Kas notiek, ja VPN tiek bloķēti? Interneta atbloķēšana, izmantojot SSH tunelēšanu

Tīkla neitralitātes jautājums lēnām ir kļuvis parbažas visā pasaulē. Tā kā lielie uzņēmumi un interneta pakalpojumu sniedzēji cīnās par interneta kontroli, arvien vairāk cilvēku izmanto alternatīvas metodes, lai tīmeklis būtu atvērts un brīvs. Tomēr katram pasākumam ir pretpasākums, kas nozīmē, ka šī cīņa varētu turpināties ļoti ilgu laiku.

Viens no populārākajiem līdzekļiem konservēšanaitiešsaistes anonimitāte ir virtuāli privāti tīkli. Lai pievienotu anonimitāti, VPN šifrē datus, pirms tie atstāj jūsu ierīci, pasargājot to no ziņkārības acīm un novirzot to caur ārēju serveru tīklu. VPN var palīdzēt cīnīties pret atceltajiem tīkla neitralitātes likumiem un ātrgaitas interneta joslām, taču tie nav ideāli risinājumi. Faktiski ISP var pilnībā anulēt VPN, melnajā sarakstā iekļaujot koplietotās IP adreses, ko vairums pakalpojumu sniedzēju piedāvā saviem lietotājiem. Neskatoties uz to, joprojām ir iespējas piekļūt bezmaksas un atvērtajam internetam, ieskaitot SSH tunelēšanu un pat dažas citas funkcijas, kuras piedāvā daži izvēlētie VPN pakalpojumu sniedzēji.

VPN un tīkla neitralitāte

Virtuālie privātie tīkli atjauno daudz tiešsaistespastāvīgo interneta lietotāju brīvības. Viņi pievieno šifrēšanu un anonimitāti, izlaužas no cenzūras šķēršļiem un pat padara ģeogrāfisko bloķēšanu viegli apejamu. Vietās, kur ir atcelta tīkla neitralitāte, VPN arī palīdz atjaunot objektīvu piekļuvi tīmeklim. Dažreiz viņi pat var sakaut daudzpakāpju paketes vai pat ātrdarbīgas interneta joslas!

Negatīvie VPN ir tas, ka ISP var tos bloķētbez pārāk lielām nepatikšanām. Šajā gadījumā jums būs jāmeklē alternatīvas šifrēšanas metodes, lai izietu cauri neitralitātes šķēršļiem. Tur ir daudz protokolu, kas var jums palīdzēt to izdarīt, taču SSH tunelēšana ir viena no populārākajām.

SSH tunelēšanas pamati

SSH tunelēšana jeb droša čaulas tunelēšana ir kas vairākbieži, nekā jūs varētu domāt. Protokols tika izstrādāts 1995. gadā, un kopš tā laika pastāvīgā lietošanā, sākot ar SSH1, attīstoties līdz SSH2 un beidzot pārvēršoties OpenSSH. SSH tiek izmantots nešifrētas trafika pārsūtīšanai tīklā caur šifrētu kanālu, būtībā būvējot tuneli, kas var pārvadāt jebkura veida paketes. SSH lielākoties tiek izmantots nelielu failu pārsūtīšanai un attālinātu serveru augšupielādēšanai, lai gan tam ir daudz lietojumu ārpus termināļa loga.

SSH tuneļu priekšrocības

SSH šifrēšanas vienkāršība padara to par:pārsteidzoši noderīgs protokols, jo īpaši tāpēc, ka tas nebija paredzēts ugunsmūru caursišanai, tikai drošā failu pārsūtīšanā. Ja jūs dzīvojat vietā, piemēram, Ķīnā, Krievijā vai Turcijā, SSH tunelēšana var palīdzēt piekļūt bloķētam saturam, jo ​​pati SSH lielākoties netiek uzraudzīta. Varat arī izmantot šos tuneļus, lai novērstu ISP droseļvārstu, jo tie pārvietojas caur unikālām ostām.

Viens no visizplatītākajiem mūsdienu SSH lietojumiem irlai droši piekļūtu vietnēm, kas bloķē VPN. Ja jūsu virtuālā privātā tīkla pakalpojums ir bloķēts, vienkārši pārslēdzieties uz SSH tunelēšanas opciju, nospiediet atkārtotas ielādes pogu, un saturs parādīsies uzreiz.

Trūkumi SSH tunelēšanā

Pat ja tas tiek konsekventi uzturētsgadu desmitiem SSH ir vecās skolas stila protokols, kas izveidots laikā, kad internets bija daudz mazāks nekā šodien. Gigabaitu filmu lejupielāde vai HD video straumēšana strauji toreiz nebija tīmekļa daļa. Šī iemesla dēļ vairums mūsdienu lietotāju uzskatīs SSH par neticami lēnu šifrēšanas metodi, kas ir slikti piemērota visam, kas nav tikai vietņu skatīšana vai e-pasta sūtīšana.

SSH tuneļa satiksmes rakstura dēļ jūs to darīsittas jāizmanto kopā ar VPN, kas sākotnēji atbalsta protokolu. Diemžēl lielākajā daļā publisko VPN pakalpojumu nav atļauta SSH, tas nozīmē, ka jums būs jāizveido pašiem savs mitināts VPN vai jāatrod publisks produkts ar labu SSH atbalstu.

Vēl viens SSH tuneļa pieredzes trūkums irprotokolu var bloķēt. SSH trafiks ir nosakāms, tāpat kā VPN trafiks. To ir mazliet grūtāk izšņaukt, bet tas noteikti nav neiespējami. Tā kā SSH izmanto ļoti daudz likumīgu lietojumu, reti ir redzams, ka to bloķē ISP vai valdības cenzori. Pilnīga SSH noņemšana iznīcinātu protokola likumīgu izmantošanu, tāpēc tas parasti tiek atstāts viens pats.

Kā izveidot SSH tuneli

Izveidot SSH tuneli nav tik grūti kā jūsvarētu domāt. Tomēr tas nav arī viena klikšķa process, tāpēc jums būs jāpavada laiks, lai iepazītos ar dažām programmatūras pamata vienībām. Jums būs nepieciešams aktīvs VPN, ar kuru varat izveidot savienojumu, lai maršrutētu tuneļa satiksmi caur. Izpildiet mūsu ceļvedi, kā izveidot savu pats mitinātu VPN, lai sāktu, pēc tam atgriezieties šeit, lai izveidotu SSH tuneli un darbotos.

Vienkāršākā metode - izmantojiet VPN ar SSH atbalstu

Ir tikai daži galvenie VPN pakalpojumipiedāvāt vietējo atbalstu SSH. Ja jūsu VPN jau piedāvā SSH tuneļus, viss, kas jums jādara, lai tos izmantotu, ir vietējā programmatūrā atrodiet iespēju un ieslēdziet to. Neviena PuTTY konfigurācija vai terminālis nedarbojas, vienkārši ātrs un ērts iestatījumu pārslēgšana.

SSH tuneļi operētājsistēmā Windows

SSH tuneļa iestatīšana izmantošanai operētājsistēmā Windows navbriesmīgi sarežģīti. Kad esat izveidojis un palaist pielāgoto VPN, viss, kas jums jādara, ir lejupielādēt PuTTY un konfigurēt to SSH tunelēšanai. Veiciet tālāk norādītās darbības, un jūs tiksit iestatīts!

1. Lejupielādējiet PuTTY un atveriet programmu.
2. Lodziņā “Host Name” ievadiet sava VPN adresi.
3. Izvēlnes kokā pa kreisi atveriet “SSH” un noklikšķiniet uz “Tuneļi”.
4. Ievadiet 8080 kā ostu. Pārliecinieties, ka ir atlasīti gan “Auto”, gan “Dynamic”, pēc tam noklikšķiniet uz “Pievienot”.
5. Kreisajā izvēlnē noklikšķiniet uz “Sesija”, lai atgrieztos galvenajā ekrānā.
6. Ievadiet vārdu augšējā lodziņā zem “Saglabātās sesijas” un pēc tam noklikšķiniet uz “Saglabāt”.
7. Noklikšķiniet uz “Atvērt”, lai izveidotu savienojumu ar serveri.
8. Atvērsies PuTTY drošības trauksmes logs. Noklikšķiniet uz “Jā”
9. Ievadiet servera lietotājvārdu un paroli un nospiediet ENTER.

Katru reizi palaižot datoru, jums tas būs nepieciešamspalaist PuTTY un ierosināt SSH tuneli. Tā kā mēs izveidojām saglabātu sesiju, jums nevajadzēs vēlreiz ievadīt visu informāciju, vienkārši izvēlieties opciju, un tā automātiski izveidos savienojumu.

SSH tuneļi operētājsistēmā Mac un Linux

Termināliem draudzīgāks Mac un Linuxvide SSH tuneļus padara brīze. Nav nepieciešama nekāda ārēja lejupielāde vai instalēšana, vienkārši pārliecinieties, vai darbojas VPN, atveriet termināļa logu un pēc tam ievadiet šo komandu, izmantojot savu pielāgoto informāciju.

ssh -ND 8080 [email protected]

Pārlūka iestatīšana, lai izmantotu SSH tuneli

SSH tuneļa iestatīšana nenotiek automātiskimaršrutējiet savu satiksmi caur to. Katrai tīmeklim pieejamai lietotnei ir jāiestata tā, lai tā speciāli izmantotu tuneļa šifrēšanu. Tā kā mums ir bažas par atvērtu piekļuvi internetam, mēs pārlūkiem iestatīsim SSH izmantošanu, pārslēdzot starpniekservera datus. Izpildiet tālāk sniegtos norādījumus, un jums būs labi doties.

Izmantojiet SSH ar Firefox:

1. Izveidojiet un palaidiet savu SSH tuneli.
2. Pārlūkprogrammā Firefox dodieties uz izvēlni Iestatījumi un atlasiet Manuālā starpniekservera konfigurēšana
3. Blakus “SOCKS Host” ievadiet “localhost” bez pēdiņām, kam seko 8080 kā osta.
4. Zemāk atlasiet SOCKS v5.
5. Saglabājiet iestatījumus.

Izmantojiet SSH ar Chrome:

1. Izveidojiet un palaidiet savu SSH tuneli.
2. Pārlūkā Chrome dodieties uz Preferences un pēc tam atlasiet “Zem pārsega”
3. Blakus tīklam noklikšķiniet uz Mainīt starpniekservera iestatījumus.
4. Atlasiet “Manuālā starpniekservera konfigurēšana”
5. Blakus “SOCKS Host” ievadiet “localhost” bez pēdiņām, kam seko 8080 kā osta.
6. Saglabājiet iestatījumus.

Ja jums ir nepieciešama SSH tuneļa aizsardzība ārpus pārlūka, pārbaudiet katru programmatūras vienību, kuru izmantojat pielāgoto starpniekservera iestatījumos, un pēc tam ievadiet to pašu informāciju kā iepriekš.

Citas interneta atbloķēšanas metodes

Šifrēšana nav ierobežota ar VPN vai SSH tuneļiem. Ir vairākas citas populāras metodes, ko izmanto, lai izjauktu cenzūras ugunsmūrus vai pieveiktu anti-neitralitātes pasākumus, ko ieviesuši interneta pakalpojumu sniedzēji.

Ēnu zeķes (SOCKS5 starpniekserveris)

Lai atjaunotu atvērto internetu, tika veikts Shadowsockspiekļuvi tādās vietās kā Ķīna. Tas izmanto SOCKS5 protokolu (Socket Secure 5), kas pārsūta šifrētas datu paketes starp klientiem un serveriem, izmantojot starpniekserveri, maskējot procesa avota un mērķa informāciju. SOCKS nodrošina arī autentifikācijas slāni, lai pārliecinātos, ka informācijai var piekļūt tikai paredzētās puses, padarot ISP vēl grūtāk snoop jūsu datus.

Shadowsocks ir nedaudz vieglāk lietojams nekā citimetodes, taču tas prasa dažas papildu darbības. Iesācējiem jums būs jāpiekļūst shadowsocks serverim, kam ir nepieciešams izvietot savu vai iznomāt to no ārēja pakalpojuma. Tomēr tas ir daudzplatformisks, pilnīgi atvērts avots un ērti lietojams, tiklīdz jūs sākat, padarot to par dzīvotspējīgu alternatīvu, ja tiek iznīcināta tīkla neitralitāte.

SSL / TLS tunelis

SSL (Secure Socket Layer) tuneļi tiek izmantoti katru reizidienā lielākā daļa cilvēku internetā. Vai esat kādreiz redzējis tik mazu zaļu ikonu pārlūka logā, kas parādās, izveidojot savienojumu ar HTTPS vietni? Tas ir SSL, kas dara savu lietu. SSL trafiks ir izplatīts, pārsteidzoši ātrs un mēreni drošs. Tas padara to par pārsteidzošu alternatīvu VPN un citiem tuneļiem apgabalos, kur tiek īstenota cenzūra vai pretneitralitātes politika.

SSL tuneļi satiksmi regulē savā stilāšifrēšanu un nosūta to caur nestandarta trafika portu. Tā kā vietnes parasti izmanto šīs metodes datu pārsūtīšanai, interneta pakalpojumu sniedzēji vai cenzūras ugunsmūri nepamanīs neko neparastu. Lai izmantotu SSL tuneli, jums būs jālejupielādē štruntu programmatūra, jo to uzstādīšana un lietošana ir sagādā grūtības. Kad būsiet iemācījušies lietotnes trūkumus, jūs varēsit vēlreiz izbaudīt atvērto internetu.

Tor un sīpoli

Jūs droši vien esat dzirdējis par Tor pārlūku un tā versijuspēcīgas anonimizējošas funkcijas. Programmatūra piesaista Tor tīklu, kas izmanto virkni sadalītu, decentralizētu datoru, lai pārsūtītu datus no viena mezgla uz otru. Tas tiek darīts, izmantojot sīpolu maršrutēšanu - datu pakešu iesaiņošanas procesu vairākos šifrēšanas slāņos. Pirms mezgla nosūtīšanas uz nākamo tīkla datoru katrs mezgls noņem vienu šifrēšanas kārtu. Beigās pakete tiek apstrādāta normāli, pēc tam tajā pašā tīklā tiek nosūtīta atpakaļ uz izcelsmes vietu.

Tor tiešām ir pārsteidzošs rīks pievienošanaianonimitāte ikdienas interneta aktivitātēs. Tā neticami lēnais raksturs padara to par sliktu izvēli, piemēram, lielu failu lejupielādēšanai un video straumēm. Arī Tor ir diezgan viegli bloķēt, un tas, iespējams, būs viens no pirmajiem rīkiem, kas pazudīs, ja tiks nogalināta tīkla neitralitāte.

Obfsproxy

Obfsproxy, kas ir īss obfuskācijas starpniekserveris,ir rīks, kas palīdz apiet cenzūru un interneta kontroles metodes, slēpjot OpenVPN vai SSH trafiku zem papildu šifrēšanas aploksnes. Šis process ir ārkārtīgi sarežģīts un grūti piemeklējams ikdienas lietotājiem, padarot to par sliktu izvēli pamata atbloķēšanas darbībām.

Vislabākie VPN interneta atslēgšanai

Daudzpakāpju interneta pakešu un cenzūras sakāveugunsmūri nekad nav viegls uzdevums. SSH tuneļi veic neticamus soļus šajā virzienā, taču tie nav perfekti. VPN aizpilda lielāko daļu nepilnību, ko atstājuši SSH tuneļi, un gandrīz visos veidos ir pārāki. Izvēloties pareizo VPN, jūs varat saglabāt daudzas tiešsaistes brīvības, neveicot sarežģītas iestatīšanas.

Labu VPN atlasīšana ar papildu šifrēšanuatbalsts nav vienkāršs process. Faktiski vairums VPN nepiedāvā neko, kas pārsniedz standarta OpenVPN protokolu. Tomēr ir daži gadījumi, kas pārsniedz un pārsniedz normu, tāpēc mēs iesakām tos ikvienam, kurš ir ieinteresēts, lai viņu dati netiktu privāti un viņu interneta savienojumi netiktu uzraudzīti.

1. NordVPN

NordVPN ir fantastisks visaptverošs VPN sniedzējs. Pakalpojuma milzīgais tīkls ar vairāk nekā 2000 serveriem 56 dažādās valstīs ir viens no tā lielākajiem pārdošanas punktiem, taču ir vērts pieminēt arī rūpīgu nulles reģistrēšanas politiku, kas aptver visu, sākot no trafika līdz joslas platumam, IP adresēm un pat laika zīmogiem. Lietotājiem patīk tādas funkcijas kā DNS aizsardzība pret noplūdi, automātiska iznīcināšanas slēdzis un 256 bitu AES šifrēšana arī visos savienojumos, izmantojot katru ierīci.

NordVPN nepiedāvā SSH tuneļa atbalstu, bet gan tocaur galvenajām lietotnēm piegādā obfsproxy un SSL tuneļus. Abas metodes palīdz nodrošināt savienojumu, izmantojot papildu šifrēšanas pasākumus, un tās ir lieliskas iespējas izmantot kā rezerves kopijas, ja tīkla neitralitāte iziet ārpus loga.

2. ExpressVPN

ExpressVPN ir līdz šim viens no ātrākajiem VPN tirgū. Uzņēmuma lielais serveru tīkls aptver lielāko daļu pasaules, lai nodrošinātu ātrus savienojumus neatkarīgi no tā, kur dzīvojat, strādājat vai ceļojat. Noklusējuma 256 bitu AES šifrēšana bloķē jūsu datus jauki un stingri, savukārt nulles reģistrēšanas politika satiksmē, aizsardzība pret DNS noplūdi un automātisks iznīcināšanas slēdzis nodrošina jūs drošību virs un ārpus normas. ExpressVPN lietotnes ir arī neticami viegli lietojamas. Vai vēlaties saglabāt drošību tiešsaistē? Vienkārši aktivizējiet programmatūru un noklikšķiniet uz pogas, tas arī viss!

ExpressVPN pēc noklusējuma neatbalsta SSH tuneļus. Tas savās galvenajās lietotnēs ļauj izmantot SSL tuneļus, kas nodrošina līdzīgu apmulsināšanu, kas tikpat efektīvi palīdzēs pieveikt blokus un vietņu cenzūru.

Secinājums

Tīkla neitralitātes zaudēšana nozīmēikviena tiešsaistes brīvības. Cieš mazie uzņēmumi, inovācijas piedzīvos strauju lejupslīdi, un ikdienas interneta lietošana būs ievērojami atšķirīga lieta. VPN var būt tāls ceļš, lai atjaunotu parasto internetu, taču pat tiem ir savi trūkumi. Unikālām šifrēšanas metodēm, piemēram, SSH tunelēšanai, ir nepieciešama neliela uzstādīšana un tehniskā kompetence, taču tās ir lieliski piemērotas, lai pieveiktu stingras blokādes, kuras uzliek ISP. Vai jums ir kādi padomi par atvērtā interneta atbloķēšanu? Dalieties savās zināšanās zemāk esošajos komentāros!