एसएसवी टनल के साथ ओपनवीपीएन ट्रैफिक को कैसे छिपाएं

सुरक्षित शैल सुरंगें छिपाने का एक प्रभावी तरीका हैOpenVPN ट्रैफ़िक, लेकिन यह बेकार है अगर आप सुनिश्चित नहीं हैं कि यह कैसे काम करता है! आज का शुरुआती-अनुकूल मार्गदर्शक आपको उन सभी चीज़ों से गुजारेगा जो आपको कुछ ही मिनटों में एक अत्यधिक निजी और सुरक्षित वीपीएन कनेक्शन को कॉन्फ़िगर करने के लिए जानने की आवश्यकता है।

SSH सुरंग, या सुरक्षित शेल सुरंग, हैंएक असुरक्षित नेटवर्क में एन्क्रिप्टेड डेटा भेजने के लिए डिज़ाइन किया गया। वे अक्सर फ़ाइलों को सुरक्षित रूप से स्थानांतरित करने या दूरस्थ सर्वर जैसी सेवाओं में लॉग इन करने के लिए उपयोग किए जाते हैं। नेटवर्क ट्रैफ़िक की एक विस्तृत विविधता को ले जाने के लिए उन्हें फिर से तैयार किया जा सकता है, जो इसे कुछ गतिविधियों को ऑनलाइन छिपाए रखने के लिए एक बुनियादी वीपीएन-शैली सेवा के रूप में उपयोग करने की अनुमति देता है।

SSH के अधिक उपयोगी अनुप्रयोगों में से एकसुरंगों को OpenVPN के साथ एक अविश्वसनीय रूप से गतिशील और कॉन्फ़िगर करने योग्य आभासी निजी नेटवर्क के लिए जोड़ा जाना है। यह सेट-अप उन वीपीएन को ब्लॉक करने वाले फिल्टर को बायपास करने में मदद करेगा, जो आपको उन देशों में इंटरनेट को स्वतंत्र रूप से ब्राउज़ करने की अनुमति देता है जो आपके वीपीएन को निष्क्रिय करने के बिना नेटफ्लिक्स जैसी साइटों का उपयोग प्रतिबंधित करते हैं।

क्या आपको एसएसएच सुरंग के साथ वीपीएन ट्रैफिक को छिपाने की आवश्यकता है?

वीपीएन ट्रैफ़िक सामान्य का एक एन्क्रिप्टेड संस्करण हैइंटरनेट यातायात। सामग्री डिक्रिप्शन के बिना अपठनीय हैं, लेकिन टेल्टेल संकेत हैं कि ट्रैफ़िक एक वीपीएन से आ रहा है। वेबसाइटों और बाहरी फ़ायरवॉल इन संकेतों का पता लगा सकते हैं और वर्चुअल प्राइवेट नेटवर्क से उत्पन्न होने वाले अनुरोधों को ब्लॉक कर सकते हैं, जब तक कि आप वीपीएन को अक्षम नहीं करते, तब तक आपको इंटरनेट से बाहर रखा जाएगा। समाधान यह है कि अपने वीपीएन ट्रैफ़िक के चारों ओर एन्क्रिप्शन की एक और परत लपेटने के लिए SSH सुरंग का उपयोग किया जाए, जिससे इसका उद्गम बाधित हो सके ताकि आप इंटरनेट का अधिक आसानी से उपयोग कर सकें।

मुख्य कारण आप SSH सुरंग का उपयोग करना चाहते हैंआपके OpenVPN ट्रैफ़िक के साथ ही आपका वीपीएन आक्रामक रूप से अवरुद्ध हो रहा है। यह बाहरी नेटवर्क फ़ायरवॉल, पोर्ट ब्लॉकिंग या स्थानीय ISP थ्रॉटलिंग के कारण हो सकता है। सुरक्षित कॉर्पोरेट वातावरण और देश जो अपने इंटरनेट की निगरानी करते हैं अक्सर लोगों को वीपीएन का उपयोग करने से रोकने के लिए इसी तरह के तरीकों का उपयोग करते हैं। यदि आप वीपीएन को ब्लॉक करने के लिए जाने जाने वाले क्षेत्र में जा रहे हैं, तो यह देखने के लिए एसएसएच टनलिंग की जांच करना एक अच्छा विचार है कि क्या यह आपके कनेक्शन को जीवित रख सकता है।

एसएसएच टनल बनाम वीपीएन

यदि आपने अपनी राउटर सेटिंग्स के साथ कोई गड़बड़ की हैया ऑनलाइन गेमिंग के लिए पोर्ट खोलने की जरूरत है, आपने शायद पहले यूडीपी और टीसीपी लेबल देखे होंगे। ये दोनों ऐसे प्रोटोकॉल हैं जिनका उपयोग इंटरनेट पर विभिन्न तरीकों से डेटा स्थानांतरित करने के लिए किया जाता है। प्रत्येक की अपनी ताकत और कमजोरियां हैं, यही वजह है कि कुछ कार्यक्रम एक के बाद एक का उपयोग करना पसंद करते हैं।

संबंधित कारोबार: स्कूल वाईफाई पर फ़ोर्टनाइट कैसे खेलें

टीसीपी एक धनुष से एक तीर की तरह एक सा है। आप लक्ष्य पाने की जल्दी में नहीं हैं, और परिणामस्वरूप, आपने अधिकांश समय लक्ष्य मारा, बस कुछ समय लगता है। यूडीपी आपके सभी तीरों को एक गुलेल में लोड करने और उन्हें लक्ष्य की ओर ले जाने जैसा है। कुछ, शायद उन तीरों में से अधिकांश को वह जगह मिलेगी जहाँ वे जाने वाले थे, लेकिन बहुत से लोग चूक जाएंगे। हालांकि, सब कुछ जल्दी से पहुंच गया, जो यूडीपी का मुख्य लाभ है। ब्राउज़र और एफ़टीपी स्थानान्तरण सहित हम सबसे अधिक परिचित हैं, जो टीसीपी का उपयोग करता है। ऑनलाइन गेम और BitTorrents सबसे अधिक बार यूडीपी को तैनात करते हैं, क्योंकि सटीकता उनके लिए गति के रूप में महत्वपूर्ण नहीं है।

एक पूर्ण-के बीच सबसे बड़े अंतरों में से एकवीपीएन और एसएसएच टनलिंग बाद में केवल टीसीपी ट्रैफिक को कवर करता है। वीपीएन आईएम सेवाओं से लेकर क्लाउड स्टोरेज, ब्राउजर डेटा, टॉरेंट्स, पी 2 पी ट्रांसफर और ऑनलाइन गेमिंग तक आपके कंप्यूटर से निकलने वाले हर टुकड़े को एन्क्रिप्ट कर देता है। यदि आप बस एक SSH सुरंग स्थापित करते हैं, तो आप केवल अपने ब्राउज़र और FTP ट्रैफ़िक को TCP के माध्यम से कवर करते हैं, जो कि टॉरेंट जैसी चीज़ों को पूरी तरह से असुरक्षित छोड़ देते हैं।

टनलिंग समर्थन के साथ अनुशंसित वीपीएन

1. एक्सप्रेसवीपीएन

ExpressVPN सबसे तेज वीपीएन में से एक बना हुआ हैउपलब्ध। यह सेवा अपने अधिकांश नेटवर्क में शीर्ष कनेक्शन गति प्रदान करती है, जिसमें 94 विभिन्न देशों में 3000 सर्वर शामिल हैं। इसके कस्टम ऐप्स के कई संस्करणों में एक बिल्ट-इन स्पीड टेस्ट की सुविधा है, जो आपको उपलब्ध सर्वोत्तम सर्वर को खोजने के लिए कनेक्ट करने, मूल्यांकन करने और पुन: कनेक्ट करने में आसान बनाता है। यह सब बंद करने के लिए, ExpressVPN कोई गोपनीयता लॉगिंग, DNS रिसाव संरक्षण, और एक स्वचालित मार स्विच जैसे स्मार्ट गोपनीयता सुविधाएँ प्रदान करता है।

एक्सप्रेसवीपीएन सीधे एसएसएच सुरंगों का समर्थन नहीं करता है। हालांकि, यह अपने मुख्य ऐप पर एसएसएल सुरंगों के लिए अनुमति देता है, जो एक समान प्रकार का वीपीएन ट्रैफ़िक अवरोधन प्रदान करता है जो आपको ब्लॉक और वेबसाइट सेंसरशिप को हराने में मदद करेगा।

ExpressVPN की सबसे अच्छी विशेषताओं में शामिल हैं:

• पी 2 पी या टोरेंट ट्रैफिक पर असीमित बैंडविड्थ और कोई प्रतिबंध नहीं।
• शून्य ट्रैफ़िक लॉग, 256-बिट एसएसएल एन्क्रिप्शन और अल्ट्रा फास्ट सर्वर।
• अपने सॉफ्टवेयर के कई संस्करणों में निर्मित गति परीक्षण विकल्प।
• ऑपरेटिंग सिस्टम की एक विस्तृत विविधता के लिए कस्टम सॉफ्टवेयर।

हमारी पूरी ExpressVPN समीक्षा पढ़ें।

2. नॉर्डवीपीएन

नॉर्डवीपीएन एक शानदार ऑल-वीपीएन प्रदाता है। यह सेवा एक अविश्वसनीय डबल एन्क्रिप्शन सुविधा के लिए शीर्ष धन्यवाद पर रहती है जो 2048-बिट एसएसएल एन्क्रिप्शन में महत्वपूर्ण डेटा को लपेटता है, इसे इतनी मजबूती से लॉक करता है कि एक सुपर कंप्यूटर भी इसे नहीं तोड़ सकता है। नॉर्डवीपीएन भी बाजार पर सबसे अधिक विरोधी लॉग-इन नीतियों में से एक है, जो ट्रैफ़िक से बैंडविड्थ, आईपी पते और यहां तक ​​कि समय टिकटों तक सब कुछ कवर करती है। आप जो कुछ भी नहीं करते हैं, वह नॉर्डवीपीएन के सर्वरों पर संग्रहीत होता है, जो इसे आसपास के सबसे अधिक प्राइवेसी फ्रेंडली वीपीएन में से एक बनाता है।

नॉर्डवीपीएन एसएसएच सुरंग समर्थन की पेशकश नहीं करता है, लेकिन यहअपने मुख्य एप्स के माध्यम से obfsproxy और SSL सुरंगों की पेशकश करता है। ये विधियाँ एसएसपी टनलिंग के समान वीपीएन ट्रैफ़िक अवरोधन प्रदान करती हैं, जो आपको वेबसाइट ब्लॉक और थ्रॉटलिंग प्रयासों को आसानी से हारने में मदद करनी चाहिए।

नॉर्डवीपीएन की कुछ अन्य शानदार विशेषताएं:

• फास्ट कनेक्शन की गति, असीमित बैंडविड्थ, और पी 2 पी या टोरेंट ट्रैफिक पर कोई प्रतिबंध नहीं है।
• 59 विभिन्न देशों में 5000 से अधिक सर्वरों के साथ एक विशाल और कभी-बढ़ती नेटवर्क।
• सभी प्रमुख ऑपरेटिंग सिस्टम, स्मार्टफोन और टैबलेट के लिए कस्टम ऐप समर्थन।
• पनामा की गोपनीयता के अनुकूल देश में अधिकार क्षेत्र।

हमारी पूरी नॉर्डवीपीएन समीक्षा पढ़ें।

एसएसएच सुरंगों के पेशेवरों और विपक्ष

अपने OpenVPN ट्रैफ़िक के लिए SSH टनल स्थापित करनाइसकी कमियों के बिना नहीं आता है। आप कुछ सुरक्षा प्राप्त करेंगे और आप अपनी गोपनीयता बढ़ाएंगे, लेकिन आप इस प्रक्रिया में सुविधा और उपयोगिता का त्याग करेंगे। प्रक्रिया शुरू होने से पहले पेशेवरों और विपक्षों का वजन करें, अन्यथा आप परिणामों से खुश नहीं हो सकते।

नीचे SSH सुरंगों का उपयोग करने के कुछ फायदे और नुकसान हैं।

• वे देशव्यापी सेंसरशिप को बायपास करने में मदद करते हैं - अगर आप चीन या तुर्की जैसे देश में रहते हैंयह व्यवस्थित रूप से इंटरनेट के कुछ हिस्सों तक पहुंच को अवरुद्ध करता है, एक एसएसएच सुरंग आपको मुफ्त तोड़ने में मदद कर सकती है। कुछ सबूत हैं कि चीन एसएसएच ट्रैफ़िक को धीमा कर रहा है, लेकिन अब यह आपके वीपीएन ट्रैफ़िक को एक क्लोक में लपेटने और फायरवॉल के सबसे कठिन माध्यम से फिसलने की वैध विधि है।
• वे आपको वीपीएन को ब्लॉक करने वाली वेबसाइटों तक पहुंचने देते हैं - कई वेबसाइटों ने वीपीएन तक पहुंच रोकना शुरू कर दिया है, जिसमें नेटफ्लिक्स जैसे बड़े लोग शामिल हैं। इन ब्लॉकों को अधिनियमित करने के लिए उपयोग की जाने वाली विधियों के आधार पर, आप अक्सर एसएसएच सुरंग का उपयोग करके दीवारों को बाईपास कर सकते हैं।
• वे आईएसपी थ्रॉटलिंग को हराते हैं - क्या आपका आईएसपी आपके वीपीएन ट्रैफ़िक को धीमा कर रहा है? SSH टनल की तैनाती से थ्रॉटल को तुरंत पराजित किया जा सकता है।
• आराम से, आसान पर - SSH सुरंगों को चालू और बंद करना बेहद आसान है। आपको उन्हें लंबी दौड़ के लिए सेट नहीं करना पड़ेगा इसके बजाय, इसे केवल तब ही स्विच करें जब आपको इसकी आवश्यकता हो, और जब आप इसे बंद न करें।
• अतिरिक्त एन्क्रिप्शन आपके कनेक्शन को धीमा कर देता है - एक वीपीएन आपके ट्रैफ़िक को एक बार एन्क्रिप्ट करता है। एक SSH सुरंग फिर से इसे फिर से बनाती है। एन्क्रिप्शन की यह दोहरी परत आपके द्वारा इंटरनेट पर भेजे जाने वाले डेटा को नाटकीय रूप से बढ़ा सकती है, जिसके परिणामस्वरूप सरल कार्यों के लिए भी बहुत धीमा कनेक्शन होता है।
• SSH को ही ब्लॉक किया जा सकता है - जबकि एसएसएच सुरंगें वीपीएन को मास्क कर सकती हैं, इसलिए ट्रैफ़िक गुजर सकता है, यह संभव है (हालांकि कम आम है) कि एसएसएच ट्रैफ़िक स्वयं अवरुद्ध हो सकता है।
• SSH सुरंगें केवल कुछ ही वीपीएन के साथ काम करती हैं - जब तक आप अपना वीपीएन सेट अप और मैनेज नहीं करते, आपआपकी मौजूदा सेवा के साथ SSH सुरंगों का उपयोग करने के लिए बहुत अधिक भाग्य नहीं है। हालांकि कुछ एसएसएल सुरंगों और इसी तरह के विकल्पों का समर्थन करते हैं। अधिक जानकारी के लिए नीचे देखें।
• SSH सुरंग की स्थापना तकनीकी हो सकती है - क्या आप PuTTY से परिचित हैं? टर्मिनल कमांड के बारे में कैसे? यदि उन शब्दों में से कोई भी घंटी नहीं बजाता है, तो आपको अपने SSH सुरंग को चलाने और चलाने से पहले कुछ तकनीकी बाधाओं को दूर करना होगा। नीचे दी गई हमारी मार्गदर्शिका उन बाधाओं में से कुछ को सीधे, कदम से कदम निर्देश के साथ हटा देती है।

अपनी खुद की वीपीएन की स्थापना

अधिकांश वाणिज्यिक वीपीएन प्रदाता एसएसएच का समर्थन नहीं करते हैंसुरंग। कुछ ऐसे जैसे AirVPN आपको अपने कस्टम ऐप से सुरंगों का चयन करने की अनुमति देता है, और कुछ अन्य ऑस्प्यूशन के वैकल्पिक रूपों की अनुमति देते हैं, जैसे एसएसएल सुरंग या ओब्स्प्रोक्सी। पूर्ण संगतता सुनिश्चित करने का सबसे अच्छा तरीका है कि आप अपना वीपीएन चलाएं। इसे सही होने में कुछ समय और तकनीकी ज्ञान लग सकता है, लेकिन मासिक लागत लगभग समान होती है, और आप यकीनन खुद से चीजें करके बेहतर सुरक्षा प्राप्त कर सकते हैं।

अपना खुद का वीपीएन कैसे सेट करें:

1. डिजिटल महासागर के साथ एक खाते के लिए साइन अप करें।
2. डिजिटल महासागर डैशबोर्ड में, एक छोटी बूंद बनाने के लिए "बनाएं" पर क्लिक करें।
3. अपनी छोटी बूंद के लिए एक होस्टनाम चुनें। कुछ भी करेंगे, जैसे yournameVPN
4. एक छोटी बूंद आकार चुनें। सबसे छोटा पैकेज आपकी ज़रूरतों को पूरा करेगा।
5. एक सर्वर स्थान चुनें, फिर अपने वितरण के रूप में CentOS 7 चुनें।
6. बूंद पैदा करो।
7. OpenVPN सर्वर को कॉन्फ़िगर करने के लिए डिजिटल महासागर के निर्देशों का पालन करें। अपना समय ले लो, यह प्रक्रिया का सबसे लंबा और सबसे जटिल हिस्सा है।

विंडोज पर एक SSH टनल बनाना

SSH सुरंग आपके स्थानीय डेटा को ले जाकर काम करती हैंकंप्यूटर, इसे एन्क्रिप्शन की एक विशेष परत में लपेटता है, फिर इसे इंटरनेट पर भेजता है। सुरंग को सक्रिय करने के लिए आपको अपने स्थानीय डिवाइस पर कुछ सेटिंग्स बनाने की आवश्यकता होगी ताकि आपका ऑपरेटिंग सिस्टम जानता हो कि क्या करना है।

विंडोज पर SSH सुरंग कैसे बनाएं:

1. PuTTY डाउनलोड करें और प्रोग्राम को चलाएं।
2. "होस्ट नाम" बॉक्स में, अपने वीपीएन का पता दर्ज करें।
3. बाईं ओर स्थित मेनू ट्री में, "SSH" प्रकट करें और "सुरंग" पर क्लिक करें
4. पोर्ट के रूप में 8080 दर्ज करें। सुनिश्चित करें कि दोनों "ऑटो" और "गतिशील" चुने गए हैं, फिर "जोड़ें" पर क्लिक करें
5. मुख्य स्क्रीन पर वापस जाने के लिए बाएं मेनू पर "सत्र" पर क्लिक करें।
6. "सहेजे गए सत्र" के नीचे शीर्ष बॉक्स में नाम लिखें, फिर "सहेजें" पर क्लिक करें
7. सर्वर से कनेक्ट करने के लिए "ओपन" पर क्लिक करें।
8. एक PuTTY सुरक्षा चेतावनी विंडो खुलेगी। "हाँ" पर क्लिक करें
9. अपना सर्वर उपयोगकर्ता नाम और पासवर्ड दर्ज करें और ENTER दबाएँ।

हर बार जब आप अपना कंप्यूटर शुरू करते हैं, तो आपको PuTTY चलाने और SSH सुरंग शुरू करने की आवश्यकता होगी। आपको फिर से जानकारी दर्ज नहीं करनी होगी, बस सहेजे गए सत्र का चयन करें और आप जाने के लिए अच्छे हैं।

संबंधित कारोबार: विंडोज 10 के लिए सर्वश्रेष्ठ वीपीएन

मैक और लिनक्स पर एक SSH सुरंग बनाना

यदि आप अपने जीवन में मैक या लिनक्स पीसी का उपयोग कर रहे हैंबहुत आसान हो गया। दोनों ऑपरेटिंग सिस्टम में SSH कमांड्स अपने टर्मिनल में निर्मित होती हैं, जिसका अर्थ है कि आपको अपनी सुरंग शुरू करने के लिए PuTTY को स्थापित नहीं करना है। वास्तव में, आप चीजों को प्राप्त करने के लिए एकल कमांड टाइप कर सकते हैं।

अपने मैक या लिनक्स वातावरण में एक टर्मिनल खोलें और अपने स्वयं के विवरण के साथ अंतिम भाग की जगह, निम्न कमांड चलाएं:

ssh -ND 8080 [email protected]

जब भी आप अपना कंप्यूटर शुरू करते हैं, या इसे स्वचालित रूप से करने के लिए एक स्क्रिप्ट सेट करते समय आपको इसे चलाना होगा।

संबंधित कारोबार: वर्चुअल आईपी एड्रेस कैसे प्राप्त करें

SSH सुरंग का उपयोग करने के लिए आपका ब्राउज़र सेट करना

SSH सुरंग के साथ यह सिखाने का समय हैआपके स्थानीय कार्यक्रम नए डबल सुरक्षित कनेक्शन के माध्यम से डेटा कैसे भेजते हैं। आपके अधिकांश वेब ट्रैफ़िक को एक ब्राउज़र द्वारा नियंत्रित किया जाता है, इसलिए यहां प्रॉक्सी सेटिंग बदलना आपकी अधिकांश ऑनलाइन गतिविधि को प्रभावी ढंग से एन्क्रिप्ट कर सकता है।

प्रॉक्सी के रूप में फ़ायरफ़ॉक्स का उपयोग करना:

1. अपनी SSH सुरंग बनाने और चलाने के लिए ऊपर दिए गए निर्देशों का पालन करें।
2. फ़ायरफ़ॉक्स में, सेटिंग्स मेनू पर जाएं और "मैनुअल प्रॉक्सी कॉन्फ़िगरेशन" चुनें
3. "SOCKS होस्ट" के आगे पोर्ट के रूप में 8080 के बाद के उद्धरणों के बिना "लोकलहोस्ट" दर्ज करें।
4. नीचे SOCKS v5 का चयन करें।
5. सेटिंग्स सहेजें।

Chrome को प्रॉक्सी के रूप में उपयोग करना:

1. अपनी SSH सुरंग बनाने और चलाने के लिए ऊपर दिए गए निर्देशों का पालन करें।
2. Chrome में, प्राथमिकताएं पर जाएं, फिर "अंडर द हुड" चुनें
3. बगल में नेटवर्क "प्रॉक्सी सेटिंग्स बदलें" पर क्लिक करें
4. "मैनुअल प्रॉक्सी कॉन्फ़िगरेशन" चुनें
5. "SOCKS होस्ट" के आगे पोर्ट के रूप में 8080 के बाद के उद्धरणों के बिना "लोकलहोस्ट" दर्ज करें।
6. सेटिंग्स सहेजें।

आपको अपने SSH सुरंग के उपयोग को सीमित नहीं करना हैवेब ब्राउज़र्स। कई अन्य इंटरनेट-सक्षम कार्यक्रमों में एक उन्नत सेटिंग पृष्ठ है जिसका उपयोग आप ऊपर दिए गए विवरणों में दर्ज कर सकते हैं। बस "प्रॉक्सी सर्वर" के रूप में चिह्नित सेटिंग्स टैब को देखें, अपना विवरण दर्ज करें, और आप कर चुके हैं।