Kako postaviti VPN kod kuće - Trebam li domaći VPN?

Naš vodič objašnjava kako sami postaviti VPN privatne kuće. Slijedite donje savjete da biste naučili nekoliko različitih načina izrade vlastitog VPN-a za dom kako biste mogli vratiti svoju privatnost na mreži.

Kada je u pitanju sigurnost na mreži, zaistane mogu biti previše oprezni. Gdje god se okrenete postoje hakeri i botovi, internetski internetski internetski dobavljači i programi masovnog nadzora koje pokreću vladine agencije. Čini se da svi pokušavaju doći do vaših podataka kako bi od njih mogli profitirati. Srećom, ako se želite uzvratiti, na raspolaganju vam je nekoliko opcija.

Daleko najlakši za upotrebu i najsnažniji načinzaštititi se putem interneta znači koristiti virtualnu privatnu mrežu. VPN-ovi kriptiraju promet koji napušta vaše računalo ili pametni telefon i zamotavaju sve u složenu kriptografiju koja neprestano budi oči. Pomoću VPN-a vaši podaci iznenada postaju nečitljivi trećim stranama, omogućujući vam mirno surfanje, strujanje i kupovinu.

VPN-ovi sami dolaze u širokom rasponu ukusa. Možete se prijaviti za uslugu, možete sami izraditi ispočetka, čak možete implementirati srednje mjere koje daju funkciju nalik VPN-u bez potrebe da provedete sate uređujući konfiguracijske datoteke. Bez obzira koju metodu koristite, važno je da je vaš VPN siguran.

Brz i jednostavan način: Koristite VPN uslugu

Izgradnja vlastitog VPN-a može predstavljati bol. Trebat ćete imati pristup vanjskom VPS-u, imati ćete komandni redak i imati sat ili dva slobodnog vremena za sjedenje i rješavanje problema cijelog postupka. Ako vas ne zanima nešto tako složeno, postoji niz snažnih, pouzdanih VPN usluga koje su pristupačne koliko i jednostavne.

Tijekom godina razvili smo dobar osjećaj zašto jedan VPN čini boljim od drugog. To je jedinstvena mješavina brzine, snage šifriranja, svijesti o privatnosti, pa čak i ugleda javnosti. Kriteriji koje smo koristili za odabir preporučenih VPN-a navedeni su u nastavku. Imajte to pri sebi pri odabiru vlastitog VPN-a i zajamčeno vam je da ćete završiti s izvrsnom uslugom.

• Politika nulte evidentiranja - Podaci koji putuju preko VPN poslužitelja moguostaviti trag iza sebe. Čak i ako je šifriran, moguće je da će vladina agencija ili treća strana natjerati VPN da tu informaciju preda. Kako bi se osiguralo da se to nikada ne događa, dobra VPN usluga imat će najmanje strogu politiku evidentiranja prometa bez nula.
• Ubrzati - Šifriranje može usporiti VPN. Lokacije poslužitelja širom svijeta mogu također uvesti popriličan zaostatak. Da biste osigurali da se vaš Internet ne zaustavi, naše preporučene VPN usluge pružaju najbrže brzine u poslu, jednostavne i jednostavne.
• Softverska podrška - Da biste iskoristili prednost VPN-a, trebatepokrenuti prilagođeni softver na svim povezanim uređajima. Ako VPN nema, primjerice, aplikaciju za vaš telefon, nećete je moći koristiti. Naš donji izbor sadrži softver za sve moderne uređaje, uključujući barem Windows, Mac, Linux, Android i iOS.
• Širina pojasa i prometa - Neke VPN-ove, posebno skicirane besplatne VPN,ograničit će vašu propusnost, ugasiti vezu ili čak blokirati stvari poput P2P mreža i preuzimanja torrenta. Želite neograničen i neograničen pristup internetu, a vaša VPN to treba podržati.
• Veličina mreže poslužitelja - Jedna od najvećih prednosti VPN usluge je pristup poslužiteljima koji se nalaze širom svijeta. Što je mreža veća, to vam stoji više mogućnosti. Izbor nikad nije loše!

1. ExpressVPN

ExpressVPN je jedan od najbržih i najlakših zakoristite VPN-ove okolo. Usluga nudi nevjerojatan prilagođeni softver za najrazličitije uređaje, uključujući Windows, Mac, Linux, iOS i Android operativne sustave.

Pokreta ih mreža od preko 3.100poslužitelja u 94 različite zemlje, a svaka pruža nevjerojatne rezultate ispitivanja brzine korisnicima širom svijeta. Ovo potkrepljuje pravilnikom evidentiranja o nultom prometu ExpressVPN, osiguravajući da vaše mrežne aktivnosti ostanu anonimne i privatne bez obzira na sve.

Više značajki ExpressVPN:

• Snažna 256-bitna AES enkripcija, automatska sklopka za isključivanje i DNS zaštita od curenja.
• Ugrađeni test brzine kako bi se osiguralo da uvijek dobivate najbržu moguću vezu.
• Pouzdan pristup Netflixu putem web stranice kao i Netflix aplikacija.
• Neograničena propusnost i bez ograničenja P2P ili torrent prometa.

Pročitajte našu cjelovitu ExpressVPN recenziju.

2. IPVanish

Brzina i sigurnost su dvije IPVanish-ovenajjače značajke. Usluga nudi nevjerojatnu 256-bitnu AES enkripciju na svim prijenosima, s nultim prometnim zapisima kako bi ta aktivnost bila potpuno sigurna. DNS zaštita od curenja i automatska sklopka za ubijanje osiguravaju da vaš identitet nikada ne bude otkriven na internetu. Iskoristite ove značajke dok pristupite preko 1.200 poslužitelja u 60 različitih zemalja, a svi su munjevit i nevjerojatno pouzdani.

IPVanish uključuje i sljedeće značajke:

• Prilagođeni softver i aplikacije koje se jednostavno koriste za sve glavne operativne sustave i uređaje.
• Brzi i sigurni poslužitelji omogućavaju nevjerojatne video streaminge kroz Kodi.
• Svaki put preuzmite bujice sa potpunom privatnošću i anonimnošću.

Pročitajte našu cjelovitu IPVanish recenziju.

Mala snaga, ali prilagodljiva: Raspberry Pi VPN

Postavljanje i pokretanje PiVPN-a izuzetno je jednostavnosvoj vlastiti VPN od Raspberry Pi-a. U stvari, sve što stvarno trebate učiniti je upisati jednu naredbu u terminal i pokrenuti je, onda je u pitanju tehnički dobro! Naravno, željet ćete konfigurirati stvari nakon što instalirate na mjesto, tada slijedi prilagođavanje i sve to. Ipak, Raspberry Pi uređaj je izuzetno jeftin (oko 35 USD) i može napraviti sposoban VPN sa vlastitim domaćinima.

Za početak bilo SSH u svoj Pi ili pokrenite ovu naredbu izravno s Pi terminala:

$ curl -L https://install.pivpn.io | bash

Ovo će pokrenuti automatski instalirani PiVPN,koji se brine za većinu tehničkih stvari za vas, uključujući šifriranje ključeva. Pojavit će se niz zaslona, ​​od kojih će svaki imati malo teksta za čitanje ili brzu opciju koju trebate prebaciti. Većina je u odnosu na vaše mrežne postavke, uključujući odabir Wi-Fi-ja preko Etherneta i potvrdu vaše IP adrese. Zadane postavke za većinu upita savršene su za većinu korisnika, ali ako želite detaljnije o svakom pojedinom, pogledajte ovaj detaljni vodič.

Nakon što se instalacija PiVPN završi, možetepotapšajte se po leđima, jer sada imate svoj vlastiti Raspberry Pi VPN pogonjen OpenVPN-om! Sve što trebate sada je konfigurirati svoje uređaje za pristup VPN-u. Započnite pristupom vašem Pi i izvođenjem sljedeće naredbe terminala:

$ pivpn add

Nakon što izvršite ovu naredbu, od vas će se tražiti ime. Unesite nešto izravno poput client1. To će generirati.ovpn datoteku koju ćete koristiti drugim uređajima da kažete kako se povezati s VPN-om. Prvo, trebate je kopirati na računalo, tablet, pametni telefon itd. Najbrži način za to je korištenje FTP programa i kopiranje datoteke iz sljedećeg direktorija:

/home/pi/ovpns

Sada sve što trebate učiniti je instalirati OpenVPN na svojodabrane uređaje, kopirajte datoteku client1.ovpn na isti uređaj, dodajte profil i na mreži ste! Ako niste sigurni kako to učiniti, slijedite dolje navedene odjeljke da biste postavili stvari.

Windows:

• Preuzmite OpenVPN i instalirajte ga.
• Kopirajte client1.ovpn u instalacijski direktorij OpenVPN-a i stavite ga u mapu "config".
• Kliknite desnom tipkom miša na OpenVPN prečac radne površine i idite na "Svojstva".
• Kliknite "Kompatibilnost", a zatim "Promjena postavki za sve korisnike".
• U sljedećem prozoru označite "Pokreni ovaj program kao administrator".
• Pokrenite OpenVPN kao administrator. Ako se pojave poruke upozorenja, prihvatite ih.

Mac:

• Preuzmite i instalirajte Tunnelblick, besplatni i otvoreni izvorni OpenVPN klijent za Mac.
• Kad instalacija upita imate li neke konfiguracijske datoteke, jednostavno recite "Ne".
• Nakon toga otvorite prozor pronalazača i dvaput kliknite "client1.ovpn".
• Pokrenite Tunnelblick.
• Kliknite na ikonu u gornjem kutu zaslona i odaberite "Connect".
• Odaberite vezu "client1".

Linux:

Instalirajte OpenVPN koristeći sljedeće naredbene retke:

$ sudo apt-get update
$ sudo apt-get install openvpn

Sada uredite konfiguracijsku datoteku koju ste preuzeli u gornjem koraku:

$ nano client1.ovpn

Dekomentirajte sljedeće tri retka uklanjanjem prvog znaka:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Spremite i zatvorite datoteku. Sada se možete povezati s VPN-om pomoću sljedeće naredbe:

$ sudo openvpn --config client1.ovpn

Android:

• Instalirajte OpenVPN klijent za Android.
• Prenesite client1.ovpn na svoj uređaj, bilo putem USB veze ili putem pohrane u oblaku.
• Pokrenite OpenVPN aplikaciju i dodirnite gumb izbornika u gornjem desnom kutu.
• Odaberite "Uvezi", a zatim idite na lokaciju ovpn datoteke i uvozite datoteku.
• U glavnom izborniku OpenVPN-a dodirnite gumb "Connect".

iOS:

• Instalirajte OpenVPN za iOS.
• Spojite iOS uređaj na računalo i kopirajte datoteku client1.ovpn u OpenVPN putem iTunes.
• Odspojite i pokrenite OpenVPN. Pojavit će se obavijest koja kaže da je dostupan novi profil.
• Dodirnite zeleni znak plus da biste uvezli svoje postavke.
• Pomaknite gumb za povezivanje na "uključeno" da biste koristili VPN.

Vrlo prilagodljiva metoda: Napravite vlastiti vanjski VPN

Komercijalne VPN usluge nude mnoštvo značajki,ali jedina stvar koju oni ne mogu isporučiti je potpuna prilagodljivost. Postavljanje vlastitog VPN-a na vanjskom poslužitelju daje vam nevjerojatnu kontrolu nad svim aspektima virtualne privatne mreže. Želite jače šifriranje? Uredite konfiguracijsku datoteku i spremni ste. Trebate zaključati sve uređaje osim svog? Nije problem!

Slaba strana pokretanja vlastitog VPN-a je potrebnaneko vrijeme za postavljanje. Trebat će vam virtualni račun privatnog poslužitelja koji je jeftin, ali nije besplatan i morat ćete biti udoban za uređivanje konfiguracijskih datoteka i navigaciju iz naredbenog retka. Rješavanje problema također može biti problem, jer čak i najjednostavniji problemi mogu podstaći stručnjake i amatere. Prevladajte ovu prepreku i otkrit ćete da je hostiranje vlastitog VPN-a izuzetno korisno i jednako korisno.

U nastavku je opisan kratki pregled postavljanja vanjskog VPN-a. Imamo i Vodič o tome kako ugostiti vlastiti VPN ako želite više detalja ili radije koristite Ubuntu umjesto CentOS-a na vašem poslužitelju.

Kako postaviti vlastiti VPN:

1. Prijavite se za račun s tvrtkom Digital Ocean.
2. Na nadzornoj ploči Digital Ocean-a kliknite "Create" da napravite kapljicu.
3. Odaberite naziv domaćina za svoju kapljicu. Sve će učiniti, kao što je server ili yournameVPN.
4. Odaberite veličinu kapljica. Najmanji paket će uspjeti.
5. Odaberite lokaciju poslužitelja, a zatim odaberite CentOS 7 kao svoju distribuciju.
6. Stvorite kapljicu.
7. Slijedite upute Digital Ocean-a da biste konfigurirali OpenVPN poslužitelj. Odvojite vrijeme, ovo je najduži i najkompliciraniji dio postupka.

ODNOSNO ČITANJE: Kako testirati VPN na sigurnosne propuste

Brzi i snažni: sjene čarape (SOCKS5 proxy)

Shadowsocks dizajniran je za obnavljanje besplatnih iotvoren Internet za korisnike u strogo ograničenim zemljama kao što su Kina, Rusija, te širom Bliskog Istoka. Shadowsocks djeluje korištenjem protokola Socket Secure 5 (SOCKS5), koji jednostavno prenosi pakete podataka između domaćina i poslužitelja putem vlastitog proxy poslužitelja. Postoji čak sloj provjere autentičnosti ugrađen u SOCKS5 protokol koji osigurava da treće strane (davatelji internetskih usluga, vlade, hakeri itd.) Ne mogu presresti vaše podatke.

Upotreba proxy SOCKS5 može biti znatno bržaod ostalih VPN metoda, jer u taj proces ne postoji enkripcija. Za rad će vam trebati pristup poslužitelju Shadowsocks, što zahtijeva pokretanje vlastite ili iznajmljivanje vanjske usluge, a to može koštati pet puta više od VPN-a. Međutim, vrlo dobro funkcionira za zaobilaženje blokova mjesta i zadržavanje anonimnosti, a postoji i softver koji se lako koristi za desktop operativne sustave, Android i iOS uređaje.

Ako ste zaista zabrinuti zbog privatnosti ianonimnost, možete pokrenuti i Shadowsocks zajedno s VPN-om. Nekoliko VPN usluga nudi SOCKS5 proxy podršku izvan okvira, ali ako napravite vlastiti VPN od nule, moći ćete koristiti Shadowsocks bez ikakvih problema.

Sporo, ali snažno: SSH tunel

Stariji protokol koji se koristi za VPNfunkcionalnost su sigurni školjkasti tuneli, obično se ukratko nazivaju SSH tuneli. Ovom se metodom podaci spajaju u dodatni sloj SSH enkripcije, koji je sam po sebi praktički neraskidiv. SSH se obično koristi za siguran prijenos datoteka između domaćina i udaljenog poslužitelja, ali ako ga kombinirate s VPN-om ili ga jednostavno upotrebljavate za sav svoj mrežni promet, shvatit ćete da ima nevjerojatnu sposobnost čuvanja podataka privatnim, anonimni i sigurni.

Najveći nedostatak SSH tunela je brzina. SSH nije bio dizajniran za velike količine prometa, pogotovo ne HD videozapise ili torrent datoteke. Ako preuzimate nešto složenije od web stranice, sigurno ćete se frustrirati. Napravu je lako napraviti SSH tunel na Linux i Mac sustavima (Windows korisnici će morati obaviti dodatni posao), a možete ga upariti s VPN-om za najjaču moguću zaštitu podataka.

Teško za korištenje: SSL / TLS tunel

Iako to nije idealna metoda za pristupinternetom ili zamijeniti VPN, moguće je koristiti tunel SSL (Secure Socket Layer) kako biste se zaštitili putem interneta. Ova metoda uzima standardni protokol HTTP i omota malo šifriranja oko svakog paketa podataka. Web stranice koje koriste HTTPS (one koje prikazuju malu ikonu zaključavanja u vašem pregledniku) upotrebljavaju isti skup tehnologija, a također funkcionira sasvim dobro iz vašeg kraja.

Prednost upotrebe SSL enkripcije jesposobnost probijanja čak i najstrožih firewall-a. Ako idete u zemlju koja je poznata po internetskoj cenzuri, poput Kine, Turske ili Rusije, SSL tuneli mogu vam pomoći da zaštitite svoj identitet bez postavljanja crvenih zastava. Napokon, SSL kriptirani promet izuzetno je čest na webu, zašto bi se vaši zahtjevi izdvajali od ostalih?

Nedostatak SSL-a je da je malo sporijinego dobar VPN, a instalacija i upravljanje mogu biti muke. Najbolji način da to učinite je preuzimanje softvera stunnel i pokretanje dugog postupka konfiguracije. To nije lako ili brzo, i trebat će vam prilična tehnička znanja da biste je povukli. Alternativa je upotreba VPN usluge koja preko svog softvera nudi SSL tuneliranje. NordVPN je jedan od najboljih glavnih točaka VPN-a koji nudi ovu značajku.

EKSKLUZIVNO ČITANJE: Ostvarite poseban popust od 75% za trogodišnji plan, samo 2,99 USD mjesečno. 30-dnevna garancija povrata novca uključena u sve planove.

Blizu VPN-a, ali ne baš: Web proxy i Tor

Kada istražujete VPN-ove, naići ćete na puno togarazgovora o web proxyjima i Tor mreži. Oba su sjajni alati koji vam pomažu da ostanete sigurni na mreži, ali niti je dobra zamjena za neki od gore navedenih VPN-ova ili metoda šifriranja.

Za jedno, web proxyji ne nude nikakve dodane podatkesigurnost ili privatnost. Oni jednostavno uzimaju vaše neobrađene podatke o prometu i prebacuju ih kroz novi skup poslužitelja, dajući mu drugačiju IP adresu koja vam omogućuje zavaravanje web stranica da misle da ste na drugom mjestu. Web proksiji uglavnom se koriste za pristup streaming videozapisima iz drugih zemalja. Oni su često udruženi s skiciranim davateljima koji također prikupljaju i prodaju korisničke podatke, što znači da ih možete izbjeći i ne propustite ništa korisno.

Tor mreža je kolekcija čvorova kojifunkcioniraju kao relejni sustav za mrežni promet. Koristeći nešto poput Tor preglednika možete šifrirati sav promet preglednika, a zatim ga poslati putem mreže da biste ga učinili anonimnim i nedodirljivim. To je dubok komad tehnologije koji je nevjerojatno koristan za svakoga tko mora svoju lokaciju držati skrivenom. Nažalost, mreža Tor je izuzetno spora i ne podržava stvari poput internetskih videozapisa, Netflixa, YouTubea ili bujica. Da biste pročitali cijeli Tor, pogledajte članak sa savjetima Kako koristiti Tor: Vodič za početak.

Vanjske prijetnje da vas VPN treba zaštititi od

Za što su VPN-ovi dobri? Širok izbor stvari! Šifriranje VPN-ova i protokola sličnih VPN-u može promijeniti način interakcije vaših podataka s webom. Umjesto da putem Interneta šalju otvorene, lako presretnute i lako ukradene podatke, VPN-ovi pečatiraju sve u neraskidivu šifriranu kovertu, sprječavajući pristup bilo kojem sadržaju svima osim ovlaštenih strana. To je nevjerojatno korisna značajka i štiti vas od mnoštva mrežnih prijetnji i velikih i malih, uključujući one navedene u nastavku:

Davatelji internetskih usluga (ISP) - Plaćate im novac; oni vam pružaju pristupInternet. Odnos bi trebao biti tako jednostavan, ali daleko je previše davatelja internetskih usluga koji su se pretvarali u nedovoljne metode za iskorištavanje svojih korisnika. Na primjer, brzina se rutinski zaustavlja, a velik broj ISP-ova bilježi i čak prodaje informacije o korisnicima trećim stranama, a sve bez ičijeg dopuštenja. Svako VPN rješenje koje implementirate treba zaštititi od tih prijetnji.

Masovni nadzor - Vlade sudjeluju u masovnom nadzoru podkrinka zaštite građana od prijetnji. Propuštanje podataka u posljednjih nekoliko godina pokazalo je da mnoge vlade preuzimaju privilegiju predaleko i aktivno prate nevine ljude, bilježe njihove aktivnosti i dijele informacije s drugim vladama.

Hakeri i botovi - Klasična slika krađe hakerainformacija od ništa sumnjivih korisnika nije predaleko od istine. I ljudski hakeri i automatizirani botovi mogu nadzirati veze i njušiti vrijedne podatke, poput lozinki bankovnih računa i brojeva kreditnih kartica. Bez snage šifriranja VPN-a, sve što trebaju učiniti je pronaći kod i informacije su dobre kao ukradene.