Mitä tapahtuu, jos VPN: t estävät? Internetin lukituksen avaaminen SSH-tunneloinnin avulla

Kysymys verkon neutraliteetista on hitaasti tullut amaailmanlaajuinen huolenaihe. Kun suuret yritykset ja Internet-palveluntarjoajat taistelevat hallita Internetiä, yhä useammat ihmiset käyttävät vaihtoehtoisia menetelmiä pitääkseen verkko avoimena ja ilmaisena. Jokaiselle toimenpiteelle on kuitenkin vastatoimenpide, mikä tarkoittaa, että tämä taistelu voi jatkua erittäin kauan.

Yksi suosituimmista säilöntävälineistäonline-nimettömyys on virtuaalisia yksityisiä verkkoja. VPN: t salaavat tietoja ennen kuin ne poistuvat laitteestasi, pitämällä sitä turvassa uteliailta ja reitittämästä sitä ulkoisen palvelinverkon kautta lisäämään nimettömyysastetta. VPN: t voivat auttaa torjumaan kumottuja verkon neutraalisuuslakeja ja Internet-nopeita kaistoja, mutta ne eivät ole täydellisiä ratkaisuja. Itse asiassa Internet-palveluntarjoajat voivat tyhjentää VPN: t kokonaan mustalla listalla jaetut IP-osoitteet, joita useimmat palveluntarjoajat tarjoavat käyttäjilleen. Siitä huolimatta on edelleen tapoja päästä ilmaiseen ja avoimeen Internetiin, mukaan lukien SSH-tunnelointi ja jopa joitain muita ominaisuuksia, joita vain muutama VPN-palveluntarjoaja tarjoaa.

VPN: t ja verkon neutraalisuus

Virtuaaliset yksityiset verkot palauttavat paljon verkossavapaudet säännöllisille Internet-käyttäjille. Ne lisäävät salausta ja nimettömyyttä, murtautuvat sensuuriesteiden läpi ja tekevät jopa maantieteellisestä estämisestä helpon ohittaa. Alueilla, joilla verkon neutraalisuus on kumottu, VPN: t auttavat myös palauttamaan puolueettoman pääsyn Internetiin. Joskus ne voivat jopa voittaa porrastetut paketit tai jopa Internet-nopeat kaistat!

VPN: ien haittapuoli on, että Internet-palveluntarjoajat voivat estää neilman liikaa vaivaa. Tällöin joudut etsimään vaihtoehtoisia salausmenetelmiä neutraalisuuden esteiden murtamiseksi. Siellä on paljon protokollia, jotka voivat auttaa sinua tekemään tämän, mutta SSH-tunnelointi on yksi suosituimmista.

SSH-tunneloinnin perusteet

SSH-tunnelointi tai turvallinen kuoren tunnelointi on enemmänyleinen kuin luulisi. Protokolla kehitettiin vuonna 1995 ja on ollut jatkuvassa käytössä siitä lähtien, alkaen SSH1: stä, kehittyen SSH2: ksi ja lopulta muuttuessa OpenSSH: ksi. SSH: ta käytetään salaamattoman liikenteen siirtämiseen verkon yli salatun kanavan kautta, rakentaen olennaisesti tunnelin, joka voi kuljettaa minkä tahansa tyyppisiä paketteja. SSH: ta käytetään enimmäkseen pienissä tiedostojen siirroissa ja etäpalvelinten latauksissa, vaikkakin sillä on useita käyttötapoja pääteikkunan ulkopuolella.

SSH-tunnelien edut

SSH-salauksen yksinkertaisuus tekee siitä ayllättävän hyödyllinen protokolla, varsinkin kun sitä ei ollut suunniteltu palomuurien läpi, vain siirtämällä tiedostoja turvallisesti. Jos asut kuitenkin Kiinan, Venäjän tai Turkin kaltaisissa paikoissa, SSH-tunnelointi voi auttaa sinua pääsemään estettyyn sisältöön, koska itse SSH: ta ei juurikaan seurata. Voit käyttää näitä tunneleita myös ISP-kuristimen torjumiseen, koska ne kulkevat ainutlaatuisten satamien läpi.

Yksi SSH: n nykyaikaisimmista käyttötarkoituksista onpäästäksesi VPN-verkkoja estäville verkkosivustoille. Jos virtuaalinen yksityinen verkkopalvelusi on lukittu, siirry vain SSH-tunnelointivaihtoehtoon, paina uudelleenlatauspainiketta, ja sisältö näkyy heti.

Haittoja SSH-tunneloinnissa

Vaikka sitä on ylläpidetty johdonmukaisestivuosikymmenien ajan SSH on vanha koulutyyppinen protokolla, joka rakennettiin, kun Internet oli paljon pienempi kuin nykyään. Gigatavuisten elokuvien lataaminen tai HD-videosisällön suoratoisto ei ollut tuolloin vain verkossa. Tästä syystä useimmat nykyaikaiset käyttäjät näkevät SSH: n uskomattoman hitaalla salausmenetelmällä, joka sopii huonosti kaikkeen muuhun kuin verkkosivustojen tarkasteluun tai sähköpostin lähettämiseen.

SSH-tunneliliikenteen luonteen vuoksi saattäytyy käyttää sitä VPN: n kanssa, joka tukee natiivisti protokollaa. Suurin osa julkisista VPN-palveluista ei valitettavasti salli SSH: ta, mikä tarkoittaa, että joudut luomaan oman itse isännöimän VPN: n tai löytämään julkisen tuotteen, jolla on hyvä SSH-tuki.

Toinen haitta SSH-tunnelikokemukselle onprotokolla voidaan estää. SSH-liikenne on havaittavissa, kuten VPN-liikenne. Se on hieman vaikeampi nuuskata, mutta ei todellakaan mahdotonta. Koska SSH: lla on kuitenkin paljon laillisia käyttötarkoituksia, on harvinaista nähdä, että Internet-palveluntarjoajat tai valtion sensuurit estävät sen. SSH: n kokonaan poistaminen tuhoaisi protokollan lailliset käytöt, joten se jätetään yleensä yksin.

Kuinka luoda SSH-tunneli

SSH-tunnelin luominen ei ole niin vaikeaa kuin sinäsaattaa ajatella. Se ei myöskään ole yhden napsautuksen prosessi, joten joudut viettämään jonkin aikaa tutustuaksesi joihinkin perusohjelmistoihin. Sinulla on oltava aktiivinen VPN, johon voit muodostaa yhteyden tunneliliikenteen reitittämiseen. Noudata oppaamme luodaksesi itse isännöimäsi VPN aloittaaksesi, palaa takaisin tänne saadaksesi SSH-tunnelin käyntiin.

Helpoin tapa - Käytä VPN: tä SSH-tuen kanssa

Niitä on vain muutama tärkeä VPN-palvelutarjota alkuperäistä tukea SSH: lle. Jos VPN tarjoaa jo SSH-tunneleita, sinun tarvitsee vain hyödyntää niitä, löytää vaihtoehto paikallisesta ohjelmistosta ja ottaa se käyttöön. Ei PuTTY-määrityksiä tai päätelaitteita, vain nopea ja helppo asetusvaihto.

SSH-tunnelit Windowsissa

SSH-tunnelin asettaminen käytettäväksi Windowsissa ei olehirveän monimutkainen. Kun olet saanut mukautetun VPN: n käyttöösi, sinun tarvitsee vain ladata PuTTY ja määrittää se SSH-tunnelointia varten. Noudata alla olevia vaiheita ja sinut asetetaan!

1. Lataa PuTTY ja avaa ohjelma.
2. Kirjoita VPN-osoitteen ”Host Name” -ruutuun.
3. Avaa vasemmalla olevassa valikkopuussa ”SSH” ja napsauta “Tunnelit”
4. Kirjoita 8080 satamaan. Varmista, että sekä “Auto” että “Dynamic” on valittu, napsauta sitten “Lisää”
5. Napsauta vasemmanpuoleisessa valikossa ”Istunto” palataksesi päänäyttöön.
6. Kirjoita nimi ylälaatikkoon Tallennetut istunnot -kohdan alle ja napsauta sitten Tallenna
7. Napsauta ”Avaa” muodostaaksesi yhteyden palvelimeen.
8. PuTTY-hälytysikkuna avautuu. Napsauta “Kyllä”
9. Kirjoita palvelimen käyttäjänimi ja salasana ja paina ENTER.

Joka kerta kun käynnistät tietokoneen, sinun täytyyaja PuTTY ja aloita SSH-tunneli. Koska olemme luoneet tallennetun istunnon, sinun ei tarvitse antaa kaikkia tietoja uudestaan, valitse vain vaihtoehto ja se muodostaa yhteyden automaattisesti.

SSH-tunnelit Macissa ja Linuxissa

Pääteystävällisempi Mac ja LinuxYmpäristöt tekevät SSH-tunneleista helppoa. Ulkoisia latauksia tai asennuksia ei tarvita, varmista vain, että VPN on käynnissä, avaa pääteikkuna ja kirjoita seuraava komento mukautettujen tietojen avulla.

ssh -ND 8080 [email protected]

Selaimen asettaminen käyttämään SSH-tunnelia

SSH-tunnelin asettaminen ei tapahdu automaattisestireititä liikenne sen läpi. Jokainen verkkoon päästävä sovellus on asetettava käyttämään tunnelin salausta erityisesti. Koska olemme kiinnostuneita avoimesta Internet-käytöstä, asetamme selaimesi käyttämään SSH: ta vaihtamalla välityspalvelimen yksityiskohdat. Seuraa alla olevia oppaita ja voit mennä sinne.

Käytä SSH: ta Firefoxin kanssa:

1. Luo ja aja SSH-tunnelisi.
2. Siirry Firefoxissa Asetukset-valikkoon ja valitse Manuaalinen välityspalvelimen määritys
3. Kirjoita ”SOCKS Host” -kohdan viereen ”localhost” ilman lainausmerkkejä, joita seuraa portti 8080.
4. Valitse SOKKIT v5 alla.
5. Tallenna asetukset.

Käytä SSH: ta Chromen kanssa:

1. Luo ja aja SSH-tunnelisi.
2. Siirry Chromessa Preferences-kohtaan ja valitse sitten ”Kupun alla”
3. Napsauta verkon vieressä ”Muuta välityspalvelimen asetuksia”
4. Valitse ”Manuaalinen välityspalvelimen määritys”
5. Kirjoita ”SOCKS Host” -kohdan viereen ”localhost” ilman lainausmerkkejä, joita seuraa portti 8080.
6. Tallenna asetukset.

Jos tarvitset SSH-tunnelisuojausta selaimen ulkopuolella, tarkista jokainen mukautettuja välityspalvelinasetuksia varten käyttämäsi ohjelmisto ja kirjoita samat tiedot kuin yllä.

Muut menetelmät Internetin lukituksen avaamiseksi

Salaus ei ole rajoitettu VPN- tai SSH-tunneleihin. On olemassa useita muita suosittuja menetelmiä, joilla murtataan sensuuripalomuurit tai torjutaan Internet-palveluntarjoajien toteuttamat neutraaliteettitoimet.

Shadowsocks (SOCKS5 Proxy)

Shadowsocks tehtiin palauttamaan avoin internetpääsy esimerkiksi Kiinassa. Se käyttää SOCKS5-protokollaa (Socket Secure 5), joka siirtää salattuja datapaketteja asiakkaiden ja palvelimien välillä välityspalvelimen avulla, peittäen lähteen ja kohteen yksityiskohdat prosessissa. SOCKS tarjoaa myös todennuskerroksen varmistaakseen, että vain aiotut osapuolet pääsevät tietoihin, mikä tekee Internet-palveluntarjoajien entistä vaikeammaksi jäljittää tietojasi.

Shadowsocks on hiukan helpompi käyttää kuin muitamenetelmiä, mutta se vaatii joitain lisävaiheita. Ensinnäkin tarvitset pääsyn varjoyksikköpalvelimeen, joka edellyttää oman asentamista tai vuokraamista ulkoiselta palvelulta. Se on monialustainen, täysin avoin lähdekoodi ja helppokäyttöinen heti, kun aloitat, mikä tekee siitä käyttökelpoisen vaihtoehdon, jos verkon neutraliteetti tuhoutuu.

SSL / TLS-tunneli

SSL (Secure Socket Layer)-tunneleita käytetään jokaisessapäivä useimpien ihmisten Internetissä. Oletko koskaan nähnyt sitä pieni vihreä kuvake selainikkunassa, joka näkyy, kun muodostat yhteyden HTTPS-sivustoon? Se on SSL tekemässä asiansa. SSL-liikenne on yleistä, yllättävän nopeaa ja kohtuullisen turvallista. Tämä tekee siitä hämmästyttävän vaihtoehdon VPN: ille ja muille tunneleille alueilla, joilla toteutetaan sensuuria tai puolueettomuuden vastaista politiikkaa.

SSL-tunnelit kiertävät liikennettä omalla tyylilläänsalaa ja lähettää sen epästandardin liikenneportin kautta. Koska verkkosivustot käyttävät näitä menetelmiä yleisesti tiedonsiirtoon, Internet-palveluntarjoajat tai sensuuripalomuurit eivät huomaa mitään epätavallista. SSL-tunnelin käyttäminen edellyttää, että lataat stunnel-ohjelmiston, jonka asennus ja käyttö on tuskallista. Kun olet oppinut sovelluksen hyvät puolet, voit kuitenkin nauttia avoimesta Internetistä vielä kerran.

Tor ja sipuli

Olet todennäköisesti kuullut Tor-selaimesta ja sen versioistatehokkaat nimettömät ominaisuudet. Ohjelmisto hyödyntää Tor-verkkoa, joka käyttää sarjaa hajautettuja, hajautettuja tietokoneita tiedon siirtämiseksi solmusta toiseen. Se tekee tämän käyttämällä sipulireititystä, prosessi, jossa paketoidaan datapaketit useissa salauskerroksissa. Jokainen solmu irrottaa yhden salauskerroksen ennen lähettämistä seuraavalle verkon tietokoneelle. Lopussa paketti prosessoidaan normaalisti ja lähetetään sitten takaisin alkuperälle saman verkon kautta.

Tor on todella hämmästyttävä työkalu lisäämiseennimettömyys päivittäiseen Internet-toimintaan. Sen uskomattoman hidas luonne tekee siitä huonon valinnan esimerkiksi suurten tiedostojen lataamiseen ja videonsiirtoon. Tor on myös melko helppo estää ja on todennäköisesti yksi ensimmäisistä työkaluista, jotka katoavat, jos verkon neutraalisuus tapetaan.

Obfsproxy

Obfsproxy, joka on lyhyt hämärtämisproxyksi,on työkalu, joka auttaa kiertämään sensuuria ja Internet-ohjausmenetelmiä piilottamalla OpenVPN- tai SSH-liikenteen ylimääräisellä salauskuorella. Prosessi on erittäin monimutkainen ja vaikea vetää pois satunnaisille käyttäjille, mikä tekee siitä huonon valinnan perustoimintojen poistamiseksi.

Parhaat VPN: t Internetin avaamiseen

Monitasoisten Internet-pakettien ja sensuurin tappiopalomuurit eivät ole koskaan helppoa. SSH-tunnelit tekevät uskomattomia askeleita siihen suuntaan, mutta ne eivät ole täydellisiä. VPN: t täyttävät suurimman osan SSH-tunnelien jättämistä aukkoista ja ovat ylivoimaisia ​​melkein kaikilla tavoilla. Valitsemalla oikean VPN: n voit säilyttää monet online-vapautesi suorittamatta monimutkaisia ​​asetuksia.

Valitaan hyvä VPN lisäsalauksellatuki ei ole suoraviivainen prosessi. Itse asiassa useimmat valtavirran VPN-verkot eivät tarjoa mitään muuta kuin tavallinen OpenVPN-protokolla. On kuitenkin muutamia, jotka ylittävät normin ja ylittävät tämän, ja siksi suosittelemme niitä kaikille, jotka ovat kiinnostuneita pitämään tietonsa yksityisenä ja Internet-yhteyttään valvomattomana.

1. NordVPN

NordVPN on fantastinen monipuolinen VPN-palveluntarjoaja. Palvelun valtava yli 2000 palvelimen verkko 56 eri maassa on yksi suurimmista myyntikohdista, mutta perusteellinen nollakirjauskäytäntö, joka kattaa kaiken liikenteestä kaistanleveyteen, IP-osoitteisiin ja jopa aikaleimoihin, on myös syytä mainita. Käyttäjät nauttivat ominaisuuksista, kuten DNS-vuodonsuojauksesta, automaattisesta tappikytkimestä ja 256-bittisestä AES-salauksesta jokaisessa yhteydessä jokaisen laitteen kautta.

NordVPN ei tarjoa SSH-tunnelitukea, mutta setoimittaa obfsproxy- ja SSL-tunnelit tärkeimpien sovellustensa kautta. Molemmat menetelmät auttavat varmistamaan yhteytesi käyttämällä lisäsalausmenetelmiä, ja ovat erinomaisia ​​vaihtoehtoja olla varmuuskopioina, jos verkon neutraalisuus menee ulos ikkunasta.

2. ExpressVPN

ExpressVPN on selvästi yksi markkinoiden nopeimmista VPN-verkoista. Yrityksen suuri palvelinverkko kattaa suurimman osan maapallosta nopeiden yhteyksien tarjoamiseksi riippumatta siitä, missä asut, työskentelet tai matkustat. Oletus 256-bittinen AES-salaus lukitsee tietosi mukavasti ja tiukasti, kun taas nollakirjauskäytäntö liikenteessä, DNS-vuodonsuojaus ja automaattinen tappikytkin pitävät sinut turvassa normin yläpuolella ja yli. ExpressVPN: n sovellukset ovat myös uskomattoman helppokäyttöisiä. Haluatko pysyä turvassa verkossa? Käynnistä vain ohjelmisto ja napsauta painiketta, se on se!

ExpressVPN ei tue oletuksena SSH-tunneleita. Se sallii SSL-tunnelien käyttämisen pääsovelluksissa, mikä tarjoaa samanlaisen hämärtämisen, joka auttaa voittamaan lohkot ja verkkosivustojen sensuurin yhtä tehokkaasti.

johtopäätös

Verkon puolueettomuuden menetys tarkoittaakaikkien verkkovapaudet. Pienyritykset kärsivät, innovaatioissa tapahtuu jyrkkä laskusuuntaus, ja internetin päivittäinen käyttö on huomattavasti erilainen asia. VPN: t voivat mennä pitkälle normaalin Internetin palauttamiseen, mutta heillä on myös haittojaan. Ainutlaatuiset salausmenetelmät, kuten SSH-tunnelointi, vaativat vähän asennusta ja teknistä tietotaitoa, mutta ne ovat täydellisiä Internet-palveluntarjoajien asettamien kovien esteiden torjumiseksi. Onko sinulla vinkkejä avoimen Internetin avaamisesta? Jaa tietosi alla olevissa kommenteissa!