Hva skjer hvis VPN-er blokkeres? Låse opp Internett med SSH-tunnel

Spørsmålet om nettnøytralitet har sakte blitt etverdensomspennende bekymring. Med store selskaper og Internett-leverandører som kjemper for å kontrollere internett, er det flere og flere som vender seg til alternative metoder for å holde nettet åpent og gratis. For hvert tiltak er det imidlertid et motmål, noe som betyr at denne kampen kan pågå veldig lenge.

Et av de mest populære verktøyene som brukes til å bevareonline anonymitet er virtuelle private nettverk. VPN-er krypterer data før de forlater enheten din, og beskytter dem fra nysgjerrige øyne og dirigerer dem gjennom et eksternt nettverk av servere for å legge til et mål på anonymitet. VPN-er kan bidra til å slå tilbake mot opphevede nettnøytralitetslover og raske baner på internett, men de er ikke perfekte løsninger. Faktisk kan ISP-er fullstendig annullere VPN-er ved å svarteliste de delte IP-adressene de fleste leverandører tilbyr sine brukere. Likevel er det fremdeles måter å få tilgang til gratis og åpent internett, inkludert SSH-tunneling og til og med noen andre funksjoner som tilbys av noen få VPN-leverandører.

VPN-er og nettnøytralitet

Virtuelle private nettverk gjenoppretter mye onlinefriheter til vanlige internettbrukere. De legger til kryptering og anonymitet, de bryter gjennom sensurbarrierer, og de gjør til og med geo-blokkering enkelt å omgå. I områder der nettnøytralitet er opphevet, hjelper VPN også med å gjenopprette objektiv tilgang til nettet. Noen ganger kan de til og med beseire lagrede pakker eller raske baner på internett!

Ulempen med VPN-er er at Internett-leverandører kan blokkere demuten for mye trøbbel. I dette tilfellet må du se etter alternative krypteringsmetoder for å bryte gjennom anti-nøytralitetsbarrierer. Det er mange protokoller der ute som kan hjelpe deg med å gjøre dette, men SSH-tunneling er en av de mest populære.

Grunnleggende om SSH-tunnel

SSH-tunneling, eller sikker skalltunneling, er mervanlig enn du kanskje tror. Protokollen ble utviklet i 1995 og har vært i konstant bruk siden den gang, startet med SSH1, utviklet seg til SSH2, og etter hvert blitt til OpenSSH. SSH brukes til å overføre ukryptert trafikk over et nettverk gjennom en kryptert kanal, og bygger egentlig en tunnel som kan bære alle typer pakker. SSH brukes mest til små filoverføringer og opplasting av ekstern server, selv om den har en rekke bruksområder utover terminalvinduet.

Fordelene med SSH-tunneler

Enkelheten med SSH-kryptering gjør det tiloverraskende nyttig protokoll, spesielt siden den ikke var designet for å bryte gjennom brannmurer, bare overføre filer sikkert. Hvis du bor på et sted som Kina, Russland eller Tyrkia, kan imidlertid SSH-tunneling hjelpe deg med å få tilgang til blokkerte innhold, siden SSH i stor grad ikke er overvåket. Du kan også bruke disse tunnelene til å beseire ISP-throttling siden de reiser gjennom unike havner.

En av de mest utbredte moderne bruken av SSH erfor å få sikker tilgang til nettsteder som blokkerer VPN-er. Hvis den virtuelle private nettverkstjenesten er låst, bytter du bare til SSH-tunneleringsalternativet, trykker på knappen for å laste inn på nytt, så vil innholdet vises med en gang.

Ulemper ved SSH-tunnel

Selv om det har blitt vedlikeholdt konsekventi flere tiår er SSH en gammel skoleprotokoll som ble bygget da internett var mye mindre enn det er i dag. Nedlasting av gigabytefilmer eller streaming av HD-videoinnhold var bare ikke en del av nettet den gang. Av denne grunn vil de fleste moderne brukere se SSH som en utrolig langsom krypteringsmetode, dårlig egnet for alt annet enn å se på nettsteder eller sende e-post.

På grunn av SSH-tunneltrafikken, vil du gjøre dettrenger å bruke den med en VPN som innfødt støtter protokollen. De fleste offentlige VPN-tjenester tillater ikke SSH, dessverre, noe som betyr at du må opprette din egen selvhostede VPN eller finne et offentlig produkt med god SSH-støtte.

En annen ulempe med SSH-tunnelopplevelsen erprotokollen kan blokkeres. SSH-trafikk er synlig, akkurat som VPN-trafikk. Det er litt vanskeligere å snuse ut, men absolutt ikke umulig. Fordi SSH har massevis av legitime bruksområder, er det imidlertid sjelden å se den blokkert av Internett-leverandører eller sensur fra myndighetene. Å fjerne SSH helt ville ødelegge legitim bruk av protokollen, så det blir vanligvis i fred.

Hvordan lage en SSH-tunnel

Å lage en SSH-tunnel er ikke så vanskelig som degkan tro. Det er heller ikke en prosess med ett klikk, så du trenger å bruke litt tid på å bli kjent med noen grunnleggende programvarestykker. Du må ha en aktiv VPN du kan koble til for å rute tunneltrafikken din. Følg guiden vår for å lage din egen, selvhostede VPN for å komme i gang, og kom tilbake hit for å få SSH-tunnelen i gang.

Enkleste metode - Bruk en VPN med SSH-støtte

Det er bare noen få store VPN-tjenestertilby native support for SSH. Hvis VPN allerede tilbyr SSH-tunneler, er alt du trenger å gjøre for å dra nytte av dem å finne alternativet i den lokale programvaren og slå den på. Ingen PuTTY-konfigurasjoner eller terminalarbeid, bare en rask og enkel innstillingsveksling.

SSH-tunneler på Windows

Å sette opp en SSH-tunnel for bruk på Windows er det ikkefryktelig komplisert. Når du har startet din tilpassede VPN, er alt du trenger å gjøre å laste ned PuTTY og konfigurere den for SSH-tunneling. Følg trinnene nedenfor, så blir du satt!

1. Last ned PuTTY og åpne programmet.
2. I "Vertsnavn" -boksen skriver du inn adressen til VPN-en.
3. I menytreet til venstre, brett ut "SSH" og klikk på "Tunneler"
4. Legg inn 8080 som port. Forsikre deg om at både “Auto” og “Dynamic” er valgt, og klikk deretter på “Legg til”
5. Klikk “Session” på venstre meny for å gå tilbake til hovedskjermbildet.
6. Skriv inn et navn i den øverste boksen under “Lagrede økter”, og klikk deretter “Lagre”
7. Klikk “Åpne” for å koble til serveren.
8. Et PuTTY sikkerhetsvarslingsvindu åpnes. Klikk “Ja”
9. Skriv inn servernavn og passord og trykk ENTER.

Hver gang du starter datamaskinen, må du gjøre detkjør PuTTY og initier SSH-tunnelen. Siden vi opprettet en lagret økt, trenger du ikke å legge inn all informasjonen på nytt, bare velge alternativet, så kobles det automatisk opp.

SSH-tunneler på Mac og Linux

Den mer terminalvennlige Mac og Linuxmiljøer gjør SSH-tunneler til en lek. Ingen eksterne nedlastinger eller installasjoner er nødvendig. Bare sørg for at VPN kjører, åpne et terminalvindu, og skriv deretter inn følgende kommando ved å bruke dine tilpassede detaljer.

ssh -ND 8080 [email protected]

Angi nettleseren din til å bruke SSH-tunnelen

Å sette opp en SSH-tunnel går ikke automatiskrute trafikken gjennom den. Du må angi hver nett-tilgjengelig app for å spesifikt bruke tunnelens kryptering. Siden vi er opptatt av åpen internettilgang, setter vi nettleserne til å bruke SSH ved å bytte proxyinformasjon. Følg veiledningene nedenfor, så vil du være god å gå.

Bruk SSH med Firefox:

1. Opprett og kjør SSH-tunnelen din.
2. I Firefox går du til Innstillinger-menyen og velger Manuell proxy-konfigurasjon
3. Ved siden av “SOCKS Host” skriver du inn “localhost” uten anførselene etterfulgt av 8080 som havn.
4. Velg SOCKS v5 nedenfor.
5. Lagre innstillingene.

Bruk SSH med Chrome:

1. Opprett og kjør SSH-tunnelen din.
2. I Chrome, gå til Innstillinger, og velg deretter "Under panseret"
3. Klikk på "Endre proxyinnstillinger" ved siden av nettverket
4. Velg "Manuell proxy-konfigurasjon"
5. Ved siden av “SOCKS Host” skriver du inn “localhost” uten anførselene etterfulgt av 8080 som havn.
6. Lagre innstillingene.

Hvis du trenger SSH-tunnelbeskyttelse utenfor nettleseren, sjekk hvert programvare du bruker for tilpassede proxy-innstillinger, og skriv deretter inn de samme detaljene som ovenfor.

Andre metoder for å låse opp Internett

Kryptering er ikke begrenset til VPN-er eller SSH-tunneler. Det er flere andre populære metoder som brukes til å bryte gjennom sensurbrannmurer eller beseire anti-nøytralitetstiltak som er satt på plass av ISP-er.

Shadowsocks (SOCKS5 Proxy)

Shadowsocks ble laget for å gjenopprette åpent internetttilgang på steder som Kina. Den bruker SOCKS5-protokollen (Socket Secure 5) som overfører krypterte datapakker mellom klienter og servere ved å bruke en proxy-server, og maskere detaljene om kilden og destinasjonen i prosessen. SOCKS gir også et lag med autentisering for å sikre at bare de tiltenkte parter kan få tilgang til informasjonen, noe som gjør det enda vanskeligere for Internett-leverandørene å snuse seg gjennom dataene dine.

Shadowsocks er litt enklere å bruke enn andremetoder, men det krever noen ekstra trinn. Til å begynne med trenger du tilgang til en Shadowsocks-server som krever distribusjon av din egen eller leie en fra en ekstern tjeneste. Det er tverrplattform, helt åpen kildekode, og grei å bruke når du begynner, men gjør det til et levedyktig alternativ hvis nettnøytralitet blir ødelagt.

SSL / TLS-tunnel

SSL-tunneler (Secure Socket Layer) brukes hverdag av de fleste på internett. Har du noen gang sett det lille grønne ikonet i nettleservinduet som dukker opp når du kobler til et HTTPS-nettsted? Det er SSL som gjør det. SSL-trafikk er vanlig, overraskende rask og moderat sikker. Dette gjør det til et fantastisk alternativ til VPN-er og andre tunneler i områder som er utført med sensur eller anti-nøytralitetspolitikk.

SSL-tunneler pakker trafikken i sin egen stilkryptering og sender den gjennom en ikke-standard trafikkport. Siden nettsteder ofte bruker disse metodene for overføring av data, vil ikke Internett-leverandører eller sensurbrannmurer merke noe uvanlig. For å bruke en SSL-tunnel, må du laste ned stunnel-programvaren, noe som er litt vondt å installere og bruke. Når du først har lært om og inn på appen, vil du kunne glede deg over det åpne internett igjen.

Tor og løk

Du har sikkert hørt om Tor-nettleseren og denskraftige anonymiserende funksjoner. Programvaren utnytter Tor-nettverket som bruker en serie distribuerte, desentraliserte datamaskiner for å overføre data fra en node til en annen. Det gjør dette ved hjelp av løkruting, en prosess med å pakke inn pakker med data i flere krypteringslag. Hver node skreller bort et enkelt krypteringslag før de sendes til neste datamaskin i nettverket. På slutten behandles pakken normalt, og sendes deretter tilbake til opprinnelsen via det samme nettverket.

Tor er virkelig et fantastisk verktøy for å legge tilanonymitet til daglige internettaktiviteter. Den utrolige trege naturen gjør det til et dårlig valg for ting som store filnedlastinger og videostrømmer. Tor er også ganske lett å blokkere og vil sannsynligvis være et av de første verktøyene til å forsvinne hvis nettnøytralitet blir drept.

Obfsproxy

Obfsproxy, som er en forkortelse for tilsløringsfullmektig,er et verktøy som hjelper å omgå sensur og internettkontrollmetoder ved å skjule OpenVPN eller SSH-trafikk under en ekstra konvoluttkonvolutt. Prosessen er ekstremt kompleks og vanskelig å trekke ut for tilfeldige brukere, men gjør den til et dårlig valg for grunnleggende oppheving av blokkering.

Beste VPN-er for å låse opp Internett

Beseirende lagrede internettpakker og sensurbrannmurer er aldri en lett oppgave. SSH-tunneler gjør utrolige skritt i den retningen, men de er ikke perfekte. VPN-er fyller de fleste hullene som er igjen av SSH-tunneler og er overlegne på omtrent alle måter. Ved å velge riktig VPN kan du bevare mange av dine online friheter uten å gå gjennom kompliserte oppsett.

Velge en god VPN med ekstra krypteringstøtte er ikke en enkel prosess. Faktisk tilbyr de fleste mainstream VPN-er ikke noe utover standard OpenVPN-protokollen. Det er noen få som går utover normen, og det er grunnen til at vi anbefaler dem til alle som er interessert i å holde dataene private og deres internettforbindelser uovervåket.

1. NordVPN

NordVPN er en fantastisk VPN-leverandør overalt. Tjenestens enorme nettverk med over 2000 servere i 56 forskjellige land er et av de største salgsargumentene, men den grundige nullloggingspolitikken som dekker alt fra trafikk til båndbredde, IP-adresser og til og med tidsstempler er også verdt å nevne. Brukere kan glede seg over funksjoner som DNS-lekkasjebeskyttelse, en automatisk drepebryter og 256-bit AES-kryptering på alle tilkoblinger gjennom alle enheter.

NordVPN tilbyr ikke SSH-tunnelstøtte, men detleverer obfsproxy- og SSL-tunneler gjennom hovedappene sine. Begge metodene hjelper deg med å sikre forbindelsen din ved hjelp av ekstra krypteringstiltak, og er gode alternativer å ha som sikkerhetskopi i tilfelle nettnøytralitet går ut av vinduet.

2. ExpressVPN

ExpressVPN er uten tvil en av de raskeste VPN-ene på markedet. Selskapets store servernettverk spenner over det meste av kloden for å levere raske tilkoblinger uansett hvor du bor, jobber eller reiser. Standard 256-bit AES-kryptering låser dataene dine fine og tette, mens en null-loggføringspolicy for trafikk, DNS-lekkasjebeskyttelse og en automatisk drepe-bryter holder deg sikker utover normen. Appene til ExpressVPN er også utrolig enkle å bruke. Vil du være trygg på nettet? Bare fyr opp programvaren og klikk på en knapp, det er det!

ExpressVPN støtter ikke SSH-tunneler som standard. Det gir mulighet for SSL-tunneler på hovedappene sine, som gir lignende tilsløring som vil bidra til å beseire blokker og sensur av nettsteder like effektivt.

Konklusjon

Tapet av nettnøytralitet betyr en krøpling avalles online-friheter. Små bedrifter vil lide, innovasjon vil se en kraftig nedgang, og daglig bruk av internett vil være en bemerkelsesverdig annerledes sak. VPN-er kan dra langt for å gjenopprette det vanlige internett, men selv de har ulempene. Unike krypteringsmetoder som SSH-tunneling krever litt oppsett og teknisk kunnskap om hvordan, men de er perfekte for å bekjempe tøffe blokkeringer pålagt av Internett-leverandører. Har du noen tips om hvordan du låser opp det åpne internett? Del kunnskapen din i kommentarene nedenfor!