utrolig nyttig funktion, og det beskytter dig mod en række online trusler både store og små, herunder dem der er anført nedenfor:

Internetudbydere (ISP'er) - Du betaler dem penge; de giver dig adgang tilinternettet. Forholdet skal være så enkelt som det, men alt for mange internetudbydere har henvendt sig til underhåndede metoder til at udnytte deres brugere. Hastigheder er f.eks. Rutineret, og et stort antal internetudbydere logger og sælger endda brugerinformation til tredjepart, alt uden nogens tilladelse. Enhver VPN-løsning, du anvender, skal beskytte mod disse trusler.

Masse overvågning - Regeringer deltager i masseovervågning underdekke til at beskytte borgerne mod trusler. Datalækager i de seneste år har vist, at mange regeringer tager privilegiet for langt, men følger aktivt uskyldige mennesker, registrerer deres aktiviteter og deler oplysningerne med andre regeringer.

Hackere og bots - Det klassiske billede af en hacker, der stjæleroplysninger fra intetanende brugere er ikke langt fra sandheden. Både menneskelige hackere og automatiserede bots kan overvåge forbindelser og udskifte værdifulde data, f.eks. Bankkonti-kodeord og kreditkortnumre. Uden en VPNs krypteringsstyrke er alt, hvad de skal gøre, at finde koden, og info er så god som stjålet.