כיצד להגדיר VPN בבית - האם אני זקוק ל- VPN ביתי?

המדריך שלנו מסביר כיצד להגדיר בעצמך VPN ביתי פרטי. עקוב אחר הטיפים שלהלן כדי ללמוד כמה דרכים שונות ליצור VPN משלך לבית כך שתוכל להחזיר לך את הפרטיות המקוונת שלך.

כשמדובר בשמירה על ביטחון מקוון, באמתלא יכול להיות זהיר מדי. לכל מקום אליו אתם פונים ישנם האקרים ובוטים, ספקי שירותי אינטרנט רעבים נתונים ותוכניות פיקוח המוני שהושקו על ידי סוכנויות ממשלתיות. זה יכול להראות כאילו כולם מנסים להשיג את הנתונים שלך כך שהם יכולים להרוויח מכך. למרבה המזל, אם ברצונכם להילחם בחזרה, עומדות לרשותכם מספר אפשרויות.

ללא ספק הדרך הקלה ביותר לשימוש והכי חזקהכדי להגן על עצמך באופן מקוון זה להשתמש ברשת פרטית וירטואלית. VPNs מצפינים תנועה שמשאירה את המחשב או הטלפון החכם שלך, עוטפת את כל האפשרויות בקריפטוגרפיה מורכבת ששומרת על העיניים הסקרניות. על ידי הפעלת VPN המידע שלך הופך פתאום לבלתי קריא לצדדים שלישיים, ומאפשר לך לגלוש, להזרים ולקנות בשלווה.

VPNs עצמם מגיעים במגוון רחב של טעמים. אתה יכול להירשם לשירות, אתה יכול לבנות משלך מאפס, אתה יכול אפילו לפרוס אמצעי אמצע שמעניקים פונקציונליות דמוי VPN מבלי שתצטרך להקדיש שעות לערוך קבצי תצורה. לא משנה באיזו שיטה אתה משתמש, הדבר החשוב הוא ש- VPN שלך מאובטח.

שיטה מהירה וקלה: השתמש בשירות VPN

בניית VPN משלך יכולה להיות כאב. תצטרך לקבל גישה ל- VPS חיצוני, להיות בנוח עם שורת הפקודה ולהיות פנאי לשעה או שעתיים לשבת ולפתור את כל התהליך. אם אינך מעוניין במשהו מורכב, ישנם מספר שירותי VPN חזקים ואמינים שהם נוחים כמו קלים לשימוש.

במהלך השנים פיתחנו תחושה טובה שלמה הופך VPN אחד טוב יותר מאשר אחר. זהו תערובת ייחודית של מהירות, חוזק הצפנה, מודעות לפרטיות ואפילו מוניטין ציבורי. הקריטריונים בהם השתמשנו כדי לבחור VPNs המומלצים שלנו מופיעים בהמשך. שמור את אלה בקדמתך כשאתה בוחר VPN משלך ומובטח לך שתשלים שירות מעולה.

• מדיניות רישום אפס - נתונים העוברים דרך שרתי VPN יכוליםהשאיר שובל מאחור. גם אם הוא מוצפן, ייתכן שסוכנות ממשלתית או צד ג 'יכולים לאלץ את ה- VPN להעביר את המידע. כדי להבטיח שזה לא יקרה, לשירות VPN טוב יהיה מדיניות קפדנית של רישום אפס תנועה במינימום.
• מהירות - הצפנה יכולה להפוך את ה- VPN לאטי. מיקומי שרת ברחבי העולם יכולים גם להציג כמות לא קטנה של פיגור. כדי לוודא שהאינטרנט שלך לא זוחל לעצירתנו, שירותי ה- VPN המומלצים שלנו מספקים את המהירויות המהירות ביותר בעסק, פשוט ופשוט.
• תמיכה בתוכנה - כדי לנצל VPN אתה צריךלהפעלת תוכנה מותאמת אישית בכל המכשירים המחוברים שלך. אם ל- VPN אין אפליקציה לטלפון שלך, למשל, לא תוכל להשתמש בה. הבחירות שלנו למטה כוללות תוכנה לכל המכשירים המודרניים, כולל לכל הפחות, חלונות, מק, לינוקס, אנדרואיד ו- iOS.
• רוחב הפס והתנועה - כמה VPNs, במיוחד VPNs ללא תשלום שרשום,יגביל את רוחב הפס שלך, מצמצם את החיבור שלך, או אפילו יחסום דברים כמו רשתות P2P והורדות סיקור. אתה רוצה גישה בלתי מוגבלת ולא מוגבלת לאינטרנט, וה- VPN שלך אמור לתמוך בזה.
• גודל רשת שרת - אחד היתרונות הגדולים ביותר של שירות VPN הוא קבלת גישה לשרתים הנמצאים ברחבי העולם. ככל שהרשת גדולה יותר, כך תוכלו לרשותכם יותר אפשרויות. בחירה היא אף פעם לא דבר רע!

1. ExpressVPN

ExpressVPN הוא אחד המהירים והקלים ביותר לביצועהשתמש ב- VPN מסביב. השירות מציע תוכנה מותאמת אישית מדהימה למגוון רחב של מכשירים, כולל מערכות הפעלה חלונות, מק, לינוקס, iOS ואנדרואיד.

אלה מופעלים באמצעות רשת של למעלה מ -3,100שרתים ב 94 מדינות שונות, שכל אחד מהם מביא תוצאות בדיקת מהירות מדהימות למשתמשים ברחבי העולם. זה מגובה על ידי מדיניות רישום התעבורה האפסית של ExpressVPN, ומבטיחה שהפעילות המקוונת שלך תישאר בעילום שם ופרטית, לא משנה מה.

תכונות ExpressVPN נוספות:

• הצפנת AES חזקה של 256 סיביות, מתג להרוג אוטומטי והגנת דליפות DNS.
• מבחן מהירות מובנה כדי להבטיח שתמיד תקבל את החיבור המהיר ביותר האפשרי.
• גישה אמינה לנטפליקס דרך האתר וכן לאפליקציות נטפליקס.
• רוחב פס בלתי מוגבל וללא הגבלות על P2P או תנועת סיקור.

קרא את סקירת ExpressVPN המלאה שלנו.

2. IPVanish

מהירות ואבטחה הם שניים מה- IPVanish'sהתכונות החזקות ביותר. השירות מציע הצפנת AES מדהימה של 256 סיביות בכל העברות, עם אפס יומני תנועה כדי לשמור על פעילות זו בטוחה לחלוטין. הגנה מפני דליפות DNS ומתג להרוג אוטומטי מבטיחים כי זהותך לעולם לא נחשפת לאינטרנט בכלל. תוכלו לנצל את התכונות הללו כשאתם ניגשים ליותר מ- 1,200 שרתים ב -60 מדינות שונות, שכולם ברקים מהירים ואמינים להפליא.

IPVanish כולל גם את התכונות הבאות:

• תוכנות ואפליקציות מותאמות אישית נוחות לשימוש לכל מערכות ההפעלה והמכשירים העיקריים.
• שרתים מהירים ומאובטחים מאפשרים זרמי וידאו מדהימים דרך Kodi.
• הורד טורנטים עם פרטיות ואנונימיות מלאה, בכל פעם.

קרא את הסקירה המלאה שלנו ב- IPVanish.

הספק נמוך אך ניתן להתאמה אישית: Raspberry Pi VPN

PiVPN מקלה מאוד על ההתקנה וההפעלהVPN משלך מ- Raspberry Pi. למעשה, כל מה שאתה באמת צריך לעשות זה להקליד פקודה אחת בטרמינל ולהפעיל אותה, אז אתה טכני טוב ללכת! כמובן שתרצה להגדיר את הדברים ברגע שתקבע את ההתקנה ואז יהיה התאמה אישית וכל זה. ועדיין, מכשיר ה- Raspberry Pi הוא לא יקר במיוחד (בסביבות 35 דולר) ויכול להפוך VPN שמארח את עצמו.

כדי להתחיל, SSH אל ה- Pi שלך או הפעל פקודה זו ישירות מהטרמינל של ה- Pi:

$ curl -L https://install.pivpn.io | bash

זה יפעיל את המתקין האוטומטי PiVPN,הדואגת לרוב הדברים הטכניים עבורך, כולל יצירת מפתח מקודד. סדרת מסכים תופיע, כאשר לכל אחד מהם יש מעט טקסט שתוכל לקרוא או אפשרות מהירה שאתה צריך להחליף. לרוב זה יחסית להגדרת הרשת שלך, כולל בחירת Wi-Fi באמצעות Ethernet ואישור כתובת ה- IP שלך. ברירת המחדל עבור מרבית ההנחיות מושלמת עבור מרבית המשתמשים, אך אם ברצונך לפרט פרטים נוספים על כל אחד מהם, עיין במדריך זה אחר צעד.

לאחר סיום התקנת PiVPN תוכלוטפוח לעצמך על הגב, שכן כעת יש לך VPN Raspberry Pi משלך המופעל על ידי OpenVPN! כל שעליך לעשות כעת הוא להגדיר את המכשירים שלך לגישה ל- VPN. התחל בגישה ל- Pi שלך והפעל את פקודת המסוף הבאה:

$ pivpn add

תתבקש לקבל שם לאחר הפעלת פקודה זו. הכנס משהו פשוט כמו לקוח 1. זה יפיק.קובץ ovpn בו תשתמש כדי לספר למכשירים אחרים כיצד להתחבר ל- VPN שלך. ראשית, יהיה עליך להשיג עותק ממנו למחשב האישי, לטאבלט, לסמארטפון וכו '. הדרך המהירה ביותר לעשות זאת היא להשתמש בתוכנת FTP ולהעתיק את הקובץ מהספרייה הבאה:

/home/pi/ovpns

עכשיו כל שעליך לעשות הוא להתקין את OpenVPN על גבי שלךמכשירים שנבחרו, העתיקו את קובץ client1.ovpn לאותו מכשיר, הוסיפו את הפרופיל ואתם מקוונים! אם אינך בטוח כיצד לעשות זאת, עקוב אחר הקטעים שלהלן כדי להגדיר את הדברים.

חלונות:

• הורד את OpenVPN והתקן אותו.
• העתק את client1.ovpn לספריית ההתקנה של OpenVPN ושם אותו בספריית "config".
• לחץ באמצעות לחצן העכבר הימני על קיצור הדרך לשולחן העבודה של OpenVPN ועבור אל "מאפיינים".
• לחץ על "תאימות" ואז על "שנה הגדרות לכל המשתמשים".
• בחלון הבא, סמן את "הפעל תוכנית זו כמנהל".
• הפעל את OpenVPN כמנהל מערכת. אם זה מציג הודעות אזהרה, קבל אותן.

מק:

• הורד והתקן את Tunnelblick, לקוח ה- OpenVPN בחינם ובקוד פתוח עבור Mac.
• כאשר ההתקנה שואלת אם יש לך קבצי תצורה, פשוט אמור "לא".
• לאחר מכן, פתח חלון finder ולחץ פעמיים על "client1.ovpn".
• הפעל את מנהרת המנהרות.
• לחץ על הסמל בפינה העליונה של המסך ובחר "התחבר".
• בחר בחיבור "client1".

לינוקס:

התקן את OpenVPN באמצעות שורות הפקודה הבאות:

$ sudo apt-get update
$ sudo apt-get install openvpn

כעת ערוך את קובץ התצורה שהורדת בשלב למעלה:

$ nano client1.ovpn

בטל את ההסרה של שלוש השורות הבאות על ידי הסרת התו הראשון:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

שמור וסגור את הקובץ. כעת תוכלו להתחבר ל- VPN באמצעות הפקודה הבאה:

$ sudo openvpn --config client1.ovpn

אנדרואיד:

• התקן את לקוח OpenVPN עבור אנדרואיד.
• העבר את client1.ovpn למכשיר שלך, דרך חיבור USB או באמצעות אחסון בענן.
• הפעל את אפליקציית OpenVPN והקש על לחצן התפריט בפינה השמאלית העליונה.
• בחר "ייבא", נווט אל מיקום קובץ ה- ovpn וייבא את הקובץ.
• הקש על כפתור "התחבר" מהתפריט הראשי של OpenVPN.

iOS:

• התקן את OpenVPN עבור iOS.
• חבר את מכשיר ה- iOS שלך למחשב והעתק את קובץ client1.ovpn ל- OpenVPN דרך iTunes.
• נתק והפעל את OpenVPN. תופיע הודעה שאומרת שפרופיל חדש זמין.
• הקש על סימן הפלוס הירוק כדי לייבא את ההגדרות שלך.
• החלק את לחצן החיבור ל'מופעל 'כדי להשתמש ב- VPN שלך.

שיטה מאוד להתאמה אישית: הפוך VPN חיצוני משלך

שירותי VPN מסחריים מציעים המון תכונות,אך הדבר היחיד שהם לא יכולים לספק הוא התאמה אישית מלאה. הגדרת VPN משלך בשרת חיצוני מעניקה לך שליטה מדהימה בכל היבט של רשת פרטית וירטואלית. רוצים הצפנה חזקה יותר? ערוך קובץ תצורה ואתה מוגדר. צריך לנעול את כל המכשירים מלבד שלך? לא בעיה!

החיסרון בהפעלת VPN משלך הוא זה שנדרשזמן מה להגדיר. תזדקק לחשבון שרתים וירטואלי פרטי, שאינו זול אך לא בחינם, ותצטרך להיות נוח לערוך קבצי config ולנווט משורת הפקודה. פתרון בעיות יכול להיות גם נושא, שכן אפילו הבעיות הפשוטות ביותר יכולות לגמוע מומחים וחובבים כאחד. התגבר על המכשול הזה ותגלה שאירוח ה- VPN האישי שלך מועיל בצורה יוצאת דופן ומשתלם לא פחות.

להלן המתאר המהיר כיצד להגדיר VPN חיצוני. יש לנו גם א מדריך כיצד לארח VPN משלך אם אתה רוצה יותר פרטים או מעדיף להשתמש באובונטו במקום ב- CentOS בשרת שלך.

כיצד להגדיר VPN משלך:

1. הירשם לקבלת חשבון ב- Digital Ocean.
2. בלוח המחוונים של האוקיאנוס, לחץ על "צור" כדי ליצור טיפה.
3. בחר שם מארח לטיפה שלך. כל דבר יעשה, כמו שרת או השם שלך VPN.
4. בחרו בגודל טיפה. החבילה הקטנה ביותר תצליח בסדר.
5. בחר מיקום שרת, ואז בחר CentOS 7 כהפצה שלך.
6. צור את הטיפה.
7. עקוב אחר ההוראות של Digital Ocean להגדרת תצורת שרת OpenVPN. קח את הזמן שלך, זה החלק הארוך והמסובך ביותר של ההליך.

קריאה קשורה: כיצד לבדוק את ה- VPN שלך לצורך הדלפות אבטחה

מהיר ועוצמתי: גרבי צל (SOCKS5 Proxy)

Shadowsocks תוכנן לשחזר חינם ואינטרנט פתוח למשתמשים במדינות מוגבלות מאוד כמו סין, רוסיה ובכל רחבי המזרח התיכון. Shadowsocks פועל באמצעות פרוטוקול Socket Secure 5 (SOCKS5), שמעביר פשוט מנות נתונים בין מארח לשרת דרך שרת פרוקסי משלו. יש אפילו שכבת אימות המובנית בפרוטוקול SOCKS5 שמבטיחה לצדדים שלישיים (ספקי שירותי אינטרנט, ממשלות, האקרים וכו ') לא יכולים ליירט את הנתונים שלך.

השימוש בפרוקסי SOCKS5 יכול להיות מהיר הרבה יותרמאשר שיטות VPN אחרות, מכיוון שאין קידוד מעורב בתהליך. תזדקק לגישה לשרת Shadowsocks כדי שזה יעבוד, אשר דורש הפעלת משלך או השכרת שירות חיצוני, שיכול לעלות פי חמישה מ- VPN. זה עובד טוב מאוד לעקוף חסימות אתרים ולשמירה על אנונימיות, עם זאת, ויש תוכנה נוחה לשימוש למערכות הפעלה שולחניות, מכשירי אנדרואיד ו- iOS.

אם אתה באמת מודאג מפרטיות ואנונימיות, אתה יכול גם להפעיל Shadowsocks יחד עם VPN. כמה שירותי VPN מציעים תמיכה ב- SOCKS5 פרוקסי מחוץ לקופסה, אך אם אתה מייצר VPN משלך מאפס, תוכל להשתמש ב- Shadowsocks ללא בעיות.

איטי אך חזק: מנהרת SSH

פרוטוקול ישן המשמש לדמויות VPNפונקציונליות הן מנהרות מעטפת מאובטחות, הנקראות בדרך כלל מנהרות SSH בקיצור. שיטה זו עוטפת נתונים בשכבה נוספת של הצפנת SSH, שהיא כמעט בלתי שבירה מעצמה. בדרך כלל משתמשים ב- SSH להעברת קבצים בצורה מאובטחת בין מארח לשרת מרוחק, אך אם אתה משלב אותם עם VPN או פשוט משתמש בהם לכל התעבורה המקוונת שלך, תמצא שיש לו יכולת מדהימה לשמור על נתונים פרטיים, אנונימי ובטוח.

החיסרון הגדול ביותר למנהרות SSH הוא המהירות. SSH לא תוכנן לכמויות גדולות של תנועה, במיוחד לא סרטוני HD או קבצי סיקור. אם אתה מוריד משהו מורכב יותר מאתר אינטרנט, אתה בטח מתוסכל. החלק הפוך הוא קל לייצר מנהרת SSH במערכות לינוקס ומאק (משתמשי Windows יצטרכו לבצע עבודות נוספות), ותוכלו להתאים אותה עם VPN לכמה מהגנות הנתונים החזקות ביותר האפשריות.

קשה לשימוש: מנהרת SSL / TLS

למרות שזו לא שיטה אידיאלית לגישה אל ה-באינטרנט או כדי להחליף VPN, אפשר להשתמש במנהרת SSL (Secure Socket Layer) כדי להגן על עצמך באופן מקוון. שיטה זו למעשה לוקחת את פרוטוקול HTTP הסטנדרטי ועוטפת מעט הצפנה סביב כל חבילת נתונים. אתרים שמשתמשים ב- HTTPS (אלה שמראים סמל נעילה קטן בדפדפן שלך) מפיצים את אותה מערכת טכנולוגיות והיא עובדת ממש בסדר גם מהסוף.

היתרון בשימוש בהצפנת SSL הואיכולת לפרוץ אפילו את החומות המחמירות ביותר מבין חומות האש. אם אתה פונה למדינה שידועה בצנזורה המקוונת שלה, כמו סין, טורקיה או רוסיה, מנהרות SSL יכולות לעזור בהגנה על זהותך מבלי לקבוע דגלים אדומים. אחרי הכל, תנועה מוצפנת של SSL נפוצה ביותר באינטרנט, מדוע בקשותיכם יבלטו מהאחרות?

החיסרון ל- SSL הוא שהוא קצת יותר איטימאשר VPN טוב וזה יכול להיות טרחה להתקנה ולניהול. הדרך הטובה ביותר לעשות זאת היא להוריד את תוכנת המנה ולהתחיל בתהליך התצורה הארוך. זה לא קל או מהיר, ותצטרך כמות לא קטנה של ידע טכני כדי להוריד אותו. אלטרנטיבה היא להשתמש בשירות VPN המציע מנהור SSL באמצעות התוכנה שלהם. NordVPN הוא אחד ה- VPN המיינסטרים הטובים ביותר המספק תכונה זו.

בלעדי הקורא: קבל הנחה מיוחדת של 75% לתכנית לשלוש שנים, רק 2.99 דולר לחודש. ערבות להחזר הכסף למשך 30 יום כלולה בכל התוכניות.

קרוב ל- VPN אך לא ממש: פרוקסי אינטרנט וטור

כשאתה חוקר VPN, אתה תיתקל בהרבהעל דיבורים על פרוקסי אינטרנט ורשת טור. שניהם כלים נהדרים שיעזרו לכם לשמור על ביטחון מקוון, אך אף אחד מהם אינו מהווה תחליף טוב לאף אחד מ- VPN או שיטות ההצפנה המפורטות לעיל.

ראשית, פרוקסי אינטרנט אינם מציעים שום תוספתאבטחה או פרטיות. הם פשוט לוקחים את נתוני התעבורה הגולמיים שלך ומקפיצים אותם באמצעות מערך שרתים חדש, ומעניקים להם כתובת IP שונה המאפשרת לך להטעות אתרי אינטרנט לחשוב שאתה נמצא במקום אחר. פרוקסי אינטרנט משמשים בעיקר לגישה לסרטוני סטרימינג ממדינות אחרות. לעתים קרובות הם קשורים לספקים רישומים שאוספים ומוכרים מידע על משתמשים גם כן, מה שאומר שאתה יכול להימנע מהם ולא לפספס שום דבר מועיל.

רשת Tor היא אוסף של צמתים אשרלתפקד כמערכת ממסר לתעבורה מקוונת. על ידי שימוש במשהו כמו דפדפן Tor אתה יכול להצפין את כל תנועת הדפדפן שלך ואז לשלוח אותה דרך הרשת כדי להפוך אותה לאנונימית ולא ניתנת למעקב. זו פיסת טכנולוגיה עמוקה שמועילה להפליא לכל מי שצריך לשמור על המיקום שלהם מוסתר. לרוע המזל, רשת טור איטית במיוחד והיא אינה תומכת בדברים כמו סרטונים מקוונים, נטפליקס, יוטיוב או טורנטים. לסיכום המלא של טור, עיין במאמר הטיפים שלנו כיצד להשתמש ב- Tor: מדריך להתחלה.

איומים חיצוניים ש- VPN אמור להגן עליך מפני

בשביל מה VPNs טובים? מגוון רחב של דברים! ההצפנה של VPNs ופרוטוקולים דמויי VPN יכולים לשנות את האופן שבו הנתונים שלך מתקשרים עם האינטרנט. במקום לשלוח מידע פתוח, קל ליירוט וקל לגניבה ברחבי האינטרנט, VPNs אטמים את הכל במעטפה מוצפנת בלתי ניתנת לשבירה, ומונעים מאף אחד חוץ מגורמים מורשים לגשת לתוכן. זוהי תכונה שימושית להפליא והיא מגנה עליך מפני שלל איומים מקוונים גדולים כקטנים, כולל אלה המפורטים להלן:

ספקי שירותי אינטרנט (ספקי שירותי אינטרנט) - אתה משלם להם כסף; הם נותנים לך גישה לאינטרנט. הקשר צריך להיות פשוט כמו זה, אך ספקי שירותי אינטרנט רבים מדי פנו לשיטות תחת כיפת השמיים כדי לנצל את המשתמשים שלהם. המהירות מנוגרת באופן שגרתי, למשל, ומספר רב של ספקי שירותי אינטרנט רושמים ואף מוכרים מידע למשתמשים לצדדים שלישיים, והכל ללא אישור של אף אחד. כל פיתרון VPN שתפרס צריך להגן מפני איומים אלה.

מעקב המוני - ממשלות עוסקות במעקב המוני תחתהמסווה של הגנה על אזרחים מפני איומים. דליפות נתונים בשנים האחרונות הראו כי ממשלות רבות לוקחות את הפריבילגיה רחוק מדי, עם זאת, ועוקבות אחר אנשים חפים מפשע באופן פעיל, מתעדות את פעילותן ומשתפות את המידע עם ממשלות אחרות.

האקרים ובוטים - הדימוי הקלאסי של האקר שגונבמידע ממשתמשים בלתי מעורערים אינו רחוק מהאמת. גם האקרים אנושיים וגם בוטים אוטומטיים יכולים לפקח על קשרים ולהרחיק נתונים חשובים, כמו סיסמאות חשבון בנק ומספרי כרטיסי אשראי. ללא כוח ההצפנה של VPN, כל מה שהם צריכים לעשות זה למצוא את הקוד והמידע טוב כמו נגנב.