Što se događa ako se VPN blokiraju? Otključavanje interneta SSH tuneliranjem

Pitanje neutralnosti mreže polako je postalo pitanjesvjetska briga. S velikim tvrtkama i davateljima internetskih usluga koji se bore za kontrolu interneta, sve se više ljudi okreće alternativnim metodama kako bi web ostao otvoren i besplatan. No, za svaku mjeru postoji kontra mjera, što znači da bi ova borba mogla trajati jako dugo.

Jedan od najpopularnijih alata koji se koristi za očuvanjeanonimnost na mreži je virtualna privatna mreža. VPN-ovi šifriraju podatke prije nego što napuste vaš uređaj, štiteći ga od znatiželjnih očiju i usmjeravajući ga kroz vanjsku mrežu poslužitelja kako bi dodali mjeru anonimnosti. VPN-ovi mogu pomoći u borbi protiv ukinutih zakona o neutralnosti mreže i brzih internetskih linija, ali nisu savršena rješenja. U stvari, davatelji internetskih usluga mogu u potpunosti poništiti VPN-ove crnim popisima zajedničkih IP adresa koje većina pružatelja usluga nudi svojim korisnicima. Ipak, još uvijek postoje načini za pristup besplatnom i otvorenom internetu, uključujući SSH tuneliranje, pa čak i neke druge značajke koje nudi nekolicina pružatelja VPN-a.

VPN-ovi i neto neutralnost

Virtualne privatne mreže obnavljaju puno internetaslobode redovitim korisnicima interneta. Dodaju šifriranje i anonimnost, probijaju se cenzurne barijere, pa čak i geo blokiranje olakšavaju zaobići. U područjima u kojima je pčelinjaka neutralnost ukinuta, VPN-ovi također pomažu u vraćanju nepristranog pristupa webu. Ponekad mogu pobijediti i pakete s paketima ili čak interne brze trake!

Nedostatak VPN-a je da ih internetski korisnici mogu blokiratibez previše problema. U tom slučaju morat ćete potražiti alternativne načine šifriranja kako biste probili prepreke protiv neutralnosti. Postoji mnogo protokola koji vam mogu pomoći u tome, ali SSH tuneliranje je jedno od najpopularnijih.

Osnove tuneliranja SSH

SSH tuneliranje ili sigurno tuneliranje školjki je višeuobičajena nego što možda mislite. Protokol je razvijen 1995. godine i u stalnoj je upotrebi od tada, počevši od SSH1, evoluirajući do SSH2, a na kraju se pretvara u OpenSSH. SSH koristi se za prijenos nekodiranog prometa preko mreže preko šifriranog kanala, u osnovi gradeći tunel koji može prenijeti bilo koju vrstu paketa. SSH se uglavnom koristi za male prijenos datoteka i učitavanje na udaljeni poslužitelj, iako ima niz korištenja izvan prozora terminala.

Prednosti SSH tunela

Jednostavnost SSH enkripcije čini aiznenađujuće koristan protokol, pogotovo jer nije bio stvoren za probijanje vatrozida, samo siguran prijenos datoteka. Ako živite u mjestu poput Kine, Rusije ili Turske, SSH tuneliranje može vam pomoći pristupom blokiranom sadržaju, jer sam SSH uglavnom nije kontroliran. Možete koristiti ove tunele i za poraz prigušivača internetskih usluga jer putuju kroz jedinstvene luke.

Jedna od najrasprostranjenijih suvremenih upotreba SSH jeza siguran pristup web-lokacijama koje blokiraju VPN-ove. Ako je usluga vaše virtualne privatne mreže zaključana, jednostavno se prebacite na opciju SSH tuneliranja, pritisnite gumb za ponovno učitavanje i sadržaj će se odmah prikazati.

Nedostaci tunela SSH

Iako se dosljedno održavadesetljećima je SSH protokol starog školskog stila izgrađen kad je internet bio mnogo manji nego što je danas. Preuzimanje gigabajtnih filmova ili strujanje HD video sadržaja tada još nisu bili dio weba. Zbog toga će većina modernih korisnika SSH smatrati nevjerojatno sporim načinom šifriranja, slabo prikladnim za bilo što osim pregledavanja web stranica ili slanja e-pošte.

Zbog prirode prometa tunela SSH, stići ćetetrebate ga koristiti s VPN-om koji nativno podržava protokol. Većina javnih VPN usluga, nažalost, ne dopušta SSH, što znači da ćete morati sami stvoriti vlastiti VPN ili pronaći javni proizvod uz dobru SSH podršku.

Još jedan nedostatak iskustva SSH tunela jeprotokol se može blokirati. SSH promet je otkriti, baš kao i VPN promet. Malo je teže njuškati, ali svakako nije nemoguće. Budući da SSH ima mnoštvo zakonitih načina upotrebe, rijetko ga je vidjeti kako ga blokiraju internetski davatelji internetskih usluga ili vladini cenzori. Uklanjanje SSH-a u potpunosti bi uništilo zakonite uporabe protokola, tako da je općenito ostavljeno na miru.

Kako stvoriti SSH tunel

Stvaranje SSH tunela nije tako teško kao vimožda mislite. To također nije proces jednim klikom, te ćete morati provesti neko vrijeme upoznavajući se s nekim osnovnim softverima. Trebat ćete imati aktivni VPN s kojim se možete povezati kako biste usmjerili svoj promet u tunelu. Slijedite naš vodič o stvaranju vlastitog hostiranog VPN-a da biste započeli, a zatim se vratite ovdje da pokrenete i pokrenete SSH tunel.

Najlakši način - koristite VPN uz SSH podršku

Postoji samo nekoliko glavnih VPN usluga kojenude izvornu podršku za SSH. Ako vaš VPN već nudi SSH tunele, sve što trebate učiniti kako biste ih iskoristili je pronaći mogućnost u vašem lokalnom softveru i uključiti ga. Nema PuTTY konfiguracija ili rad na terminalima, samo brzo i jednostavno prebacivanje postavki.

SSH tuneli na Windowsima

Postavljanje SSH tunela koji se koristi u sustavu Windows nijeužasno komplicirano. Jednom kada postavite svoj vlastiti VPN i pokrenete, sve što trebate je preuzeti PuTTY i konfigurirati ga za SSH tuneliranje. Slijedite dolje navedene korake i bit ćete postavljeni!

1. Preuzmite PuTTY i otvorite program.
2. U okvir "Ime domaćina" unesite adresu svoje VPN.
3. U stablu izbornika s lijeve strane raširite "SSH" i kliknite na "Tuneli"
4. Unesite 8080 kao luku. Provjerite jesu li odabrani "Auto" i "Dynamic", a zatim kliknite "Add"
5. Kliknite "Session" na lijevom izborniku za povratak na glavni zaslon.
6. Upišite naziv u gornji okvir ispod "Spremljene sesije", a zatim kliknite "Spremi"
7. Kliknite "Otvori" za povezivanje s poslužiteljem.
8. Otvorit će se sigurnosni prozor upozorenja o PuTTY. Kliknite "Da"
9. Unesite svoje korisničko ime i lozinku za poslužitelj i pritisnite ENTER.

Svaki put kada pokrenete računalo to ćete trebatipokrenite PuTTY i pokrenite SSH tunel. Budući da smo stvorili spremljenu sesiju više nećete morati unositi sve podatke, jednostavno odaberite opciju i ona će se automatski povezati.

SSH tuneli na Mac i Linuxu

Terminam prihvatljiviji Mac i Linuxokruženja čine SSH tunele povjetarcem. Nisu potrebne vanjske preuzimanja ili instalacije, samo provjerite da se VPN pokreće, otvorite prozor terminala, a zatim unesite sljedeću naredbu pomoću prilagođenih podataka.

ssh -ND 8080 [email protected]

Postavljanje preglednika za korištenje SSH tunela

Postavljanje SSH tunela ne radi automatskiusmjeri svoj promet kroz njega. Morate postaviti svaku aplikaciju koja je dostupna u mreži tako da se posebno koristi šifriranje tunela. Budući da se bavimo otvorenim pristupom internetu, postavit ćemo preglednike da koriste SSH mijenjanjem detalja proxyja. Slijedite dolje navedene vodiče i bit će vam dobro da krenete.

Koristite SSH s Firefoxom:

1. Stvorite i pokrenite svoj SSH tunel.
2. U Firefoxu idite na izbornik Postavke i odaberite Ručna konfiguracija proxyja
3. Pored "SOCKS Host" unesite "localhost" bez navodnika, a 8080 kao port.
4. Odaberite SOCKS v5 u nastavku.
5. Spremite postavke.

Upotrijebite SSH uz Chrome:

1. Stvorite i pokrenite svoj SSH tunel.
2. U pregledniku Chrome idite na Postavke, a zatim odaberite "ispod haube"
3. Pored mreže kliknite "Promijeni postavke proxyja"
4. Odaberite "Ručna konfiguracija proxyja"
5. Pored "SOCKS Host" unesite "localhost" bez navodnika, a 8080 kao port.
6. Spremite postavke.

Ako vam je potrebna zaštita tunela SSH izvan preglednika, provjerite svaki dio softvera koji koristite za prilagođene postavke proxyja, a zatim unesite iste detalje kao i gore.

Ostale metode otključavanja interneta

Šifriranje nije ograničeno na VPN-ove ili SSH tunele. Postoji nekoliko drugih popularnih metoda koje se koriste za probijanje vatrozida cenzure ili za poraz mjera anti neutralnosti koje su postavili ISP-ovi.

Sjene sjene (SOCKS5 proxy)

Sjene su napravljene za obnavljanje otvorenog internetapristup na mjestima poput Kine. Koristi SOCKS5 protokol (Socket Secure 5) koji prenosi šifrirane pakete podataka između klijenata i poslužitelja pomoću proxy poslužitelja, maskirajući detalje izvora i odredišta u procesu. SOCKS također nudi sloj provjere autentičnosti kako bi osigurali pristup samo informacijama namijenjenim stranicama, što još više otežava prolaznicima internetskih usluga da pregledavaju vaše podatke.

Senke je malo jednostavnije za upotrebu od ostalihmetode, ali to zahtijeva neke dodatne korake. Za početak trebat će vam pristup poslužitelju sjenki, za koji je potrebno implementirati vlastiti ili iznajmiti ga iz vanjske usluge. Međutim, njegov je cross-platformski potpuno otvoreni izvor i jednostavan za upotrebu nakon što ga počnete, što čini održivu alternativu ako se uništi neutralnost mreže.

SSL / TLS tunel

SSL (Secure Socket Layer) tuneli koriste se svakidan od strane većine ljudi na internetu. Jeste li ikada vidjeli malu zelenu ikonu u prozoru preglednika koja se pojavljuje prilikom povezivanja s HTTPS web mjesto? To SSL radi svoje. SSL promet je uobičajen, iznenađujuće brz i umjereno siguran. To ga čini nevjerojatnom alternativom VPN-ovima i drugim tunelima u područjima kovanim cenzurnim ili anti-neutralnim politikama.

SSL tuneli završavaju promet u svom vlastitom stilušifriranje i šalje ga kroz nestandardni prometni priključak. Budući da web stranice često koriste ove metode za prijenos podataka, davatelji internetskih usluga ili cenzurni vatrozidovi neće primijetiti ništa neobično. Da biste koristili SSL tunel, morat ćete preuzeti softver za omamljivanje, što je prilično muka za instaliranje i korištenje. Nakon što naučite dodatke i aplikacije, opet ćete moći uživati ​​u otvorenom internetu.

Tor i luk

Vjerojatno ste čuli za Tor pretraživač i njegov pregledniksnažne anonimne značajke. Softver koristi mrežu Tor koja koristi niz distribuiranih, decentraliziranih računala za prijenos podataka s jednog čvora na drugi. To čini pomoću usmjeravanja luka, procesa omatanja paketa podataka u više slojeva enkripcije. Svaki čvor ljušti jedan sloj enkripcije prije nego što ga pošalje na sljedeće računalo u mreži. Na kraju se paket normalno obrađuje, a zatim preko iste mreže šalje natrag u izvornik.

Tor je zaista nevjerojatan alat za dodavanjeanonimnost svakodnevnih internetskih aktivnosti. Međutim, njegova nevjerojatno sporost čini loš izbor za stvari poput velikih preuzimanja datoteka i video streamova. Tor je također prilično lako blokirati i vjerojatno će biti jedan od prvih alata koji će nestati ako se ubije neutralnost mreže.

Obfsproxy

Obfsproxy, što je skraćenica za obfuscation proxy,je alat koji pomaže zaobići cenzorsku i internetsku kontrolu metoda skrivanjem OpenVPN ili SSH prometa pod dodatnom omotnicom šifriranja. Međutim, postupak je izuzetno složen i težak za povremene korisnike, što ga čini lošim izborom za osnovne akcije deblokiranja.

Najbolji VPN-ovi za otključavanje interneta

Poraz višeslojnih internetskih paketa i cenzurevatrozidi nikad nisu lak zadatak. SSH tuneli postižu nevjerojatne korake u tom smjeru, ali nisu savršeni. VPN-ovi popunjavaju većinu praznina koje su ostavili SSH tuneli i superiorni su na gotovo svaki način. Odabirom pravog VPN-a možete sačuvati mnoge svoje internetske slobode bez prolaska kroz komplicirane postavke.

Odabir dobre VPN s dodatnim šifriranjempodrška nije jednostavan proces. U stvari, većina mainstream VPN-a ne nudi ništa osim standardnog OpenVPN protokola. Nekoliko je njih koji nadilaze normu koja je veća od norme, zbog čega ih preporučujemo svima koji su zainteresirani da njihovi podaci ostanu privatni i da njihove internetske veze nemaju nadzor.

1. NordVPN

NordVPN je fantastičan sveobuhvatni VPN dobavljač. Ogromna mreža usluge od preko 2.000 poslužitelja u 56 različitih zemalja jedno je od najvećih prodajnih mjesta, ali također je vrijedno spomenuti temeljita pravila nulti zapisivanja koja pokrivaju sve, od prometa do propusnosti, IP adresa, pa čak i vremenskih oznaka. Korisnici uživaju značajke poput DNS zaštite od propuštanja, automatskog prekidača za ubijanje i 256-bitne AES enkripcije na svim vezama putem svakog uređaja.

NordVPN ne nudi podršku za SSH tunele, ali to jeisporučuje obfsproxy i SSL tunele putem svojih glavnih aplikacija. Obje metode pomažu u osiguravanju vaše veze dodatnim mjerama šifriranja i izvrsne su opcije kao rezervne kopije u slučaju da neutralnost mreže izađe kroz prozor.

2. ExpressVPN

ExpressVPN je daleko jedan od najbržih VPN-a na tržištu. Tvrtka s velikom mrežom poslužitelja obuhvaća većinu svijeta kako bi ostvarila brze veze bez obzira na to gdje živite, radite ili putujete. Zadana 256-bitna AES enkripcija lijepo i čvrsto zaključava vaše podatke, dok pravila nulte evidentiranja prometa, zaštite od curenja DNS-a i automatske sklopke za zaustavljanje drže vas iznad i iznad norme. Aplikacije ExpressVPN-a također su nevjerojatno jednostavne za korištenje. Želite ostati bez interneta? Samo aktivirajte softver i kliknite gumb, to je to!

ExpressVPN prema zadanim postavkama ne podržava SSH tunele. U glavnim aplikacijama dopušta SSL tunele, što pruža sličnu zatamnjenost koja će jednako učinkovito djelovati na blokove i cenzuru web stranica.

Zaključak

Gubitak neutralnosti mreže znači osakaćenjeinternetske slobode Mala poduzeća će patiti, inovacije će doživjeti nagli pad, a svakodnevna uporaba interneta bit će nevjerojatno drugačija stvar. VPN-ovi mogu dosta prije obnoviti normalan internet, ali čak i oni imaju svoje nedostatke. Jedinstvene metode šifriranja poput SSH tuneliranja zahtijevaju malo postavljanja i tehničkog znanja, ali savršene su za poraz teških blokada nametnutih od strane ISP-a. Imate li savjeta o otključavanju otvorenog interneta? Podijelite svoje znanje u komentarima ispod!