Πώς να κρύψετε την κυκλοφορία OpenVPN με σήραγγα SSH

Οι σήραγγες Secure Shell είναι ένας αποτελεσματικός τρόπος απόκρυψηςOpenVPN κυκλοφορίας, αλλά είναι άχρηστο αν δεν είστε σίγουροι πώς λειτουργεί! Ο σημερινός οδηγός για τους αρχάριους θα σας οδηγήσει σε όλα όσα πρέπει να γνωρίζετε για να διαμορφώσετε μια ιδιαίτερα ιδιωτική και ασφαλή σύνδεση VPN σε λίγα λεπτά.

Οι σήραγγες SSH ή οι ασφαλείς σήραγγες κελύφους είναιπου έχουν σχεδιαστεί για την αποστολή κρυπτογραφημένων δεδομένων σε ένα μη ασφαλές δίκτυο. Συχνά χρησιμοποιούνται για ασφαλή μεταφορά αρχείων ή για σύνδεση σε υπηρεσίες όπως απομακρυσμένους διακομιστές. Μπορούν επίσης να μετατραπούν σε μια ευρύτερη ποικιλία κίνησης δικτύου, η οποία επιτρέπει τη χρήση τους ως βασική υπηρεσία τύπου VPN για να κρατήσουν ορισμένες δραστηριότητες κρυμμένες στο διαδίκτυο.

Μία από τις πιο χρήσιμες εφαρμογές του SSHtunnels είναι να το συνδυάσετε με το OpenVPN για ένα απίστευτα δυναμικό και διαμορφώσιμο εικονικό ιδιωτικό δίκτυο. Αυτή η ρύθμιση θα βοηθήσει να παρακάμψετε φίλτρα που αποκλείουν τα VPN, επιτρέποντάς σας να περιηγηθείτε ελεύθερα στο διαδίκτυο σε χώρες που περιορίζουν την πρόσβαση καθώς και να χρησιμοποιήσετε ιστότοπους όπως το Netflix χωρίς να χρειάζεται να απενεργοποιήσετε το VPN σας.

Χρειάζεται να κρύψετε την κυκλοφορία VPN με σήραγγα SSH;

Η επισκεψιμότητα VPN είναι μια κρυπτογραφημένη έκδοση του κανονικούδιαδικτυακή κυκλοφορία. Το περιεχόμενο δεν είναι αναγνώσιμο χωρίς αποκρυπτογράφηση, αλλά υπάρχουν ενδείξεις ότι η κυκλοφορία προέρχεται από ένα VPN. Οι ιστότοποι και τα εξωτερικά τείχη προστασίας μπορούν να ανιχνεύσουν αυτά τα σημάδια και να αποκλείσουν αιτήματα που προέρχονται από ένα εικονικό ιδιωτικό δίκτυο, αποκλείοντάς σας από το διαδίκτυο, εκτός και αν απενεργοποιήσετε το VPN. Ο τρόπος αντιμετώπισης είναι να χρησιμοποιήσετε μια σήραγγα SSH για να περιτυλίξετε ένα άλλο επίπεδο κρυπτογράφησης γύρω από την επισκεψιμότητα VPN, συγκαλύπτοντας την προέλευσή της, ώστε να μπορείτε να έχετε πρόσβαση στο Διαδίκτυο πιο ελεύθερα.

Ο κύριος λόγος για τον οποίο θέλετε να χρησιμοποιήσετε μια σήραγγα SSHπαράλληλα με την επισκεψιμότητά σας OpenVPN, το VPN σας έχει αποκλειστεί επιθετικά. Αυτό θα μπορούσε να οφείλεται σε ένα τείχος προστασίας εξωτερικού δικτύου, στο κλείδωμα θύρας ή στον τοπικό παροπλισμό του ISP. Τα ασφαλή εταιρικά περιβάλλοντα και οι χώρες που παρακολουθούν σε μεγάλο βαθμό το διαδίκτυο χρησιμοποιούν συχνά παρόμοιες μεθόδους για να αποτρέψουν τους ανθρώπους από τη χρήση VPN. Εάν ζείτε ή επισκέπτεστε έναν τομέα που είναι γνωστό ότι αποκλείει τα VPN, είναι καλή ιδέα να ελέγξετε τη σήραγγα SSH για να δείτε αν μπορεί να κρατήσει ζωντανή τη σύνδεσή σας.

SSH σήραγγες εναντίον VPN

Εάν έχετε ενοχλήσει με τις ρυθμίσεις του δρομολογητή σαςή που χρειάζονται για να ανοίξουν θύρες για online gaming, πιθανότατα έχετε δει τις ετικέτες UDP και TCP πριν. Και τα δύο αυτά πρωτόκολλα χρησιμοποιούνται για τη μεταφορά δεδομένων μέσω του διαδικτύου με διαφορετικούς τρόπους. Ο καθένας έχει τα δικά του πλεονεκτήματα και αδυναμίες, γι 'αυτό ορισμένα προγράμματα προτιμούν να χρησιμοποιούν το ένα πάνω στο άλλο.

ΣΧΕΤΙΚΗ ΑΝΑΓΝΩΣΗ: Πώς να παίξετε το Fortnite στο σχολείο WiFi

Το TCP είναι σαν να πυροβολείτε ένα βέλος από ένα τόξο. Δεν είστε σε καμία βιασύνη για να στοχεύσετε, και ως αποτέλεσμα, χτυπάτε το στόχο τις περισσότερες φορές, παίρνει λίγο χρόνο. Το UDP είναι σαν να φορτώσετε όλα τα βέλη σας σε έναν καταπέλτη και να τα πετάξετε προς το στόχο. Μερικοί, ίσως ακόμη και τα περισσότερα από αυτά τα βέλη να φτάσουν εκεί που πρέπει να πάνε, αλλά πολλοί θα χάσουν. Τα πάντα έφτασαν γρήγορα, ωστόσο, ποιο είναι το κύριο πλεονέκτημα του UDP. Η περισσότερη επισκεψιμότητα που γνωρίζουμε, συμπεριλαμβανομένων των μεταβιβάσεων του προγράμματος περιήγησης και του FTP, πραγματοποιείται χρησιμοποιώντας το TCP. Τα online παιχνίδια και τα BitTorrents αναπτύσσουν πιο συχνά το UDP, καθώς η ακρίβεια δεν είναι τόσο σημαντική για αυτούς όσο η ταχύτητα.

Μία από τις μεγαλύτερες διαφορές μεταξύ ενός πλήρους-onVPN και tunneling SSH είναι η τελευταία που καλύπτει μόνο την κυκλοφορία TCP. Τα VPN κρυπτογραφούν κάθε κομμάτι δεδομένων που φεύγει από τον υπολογιστή σας, από υπηρεσίες IM σε αποθηκευτικό χώρο σε σύννεφο, δεδομένα προγράμματος περιήγησης, torrents, P2P μεταφορές και online gaming. Αν έχετε ρυθμίσει ακριβώς μια σήραγγα SSH καλύπτει μόνο το πρόγραμμα περιήγησης και την κίνηση FTP μέσω του TCP, αφήνοντας τα πράγματα όπως τα torrents εντελώς απροστάτευτα.

Συνιστώμενα δίκτυα VPN με υποστήριξη σήραγγας

1. ExpressVPN

Το ExpressVPN παραμένει ένα από τα ταχύτερα VPNδιαθέσιμος. Η υπηρεσία παρέχει κορυφαίες ταχύτητες σύνδεσης στο μεγαλύτερο μέρος του δικτύου της, καλύπτοντας 3000 διακομιστές σε 94 διαφορετικές χώρες. Ορισμένες εκδόσεις των προσαρμοσμένων εφαρμογών της περιλαμβάνουν επίσης ενσωματωμένη δοκιμή ταχύτητας για εύκολη σύνδεση, αξιολόγηση και επανασύνδεση για να βρουν τους καλύτερους διαθέσιμους διακομιστές. Για να το ξεπεράσετε, το ExpressVPN παρέχει έξυπνες λειτουργίες απορρήτου, όπως μη καταγραφή κυκλοφορίας, προστασία από διαρροές DNS και αυτόματο διακόπτη καταστροφής.

Το ExpressVPN δεν υποστηρίζει απευθείας σήραγγες SSH. Ωστόσο, επιτρέπει τις σήραγγες SSL στις βασικές εφαρμογές της, οι οποίες παρέχουν παρόμοιο είδος θόλωσης της επισκεψιμότητας VPN που θα σας βοηθήσει να νικήσετε τα μπλοκ και τη λογοκρισία του ιστότοπου.

Τα καλύτερα χαρακτηριστικά του ExpressVPN περιλαμβάνουν:

• Απεριόριστο εύρος ζώνης και χωρίς περιορισμούς στην κίνηση P2P ή torrent.
• Μητρώα μηδενικών επισκεψιμότητας, κρυπτογράφηση SSL 256-bit και υπερ-γρήγορους διακομιστές.
• Έλεγχος ταχύτητας που ενσωματώνεται σε πολλαπλές εκδόσεις του λογισμικού της.
• Προσαρμοσμένο λογισμικό για μια μεγάλη ποικιλία λειτουργικών συστημάτων.

Διαβάστε την πλήρη επισκόπηση ExpressVPN.

2. NordVPN

Το NordVPN είναι ένας φανταστικός πάροχος VPN. Η υπηρεσία παραμένει στην κορυφή χάρη σε μια απίστευτη δυνατότητα διπλής κρυπτογράφησης που περιβάλλει σημαντικά δεδομένα σε κρυπτογράφηση SSL 2048-bit, κλειδώνοντάς την τόσο σφιχτά ώστε κανένας υπερυπολογιστής δεν μπορεί να την σπάσει. Το NordVPN διαθέτει επίσης μία από τις πιο ολοκληρωμένες πολιτικές κατά της καταγραφής στην αγορά, καλύπτοντας τα πάντα από την κυκλοφορία έως το εύρος ζώνης, τις διευθύνσεις IP και ακόμη και τις χρονικές σφραγίδες. Τίποτα που κάνετε δεν αποθηκεύεται στους διακομιστές του NordVPN, καθιστώντας το ένα από τα πιο φιλικά προς το ιδιωτικό απόρρητο δίκτυα VPN.

Το NordVPN δεν προσφέρει υποστήριξη σήραγγας SSH, αλλά αυτόπροσφέρει σήραγγες obfsproxy και SSL μέσω των κύριων εφαρμογών του. Αυτές οι μέθοδοι προσφέρουν θόλωση επισκεψιμότητας VPN, η οποία είναι πολύ παρόμοια με τη σήραγγα SSH, η οποία θα σας βοηθήσει να νικήσετε τα μπλοκ ιστοσελίδων και να περιορίσετε τις προσπάθειες εξίσου εύκολα.

Μερικά από τα άλλα εξαιρετικά χαρακτηριστικά του NordVPN:

• Γρήγορες ταχύτητες σύνδεσης, απεριόριστο εύρος ζώνης και χωρίς περιορισμούς στην κίνηση P2P ή torrent.
• Ένα τεράστιο και συνεχώς αναπτυσσόμενο δίκτυο με περισσότερους από 5000 διακομιστές σε 59 διαφορετικές χώρες.
• Προσαρμοσμένη υποστήριξη εφαρμογών για όλα τα μεγάλα λειτουργικά συστήματα, τα smartphones και τα tablet.
• Δικαιοδοσία στη χώρα φιλική προς την ιδιωτικότητα του Παναμά.

Διαβάστε την πλήρη αναθεώρηση του NordVPN.

Πλεονεκτήματα και μειονεκτήματα των σηράγγων SSH

Δημιουργία σήραγγας SSH για την κυκλοφορία σας OpenVPNδεν έρχεται χωρίς τα μειονεκτήματά της. Θα αποκτήσετε κάποια ασφάλεια και θα ενισχύσετε το απόρρητό σας, αλλά θα θυσιάσετε ευκολία και χρηστικότητα στη διαδικασία. Ζυγίστε τα πλεονεκτήματα και τα μειονεκτήματα της διαδικασίας πριν ξεκινήσετε, διαφορετικά μπορεί να μην είστε ικανοποιημένοι με τα αποτελέσματα.

Παρακάτω παρατίθενται μερικά από τα πλεονεκτήματα και τα μειονεκτήματα της χρήσης σηράγγων SSH.

• Βοηθούν την παράκαμψη της εθνικής λογοκρισίας - Εάν ζείτε σε μια χώρα όπως η Κίνα ή η Τουρκίαπου παρεμποδίζει συστηματικά την πρόσβαση σε τμήματα του Διαδικτύου, μια σήραγγα SSH θα μπορούσε να σας βοηθήσει να ξεφύγετε. Υπάρχουν κάποιες ενδείξεις ότι η Κίνα επιβραδύνει την κυκλοφορία SSH, αλλά προς το παρόν είναι μια έγκυρη μέθοδος για την περιτύλιξη της επισκεψιμότητας VPN σε ένα μανδύα και την αφήνουν να γλιστρήσει μέσα από τα πιο σκληρά τείχη προστασίας.
• Σας επιτρέπουν να αποκτήσετε πρόσβαση σε ιστότοπους που αποκλείουν VPN - Αρκετοί ιστότοποι έχουν αρχίσει να αποκλείουν την πρόσβαση σε VPN, συμπεριλαμβανομένων μεγάλων όπως το Netflix. Ανάλογα με τις μεθόδους που χρησιμοποιούνται για την εφαρμογή αυτών των μπλοκ, μπορείτε συχνά να παρακάμψετε τους τοίχους χρησιμοποιώντας μια σήραγγα SSH.
• Νικά τον ISP - Ο ISP σας επιβραδύνει την κίνηση VPN; Η ανάπτυξη μιας σήραγγας SSH μπορεί να νικήσει άμεσα τα γκάζι.
• Εύκολο, εύκολο - Οι σήραγγες SSH είναι εξαιρετικά εύκολο να ενεργοποιηθούν και να απενεργοποιηθούν. Δεν χρειάζεται να τα ρυθμίσετε για μεγάλες αποστάσεις. Αντ 'αυτού, απλώς ενεργοποιήστε το όταν το χρειάζεστε και απενεργοποιήστε το όταν δεν το χρειάζεστε.
• Η επιπλέον κρυπτογράφηση επιβραδύνει τη σύνδεσή σας - Ένα VPN κρυπτογραφεί την κυκλοφορία σας μία φορά. Μια σήραγγα SSH το κρυπτογραφεί ξανά. Αυτό το διπλό επίπεδο κρυπτογράφησης μπορεί να αυξήσει δραματικά τα δεδομένα που στέλνετε στο Διαδίκτυο, με αποτέλεσμα πολύ πιο αργή σύνδεση, ακόμη και για απλές εργασίες.
• Το ίδιο το SSH μπορεί να αποκλειστεί - Ενώ οι σήραγγες SSH μπορούν να καλύψουν VPN, έτσι ώστε η κυκλοφορία να μπορεί να περάσει, είναι πιθανό (αν και λιγότερο κοινό) να εμποδιστεί η ίδια η κίνηση SSH.
• Οι σήραγγες SSH λειτουργούν μόνο με μερικά VPN - Εκτός αν ρυθμίσετε και διαχειριστείτε το δικό σας VPN, εσείςδεν θα έχετε μεγάλη τύχη χρησιμοποιώντας τις σήραγγες SSH με την υπάρχουσα υπηρεσία σας. Ωστόσο, μερικοί υποστηρίζουν σήραγγες SSL και παρόμοιες εναλλακτικές λύσεις. Δείτε παρακάτω για περισσότερες πληροφορίες.
• Η δημιουργία μιας σήραγγας SSH μπορεί να είναι τεχνική - Είστε εξοικειωμένοι με το PuTTY; Τι γίνεται με τις εντολές τερματικού; Εάν καμία από αυτές τις λέξεις δεν χτυπήσει ένα κουδούνι, θα έχετε μερικά τεχνικά εμπόδια για να ξεπεράσετε προτού μπορέσετε να ενεργοποιήσετε τη λειτουργία της σήραγγας SSH. Ο παρακάτω οδηγός μας αφαιρεί ορισμένα από αυτά τα εμπόδια με απλές, βήμα προς βήμα οδηγίες.

Ρύθμιση του δικού σας VPN

Οι περισσότεροι πάροχοι εμπορικών VPN δεν υποστηρίζουν SSHσήραγγα. Μερικά όπως το AirVPN σάς επιτρέπουν να επιλέξετε σήραγγες από τις προσαρμοσμένες εφαρμογές τους, και μερικές άλλες επιτρέπουν εναλλακτικές μορφές συσκότισης, όπως σήραγγες SSL ή διακομιστές μεσολάβησης. Ο καλύτερος τρόπος για να διασφαλίσετε την πλήρη συμβατότητα είναι να εκτελέσετε το δικό σας VPN. Μπορεί να χρειαστεί λίγος χρόνος και τεχνικές γνώσεις για να γίνει σωστή, αλλά το μηνιαίο κόστος είναι περίπου το ίδιο και μπορείτε αναμφισβήτητα να έχετε καλύτερη ασφάλεια κάνοντας τα πράγματα μόνοι σας.

Πώς να ρυθμίσετε το δικό σας VPN:

1. Εγγραφείτε για λογαριασμό με το Digital Ocean.
2. Στον πίνακα ελέγχου Digital Ocean, κάντε κλικ στο "Δημιουργία" για να δημιουργήσετε ένα σταγονίδιο.
3. Επιλέξτε ένα όνομα κεντρικού υπολογιστή για το σταγονίδιο σας. Οτιδήποτε θα κάνει, όπως το όνομά σαςVPN
4. Επιλέξτε ένα μέγεθος σταγονιδίου. Το μικρότερο πακέτο θα εξυπηρετήσει τις ανάγκες σας εντάξει.
5. Επιλέξτε μια τοποθεσία διακομιστή και, στη συνέχεια, επιλέξτε το CentOS 7 ως τη διανομή σας.
6. Δημιουργήστε το σταγονίδιο.
7. Ακολουθήστε τις οδηγίες του Digital Ocean για να διαμορφώσετε τον διακομιστή OpenVPN. Πάρτε το χρόνο σας, αυτό είναι το μεγαλύτερο και πιο περίπλοκο μέρος της διαδικασίας.

Δημιουργία σήραγγας SSH στα Windows

Οι σήραγγες SSH λειτουργούν λαμβάνοντας τοπικά δεδομένα από τη δική σαςυπολογιστή, τυλίγοντας το σε ένα ειδικό στρώμα κρυπτογράφησης και, στη συνέχεια, στείλτε το μέσω Διαδικτύου. Για να ενεργοποιήσετε τη σήραγγα, θα πρέπει να δημιουργήσετε ορισμένες ρυθμίσεις στην τοπική σας συσκευή, ώστε το λειτουργικό σας σύστημα να γνωρίζει τι να κάνει.

Πώς να δημιουργήσετε μια σήραγγα SSH στα Windows:

1. Κατεβάστε το PuTTY και εκτελέστε το πρόγραμμα.
2. Στο πλαίσιο "Όνομα κεντρικού υπολογιστή", πληκτρολογήστε τη διεύθυνση του VPN σας.
3. Στο δέντρο μενού στα αριστερά, ξεδιπλώστε το "SSH" και κάντε κλικ στο "Tunnels"
4. Εισαγάγετε 8080 ως θύρα. Βεβαιωθείτε ότι έχετε επιλέξει και τα δύο "Auto" και "Dynamic" και, στη συνέχεια, κάντε κλικ στο "Add"
5. Κάντε κλικ στην επιλογή "Συνεδρία" στο αριστερό μενού για να επιστρέψετε στην κύρια οθόνη.
6. Πληκτρολογήστε ένα όνομα στο επάνω πλαίσιο κάτω από την επιλογή "Αποθηκευμένες περίοδοι σύνδεσης" και, στη συνέχεια, κάντε κλικ στην επιλογή "Αποθήκευση"
7. Κάντε κλικ στο "Άνοιγμα" για να συνδεθείτε στο διακομιστή.
8. Θα ανοίξει ένα παράθυρο ειδοποίησης ασφαλείας PuTTY. Κάντε κλικ στο κουμπί "Ναι"
9. Εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασης του διακομιστή σας και πατήστε ENTER.

Κάθε φορά που ξεκινάτε τον υπολογιστή σας, θα πρέπει να εκτελείτε το PuTTY και να ξεκινάτε τη σήραγγα SSH. Δεν θα χρειαστεί να εισαγάγετε ξανά τις πληροφορίες, απλώς επιλέξτε την αποθηκευμένη περίοδο λειτουργίας και είστε έτοιμοι.

ΣΧΕΤΙΚΗ ΑΝΑΓΝΩΣΗ: Καλύτερο VPN για Windows 10

Δημιουργία σήραγγας SSH σε Mac και Linux

Εάν χρησιμοποιείτε υπολογιστή Mac ή Linux, η ζωή σας είναι ακριβώςέγινε πολύ πιο εύκολο. Και τα δύο λειτουργικά συστήματα διαθέτουν εντολές SSH ενσωματωμένες στα τερματικά τους, πράγμα που σημαίνει ότι δεν θα χρειαστεί να εγκαταστήσετε το PuTTY για να ξεκινήσετε τη σήραγγά σας. Στην πραγματικότητα, μπορείτε να πληκτρολογήσετε μια μόνο εντολή για να ξεκινήσετε τα πράγματα.

Ανοίξτε ένα τερματικό στο περιβάλλον Mac ή Linux και εκτελέστε την ακόλουθη εντολή, αντικαθιστώντας το τελευταίο μέρος με τα δικά σας στοιχεία:

ssh -ND 8080 [email protected]

Θα πρέπει να το εκτελείτε κάθε φορά που ξεκινάτε τον υπολογιστή σας ή ρυθμίζετε ένα σενάριο για να το κάνετε αυτόματα.

ΣΧΕΤΙΚΗ ΑΝΑΓΝΩΣΗ: Πώς να αποκτήσετε μια εικονική διεύθυνση IP

Ρύθμιση του προγράμματος περιήγησης που χρησιμοποιείτε για τη χρήση της σήραγγας SSH

Με τη σήραγγα SSH, είναι καιρός να διδάξετετα τοπικά σας προγράμματα πώς να στέλνετε δεδομένα μέσω της νέας διπλής ασφαλούς σύνδεσης. Το μεγαλύτερο μέρος της κίνησης ιστού σας διαχειρίζεται από ένα πρόγραμμα περιήγησης, οπότε η αλλαγή των ρυθμίσεων διακομιστή μεσολάβησης εδώ μπορεί να κρυπτογραφήσει αποτελεσματικά το μεγαλύτερο μέρος της δραστηριότητάς σας στο διαδίκτυο.

Χρήση του Firefox ως διακομιστή μεσολάβησης:

1. Ακολουθήστε τις παραπάνω οδηγίες για να δημιουργήσετε και να εκτελέσετε τη σήραγγα SSH.
2. Στο Firefox, μεταβείτε στο μενού Ρυθμίσεις και επιλέξτε "Μη αυτόματη διαμόρφωση διακομιστή μεσολάβησης"
3. Δίπλα στο "SOCKS Host" πληκτρολογήστε "localhost" χωρίς τα εισαγωγικά που ακολουθεί το 8080 ως θύρα.
4. Επιλέξτε SOCKS v5 παρακάτω.
5. Αποθηκεύστε τις ρυθμίσεις.

Χρήση του Chrome ως διακομιστή μεσολάβησης:

1. Ακολουθήστε τις παραπάνω οδηγίες για να δημιουργήσετε και να εκτελέσετε τη σήραγγα SSH.
2. Στο Chrome, μεταβείτε στις Προτιμήσεις και, στη συνέχεια, επιλέξτε "Κάτω από το κάλυμμα"
3. Εκτός από το δίκτυο, κάντε κλικ στην επιλογή "
4. Επιλέξτε "Χειροκίνητη διαμόρφωση διακομιστή μεσολάβησης"
5. Δίπλα στο "SOCKS Host" πληκτρολογήστε "localhost" χωρίς τα εισαγωγικά που ακολουθεί το 8080 ως θύρα.
6. Αποθηκεύστε τις ρυθμίσεις.

Δεν χρειάζεται να περιορίσετε τη χρήση της σήραγγας SSH σεπρογράμματα περιήγησης ιστού. Πολλά άλλα προγράμματα με δυνατότητα διαδικτύου έχουν μια σελίδα ρυθμίσεων για προχωρημένους που μπορείτε να χρησιμοποιήσετε για να εισαγάγετε τις ίδιες λεπτομέρειες όπως παραπάνω. Απλώς αναζητήστε μια καρτέλα ρυθμίσεων με την ένδειξη "διακομιστής μεσολάβησης", εισαγάγετε τα στοιχεία σας και τελειώσατε.