Wat gebeurt er als VPN's worden geblokkeerd? Internet ontgrendelen met SSH Tunneling

De kwestie van netneutraliteit is langzaam eenwereldwijde zorg. Nu grote bedrijven en ISP's vechten om het internet te beheersen, wenden steeds meer mensen zich tot alternatieve methoden om het web open en gratis te houden. Voor elke maatregel is er echter een tegenmaatregel, wat betekent dat dit gevecht heel lang zou kunnen doorgaan.

Een van de meest populaire tools om te bewarenonline anonimiteit is een virtueel privénetwerk. VPN's versleutelen gegevens voordat ze uw apparaat verlaten, beschermen het tegen nieuwsgierige blikken en leiden het via een extern netwerk van servers om een ​​zekere mate van anonimiteit toe te voegen. VPN's kunnen helpen terug te vechten tegen ingetrokken netneutraliteitswetten en snelle internetbanen, maar het zijn geen perfecte oplossingen. ISP's kunnen VPN's zelfs volledig teniet doen door de gedeelde IP-adressen die de meeste providers aan hun gebruikers bieden, op een zwarte lijst te plaatsen. Toch zijn er nog steeds manieren om toegang te krijgen tot het gratis en open internet, inclusief SSH-tunneling en zelfs enkele andere functies die door een beperkt aantal VPN-providers worden aangeboden.

VPN's en netneutraliteit

Virtuele privé-netwerken herstellen veel onlinevrijheden voor reguliere internetgebruikers. Ze voegen codering en anonimiteit toe, ze doorbreken censuurbarrières en ze maken zelfs geoblocking gemakkelijk te omzeilen. In gebieden waar netneutraliteit is ingetrokken, helpen VPN's ook om onbevooroordeelde toegang tot het web te herstellen. Soms kunnen ze zelfs gelaagde pakketten of zelfs internet fast lanes verslaan!

Het nadeel van VPN's is dat ISP's ze kunnen blokkerenzonder al te veel problemen. In dit geval moet u op zoek gaan naar alternatieve coderingsmethoden om anti-neutraliteitsbarrières te doorbreken. Er zijn tal van protocollen die je hierbij kunnen helpen, maar SSH-tunneling is een van de meest populaire.

De basisprincipes van SSH-tunneling

SSH-tunneling, oftewel veilige shell-tunneling, is meergebruikelijker dan u misschien denkt. Het protocol werd ontwikkeld in 1995 en is sindsdien constant in gebruik geweest, beginnend met SSH1, evoluerend naar SSH2 en uiteindelijk omgezet in OpenSSH. SSH wordt gebruikt om niet-gecodeerd verkeer via een netwerk over te dragen via een gecodeerd kanaal, waarbij in wezen een tunnel wordt gebouwd die elk type pakket kan dragen. SSH wordt meestal gebruikt voor kleine bestandsoverdrachten en externe serveruploads, hoewel het een aantal toepassingen heeft buiten het terminalvenster.

Voordelen van SSH-tunnels

De eenvoud van SSH-codering maakt het eenverrassend handig protocol, vooral omdat het niet is ontworpen voor het doorbreken van firewalls, alleen voor het veilig overbrengen van bestanden. Als u in een plaats als China, Rusland of Turkije woont, kan SSH-tunneling u echter helpen toegang te krijgen tot geblokkeerde inhoud, omdat SSH zelf grotendeels niet wordt gecontroleerd. Je kunt deze tunnels ook gebruiken om ISP-throttling te verslaan, omdat ze door unieke poorten reizen.

Een van de meest voorkomende moderne toepassingen van SSH isom veilig toegang te krijgen tot websites die VPN's blokkeren. Als uw virtuele privé-netwerkservice is geblokkeerd, schakelt u eenvoudig over naar de SSH-tunnelingoptie, drukt u op de knop Herladen en de inhoud wordt meteen weergegeven.

Nadelen van SSH Tunneling

Ook al is het consequent onderhoudendecennia lang is SSH een protocol in ouderwetse stijl dat is gebouwd toen internet veel kleiner was dan nu. Het downloaden van gigabyte-films of het streamen van HD-video-inhoud maakte toen nog geen deel uit van het internet. Om deze reden zullen de meeste moderne gebruikers SSH zien als een ongelooflijk trage coderingsmethode, slecht geschikt voor alles behalve het bekijken van websites of het verzenden van e-mail.

Vanwege de aard van SSH-tunnelverkeer, zul jemoeten het gebruiken met een VPN die native het protocol ondersteunt. De meeste openbare VPN-services staan ​​helaas geen SSH toe, wat betekent dat je je eigen zelfgehoste VPN moet maken of een openbaar product met goede SSH-ondersteuning moet vinden.

Een ander nadeel van de SSH-tunnelervaring ishet protocol kan worden geblokkeerd. SSH-verkeer is detecteerbaar, net als VPN-verkeer. Het is een beetje moeilijker om eruit te snuiven, maar zeker niet onmogelijk. Omdat SSH veel legitieme toepassingen heeft, is het echter zeldzaam om het te zien geblokkeerd door ISP's of overheidscensors. Het volledig verwijderen van SSH zou het legitieme gebruik van het protocol vernietigen, dus het wordt over het algemeen met rust gelaten.

Een SSH-tunnel maken

Een SSH-tunnel maken is niet zo moeilijk als jijzou kunnen denken. Het is echter ook geen proces met één klik, dus u zult wat tijd moeten besteden aan het leren kennen van enkele basisonderdelen van software. U hebt een actieve VPN nodig waarmee u verbinding kunt maken om uw tunnelverkeer door te leiden. Volg onze gids voor het maken van uw eigen zelfgehoste VPN om aan de slag te gaan en kom dan hier terug om de SSH-tunnel in gebruik te nemen.

Eenvoudigste methode - Gebruik een VPN met SSH-ondersteuning

Er zijn slechts enkele belangrijke VPN-services diebieden native ondersteuning voor SSH. Als uw VPN al SSH-tunnels biedt, hoeft u alleen maar de optie in uw lokale software te vinden en in te schakelen. Geen PuTTY-configuraties of terminalwerk, alleen een snelle en eenvoudige instellingenwisseling.

SSH Tunnels op Windows

Het opzetten van een SSH-tunnel voor gebruik op Windows is dat nietvreselijk ingewikkeld. Zodra je je aangepaste VPN in gebruik hebt, hoef je alleen PuTTY te downloaden en te configureren voor SSH-tunneling. Volg de onderstaande stappen en je bent klaar!

1. Download PuTTY en open het programma.
2. Voer in het vak "Hostnaam" het adres van uw VPN in.
3. Vouw in de menuboom links 'SSH' uit en klik op 'Tunnels'
4. Voer 8080 in als de poort. Zorg ervoor dat zowel "Auto" als "Dynamisch" zijn geselecteerd en klik vervolgens op "Toevoegen"
5. Klik in het linkermenu op "Session" om terug te keren naar het hoofdscherm.
6. Typ een naam in het bovenste vak onder "Opgeslagen sessies" en klik vervolgens op "Opslaan"
7. Klik op "Openen" om verbinding te maken met de server.
8. Een PuTTY beveiligingswaarschuwingsvenster wordt geopend. Klik op "Ja"
9. Voer uw server gebruikersnaam en wachtwoord in en druk op ENTER.

Elke keer dat u uw computer start, moet u dat doenvoer PuTTY uit en start de SSH-tunnel. Omdat we een opgeslagen sessie hebben gemaakt, hoeft u niet alle informatie opnieuw in te voeren. Kies gewoon de optie en er wordt automatisch verbinding gemaakt.

SSH Tunnels op Mac en Linux

De meer terminalvriendelijke Mac en Linuxomgevingen maken SSH-tunnels een briesje. Er zijn geen externe downloads of installaties nodig, zorg ervoor dat uw VPN actief is, open een terminalvenster en voer vervolgens de volgende opdracht in met uw aangepaste gegevens.

ssh -ND 8080 [email protected]

Uw browser instellen om de SSH-tunnel te gebruiken

Het opzetten van een SSH-tunnel gaat niet automatischleid uw verkeer er doorheen. U moet elke web-toegankelijke app instellen om specifiek de codering van de tunnel te gebruiken. Omdat we ons bezig houden met open internettoegang, zullen we onze browsers instellen om SSH te gebruiken door van proxy-gegevens te wisselen. Volg de onderstaande gidsen en je bent klaar om te gaan.

Gebruik SSH met Firefox:

1. Maak en beheer uw SSH-tunnel.
2. Ga in Firefox naar het menu Instellingen en selecteer Handmatige proxyconfiguratie
3. Voer naast "SOCKS Host" "localhost" in zonder de aanhalingstekens gevolgd door 8080 als poort.
4. Selecteer hieronder SOCKS v5.
5. Sla de instellingen op.

Gebruik SSH met Chrome:

1. Maak en beheer uw SSH-tunnel.
2. Ga in Chrome naar Voorkeuren en selecteer vervolgens 'Onder de motorkap'
3. Klik naast Netwerk op "Proxy-instellingen wijzigen"
4. Selecteer "Handmatige proxyconfiguratie"
5. Voer naast "SOCKS Host" "localhost" in zonder de aanhalingstekens gevolgd door 8080 als poort.
6. Sla de instellingen op.

Als u SSH-tunnelbescherming buiten de browser nodig hebt, vinkt u elk stukje software dat u gebruikt aan voor aangepaste proxy-instellingen en voert u dezelfde gegevens in als hierboven.

Andere methoden om internet te ontgrendelen

Versleuteling is niet beperkt tot VPN's of SSH-tunnels. Er zijn verschillende andere populaire methoden die worden gebruikt om censuurfirewalls te doorbreken of anti-neutraliteitsmaatregelen van ISP's te verslaan.

Shadowsocks (SOCKS5 Proxy)

Shadowsocks is gemaakt om open internet te herstellentoegang in plaatsen zoals China. Het maakt gebruik van het SOCKS5-protocol (Socket Secure 5) dat gecodeerde datapakketten overbrengt tussen clients en servers met behulp van een proxyserver, waarbij de details van de bron en bestemming in het proces worden gemaskeerd. SOCKS biedt ook een authenticatielaag om ervoor te zorgen dat alleen de beoogde partijen toegang hebben tot de informatie, waardoor het voor ISP's nog moeilijker wordt om door uw gegevens te snuffelen.

Shadowsocks is iets gemakkelijker te gebruiken dan anderemethoden, maar het vereist wel wat extra stappen. Om te beginnen heeft u toegang nodig tot een schaduwserver die uw eigen server moet implementeren of er een moet huren bij een externe service. Het is platformoverschrijdend, volledig open source en eenvoudig te gebruiken zodra je begint, maar het is een levensvatbaar alternatief als netneutraliteit wordt vernietigd.

SSL / TLS-tunnel

SSL (Secure Socket Layer) -tunnels worden elk gebruiktdag door de meeste mensen op internet. Heb je ooit dat kleine groene pictogram in je browservenster gezien dat verschijnt wanneer je verbinding maakt met een HTTPS-site? Dat is SSL die zijn ding doet. SSL-verkeer is gebruikelijk, verrassend snel en redelijk veilig. Dit maakt het een geweldig alternatief voor VPN's en andere tunnels in gebieden met censuur of anti-neutraliteitsbeleid.

SSL-tunnels wikkelen verkeer in zijn eigen stijl vancodering en verzendt deze via een niet-standaard verkeerspoort. Omdat websites deze methoden vaak gebruiken voor het verzenden van gegevens, merken ISP's of censuurfirewalls niets ongewoons op. Als u een SSL-tunnel wilt gebruiken, moet u de stunnelsoftware downloaden, wat lastig is om te installeren en te gebruiken. Zodra u de ins en outs van de app kent, kunt u echter weer genieten van het open internet.

Tor en Ui

Je hebt waarschijnlijk wel gehoord van de Tor Browser en zijnkrachtige anonimiserende functies. De software maakt gebruik van het Tor-netwerk dat een reeks gedistribueerde, gedecentraliseerde computers gebruikt om gegevens van het ene knooppunt naar het andere door te geven. Het doet dit met behulp van ui-routing, een proces van het verpakken van gegevenspakketten in meerdere coderingslagen. Elk knooppunt verwijdert een enkele coderingslaag voordat deze naar de volgende computer in het netwerk wordt verzonden. Aan het einde wordt het pakket normaal verwerkt en vervolgens via hetzelfde netwerk teruggestuurd naar de oorsprong.

Tor is echt een geweldig hulpmiddel om toe te voegenanonimiteit voor dagelijkse internetactiviteiten. Zijn ongelooflijk trage karakter maakt het echter een slechte keuze voor dingen zoals grote bestandsdownloads en videostreams. Tor is ook vrij eenvoudig te blokkeren en zal waarschijnlijk een van de eerste hulpmiddelen zijn om te verdwijnen als netneutraliteit wordt gedood.

Obfsproxy

Obfsproxy, wat staat voor obfuscation proxy,is een hulpmiddel dat censuur en internetcontrolemethoden helpt te omzeilen door OpenVPN- of SSH-verkeer te verbergen onder een extra coderingsenvelop. Het proces is uiterst complex en moeilijk uit te voeren voor incidentele gebruikers, waardoor het een slechte keuze is voor elementaire deblokkeeracties.

Beste VPN's voor het ontgrendelen van internet

Verslagen gelaagde internetpakketten en censuurfirewalls is nooit een gemakkelijke taak. SSH-tunnels maken ongelooflijke stappen in die richting, maar ze zijn niet perfect. VPN's vullen de meeste gaten op die door SSH-tunnels worden achtergelaten en zijn op vrijwel alle manieren superieur. Door de juiste VPN te kiezen, kunt u veel van uw online vrijheden behouden zonder ingewikkelde instellingen te hoeven doorlopen.

Een goede VPN kiezen met extra coderingondersteuning is geen eenvoudig proces. In feite bieden de meeste reguliere VPN's niets anders dan het standaard OpenVPN-protocol. Er zijn er echter een paar die de norm overstijgen, en daarom bevelen we ze iedereen aan die geïnteresseerd is in het privé houden van hun gegevens en hun internetverbindingen.

1. NordVPN

NordVPN is een fantastische all-round VPN-provider. Het enorme netwerk van meer dan 2.000 servers in 56 verschillende landen is een van de grootste verkoopargumenten, maar het grondige zero-logging-beleid dat alles omvat, van verkeer tot bandbreedte, IP-adressen en zelfs tijdstempels, is ook het vermelden waard. Gebruikers genieten van functies zoals DNS-lekbescherming, een automatische kill-schakelaar en 256-bits AES-codering op elke verbinding via elk apparaat.

NordVPN biedt geen SSH-tunnelondersteuning, maar wellevert obfsproxy en SSL-tunnels via de belangrijkste apps. Beide methoden helpen uw verbinding te beveiligen met behulp van aanvullende coderingsmaatregelen en zijn geweldige opties om als back-up te hebben voor het geval dat netneutraliteit uit het raam verdwijnt.

2. ExpressVPN

ExpressVPN is veruit een van de snelste VPN's op de markt. Het grote servernetwerk van het bedrijf omvat het grootste deel van de wereld om snelle verbindingen te bieden, ongeacht waar u woont, werkt of reist. Standaard 256-bit AES-codering vergrendelt uw gegevens netjes en strak, terwijl een nulregistratiebeleid ten aanzien van verkeer, DNS-lekbescherming en een automatische kill-schakelaar u veilig boven en buiten de norm houden. De apps van ExpressVPN zijn ook ongelooflijk eenvoudig te gebruiken. Wilt u online veilig blijven? Start gewoon de software en klik op een knop, dat is het!

ExpressVPN ondersteunt standaard geen SSH-tunnels. Het staat wel SSL-tunnels toe op de belangrijkste apps, wat vergelijkbare verwarring biedt die blokken en censuur van websites net zo effectief zal helpen verslaan.

Gevolgtrekking

Het verlies van netneutraliteit betekent een verlamming vanieders online vrijheden. Kleine bedrijven zullen er onder lijden, innovatie zal een scherpe neergang zien en dagelijks internetgebruik zal een opmerkelijk andere zaak zijn. VPN's kunnen een heel eind op weg zijn naar het herstellen van het normale internet, maar zelfs zij hebben hun nadelen. Unieke versleutelingsmethoden zoals SSH-tunneling vereisen een kleine set-up en technische knowhow, maar ze zijn perfect voor het verslaan van zware blokkades opgelegd door ISP's. Heb je tips over het ontgrendelen van het open internet? Deel uw kennis in de reacties hieronder!