Mi történik, ha a VPN-k blokkolódnak? Az internet felszabadítása az SSH alagút használatával

A hálózatsemlegesség kérdése lassan avilágszerte aggodalomra ad okot. Mivel a nagyvállalatok és az internetszolgáltatók küzdenek az internet ellenőrzése érdekében, egyre többen fordulnak alternatív módszerekhez az internet nyitott és ingyenes tartása érdekében. Minden intézkedéshez van azonban egy ellenintézkedés, ami azt jelenti, hogy ez a harc nagyon hosszú ideig folytatódhat.

Az egyik legnépszerűbb eszköz a tartósításhozAz online névtelenség virtuális magánhálózatok. A VPN-k titkosítják az adatokat, mielőtt elhagynák az eszközt, és így megakadályozzák a kíváncsiskodó szemét, és külső szerverhálózaton történő továbbítást, anonimitás fokozása érdekében. A VPN-k hozzájárulhatnak a hatályon kívül helyezett hálózatsemlegességi törvények és az internetes gyors sávok elleni küzdelemhez, ám ezek nem tökéletes megoldások. Valójában az internetszolgáltatók teljes mértékben érvényteleníthetik a VPN-ket azáltal, hogy feketelistázzák a megosztott IP-címeket, amelyeket a legtöbb szolgáltató kínál a felhasználók számára. Ennek ellenére továbbra is léteznek lehetőségek a szabad és a nyílt internet elérésére, beleértve az SSH alagút kialakítását és még néhány olyan szolgáltatást, amelyet néhány kiválasztott VPN-szolgáltató kínál.

VPN-k és nettó semlegesség

A virtuális magánhálózatok sok online helyreállítjákszabadságok a rendszeres internethasználók számára. Hozzátesznek titkosítást és anonimitást, áttörnek a cenzúra akadályain, és még a geo-blokkolást is megkönnyítik. Azokon a területeken, ahol a hálózatsemlegesség hatályát vesztette, a VPN-k szintén segítenek az internet elfogulatlan hozzáférésének helyreállításában. Néha legyőzhetik a többszintű csomagokat vagy akár az internetes gyors sávokat is!

A VPN-ek hátránya, hogy az internetszolgáltatók blokkolhatják őkettúl sok baj nélkül. Ebben az esetben alternatív titkosítási módszereket kell keresnie a semlegességellenes akadályok áttörésére. Rengeteg protokoll létezik, amelyek segíthetnek ebben, de az SSH alagút az egyik legnépszerűbb.

Az SSH alagút alapjai

Az SSH alagút vagy a biztonságos héj alagút többáltalános, mint gondolnád. A protokollt 1995-ben fejlesztették ki, és azóta folyamatosan használják, kezdve az SSH1-rel, SSH2-ré alakulva és végül OpenSSH-vé. Az SSH a titkosítatlan forgalom hálózaton keresztüli továbbítására szolgál egy titkosított csatornán keresztül, lényegében olyan alagút építésével, amely bármilyen típusú csomagot képes szállítani. Az SSH-t leginkább a kis fájlátvitelhez és a távoli szerverfeltöltésekhez használják, bár a terminálablakon túl számos felhasználást is igénybe vehetnek.

Az SSH alagutak előnyei

Az SSH titkosítás egyszerűsége miatt ez ameglepően hasznos protokoll, főleg mivel nem volt a tűzfalak áttörésére tervezve, csupán a fájlok biztonságos továbbítására. Ha olyan helyen él, mint Kína, Oroszország vagy Törökország, az SSH-alagút segíthet a blokkolt tartalmak elérésében, mivel az SSH-t nagyrészt nem felügyeli. Ezekkel az alagutakkal az ISP fojtása is legyőzhető, mivel az egyedi portokon haladnak keresztül.

Az SSH egyik legelterjedtebb modern felhasználásaa VPN-t blokkoló webhelyek biztonságos eléréséhez. Ha a virtuális magánhálózati szolgáltatás ki van zárva, akkor egyszerűen váltson át az SSH alagútbeállításra, nyomja meg az újratöltés gombot, és a tartalom azonnal megjelenik.

Hátrányok az SSH alagútban

Annak ellenére, hogy ezt folyamatosan karbantartottákAz SSH évtizedek óta egy régi iskolai stílusú protokoll, amely akkor épült, amikor az internet sokkal kisebb volt, mint ma. A gigabájtos filmek letöltése vagy HD videótartalom streaming akkoriban nem volt a web része. Ezért a legtöbb modern felhasználó az SSH-t hihetetlenül lassú titkosítási módszernek tekinti, amely alig alkalmas bármi másra, mint a webhelyek megtekintése vagy az e-mail küldése.

Az SSH alagút forgalmának jellegéből adódóanegy olyan VPN-sel kell használni, amely natívan támogatja a protokollt. A legtöbb nyilvános VPN-szolgáltatás sajnos nem engedélyezi az SSH-t, ami azt jelenti, hogy létre kell hoznia saját, saját üzemeltetésű VPN-jét, vagy nyilvános terméket kell találnia jó SSH-támogatással.

Az SSH alagút élményének másik hátrányaa protokoll blokkolható. Az SSH forgalom detektálható, akárcsak a VPN forgalom. Kicsit nehezebb a szippantás, de nem feltétlenül lehetetlen. Mivel azonban az SSH-nak rengeteg törvényes felhasználása van, ritka, ha az internetszolgáltatók vagy a kormányzati cenzorok blokkolják. Az SSH teljes eltávolítása megsemmisítené a protokoll jogszerű használatát, így általában egyedül marad.

Hogyan hozzunk létre egy SSH alagutat

Az SSH-alagút létrehozása nem olyan nehéz, mint tetalán gondolkodni fog. Ugyanakkor ez nem egy kattintásos folyamat, ezért időt kell eltöltenie néhány alapszoftver megismerésével. Szüksége lesz egy aktív VPN-re, amelyhez csatlakozhat, hogy az alagút forgalmát átirányítsa. Kövesse az útmutatónkat a saját, saját üzemeltetésű VPN létrehozásához az induláshoz, majd térjen vissza ide, hogy felépítse és működtesse az SSH alagutat.

Legegyszerűbb módszer - Használjon VPN-t SSH támogatással

Csak néhány fő VPN-szolgáltatás léteziknatív támogatást kínálnak az SSH számára. Ha a VPN már kínál SSH alagutakat, akkor csak annyit kell tennie, hogy kihasználják a lehetőséget a helyi szoftverben, és kapcsolják be. Nincs PuTTY konfiguráció vagy terminál, csak a beállítások gyors és egyszerű váltása.

SSH alagutak Windows rendszeren

Az SSH-alagút beállítása a Windows rendszeren nem azszörnyen bonyolult. Miután elkészítette az egyéni VPN-t és fut, csak annyit kell tennie, hogy töltse le a PuTTY-t és konfigurálja azt az SSH-alagúthoz. Kövesse az alábbi lépéseket, és kész lesz!

1. Töltse le a PuTTY-t és nyissa meg a programot.
2. A „Gazdagép neve” mezőbe írja be VPN-címét.
3. A bal oldali menüfában bontsa ki az „SSH” elemet, majd kattintson az „Alagút” elemre.
4. Adja meg a 8080-at portként. Győződjön meg arról, hogy az „Auto” és a „Dynamic” is kiválasztva van, majd kattintson az „Add” gombra.
5. Kattintson a bal oldali menü „Munkamenet” elemére, hogy visszatérjen a fő képernyőre.
6. Írjon be egy nevet a „Mentett munkamenetek” alatti felső mezőbe, majd kattintson a „Mentés” gombra.
7. Kattintson az „Open” gombra a kiszolgálóhoz való csatlakozáshoz.
8. Megnyílik a PuTTY biztonsági riasztási ablak. Kattintson az „Igen”
9. Írja be a szerver felhasználónevét és jelszavát, majd nyomja meg az ENTER billentyűt.

A számítógép minden egyes indításakor el kell végezniefuttassa a PuTTY-t és indítsa el az SSH-alagutat. Mivel létrehozott egy mentett munkamenetet, akkor nem kell minden információt újból megadnia, egyszerűen válassza ki a lehetőséget, és az automatikusan csatlakozik.

SSH alagutak Mac és Linux rendszereken

A terminálbarátabb Mac és Linuxa környezetek megkönnyítik az SSH alagutak szellőzését. Nincs szükség külső letöltésre vagy telepítésre, csak ellenőrizze, hogy a VPN fut-e, nyisson meg egy terminál ablakot, majd adja meg a következő parancsot az egyedi adataival.

ssh -ND 8080 [email protected]

A böngésző beállítása az SSH alagút használatához

Az SSH-alagút beállítása nem automatikusan történikirányítsa a forgalmat rajta. Be kell állítania az összes weben elérhető alkalmazást, hogy kifejezetten az alagút titkosítását használja. Mivel a nyílt internet-hozzáféréssel foglalkozunk, böngészőinket úgy fogjuk beállítani, hogy az SSH-t használja a proxy-részletek cseréjével. Kövesse az alábbi útmutatásokat, és jó lesz elmenni.

Használja az SSH-t a Firefox használatával:

1. Hozza létre és futtassa az SSH alagútját.
2. A Firefox alkalmazásban nyissa meg a Beállítások menüt, és válassza a Proxy kézi konfigurálása lehetőséget
3. A „SOCKS Host” mellett írja be a „localhost” kifejezést idézőjelek nélkül, majd 8080-at portként.
4. Válassza az alábbi SOCKS v5 lehetőséget.
5. Mentse el a beállításokat.

Használja az SSH-t a Chrome-val:

1. Hozza létre és futtassa az SSH alagútját.
2. A Chrome-ban lépjen a Beállítások menübe, majd válassza a „A motorháztető alatt” lehetőséget.
3. A hálózat mellett kattintson a „Proxybeállítások módosítása” elemre.
4. Válassza a „Proxy kézi konfigurálása” lehetőséget.
5. A „SOCKS Host” mellett írja be a „localhost” kifejezést idézőjelek nélkül, majd 8080-at portként.
6. Mentse el a beállításokat.

Ha SSH-alagút-védelemre van szüksége a böngészőn kívül, ellenőrizze az egyes szoftvereket, amelyeket az egyéni proxybeállításokhoz használ, majd írja be a fent megadott adatokat.

Az internet felszabadításának más módszerei

A titkosítás nem korlátozódik a VPN-ekre vagy az SSH alagutakra. Számos más népszerű módszer van a cenzúra tűzfalainak áttörésére vagy az internetszolgáltatók által bevezetett semlegesség elleni intézkedések legyőzésére.

Shadowsocks (SOCKS5 Proxy)

A Shadowsocks a nyílt internet helyreállítására készülthozzáférés olyan helyeken, mint Kína. A SOCKS5 protokollt (Socket Secure 5) használja, amely proxykiszolgáló segítségével továbbítja a titkosított adatcsomagokat az ügyfelek és a kiszolgálók között, elfedve a forrás és a cél részleteit a folyamatban. A SOCKS szintén hitelesítési réteget biztosít annak biztosítására, hogy csak a szándékos felek férjenek hozzá az információkhoz, így az internetszolgáltatók még nehezebbé teszik az adatok szippantását.

Az Shadowsocks egy kicsit könnyebben használható, mint a többimódszereket, de ehhez további extra lépésekre van szükség. A kezdőknek hozzáférést kell biztosítani egy shadowsocks szerverhez, amelyhez saját telepítését vagy kölcsönzését kell igénybe vennie egy külső szolgáltatástól. Platformközi, teljesen nyílt forráskódú, és egyszerûen használható, ha elkezdi, azonban életképes alternatívává válik, ha megsemmisül a hálózati semlegesség.

SSL / TLS alagút

Az SSL (Secure Socket Layer) alagutákat mindenki használjanapon a legtöbb ember az interneten. Látta már valaha azt a kis zöld ikont a böngészőablakában, amely akkor jelenik meg, amikor csatlakozik egy HTTPS-oldalhoz? Ez az SSL csinálja a dolgot. Az SSL forgalom általános, meglepően gyors és mérsékelten biztonságos. Ez csodálatos alternatívát jelent a VPN-ek és más alagutak számára cenzúra vagy semlegesség elleni politikák által kidolgozott területeken.

Az SSL-alagutak a saját stílusukba sorolják a forgalmattitkosítást, és nem szabványos forgalmi porton keresztül küldi el. Mivel a webhelyek általában ezeket a módszereket használják az adatok továbbítására, az internetszolgáltatók vagy a cenzúrázott tűzfalak nem fognak észrevenni semmi szokatlant. Az SSL-alagút használatához le kell töltenie a „stunnel” szoftvert, melynek telepítése és használata egy kicsit fájdalmas. Ha azonban megtanulja az alkalmazás bínját és bínját, akkor ismét élvezheti a nyílt internetet.

Tor és hagyma

Valószínűleg hallottál már a Tor böngészőről és annak verziójárólerőteljes névtelenítő funkciók. A szoftver kihasználja a Tor hálózatot, amely elosztott, decentralizált számítógépek sorozatát használja az adatok továbbítására az egyik csomópontról a másikra. Ezt hagyma útvonalválasztással hajtja végre, amely egy csomag csomagolására szolgál több rétegű titkosításban. Mindegyik csomópont egy réteg titkosítást távolít el, mielőtt elküldi a hálózat következő számítógépére. A végén a csomagot normál módon dolgozzák fel, majd ugyanazon hálózaton keresztül visszajuttatják az eredeti helyre.

A Tor valóban csodálatos eszköz a hozzáadáshoznévtelenség a napi internetes tevékenységekkel szemben. Hihetetlenül lassú jellege miatt rossz választás lehet például a nagyméretű fájlletöltések és a videofolyamok esetében. A Tor-ot is nagyon könnyű blokkolni, és valószínűleg az egyik első eszköz, amely eltűnik, ha megsemmisül a hálózati semlegesség.

Obfsproxy

Obfsproxy, amely rövid az obfuzációs proxy számára,egy olyan eszköz, amely segít megkerülni a cenzúrát és az internetes ellenőrzési módszereket azáltal, hogy az OpenVPN vagy az SSH forgalmat elrejti egy további titkosítási boríték alatt. A folyamat rendkívül bonyolult és nehezen vonható le az alkalmi felhasználók számára, ez azonban rossz választást jelent az alapvető feloldási műveletekhez.

A legjobb VPN-k az internet felszabadításához

Többszintű internetes csomagok és cenzúra legyőzésea tűzfalak soha nem könnyű feladat. Az SSH alagutak hihetetlen lépéseket tesznek ebben az irányban, de nem tökéletesek. A VPN-k kitöltik az SSH alagutak által hagyott legtöbb hiányosságot, és szinte minden szempontból felülmúlják. A megfelelő VPN kiválasztásával megőrizheti sok online szabadságát anélkül, hogy bonyolult beállításokat végezne.

Jó VPN kiválasztása további titkosítássala támogatás nem egyértelmű folyamat. Valójában a legtöbb mainstream VPN nem kínál semmit a szokásos OpenVPN protokollon túl. Vannak olyanok, amelyek túlmutatnak a norma felett, ezért ajánljuk mindazoknak, akik érdeklődnek az adataik bizalmas megőrzése és internetkapcsolatuk felügyelet nélküli fenntartása iránt.

1. NordVPN

NordVPN egy fantasztikus, mindenre kiterjedő VPN-szolgáltató. A szolgáltatás hatalmas, több mint 2000 szerverből álló hálózata 56 különböző országban az egyik legnagyobb értékesítési pont, de megemlítésre méltó az alapos nulla naplózási politika, amely a forgalomtól egészen a sávszélességig, az IP címektől és akár az időbélyegektől is kiterjed. A felhasználók élvezik olyan funkciókat, mint a DNS szivárgás elleni védelem, az automatikus kikapcsolás és a 256 bites AES titkosítás minden csatlakozáson, minden eszközön keresztül.

Az NordVPN nem kínál SSH alagút támogatást, de mégisfő alkalmazásaival továbbítja az obfsproxy és az SSL alagutakat. Mindkét módszer elősegíti a kapcsolat biztonságos elérését további titkosítási intézkedések segítségével, és remek lehetőségek arra, hogy biztonsági másolatként szolgáljanak arra az esetre, ha a hálózati semlegesség kimegy az ablakon.

2. ExpressVPN

ExpressVPN messze az egyik leggyorsabb VPN a piacon. A vállalat nagy szerverhálózata a világ legtöbb részét lefedi, hogy gyors kapcsolatokat biztosítson, bárhol is él, dolgozik vagy utazik. Az alapértelmezett 256 bites AES titkosítás szép és szűk zárolja az adatokat, míg a forgalomra vonatkozó nulla naplózási politika, a DNS szivárgás elleni védelem és az automatikus megszakító kapcsoló biztonságot nyújt a norma felett és túl. Az ExpressVPN alkalmazásai szintén hihetetlenül egyszerűen használhatók. Szeretne biztonságban maradni az interneten? Csak indítsa el a szoftvert, és kattintson egy gombra, ennyi!

Az ExpressVPN alapértelmezés szerint nem támogatja az SSH alagutakat. Ez lehetővé teszi az SSL-alagutak alkalmazását a fő alkalmazásaiban, amely hasonló elmosódást biztosít, amely ugyanolyan hatékonyan segít legyőzni a blokkokat és a webhelyek cenzúráját.

Következtetés

A hálózatsemlegesség elvesztése azt jelenti, hogy megsértikmindenki online szabadsága. A kisvállalkozások szenvedni fognak, az innováció hirtelen visszaesést fog tapasztalni, és a napi internethasználat jelentősen eltérő ügy. A VPN-ek nagy utat tudnak elérni a normál internet visszaállításához, ám még vannak hátrányaik is. Az olyan egyedi titkosítási módszerek, mint az SSH-alagút, kis beállításokat és műszaki ismereteket igényelnek, de kiválóan alkalmasak az internetszolgáltatók által bevezetett kemény blokkolások legyőzésére. Van néhány tippe a nyitott internet felszabadításáról? Ossza meg tudását az alábbi megjegyzésekben!