SSHトンネルでOpenVPNトラフィックを非表示にする方法

セキュアシェルトンネルは非表示にする効果的な方法ですOpenVPNのトラフィックですが、どのように機能するかわからない場合は役に立ちません！今日の初心者向けガイドでは、ほんの数分で高度にプライベートで安全なVPN接続を設定するために知っておく必要があるすべての手順を説明します。

SSHトンネル、またはセキュアシェルトンネルは安全でないネットワークを介して暗号化されたデータを送信するように設計されています。ほとんどの場合、ファイルを安全に転送したり、リモートサーバーなどのサービスにログインしたりするために使用されます。また、さまざまなネットワークトラフィックを伝送するために再利用できるため、基本的なVPNスタイルのサービスとして使用でき、特定のアクティビティをオンラインで非表示にできます。

SSHのより便利なアプリケーションの1つtunnelsは、それをOpenVPNとペアにして、非常に動的で構成可能な仮想プライベートネットワークを実現します。このセットアップは、VPNをブロックするフィルターをバイパスするのに役立ち、VPNを無効にすることなく、アクセスを制限している国でインターネットを自由に閲覧したり、Netflixなどのサイトを使用したりできます。

SSHトンネルでVPNトラフィックを隠す必要がありますか？

VPNトラフィックは通常の暗号化されたバージョンですインターネットトラフィック。内容は復号化しないと判読できませんが、トラフィックがVPNから来ていることを示す明確な兆候があります。 Webサイトと外部ファイアウォールは、これらの兆候を検出し、仮想プライベートネットワークからの要求をブロックして、VPNを無効にしない限りインターネットからロックアウトできます。回避策は、SSHトンネルを使用してVPNトラフィックを暗号化する別のレイヤーをラップし、その発信元を偽装して、インターネットにもっと自由にアクセスできるようにすることです。

SSHトンネルを使用する主な理由OpenVPNトラフィックと並んで、VPNが積極的にブロックされています。これは、外部ネットワークファイアウォール、ポートブロッキング、またはローカルISPスロットルが原因である可能性があります。インターネットを厳重に監視するセキュアな企業環境や国では、人々がVPNを使用できないようにするために、同様の方法を使用することがよくあります。 VPNをブロックすることが知られている地域に住んでいるか、訪問している場合は、SSHトンネリングをチェックして、接続を維持できるかどうかを確認することをお勧めします。

SSHトンネルとVPN

ルーターの設定が乱れている場合またはオンラインゲーム用のポートを開く必要がある場合は、おそらくUDPとTCPのラベルを見たことがあるでしょう。これらは両方とも、さまざまな方法でインターネットを介してデータを転送するために使用されるプロトコルです。それぞれに長所と短所があり、特定のプログラムが他のプログラムを使用することを好む理由です。

関連する読書： 学校のWiFiでFortniteをプレイする方法

TCPは、弓から矢を放つようなものです。 狙いを急ぐことはありません。その結果、ほとんどの場合目標を達成できますが、しばらく時間がかかります。 UDPは、すべての矢印をカタパルトにロードし、ターゲットに向かって投げつけるようなものです。いくつかの、おそらくそれらの矢印のほとんどでさえ、彼らが行くことになっている場所に着くでしょう、しかし、非常に多くは見逃します。しかし、すべてがすぐに届きました。これがUDPの主な利点です。ブラウザやFTP転送など、私たちがよく知っているトラフィックのほとんどは、TCPを使用して行われます。オンラインゲームとBitTorrentは、速度ほど精度が重要ではないため、UDPを最も頻繁に展開します。

フルオンの最大の違いの1つVPNおよびSSHトンネリングは、TCPトラフィックのみをカバーする後者です。 VPNは、IMサービスからクラウドストレージ、ブラウザーデータ、トレント、P2P転送、オンラインゲームに至るまで、コンピューターから送信されるすべてのデータを暗号化します。 SSHトンネルを設定するだけの場合、TCPを介してブラウザとFTPトラフィックのみをカバーし、急流のようなものを完全に保護しません。

トンネリングをサポートする推奨VPN

1. ExpressVPN

ExpressVPNは依然として最速のVPNの1つです利用できます。このサービスは、94か国の3000台のサーバーを含むネットワークのほとんどに最高の接続速度を提供します。カスタムアプリのいくつかのバージョンには、接続、評価、および再接続して利用可能な最適なサーバーを簡単に見つけることができる組み込みの速度テストもあります。さらに、ExpressVPNは、トラフィックロギングなし、DNSリーク保護、自動キルスイッチなどのスマートプライバシー機能を提供します。

ExpressVPNはSSHトンネルを直接サポートしていません。 ただし、メインアプリでSSLトンネルが許可されているため、ブロックやWebサイトの検閲を無効にするのに役立つ同様の種類のVPNトラフィック難読化が提供されます。

ExpressVPNの最高の機能は次のとおりです。

• 無制限の帯域幅とP2Pまたはトレントトラフィックの制限なし。
• ゼロトラフィックログ、256ビットSSL暗号化、および超高速サーバー。
• ソフトウェアの複数のバージョンに組み込まれた速度テストオプション。
• さまざまなオペレーティングシステム用のカスタムソフトウェア。

ExpressVPNの全レビューをご覧ください。

2. NordVPN

NordVPNは素晴らしい万能VPNプロバイダーです。 このサービスは、重要なデータを2048ビットSSL暗号化でラップし、スーパーコンピューターでさえも解読できないほど強力にロックする、信じられないほどの二重暗号化機能のおかげで、トップを維持しています。 NordVPNには、トラフィックから帯域幅、IPアドレス、さらにはタイムスタンプに至るまですべてをカバーする、市場で最も徹底的なアンチロギングポリシーの1つがあります。 NordVPNのサーバーには何も保存されていないため、最もプライバシーに配慮したVPNの1つになっています。

NordVPNはSSHトンネルをサポートしていませんが、メインアプリを通じてobfsproxyおよびSSLトンネルを提供します。これらの方法は、SSHトンネリングに非常に類似したVPNトラフィックの難読化を提供します。これにより、Webサイトのブロックを無効にし、努力を簡単に調整できます。

NordVPNのその他の優れた機能の一部：

• 高速な接続速度、無制限の帯域幅、P2Pまたはトレントトラフィックに対する制限なし。
• 59か国に5000以上のサーバーがある大規模で成長を続けるネットワーク。
• すべての主要なオペレーティングシステム、スマートフォン、タブレットのカスタムアプリサポート。
• パナマのプライバシーに優しい国の管轄。

NordVPNの全レビューをご覧ください。

SSHトンネルの長所と短所

OpenVPNトラフィック用のSSHトンネルのセットアップ欠点がないわけではありません。ある程度のセキュリティが確保され、プライバシーが向上しますが、プロセスの利便性と使いやすさが犠牲になります。始める前に手順の長所と短所を比較してください。そうしないと、結果に満足できない場合があります。

以下に、SSHトンネルを使用する利点と欠点をいくつか示します。

• 彼らは全国的な検閲を回避するのに役立ちます –中国やトルコなどの国に住んでいる場合インターネットの一部へのアクセスを体系的にブロックしているため、SSHトンネルを使用すると自由になります。中国がSSHトラフィックを遅くしているという証拠がいくつかありますが、現時点では、VPNトラフィックをマントでラップし、最も厳しいファイアウォールをすり抜けさせる有効な方法です。
• VPNをブロックするWebサイトにアクセスできます – Netflixのような大きなWebサイトを含む、いくつかのWebサイトがVPNへのアクセスをブロックし始めています。これらのブロックを制定するために使用される方法に応じて、SSHトンネルを使用して壁をバイパスすることができます。
• ISPの調整を無効にします – ISPはVPNトラフィックを遅くしていますか？ SSHトンネルを展開すると、すぐにスロットルを無効にすることができます。
• 簡単にオン、簡単にオフ – SSHトンネルのオン/オフは非常に簡単です。長い間セットアップする必要はありません。代わりに、必要なときにオンにし、不要なときにオフにします。
• 追加の暗号化により接続が遅くなります – VPNはトラフィックを1回暗号化します。 SSHトンネルはさらにそれを暗号化します。この2層の暗号化により、インターネット経由で送信するデータが劇的に増加し、単純なタスクであっても接続が非常に遅くなります。
• SSH自体をブロックできます – SSHトンネルはVPNをマスクしてトラフィックを通過させることができますが、SSHトラフィック自体がブロックされる可能性はありますが（あまり一般的ではありません）。
• SSHトンネルは、いくつかのVPNでのみ機能します –独自のVPNを設定および管理しない限り、既存のサービスでSSHトンネルを使用することはあまりうまくいきません。ただし、SSLトンネルおよび同様の代替をサポートしているものもあります。詳細については、以下を参照してください。
• SSHトンネルのセットアップは技術的になる場合があります – PuTTYに精通していますか？ 端末コマンドはどうですか？これらの言葉のいずれも鐘を鳴らさない場合、SSHトンネルを立ち上げて実行する前に、いくつかの技術的なハードルを克服する必要があります。以下のガイドでは、これらの障壁の一部を、わかりやすい手順を追って説明しています。

独自のVPNのセットアップ

ほとんどの商用VPNプロバイダーはSSHをサポートしていませんトンネリング。 AirVPNなどのいくつかは、カスタムアプリからトンネルを選択でき、他のいくつかは、SSLトンネルやobfsproxyなどの代替形式の難読化を許可します。完全な互換性を確保する最良の方法は、独自のVPNを実行することです。正しく理解するにはある程度の時間と技術的な知識が必要ですが、月々のコストはほぼ同じであり、自分で物事を行うことで間違いなくセキュリティを向上させることができます。

独自のVPNをセットアップする方法：

1. Digital Oceanでアカウントにサインアップします。
2. Digital Oceanダッシュボードで、「作成」をクリックしてドロップレットを作成します。
3. ドロップレットのホスト名を選択します。など、何でもできます yournameVPN
4. 液滴サイズを選択します。最小のパッケージでニーズに対応できます。
5. サーバーの場所を選択し、ディストリビューションとしてCentOS 7を選択します。
6. 液滴を作成します。
7. デジタルオーシャンの指示に従ってOpenVPNサーバーを設定します。時間をかけてください。これは手順の中で最も長く複雑な部分です。

WindowsでのSSHトンネルの作成

SSHトンネルは、ローカルデータを暗号化の特別な層でそれをラップし、それをインターネット経由で送信します。トンネルを有効にするには、ローカルデバイスで設定を作成して、オペレーティングシステムが何をすべきかを知る必要があります。

WindowsでSSHトンネルを作成する方法：

1. PuTTYをダウンロードして、プログラムを実行します。
2. [ホスト名]ボックスに、VPNのアドレスを入力します。
3. 左側のメニューツリーで[SSH]を展開し、[トンネル]をクリックします
4. ポートとして8080を入力します。 「自動」と「動的」の両方が選択されていることを確認し、「追加」をクリックします
5. 左側のメニューの「セッション」をクリックして、メイン画面に戻ります。
6. 「保存されたセッション」の下の一番上のボックスに名前を入力し、「保存」をクリックします
7. 「開く」をクリックしてサーバーに接続します。
8. PuTTYセキュリティ警告ウィンドウが開きます。 「はい」をクリックします
9. サーバーのユーザー名とパスワードを入力し、Enterキーを押します。

コンピューターを起動するたびに、PuTTYを実行してSSHトンネルを開始する必要があります。情報を再度入力する必要はありません。保存されたセッションを選択するだけで準備完了です。

関連する読書： Windows 10向けのベストVPN

MacおよびLinuxでのSSHトンネルの作成

MacまたはLinux PCを使用している場合は、ずっと簡単になりました。両方のオペレーティングシステムの端末にはSSHコマンドが組み込まれているため、トンネルを開始するためにPuTTYをインストールする必要はありません。実際、1つのコマンドを入力して、物事を進めることができます。

MacまたはLinux環境でターミナルを開き、次のコマンドを実行して、最後の部分を自分の詳細に置き換えます。

ssh -ND 8080 [email protected]

コンピューターを起動するたびにこれを実行するか、自動的に実行するスクリプトを設定する必要があります。

関連する読書： 仮想IPアドレスを取得する方法

SSHトンネルを使用するようにブラウザーを設定する

SSHトンネルを設置したら、教える時間ですローカルプログラムで、新しい二重セキュア接続を介してデータを送信する方法。ほとんどのWebトラフィックはブラウザで処理されるため、ここでプロキシ設定を変更すると、ほとんどのオンラインアクティビティを効果的に暗号化できます。

Firefoxをプロキシとして使用する：

1. 上記の手順に従って、SSHトンネルを作成して実行します。
2. Firefoxで、[設定]メニューに移動し、[手動プロキシ設定]を選択します
3. 「SOCKSホスト」の横に、引用符なしで「localhost」と入力し、その後にポートとして8080を入力します。
4. 以下のSOCKS v5を選択します。
5. 設定を保存します。

Chromeをプロキシとして使用する：

1. 上記の手順に従って、SSHトンネルを作成して実行します。
2. Chromeで[設定]に移動し、[ボンネットの下]を選択します
3. ネットワークの横にある「プロキシ設定の変更」をクリックします
4. 「手動プロキシ設定」を選択します
5. 「SOCKSホスト」の横に、引用符なしで「localhost」と入力し、その後にポートとして8080を入力します。
6. 設定を保存します。

SSHトンネルの使用を制限する必要はありませんウェブブラウザー。他の多くのインターネット対応プログラムには、上記と同じ詳細を入力するために使用できる詳細設定ページがあります。 「プロキシサーバー」と表示された設定タブを探し、詳細を入力するだけで完了です。