Kas nutinka, jei užblokuojami VPN? Interneto atrakinimas naudojant SSH tunelizavimą

Tinklo neutralumo klausimas pamažu tapo aviso pasaulio rūpestis. Didelėms įmonėms ir IPT kovojant su interneto valdymu, vis daugiau žmonių kreipiasi į alternatyvius metodus, kad žiniatinklis būtų atviras ir nemokamas. Tačiau kiekvienai priemonei yra priešinga priemonė, o tai reiškia, kad ši kova gali vykti labai ilgą laiką.

Viena populiariausių konservavimo priemoniųinternetinis anonimiškumas yra virtualūs privatūs tinklai. VPN užšifruoja duomenis prieš išeidami iš jūsų įrenginio, apsaugodami jį nuo smalsių akių ir nukreipdami jį per išorinį serverių tinklą, kad padidintumėte anonimiškumą. VPT gali padėti kovoti su panaikintais tinklo neutralumo įstatymais ir greitaisiais interneto keliais, tačiau jie nėra tobuli sprendimai. Tiesą sakant, IPT gali visiškai panaikinti VPT panaikindami juodąjį sąrašą bendrų IP adresų, kuriuos dauguma paslaugų teikėjų siūlo savo vartotojams. Nepaisant to, vis dar yra būdų, kaip pasiekti nemokamą ir atvirą internetą, įskaitant SSH tunelizavimą ir net kai kurias kitas funkcijas, kurias siūlo keli pasirinkti VPT teikėjai.

VPN ir grynasis neutralumas

Virtualūs privatūs tinklai atkuria daug internetenuolatinių interneto vartotojų laisvės. Jie prideda šifravimą ir anonimiškumą, jie pramuša cenzūros kliūtis ir netgi palengvina geografinį blokavimą. Vietose, kuriose panaikintas tinklo neutralumas, VPT taip pat padeda atkurti neobjektyvią prieigą prie interneto. Kartais jie gali nugalėti pakopinius paketus ar net greitąsias interneto juostas!

Neigiama VPN yra ta, kad IPT gali juos blokuotibe per daug vargo. Tokiu atveju turėsite ieškoti alternatyvių šifravimo metodų, kad įveiktumėte neutraliteto kliūtis. Yra daugybė protokolų, kurie gali jums padėti tai padaryti, tačiau SSH tuneliai yra vienas iš populiariausių.

SSH tuneliavimo pagrindai

SSH tunelis arba saugus kiauto tunelis yra daugiaudažnas, nei jūs galite manyti. Protokolas buvo sukurtas 1995 m. Ir nuo to laiko buvo nuolat naudojamas, pradedant SSH1, pereinant į SSH2 ir galiausiai virsdamas OpenSSH. SSH naudojamas nešifruotam srautui perduoti per tinklą per užšifruotą kanalą, iš esmės statant tunelį, galintį pernešti bet kokio tipo paketus. SSH dažniausiai naudojama nedideliems failų perkėlimams ir nuotolinio serverio įkėlimui, nors ji turi daugybę naudojimo būdų už terminalo lango.

SSH tunelių pranašumai

SSH šifravimo paprastumas padaro jį astebėtinai naudingas protokolas, juo labiau, kad jis nebuvo skirtas ugniasienėms perlaužti, o tik saugiai perduoti failus. Tačiau jei gyvenate tokiose vietose kaip Kinija, Rusija ar Turkija, SSH tunelizavimas gali padėti pasiekti blokuotą turinį, nes pati SSH dažniausiai nėra prižiūrima. Šiuos tunelius taip pat galite naudoti norėdami įveikti IPT droselius, nes jie važiuoja per unikalius uostus.

Vienas iš labiausiai paplitusių šiuolaikinių SSH naudojimo būdų yrasaugiai pasiekti svetaines, kurios blokuoja VPN. Jei jūsų virtualiojo privataus tinklo paslauga užrakinta, tiesiog perjunkite į SSH tuneliavimo parinktį, paspauskite pakartotinio įkėlimo mygtuką ir turinys iškart pasirodys.

SSH tunelių trūkumai

Nors ji buvo nuolat prižiūrimadešimtmečius SSH yra senas mokyklos stiliaus protokolas, sukurtas tada, kai internetas buvo daug mažesnis nei dabar. Tuomet atsisiųsti gigabaito filmus ar srautiniu pavidalu perduodamą HD vaizdo įrašų turinį dar nebuvo interneto dalis. Dėl šios priežasties dauguma šiuolaikinių vartotojų į SSH žiūrės kaip į neįtikėtinai lėtą šifravimo metodą, blogai tinkantį viskam, ne tik tinklalapių žiūrėjimui ar el. Laiškų siuntimui.

Dėl SSH tunelių eismo pobūdžio jūsreikia naudoti jį su VPN, kuris iš tikrųjų palaiko protokolą. Deja, dauguma viešųjų VPN paslaugų neleidžia naudoti SSH, tai reiškia, kad turėsite sukurti savo paties priglobtą VPN arba rasti viešą produktą su gera SSH palaikymu.

Kitas SSH tunelio patirties trūkumas yraprotokolą galima užblokuoti. SSH srautas yra aptinkamas, kaip ir VPN srautas. Tai yra šiek tiek sunkiau uostyti, bet tikrai ne neįmanoma. Kadangi SSH naudojama labai daug teisėtų atvejų, retas atvejis, kai ją blokuoja interneto paslaugų teikėjai ar vyriausybės cenzoriai. Pašalinus visą SSH, būtų sunaikintas teisėtas protokolo naudojimas, taigi jis paprastai paliktas vienas.

Kaip sukurti SSH tunelį

Sukurti SSH tunelį nėra taip sunku, kaip jumsgali pagalvoti. Vis dėlto tai nėra vieno paspaudimo procesas, todėl turėsite skirti šiek tiek laiko susipažinti su kai kuriomis pagrindinėmis programinės įrangos dalimis. Turėsite turėti aktyvų VPT, prie kurio galite prisijungti, kad nukreiptumėte tunelio eismą. Norėdami pradėti, vadovaukitės mūsų vadovu, kaip sukurti savo savarankišką VPN, tada grįžkite čia, kad sukurtumėte ir paleistumėte SSH tunelį.

Lengviausias būdas - naudokite VPN su SSH palaikymu

Yra tik kelios pagrindinės VPN paslaugospasiūlyti palaikymą SSH. Jei jūsų VPN jau siūlo SSH tunelius, viskas, ką turite padaryti, kad jais pasinaudotumėte, yra rasti parinktį vietinėje programinėje įrangoje ir ją įjungti. Jokios „PuTTY“ konfigūracijos ar darbo terminalai - tiesiog greitas ir lengvas nustatymų perjungimas.

SSH tuneliai „Windows“

SSH tunelio nustatymas naudoti „Windows“ nėrabaisiai sudėtinga. Įdiegę ir paleidę tinkintą VPN, viskas, ką jums reikia padaryti, tai atsisiųsti „PuTTY“ ir sukonfigūruoti jį SSH tuneliui. Atlikite toliau nurodytus veiksmus ir būsite pasiruošę!

1. Atsisiųskite „PuTTY“ ir atidarykite programą.
2. Lauke „Pagrindinio kompiuterio vardas“ įveskite savo VPN adresą.
3. Kairėje esančiame meniu medyje išskleiskite „SSH“ ir spustelėkite „Tuneliai“
4. Įveskite 8080 kaip uostą. Įsitikinkite, kad pažymėti „Auto“ ir „Dynamic“, tada spustelėkite „Pridėti“
5. Kairiajame meniu spustelėkite „Sesija“, kad grįžtumėte į pagrindinį ekraną.
6. Įveskite pavadinimą viršutiniame laukelyje po „Išsaugotos sesijos“, tada spustelėkite „Išsaugoti“
7. Spustelėkite „Atidaryti“, kad prisijungtumėte prie serverio.
8. Atsidarys „PuTTY“ saugos perspėjimo langas. Spustelėkite „Taip“
9. Įveskite savo serverio vartotojo vardą ir slaptažodį ir paspauskite ENTER.

Kiekvieną kartą paleidus kompiuterį, jums tai reikėspaleisti PuTTY ir inicijuoti SSH tunelį. Kadangi sukūrėme išsaugotą sesiją, jums nereikės iš naujo įvesti visos informacijos, tiesiog pasirinkite parinktį ir ji prisijungs automatiškai.

SSH tuneliai „Mac“ ir „Linux“

Labiau terminalams tinkanti „Mac“ ir „Linux“aplinka daro SSH tunelius vėjais. Nereikia jokių išorinių atsisiuntimų ar diegimų, tiesiog įsitikinkite, kad veikia jūsų VPN, atidarykite terminalo langą, tada įveskite šią komandą naudodami pasirinktinę informaciją.

ssh -ND 8080 [email protected]

Naršyklės nustatymas naudoti SSH tunelį

SSH tunelio nustatymas nėra automatinisnukreipkite savo eismą per jį. Turite nustatyti kiekvieną prieinamą žiniatinklio programą, kad ji konkrečiai naudotų tunelio šifravimą. Kadangi mums rūpi atvira interneto prieiga, mes nustatysime savo naršykles naudoti SSH perjungdami tarpinio serverio informaciją. Vykdykite žemiau pateiktus vadovus, ir jums bus gera eiti.

Naudokite SSH su „Firefox“:

1. Sukurkite ir paleiskite savo SSH tunelį.
2. „Firefox“ eikite į „Nustatymų“ meniu ir pasirinkite Neaut. Tarpinio serverio konfigūracija
3. Šalia „SOCKS Host“ įveskite „localhost“ be kabučių, po kurių 8080 nurodytas uostas.
4. Žemiau pasirinkite SOCKS v5.
5. Išsaugokite nustatymus.

Naudokite SSH su „Chrome“:

1. Sukurkite ir paleiskite savo SSH tunelį.
2. „Chrome“ eikite į „Preferences“, tada pasirinkite „Po gaubtu“
3. Šalia tinklo spustelėkite „Keisti tarpinio serverio nustatymus“.
4. Pasirinkite „Rankinė tarpinio serverio konfigūracija“
5. Šalia „SOCKS Host“ įveskite „localhost“ be kabučių, po kurių 8080 nurodytas uostas.
6. Išsaugokite nustatymus.

Jei jums reikia SSH tunelio apsaugos ne naršyklėje, patikrinkite kiekvieną programinės įrangos dalį, kuriai naudojate pasirinktinius tarpinio serverio parametrus, tada įveskite tą pačią informaciją, kaip nurodyta aukščiau.

Kiti interneto atrakinimo būdai

Šifravimas nėra ribojamas tik VPN ar SSH tuneliais. Yra keletas kitų populiarių metodų, naudojamų įsilaužti į cenzūros užkardas arba nugalėti IPT nustatytas neutralumo prevencijos priemones.

„Shadowsocks“ („SOCKS5 Proxy“)

„Shadowsocks“ buvo atkurtas atviras internetasprieiga tokiose vietose kaip Kinija. Jis naudoja „SOCKS5“ protokolą („Socket Secure 5“), kuris perkelia užšifruotus duomenų paketus tarp klientų ir serverių, naudodamas tarpinį serverį, proceso metu slėpdamas informaciją apie šaltinį ir tikslą. „SOCKS“ taip pat suteikia autentifikavimo lygmenį, kad įsitikintų, jog informaciją gali pasiekti tik numatytos šalys, todėl IPT dar sunkiau naršyti jūsų duomenis.

„Shadowsocks“ yra šiek tiek lengviau naudoti nei kitusmetodus, tačiau tam reikia papildomų veiksmų. Pradedantiesiems jums reikės prieigos prie „shadowsocks“ serverio, kurį reikės įdiegti savo arba išsinuomoti iš išorinės paslaugos. Tai yra įvairiose platformose esantis, visiškai atviras šaltinis ir nesudėtingas naudoti, kai tik pradedate, tačiau tai tampa perspektyvia alternatyva, jei sunaikinamas tinklo neutralumas.

SSL / TLS tunelis

SSL (saugaus lizdo sluoksnio) tuneliai yra naudojami visais atvejaisper dieną dauguma žmonių internete. Ar kada nors matėte tą mažą žalią piktogramą naršyklės lange, kuri rodoma prisijungus prie HTTPS svetainės? Tai SSL daro savo dalyką. SSL srautas yra įprastas, stebėtinai greitas ir vidutiniškai saugus. Tai daro nuostabią alternatyvą VPT ir kitiems tuneliams tose vietose, kuriose vykdoma cenzūra ar antikonstitucinė politika.

SSL tuneliai eismą sutelkia į savo stiliųšifravimą ir siunčia jį per nestandartinį srauto prievadą. Kadangi svetainės dažniausiai naudoja šiuos duomenų perdavimo metodus, IPT ar cenzūros užkardos nepastebės nieko neįprasto. Norėdami naudoti SSL tunelį, turėsite atsisiųsti „stunnel“ programinę įrangą, kurią įdiegti ir naudoti yra šiek tiek vargu. Sužinojus apie programos pranašumus ir trūkumus, galėsite dar kartą mėgautis atviru internetu.

Tor ir svogūnai

Tikriausiai esate girdėję apie „Tor“ naršyklę ir jągalingos anonimizuojančios savybės. Programinė įranga pasitelkia „Tor“ tinklą, kuris naudoja paskirstytų, decentralizuotų kompiuterių seriją duomenims perduoti iš vieno mazgo į kitą. Tai atliekama naudojant svogūnų nukreipimą, duomenų paketų vyniojimo į kelis šifravimo sluoksnius procesą. Prieš perduodant jį kitam tinklo kompiuteriui, kiekvienas mazgas nulaužia vieną šifravimo sluoksnį. Pabaigoje paketas paprastai apdorojamas, tada per tą patį tinklą siunčiamas atgal į kilmę.

„Tor“ tikrai yra nuostabi priemonė pridedantanonimiškumas kasdieninei veiklai internete. Dėl neįtikėtinai lėto pobūdžio jis yra prastas pasirinkimas tokiems dalykams kaip didelis failų atsisiuntimas ir vaizdo įrašų srautai. „Tor“ taip pat gana lengvai blokuojamas ir greičiausiai bus viena iš pirmųjų priemonių, kurios nebeliks, jei bus sunaikintas tinklo neutralumas.

„Obfsproxy“

„Obfsproxy“, kuris trumpai apibūdinamas kaip tarpininkas,yra įrankis, padedantis apeiti cenzūrą ir interneto kontrolės metodus, slepiant „OpenVPN“ ar SSH srautą po papildomu šifravimo voku. Šis procesas yra labai sudėtingas ir sunkiai pritaikomas atsitiktiniams vartotojams, tačiau tai daro prastą pasirinkimą atliekant pagrindinius atblokavimo veiksmus.

Geriausi VPT, skirti atrakinti internetą

Nugalėti pakopinius interneto paketus ir cenzūrąugniasienės niekada nėra lengva užduotis. SSH tuneliai daro neįtikėtinus žingsnius ta linkme, tačiau jie nėra tobuli. VPT užpildo didžiąją dalį SSH tunelių paliktų spragų ir yra pranašesni beveik visais būdais. Pasirinkę tinkamą VPN, galite išsaugoti daugelį savo internetinių laisvių, neatlikdami sudėtingų nustatymų.

Gero VPN pasirinkimas su papildomu šifravimupalaikymas nėra paprastas procesas. Tiesą sakant, dauguma įprastų VPN nesiūlo nieko, išskyrus standartinį „OpenVPN“ protokolą. Vis dėlto yra keletas normų, viršijančių normą, todėl rekomenduojame jas visiems, besidomintiems savo duomenų privatumo ir interneto ryšio neprižiūrėjimu.

1. „NordVPN“

„NordVPN“ yra fantastiškas VPN tiekėjas. Didžiulis paslaugos, apimančios daugiau nei 2000 serverių 56 skirtingose ​​šalyse, tinklas yra vienas didžiausių jos pardavimo taškų, tačiau verta paminėti ir kruopščią nulio registravimo politiką, apimančią viską nuo srauto iki pralaidumo, IP adresų ir net laiko žymenų. Naudotojai taip pat naudojasi tokiomis funkcijomis kaip apsauga nuo DNS nuotėkio, automatinis užmušimo jungiklis ir 256 bitų AES šifravimas kiekviename ryšyje per bet kurį įrenginį.

„NordVPN“ nesiūlo SSH tunelio palaikymo, tačiau jiper savo pagrindines programas pristato „obfsproxy“ ir SSL tunelius. Abu būdai padeda užsitikrinti jūsų ryšį naudojant papildomas šifravimo priemones ir yra puiki galimybė turėti atsarginę kopiją, jei tinklo neutralumas išeina už lango.

2. „ExpressVPN“

„ExpressVPN“ iki šiol yra vienas greičiausių VPN rinkoje. Didelis įmonės serverių tinklas apima visą pasaulį, kad būtų galima greitai susisiekti, nesvarbu, kur gyvenate, dirbate ar keliaujate. Numatytasis 256 bitų AES šifravimas užrakina jūsų duomenis gražiai ir griežtai, o visiška srauto registravimo politika, apsauga nuo DNS nuotėkio ir automatinis užmušimo jungiklis užtikrina jūsų saugumą virš normos ir už jos ribų. „ExpressVPN“ programas taip pat yra nepaprastai lengva naudoti. Norite išlikti saugūs internete? Tiesiog suaktyvinkite programinę įrangą ir spustelėkite mygtuką, viskas!

„ExpressVPN“ nepalaiko SSH tunelių pagal numatytuosius nustatymus. Tai leidžia pagrindinėse programose naudoti SSL tunelius, kurie pateikia panašų užmaskavimą, kuris padės ne mažiau efektyviai nugalėti blokus ir svetainių cenzūrą.

Išvada

Tinklo neutralumo praradimas reiškia žalojimąvisų laisvės internete. Nukentės smulkusis verslas, naujovės pastebės staigų nuosmukį, o kasdienis interneto naudojimas bus nepaprastai skirtingas reikalas. VPT gali nuveikti ilgą kelią atkuriant įprastą internetą, tačiau net ir jie turi savo trūkumų. Unikalūs šifravimo metodai, tokie kaip SSH tunelių nustatymas, reikalauja šiek tiek sąrankos ir techninių žinių, tačiau jie puikiai tinka norint panaikinti griežtus IPT nustatytus blokadus. Turite patarimų, kaip atverti atvirą internetą? Pasidalykite savo žiniomis komentaruose žemiau!