Hoe een VPN thuis in te stellen - Heb ik een thuis-VPN nodig?

Onze gids legt uit hoe u zelf een privé thuis VPN kunt instellen. Volg de onderstaande tips om verschillende manieren te leren om uw eigen VPN voor thuis te maken, zodat u uw online privacy kunt terugnemen.

Als het gaat om veilig online blijven, moet je dat echt doenkan niet te voorzichtig zijn. Overal waar je komt zijn er hackers en bots, data-hongerige ISP's en massabewakingsprogramma's gelanceerd door overheidsinstanties. Het kan lijken alsof iedereen probeert uw gegevens te achterhalen, zodat ze ervan kunnen profiteren. Gelukkig, als je terug wilt vechten, zijn er verschillende opties tot je beschikking.

Veruit de gemakkelijkst te gebruiken en meest krachtige manierjezelf online beschermen is het gebruik van een virtueel privénetwerk. VPN's coderen verkeer dat uw computer of smartphone verlaat, en verpakken alles in complexe cryptografie die nieuwsgierige blikken op afstand houdt. Door een VPN te gebruiken, wordt uw informatie plotseling onleesbaar voor derden, zodat u in alle rust kunt surfen, streamen en winkelen.

VPN's zelf zijn er in een breed scala aan smaken. U kunt zich aanmelden voor een service, u kunt zelf een service maken, u kunt zelfs middelste maatregelen implementeren die VPN-achtige functionaliteit bieden zonder uren bezig te zijn met het bewerken van configuratiebestanden. Welke methode u ook gebruikt, het belangrijkste is dat uw VPN veilig is.

Snelle en eenvoudige methode: gebruik een VPN-service

Het bouwen van je eigen VPN kan lastig zijn. U moet toegang hebben tot een externe VPS, vertrouwd zijn met de opdrachtregel en een uur of twee vrij hebben om te gaan zitten en het hele proces op te lossen. Als u niet geïnteresseerd bent in zoiets complexs, zijn er een aantal sterke, betrouwbare VPN-services die even betaalbaar zijn als eenvoudig in gebruik.

In de loop der jaren hebben we daar een goed gevoel voor ontwikkeldwat maakt de ene VPN beter dan de andere. Het is een unieke combinatie van snelheid, coderingssterkte, privacybewustzijn en zelfs publieke reputatie. De criteria die we hebben gebruikt om onze aanbevolen VPN's te kiezen, staan ​​hieronder vermeld. Houd deze voor de geest bij het kiezen van uw eigen VPN en u krijgt gegarandeerd een geweldige service.

• Geen logboekregistratie - Gegevens die door de servers van een VPN gaan, kunnen datlaat een spoor achter. Zelfs als het gecodeerd is, is het mogelijk dat een overheidsinstantie of een derde de VPN kan dwingen de informatie over te dragen. Om ervoor te zorgen dat dit nooit gebeurt, heeft een goede VPN-service minimaal een strikt zero-traffic loggingbeleid.
• Snelheid - Versleuteling kan een VPN traag maken. Wereldwijde serverlocaties kunnen ook behoorlijk wat vertraging veroorzaken. Om ervoor te zorgen dat uw internet niet tot stilstand komt, leveren onze aanbevolen VPN-services de snelste zakelijke snelheden, eenvoudig en eenvoudig.
• Software ondersteuning - Om gebruik te kunnen maken van een VPN, hebt u nodigom aangepaste software op al uw verbonden apparaten uit te voeren. Als de VPN bijvoorbeeld geen app voor uw telefoon heeft, kunt u deze niet gebruiken. Onze onderstaande keuzes hebben software voor alle moderne apparaten, waaronder ten minste Windows, Mac, Linux, Android en iOS.
• Bandbreedte en verkeer - Sommige VPN's, vooral de schetsmatige gratis VPN's,zal uw bandbreedte beperken, uw verbinding vertragen of zelfs dingen zoals P2P-netwerken en torrent-downloads blokkeren. U wilt onbeperkte en onbeperkte toegang tot internet, en uw VPN zou dat moeten ondersteunen.
• Grootte van het servernetwerk - Een van de grootste voordelen van een VPN-service is toegang krijgen tot servers over de hele wereld. Hoe groter het netwerk, hoe meer opties tot uw beschikking. Keuze is nooit slecht!

1. ExpressVPN

ExpressVPN is een van de snelste en gemakkelijkste omgebruik overal VPN's. De service biedt ongelooflijke aangepaste software voor een breed scala aan apparaten, waaronder Windows, Mac, Linux, iOS en Android-besturingssystemen.

Deze worden aangedreven door een netwerk van meer dan 3.100servers in 94 verschillende landen, die elk ongelooflijke snelheidstestresultaten leveren aan gebruikers over de hele wereld. Dit wordt ondersteund door het logboekbeleid voor verkeer zonder verkeer van ExpressVPN, zodat uw online activiteiten ongeacht wat er gebeurt anoniem blijven.

Meer ExpressVPN-functies:

• Sterke 256-bit AES-codering, een automatische kill-schakelaar en DNS-lekbescherming.
• Ingebouwde snelheidstest om ervoor te zorgen dat u altijd de snelst mogelijke verbinding krijgt.
• Betrouwbare toegang tot Netflix via de website en Netflix-apps.
• Onbeperkte bandbreedte en geen beperkingen op P2P of torrentverkeer.

Lees onze volledige ExpressVPN-beoordeling.

2. IPVanish

Snelheid en beveiliging zijn twee van IPVanish’ssterkste kenmerken. De service biedt ongelooflijke 256-bit AES-codering op alle overdrachten, met nul verkeerslogboeken om die activiteit volkomen veilig te houden. DNS-lekbescherming en een automatische kill-switch zorgen ervoor dat uw identiteit nooit aan het internet wordt bekendgemaakt. U kunt profiteren van deze functies terwijl u toegang hebt tot meer dan 1200 servers in 60 verschillende landen, die allemaal razendsnel en ongelooflijk betrouwbaar zijn.

IPVanish bevat ook de volgende functies:

• Gebruiksvriendelijke aangepaste software en apps voor alle belangrijke besturingssystemen en apparaten.
• Snelle en veilige servers zorgen voor ongelooflijke videostreams via Kodi.
• Download torrents met volledige privacy en anonimiteit, elke keer.

Lees onze volledige IPVanish review.

Laag vermogen maar aanpasbaar: Raspberry Pi VPN

PiVPN maakt het uiterst eenvoudig in te stellen en uit te voerenje eigen VPN van een Raspberry Pi. Eigenlijk hoef je alleen maar een opdracht in de terminal te typen en deze uit te voeren, dan ben je technisch goed om te gaan! Natuurlijk wil je dingen configureren zodra je de installatie hebt voltooid, dan is er aanpassing en dat alles. Toch is het Raspberry Pi-apparaat buitengewoon goedkoop (ongeveer 35 USD) en kan het een capabele zelf-gehoste VPN maken.

Om te beginnen, SSH in je Pi of voer deze opdracht rechtstreeks uit vanaf de terminal van de Pi:

$ curl -L https://install.pivpn.io | bash

Hiermee wordt het automatische installatieprogramma van PiVPN uitgevoerd,die voor de meeste technische zaken voor u zorgt, inclusief het genereren van de cijfersleutel. Er verschijnt een reeks schermen, elk met een stukje tekst dat je kunt lezen of een snelle optie die je moet schakelen. Het meeste is gerelateerd aan uw netwerkconfiguratie, inclusief het kiezen van Wi-Fi via Ethernet en het bevestigen van uw IP-adres. De standaardinstellingen voor de meeste prompts zijn perfect voor de meeste gebruikers, maar als u meer details over elke gebruiker wilt, raadpleegt u deze stapsgewijze handleiding.

Nadat de PiVPN-installatie is voltooid, kunt u dataai jezelf op de rug, want je hebt nu je eigen Raspberry Pi VPN aangedreven door OpenVPN! Het enige dat u nu hoeft te doen, is uw apparaten configureren voor toegang tot de VPN. Begin met het openen van je Pi en voer het volgende terminalcommando uit:

$ pivpn add

Na het uitvoeren van deze opdracht wordt u om een ​​naam gevraagd. Voer iets eenvoudigs in zoals client1. Dit genereert een.ovpn-bestand dat u zult gebruiken om andere apparaten te vertellen hoe verbinding te maken met uw VPN. Eerst moet u een kopie ervan naar uw pc, tablet, smartphone, enz. Krijgen. De snelste manier om dit te doen is door een FTP-programma te gebruiken en het bestand uit de volgende map te kopiëren:

/home/pi/ovpns

Nu hoeft u alleen OpenVPN op uw te installerengeselecteerde apparaten, kopieer het bestand client1.ovpn naar hetzelfde apparaat, voeg het profiel toe en u bent online! Als u niet zeker weet hoe u dit moet doen, volgt u de onderstaande secties om dingen op te zetten.

Ramen:

• Download OpenVPN en installeer het.
• Kopieer client1.ovpn naar de installatiemap van OpenVPN en plaats deze in de map "config".
• Klik met de rechtermuisknop op de snelkoppeling van het OpenVPN-bureaublad en ga naar "Eigenschappen".
• Klik op "Compatibiliteit" en vervolgens op "Instellingen wijzigen voor alle gebruikers".
• Schakel in het volgende venster "Dit programma uitvoeren als beheerder" in.
• Start OpenVPN als beheerder. Accepteer deze als er waarschuwingsberichten verschijnen.

Mac:

• Download en installeer Tunnelblick, de gratis en open-source OpenVPN-client voor Mac.
• Wanneer de installatie vraagt ​​of u configuratiebestanden hebt, zegt u eenvoudig "Nee".
• Open daarna een zoekvenster en dubbelklik op "client1.ovpn".
• Start Tunnelblick.
• Klik op het pictogram in de bovenhoek van het scherm en kies "Verbinden".
• Selecteer de "client1" -verbinding.

Linux:

Installeer OpenVPN met behulp van de volgende opdrachtpromptregels:

$ sudo apt-get update
$ sudo apt-get install openvpn

Bewerk nu het configuratiebestand dat u in de bovenstaande stap hebt gedownload:

$ nano client1.ovpn

Los de volgende drie regels op door het eerste teken te verwijderen:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Sla het bestand op en sluit het. U kunt nu verbinding maken met uw VPN met behulp van de volgende opdracht:

$ sudo openvpn --config client1.ovpn

Android:

• Installeer de OpenVPN-client voor Android.
• Breng client1.ovpn over naar uw apparaat, hetzij via een USB-verbinding of via cloudopslag.
• Start de OpenVPN-app en tik rechtsboven op de menuknop.
• Kies "Importeren", navigeer vervolgens naar de locatie van het ovpn-bestand en importeer het bestand.
• Tik op de knop "Verbinden" in het hoofdmenu van OpenVPN.

iOS:

• Installeer OpenVPN voor iOS.
• Sluit uw iOS-apparaat aan op een computer en kopieer het bestand client1.ovpn via iTunes naar OpenVPN.
• Verbreek de verbinding en start OpenVPN. Er verschijnt een melding dat er een nieuw profiel beschikbaar is.
• Tik op het groene plusteken om uw instellingen te importeren.
• Schuif de verbindingsknop naar "aan" om uw VPN te gebruiken.

Sterk aanpasbare methode: maak uw eigen externe VPN

Commerciële VPN-services bieden tal van functies,maar het enige dat ze niet kunnen leveren, is volledige aanpasbaarheid. Het opzetten van uw eigen VPN op een externe server geeft u een ongelooflijke hoeveelheid controle over elk aspect van een virtueel particulier netwerk. Wilt u een sterkere codering? Bewerk een configuratiebestand en u bent klaar. Moet u alle apparaten behalve uw eigen vergrendelen? Geen probleem!

Het nadeel van het runnen van je eigen VPN is dat het nodig isenige tijd om in te stellen. U hebt een virtual private server-account nodig, dat goedkoop maar niet gratis is, en u moet comfortabel configuratiebestanden kunnen bewerken en vanaf de opdrachtregel kunnen navigeren. Problemen oplossen kan ook een probleem zijn, omdat zelfs de eenvoudigste problemen zowel experts als amateurs kunnen stompen. Neem deze hindernis en u zult merken dat het hosten van uw eigen VPN buitengewoon nuttig en net zo lonend is.

Hieronder vindt u een kort overzicht van het instellen van een externe VPN. We hebben ook een handleiding voor het hosten van uw eigen VPN als u meer details wilt of liever Ubuntu gebruikt in plaats van CentOS op uw server.

Uw eigen VPN instellen:

1. Meld u aan voor een account bij Digital Ocean.
2. Klik in het Digital Ocean-dashboard op "Maken" om een ​​druppel te maken.
3. Kies een hostnaam voor uw druppel. Alles zal doen, zoals server of yournameVPN.
4. Kies een druppelgrootte. Het kleinste pakket doet het prima.
5. Kies een serverlocatie en selecteer vervolgens CentOS 7 als uw distributie.
6. Maak de druppel.
7. Volg de instructies van Digital Ocean om de OpenVPN-server te configureren. Neem de tijd, dit is het langste en meest gecompliceerde deel van de procedure.

GERELATEERDE LEZING: Hoe u uw VPN kunt testen op beveiligingslekken

Snel en krachtig: Shadowsocks (SOCKS5 Proxy)

Shadowsocks is ontworpen om een ​​gratis en te herstellenopen internet voor gebruikers in sterk beperkte landen zoals China, Rusland en het hele Midden-Oosten. Shadowsocks werkt met behulp van het Socket Secure 5-protocol (SOCKS5), dat eenvoudig datapakketten overbrengt tussen een host en een server via zijn eigen proxyserver. Er is zelfs een authenticatielaag ingebouwd in het SOCKS5-protocol die ervoor zorgt dat derden (ISP's, overheden, hackers, enz.) Uw gegevens niet kunnen onderscheppen.

Het gebruik van een SOCKS5-proxy kan veel snellerdan andere VPN-methoden, omdat er geen codering bij het proces is betrokken. U hebt toegang nodig tot een Shadowsocks-server om deze te laten werken. Hiervoor moet u zelf een server gebruiken of een externe service huren, die vijf keer zoveel kost als een VPN. Het werkt echter buitengewoon goed voor het omzeilen van siteblokken en het behouden van anonimiteit, en er is eenvoudig te gebruiken software voor desktopbesturingssystemen, Android- en iOS-apparaten.

Als u echt bezorgd bent over privacy enanonimiteit, u kunt ook Shadowsocks samen met een VPN uitvoeren. Een paar VPN-services bieden standaard SOCKS5-proxy-ondersteuning, maar als u uw eigen VPN helemaal opnieuw maakt, kunt u Shadowsocks zonder problemen gebruiken.

Langzaam maar krachtig: SSH-tunnel

Een ouder protocol dat wordt gebruikt voor VPN-achtigfunctionaliteit zijn Secure Shell-tunnels, meestal kortweg SSH-tunnels genoemd. Deze methode verpakt gegevens in een extra laag SSH-codering, die op zichzelf vrijwel onbreekbaar is. SSH wordt normaal gebruikt om bestanden veilig over te dragen tussen een host en een externe server, maar als u het combineert met een VPN of gewoon gebruikt voor al uw online verkeer, zult u merken dat het een geweldige mogelijkheid heeft om uw gegevens privé te houden, anoniem en veilig.

Het grootste nadeel van SSH-tunnels is snelheid. SSH is niet ontworpen voor grote hoeveelheden verkeer, vooral niet voor HD-video's of torrent-bestanden. Als u iets complexers downloadt dan een website, zult u zeker gefrustreerd raken. Het voordeel is dat het eenvoudig is om een ​​SSH-tunnel te maken op Linux- en Mac-systemen (Windows-gebruikers zullen wat extra werk moeten doen), en je kunt het koppelen met een VPN voor een van de krachtigste gegevensbescherming die mogelijk is.

Moeilijk te gebruiken: SSL / TLS-tunnel

Hoewel het geen ideale methode is om toegang te krijgen totinternet of om een ​​VPN te vervangen, is het mogelijk om een ​​SSL-tunnel (Secure Socket Layer) te gebruiken om uzelf online te beschermen. Deze methode neemt in wezen het standaard HTTP-protocol en wikkelt een beetje codering rond elk gegevenspakket. Websites die HTTPS gebruiken (die een klein vergrendelingspictogram in uw browser tonen) maken gebruik van dezelfde set technologieën, en het werkt ook prima vanaf uw einde.

Het voordeel van het gebruik van SSL-codering is hetmogelijkheid om zelfs de strengste firewalls te doorbreken. Als u op weg bent naar een land dat bekend staat om zijn online censuur, zoals China, Turkije of Rusland, kunnen SSL-tunnels helpen uw identiteit te beschermen zonder rode vlaggen te veroorzaken. SSL-versleuteld verkeer is tenslotte heel gewoon op internet, waarom zouden uw verzoeken zich onderscheiden van de anderen?

Het nadeel van SSL is dat het iets langzamer isdan een goede VPN, en het kan lastig zijn om te installeren en beheren. De beste manier om dit te doen is om de stunnelsoftware te downloaden en het lange configuratieproces te starten. Het is niet gemakkelijk of snel, en je hebt behoorlijk wat technische kennis nodig om het voor elkaar te krijgen. Een alternatief is om een ​​VPN-service te gebruiken die SSL-tunneling biedt via hun software. NordVPN is een van de beste reguliere VPN's die deze functie biedt.

EXCLUSIEF LEZER: Ontvang een speciale korting van 75% op het 3-jarige abonnement, slechts $ 2,99 per maand. 30 dagen geld-terug-garantie inbegrepen bij alle abonnementen.

Dicht bij een VPN maar niet helemaal: webproxy's en Tor

Bij het onderzoeken van VPN's zul je veel tegenkomenover webproxy's en het Tor-netwerk. Beide zijn geweldige hulpmiddelen om u te helpen online veilig te blijven, maar geen van beide is een goede vervanging voor een van de hierboven genoemde VPN's of versleutelingsmethoden.

Ten eerste bieden webproxy's geen toegevoegdebeveiliging of privacy. Ze nemen eenvoudigweg uw onbewerkte verkeersgegevens en stuiteren deze via een nieuwe set servers, waardoor het een ander IP-adres krijgt waarmee u websites kunt laten denken dat u zich op een andere locatie bevindt. Webproxy's worden voornamelijk gebruikt voor toegang tot streaming video's uit andere landen. Ze worden vaak geassocieerd met schetsmatige providers die ook gebruikersinformatie verzamelen en verkopen, wat betekent dat je ze kunt vermijden en niets nuttigs misloopt.

Het Tor-netwerk is een verzameling knooppunten diefunctioneren als een relaissysteem voor online verkeer. Door zoiets als de Tor Browser te gebruiken, kunt u al uw browseverkeer coderen en vervolgens via het netwerk verzenden om het anoniem en niet te traceren te maken. Het is een diepgaand stuk technologie dat ongelooflijk nuttig is voor iedereen die zijn locatie verborgen moet houden. Helaas is het Tor-netwerk extreem traag en ondersteunt het geen dingen zoals online video's, Netflix, YouTube of torrents. Bekijk voor een volledig overzicht van Tor ons tips-artikel Hoe Tor te gebruiken: een handleiding om te beginnen.

Externe bedreigingen waar een VPN u tegen moet beschermen

Waar zijn VPN's goed voor? Een grote verscheidenheid aan dingen! De codering van VPN's en VPN-achtige protocollen kan de manier veranderen waarop uw gegevens met het internet communiceren. In plaats van open, gemakkelijk te onderscheppen en gemakkelijk te stelen informatie via internet te verzenden, verzegelen VPN's alles in een onbreekbare gecodeerde envelop, waardoor iedereen behalve geautoriseerde partijen toegang hebben tot de inhoud. Dat is een ongelooflijk handige functie en het beschermt u tegen een groot aantal online bedreigingen, zowel grote als kleine, waaronder de hieronder genoemde:

Internetproviders (ISP's) - U betaalt hen geld; ze geven je toegang tot deinternet. De relatie zou zo simpel moeten zijn, maar veel te veel ISP's zijn overgegaan op achterhaalde methoden om hun gebruikers te exploiteren. Snelheden worden bijvoorbeeld routinematig beperkt en een groot aantal ISP's registreren en verkopen zelfs gebruikersinformatie aan derden, allemaal zonder toestemming van iemand anders. Elke VPN-oplossing die u implementeert, moet tegen deze bedreigingen worden beschermd.

Massale bewaking - Regeringen houden zich bezig met massale surveillance onderhet mom van het beschermen van burgers tegen bedreigingen. Datalekken in de afgelopen jaren hebben echter aangetoond dat veel overheden het voorrecht te ver nemen en actief onschuldige mensen volgen, hun activiteiten vastleggen en de informatie delen met andere overheden.

Hackers en bots - Het klassieke beeld van een hacker die steeltinformatie van nietsvermoedende gebruikers is niet ver van de waarheid. Zowel menselijke hackers als geautomatiseerde bots kunnen verbindingen bewaken en waardevolle gegevens opsporen, zoals wachtwoorden van bankrekeningen en creditcardnummers. Zonder de coderingskracht van een VPN, hoeven ze alleen de code te vinden en de informatie is zo goed als gestolen.