Kako sakriti OpenVPN promet s SSH tunelom

Sigurni tuneli školjaka učinkovit su način sakrivanjaOpenVPN promet, no beskoristan je ako niste sigurni kako to funkcionira! Današnji vodič za početnike provest će vas kroz sve što trebate znati kako biste u samo nekoliko minuta konfigurirali visoko privatnu i sigurnu VPN vezu.

SSH tuneli, ili sigurni tuneli školjaka, jesuosmišljen za slanje šifriranih podataka preko nezaštićene mreže. Najčešće se koriste za siguran prijenos datoteka ili za prijavu na usluge poput udaljenih poslužitelja. Također se mogu preraditi u raznovrsnom mrežnom prometu, što mu omogućuje da se koristi kao osnovna VPN usluga u svrhu održavanja skrivenih određenih aktivnosti na mreži.

Jedna od korisnijih aplikacija SSHtuneli trebaju upariti to s OpenVPN-om za nevjerojatno dinamičnu i podesivu virtualnu privatnu mrežu. Ovo postavljanje pomoći će zaobići filtre koji blokiraju VPN, omogućujući vam da slobodno pregledavate Internet u zemljama koje ograničavaju pristup, kao i da koristite web stranice poput Netflixa bez da onemogućite VPN.

Trebate li sakriti VPN promet sa SSH tunelom?

VPN promet šifrirana je inačica normalnoginternetski promet. Sadržaj je nečitljiv bez dešifriranja, ali postoje znakovi upozorenja da promet dolazi s VPN-a. Web stranice i vanjski vatrozidi mogu otkriti te znakove i blokirati zahtjeve koji potječu iz virtualne privatne mreže i zaključavaju vas iz interneta osim ako ne onemogućite VPN. Zaobilazno rješenje je korištenje SSH tunela za omatanje drugog sloja enkripcije oko VPN prometa, prikrivajući njegovo podrijetlo kako biste slobodnije pristupili internetu.

Glavni razlog što želite koristiti SSH tunelpored vašeg OpenVPN prometa vaš se VPN agresivno blokira. To bi se moglo dogoditi zbog vanjskog mrežnog vatrozida, blokiranja priključaka ili lokalnog isključivanja ISP-a. Sigurna poslovna okruženja i zemlje koje strogo nadgledaju internet često koriste slične metode kako bi spriječile ljude da koriste VPN-ove. Ako živite u ili posjećujete područje za koje se zna da blokira VPN-ove, dobra je ideja provjeriti SSH tuneliranje da biste vidjeli može li održavati vašu vezu živom.

SSH tuneli vs VPN-ovi

Ako ste se zabrljali oko postavki ruteraili vam je potrebno za otvaranje priključaka za mrežno igranje, vjerojatno ste već vidjeli UDP i TCP oznake. Oba su to protokoli koji se koriste za prijenos podataka na internetu na različite načine. Svaki od njih ima svoje snage i slabosti, zbog čega pojedini programi preferiraju korištenje jednog nad drugim.

ODNOSNO ČITANJE: Kako igrati Fortnite na školskom WiFi-u

TCP je pomalo poput ispaljivanja strijele s luka. Ne žurite s ciljem, i kao rezultat, većinom pogađate metu, treba samo neko vrijeme. UDP je poput umetanja svih strelica u katapult i bacanja prema cilju. Neke, možda čak i većina tih strelica doći će do mjesta na kojem trebaju ići, ali mnogi će ih propustiti. Sve je, međutim, stiglo brzo, što je glavna prednost UDP-a. Većina prometa s kojim smo upoznati, uključujući prijenose preglednika i FTP-a, odvija se pomoću TCP-a. Online igre i BitTorrents najčešće implementiraju UDP jer im točnost nije bitna koliko brzina.

Jedna od najvećih razlika između full-on-aVPN i SSH tuneliranje obuhvaća samo TCP promet. VPN-ovi kriptiraju svaki dio podataka koji napusti vaše računalo, od IM usluga do pohrane u oblaku, podataka u pregledniku, torenta, P2P prijenosa i mrežnog igranja. Ako samo postavite SSH tunel, pokrivate samo preglednik i FTP promet putem TCP-a, ostavljajući stvari poput bujica potpuno zaštićene.

Preporučeni VPN-ovi s podrškom za tuneliranje

1. ExpressVPN

ExpressVPN ostaje jedan od najbržih VPN-adostupno. Usluga pruža najveću brzinu veze većini svojih mreža, obuhvaćajući 3000 poslužitelja u 94 različite zemlje. Nekoliko inačica prilagođenih aplikacija također sadrži ugrađeni test brzine kako biste olakšali povezivanje, procjenu i ponovno povezivanje kako biste pronašli najbolje dostupne poslužitelje. Povrh svega, ExpressVPN nudi pametne značajke privatnosti, poput ne evidentiranja prometa, zaštite od propuštanja DNS-a i automatske sklopke za uklanjanje.

ExpressVPN ne podržava SSH tunele. Međutim, u glavnim je aplikacijama dopušteno postavljanje SSL tunela, što pruža sličnu vrstu prigušivanja VPN prometa koji će vam pomoći poraziti blokove i cenzuru web mjesta.

Najbolje značajke usluge ExpressVPN uključuju:

• Neograničena propusnost i bez ograničenja P2P ili torrent prometa.
• Nulta evidencija prometa, 256-bitna SSL enkripcija i ultra brzi poslužitelji.
• Opcija ispitivanja brzine ugrađena u više verzija softvera.
• Prilagođeni softver za širok raspon operativnih sustava.

Pročitajte našu cjelovitu ExpressVPN recenziju.

2. NordVPN

NordVPN je fantastičan sveobuhvatni VPN pružatelj usluga. Usluga ostaje na vrhu zahvaljujući nevjerojatnoj dvostrukoj enkripcijskoj značajki koja bilježi važne podatke u 2048-bitnu SSL enkripciju zaključavajući je tako čvrsto da je niti superračunalo ne može pokvariti. NordVPN također ima jednu od najtemeljitijih pravila zaštite od dnevnika na tržištu, koja pokriva sve, od prometa do propusnosti, IP adresa, pa čak i vremenskih oznaka. Ništa što radite ne pohranjuje se na NordVPN-ove poslužitelje, što ga čini jednim od najpopularnijih VPN-ova širom okruženja.

NordVPN ne nudi podršku za SSH tunele, ali to jenudi obfsproxy i SSL tunele kroz svoje glavne aplikacije. Ove metode nude zamućivanje VPN prometa vrlo slično SSH tuneliranju, što bi vam trebalo pomoći u pobjeđivanju blokova web stranica i ulaganju u napore jednako lako.

Neke su druge sjajne značajke NordVPN-a:

• Velike brzine veze, neograničena propusnost i bez ograničenja P2P ili torrent prometa.
• Masivna i stalno rastuća mreža s preko 5000+ poslužitelja u 59 različitih zemalja.
• Prilagođena podrška za aplikacije za sve glavne operativne sustave, pametne telefone i tablete.
• Nadležnost u državi Panami prilagođenoj privatnosti.

Pročitajte našu cjelovitu NordVPN recenziju.

Za i protiv SSH tunela

Postavljanje SSH tunela za vaš OpenVPN prometne dolazi bez nedostataka. Dobit ćete određenu sigurnost i povećat ćete svoju privatnost, ali žrtvovat ćete praktičnost i upotrebljivost u postupku. Odmjerite prednosti i nedostatke postupka prije nego što započnete, u suprotnom možda niste zadovoljni rezultatima.

Ispod su neke od prednosti i nedostataka upotrebe SSH tunela.

• Oni pomažu zaobići cenzuru diljem zemlje - Ako živite u zemlji poput Kine ili Turskekoji sustavno blokira pristup dijelovima interneta, SSH tunel bi vam mogao pomoći da se oslobodite. Postoje dokazi da Kina usporava SSH promet, ali za sada je to valjana metoda za zamatanje VPN prometa u ogrtač i puštanje da prođe kroz najstrože zaštitne zidove.
• Omogućuju vam pristup web lokacijama koje blokiraju VPN - Nekoliko web stranica počelo je blokirati pristup VPN-ima, uključujući velike poput Netflixa. Ovisno o metodama koje se koriste za postavljanje ovih blokova, često možete zaobići zidove pomoću SSH tunela.
• Oni pobijaju ISP prigušivanje - Da li vaš ISP usporava vaš VPN promet? Uvođenjem SSH tunela može se odmah ugasiti prigušivač.
• Jednostavno, polako - SSH tuneli su vrlo jednostavni za uključivanje i isključivanje. Ne morate ih postavljati na dugačka putovanja. Umjesto toga, samo ga uključite kad vam treba i isključite kad nemate.
• Dodatno šifriranje usporava vašu vezu - VPN kriptira vaš promet jednom. SSH tunel ga još jednom šifrira. Ovaj dvostruki sloj enkripcije može dramatično povećati podatke koje šaljete putem interneta, što rezultira puno sporijom vezom, čak i za jednostavne zadatke.
• Sam SSH može se blokirati - Iako SSH tuneli mogu maskirati VPN-ove kako bi promet mogao prolaziti, moguće je (iako manje uobičajeno) da se sam SSH promet može blokirati.
• SSH tuneli rade samo s nekoliko VPN-ova - Ako ne postavite i ne upravljate svojim VPN-om, vineće imati puno sreće pomoću SSH tunela s vašom postojećom uslugom. Međutim, nekoliko njih podržava SSL tunele i slične alternative. Pogledajte dolje za dodatne informacije.
• Postavljanje SSH tunela može biti tehnički - Jeste li upoznati s PuTTY-om? Što kažete na naredbene naredbe? Ako nijedna od tih riječi ne zvoni, imat ćete nekoliko tehničkih zapreka prije nego što uspijete da svoj SSH tunel bude pokrenut i pokrenut. Naš vodič u nastavku uklanja neke od tih prepreka jasnim, detaljnim uputama.

Postavljanje vlastite VPN-a

Većina komercijalnih VPN davatelja ne podržava SSHtuneliranje. Nekoliko takvih, poput AirVPN-a, omogućuju vam odabir tunela iz njihovih prilagođenih aplikacija, a nekoliko drugih omogućuje alternativne oblike zamračenja, poput SSL tunela ili obfsproxy. Najbolji način da osigurate potpunu kompatibilnost je pokretanje vlastitog VPN-a. Može potrajati neko vrijeme i tehničko znanje da biste to ispravili, ali mjesečni troškovi su približno isti, a sigurno možete poboljšati sigurnost radeći sami.

Kako postaviti vlastiti VPN:

1. Prijavite se za račun s tvrtkom Digital Ocean.
2. Na nadzornoj ploči Digital Ocean-a kliknite "Create" da napravite kapljicu.
3. Odaberite naziv domaćina za svoju kapljicu. Sve će učiniti, kao što je yournameVPN
4. Odaberite veličinu kapljica. Najmanji paket dobro će služiti vašim potrebama.
5. Odaberite lokaciju poslužitelja, a zatim odaberite CentOS 7 kao svoju distribuciju.
6. Stvorite kapljicu.
7. Slijedite upute Digital Ocean-a da biste konfigurirali OpenVPN poslužitelj. Odvojite vrijeme, ovo je najduži i najkompliciraniji dio postupka.

Izrada SSH tunela u sustavu Windows

SSH tuneli rade uzimajući lokalne podatke s vašegračunalo, zamotavajući ga u poseban sloj za šifriranje, a zatim ga poslati preko interneta. Da biste aktivirali tunel, morat ćete stvoriti neke postavke na svom lokalnom uređaju, tako da vaš operativni sustav zna što treba učiniti.

Kako stvoriti SSH tunel u sustavu Windows:

1. Preuzmite PuTTY i pokrenite program.
2. U okvir "Ime domaćina" unesite adresu svoje VPN.
3. U stablu izbornika s lijeve strane raširite "SSH" i kliknite na "Tuneli"
4. Unesite 8080 kao luku. Provjerite jesu li odabrani "Auto" i "Dynamic", a zatim kliknite "Add"
5. Kliknite "Session" na lijevom izborniku za povratak na glavni zaslon.
6. Upišite naziv u gornji okvir ispod "Spremljene sesije", a zatim kliknite "Spremi"
7. Kliknite "Otvori" za povezivanje s poslužiteljem.
8. Otvorit će se sigurnosni prozor upozorenja o PuTTY. Kliknite "Da"
9. Unesite svoje korisničko ime i lozinku za poslužitelj i pritisnite ENTER.

Svaki put kada pokrenete računalo morat ćete pokrenuti PuTTY i pokrenuti SSH tunel. Nećete ponovo morati unositi podatke, samo odaberite spremljenu sesiju i dobro je započeti.

ODNOSNO ČITANJE: Najbolji VPN za Windows 10

Stvaranje SSH tunela na Mac i Linuxu

Ako koristite Mac ili Linux računalo samo svoj životpuno lakše. Oba operativna sustava imaju SSH naredbe ugrađene u svoje terminale, što znači da ne biste trebali instalirati PuTTY da pokrenete svoj tunel. U stvari, možete upisati jednu naredbu da biste poboljšali stvari.

Otvorite terminal u Mac ili Linux okruženju i pokrenite sljedeću naredbu, zamijenite zadnji dio vlastitim detaljima:

ssh -ND 8080 [email protected]

Ovo ćete trebati pokrenuti svaki put kada pokrenete računalo ili postaviti skriptu da bi to automatski učinio.

ODNOSNO ČITANJE: Kako doći do virtualne IP adrese

Postavljanje preglednika za korištenje SSH tunela

Sa SSH tunelom na mjestu je vrijeme za podučavanjevašim lokalnim programima kako poslati podatke putem nove dvostruke sigurne veze. Većim dijelom vašeg web prometa upravlja preglednik, tako da ovdje promijenjene postavke proxyja mogu učinkovito kriptirati većinu vaših mrežnih aktivnosti.

Korištenje Firefoxa kao proxyja:

1. Slijedite gornja uputstva za stvaranje i pokretanje vašeg SSH tunela.
2. U Firefoxu idite na izbornik Postavke i odaberite "Ručna proxy konfiguracija"
3. Pored "SOCKS Host" unesite "localhost" bez navodnika, a 8080 kao port.
4. Odaberite SOCKS v5 u nastavku.
5. Spremite postavke.

Korištenje Chromea kao proxyja:

1. Slijedite gornja uputstva za stvaranje i pokretanje vašeg SSH tunela.
2. U pregledniku Chrome idite na Postavke, a zatim odaberite "ispod haube"
3. Pored mreže kliknite "Promijeni postavke proxyja"
4. Odaberite "Ručna konfiguracija proxyja"
5. Pored "SOCKS Host" unesite "localhost" bez navodnika, a 8080 kao port.
6. Spremite postavke.

Ne morate ograničiti upotrebu SSH tunela naweb preglednici. Mnogi drugi programi s internetskim programom imaju stranicu naprednih postavki pomoću koje možete unijeti iste detalje kao gore. Samo potražite karticu postavki označeno "proxy server", unesite svoje podatke i gotovi ste.