Ce se întâmplă dacă VPN-urile sunt blocate? Deblocarea Internetului cu tunel SSH

Problema neutralității netului a devenit încetpreocupare la nivel mondial. Cu companiile mari și ISP-urile care luptă pentru a controla internetul, tot mai multe persoane apelează la metode alternative pentru a menține web-ul deschis și gratuit. Cu toate acestea, există o măsură contrară, ceea ce înseamnă că această luptă ar putea continua foarte mult timp.

Unul dintre cele mai populare instrumente folosite la conservareanonimatul online este rețelele private virtuale. VPN-urile criptează datele înainte de a părăsi dispozitivul, ferindu-l de ochii indepărtați și de dirijare prin intermediul unei rețele externe de servere pentru a adăuga o măsură de anonimat. VPN-urile pot ajuta la combaterea legilor abrogate privind neutralitatea netă și a benzilor de internet rapide, dar nu sunt soluții perfecte. De fapt, ISP-urile pot anula complet VPN-urile prin listarea neagră a adreselor IP partajate pe care majoritatea furnizorilor le oferă utilizatorilor lor. Cu toate acestea, există încă modalități de a accesa internetul gratuit și deschis, inclusiv tunelarea SSH și chiar alte funcții oferite de unii puțini furnizori VPN.

VPN-uri și neutralitate netă

Rețelele private virtuale restabilesc o mulțime de onlinelibertăți pentru utilizatorii de internet obișnuiți. Acestea adaugă criptare și anonimat, trec prin barierele de cenzură și chiar fac geo-blocarea ușor de ocolit. În zonele în care neutralitatea rețelelor a fost abrogată, VPN-urile ajută, de asemenea, la restabilirea accesului imparțial la web. Uneori, chiar pot învinge pachetele cu niveluri sau chiar benzile rapide pe internet!

Dezavantajul VPN-urilor este că ISP-urile le pot blocafără prea multe probleme. În acest caz, va trebui să căutați metode alternative de criptare pentru a trece prin barierele anti-neutralitate. Există o mulțime de protocoale acolo care vă pot ajuta să faceți acest lucru, însă tunelarea SSH este una dintre cele mai populare.

Bazele tunelului SSH

Mai mult decât atât, tunelul SSH sau tunelul securizat al carcaselorobișnuit decât ai putea crede. Protocolul a fost dezvoltat în 1995 și a fost în uz constant de atunci, începând cu SSH1, evoluând la SSH2 și transformându-se în final în OpenSSH. SSH este utilizat pentru a transfera traficul necriptat printr-o rețea printr-un canal criptat, construind în esență un tunel care poate transporta orice tip de pachet. SSH este utilizat mai ales pentru transferuri de fișiere mici și încărcări la server de la distanță, deși are o serie de utilizări dincolo de fereastra terminalului.

Beneficiile tunelurilor SSH

Simplitatea criptării SSH o face aprotocol surprinzător de util, mai ales că nu a fost conceput pentru a sparge firewall-urile, doar transferul fișierelor în siguranță. Dacă locuiți într-un loc precum China, Rusia sau Turcia, totuși, tunelarea SSH vă poate ajuta să accesați conținut blocat, deoarece SSH în sine este în mare măsură neobservat. De asemenea, puteți utiliza aceste tuneluri pentru a învinge accelerația ISP, deoarece călătoresc prin porturi unice.

Una dintre cele mai răspândite utilizări moderne ale SSH estepentru a accesa în siguranță site-urile web care blochează VPN-urile. Dacă serviciul dvs. de rețea privată virtual este blocat, treceți pur și simplu la opțiunea de tunel SSH, apăsați butonul de reîncărcare și conținutul va apărea imediat.

Dezavantaje la tunelul SSH

Chiar dacă a fost menținut constantde zeci de ani, SSH este un vechi protocol în stil școlar, construit atunci când internetul era mult mai mic decât în ​​prezent. Descărcarea de filme gigabyte sau streamingul de conținut video HD nu făcea parte din web. Din acest motiv, cei mai mulți utilizatori moderni vor vedea SSH ca o metodă incredibil de lentă de criptare, nepotrivită pentru orice dincolo de vizualizarea site-urilor web sau de a trimite e-mail.

Datorită naturii traficului de tunel SSH, veți fitrebuie să-l utilizați cu un VPN care acceptă nativ protocolul. Majoritatea serviciilor VPN publice nu permit SSH, din păcate, ceea ce înseamnă că va trebui să-ți creezi propriul VPN auto-găzduit sau să găsești un produs public cu un suport SSH bun.

Un alt dezavantaj al experienței tunelului SSH esteprotocolul poate fi blocat. Traficul SSH este detectabil, la fel ca traficul VPN. Este puțin mai dificil să adulmecă, dar cu siguranță nu este imposibil. Deși SSH are o mulțime de utilizări legitime, însă este rar să-l vedem blocat de ISP-uri sau de cenzorii guvernamentali. Înlăturarea SSH-ului ar distruge utilizările legitime ale protocolului, deci este lăsată în general în pace.

Cum se creează un tunel SSH

Crearea unui tunel SSH nu este atât de dificilă ca tinear putea crede. Totuși, nu este un proces cu un singur clic, așa că va trebui să petreceți ceva timp familiarizați-vă cu unele programe de bază. Va trebui să aveți o VPN activă la care vă puteți conecta pentru a vă orienta traficul prin tunel. Urmați ghidul nostru despre crearea propriului dvs. VPN găzduit pentru a începe, apoi reveniți aici pentru a pune în funcțiune tunelul SSH.

Cea mai ușoară metodă - Utilizați un VPN cu suport SSH

Există doar câteva servicii VPN majore careoferi suport nativ pentru SSH. Dacă VPN-ul dvs. oferă deja tuneluri SSH, tot ce trebuie să faceți pentru a profita de ele este să găsiți opțiunea în software-ul local și să o porniți. Nici o configurație PuTTY sau un terminal nu funcționează, doar o setare rapidă și ușoară de comutare.

Tunele SSH pe Windows

Configurarea unui tunel SSH pentru a fi folosit pe Windows nu este valabilăteribil de complicat. După ce ați funcționat VPN-ul personalizat, tot ce trebuie să faceți este să descărcați PuTTY și să îl configurați pentru tunelarea SSH. Urmați pașii de mai jos și veți fi setat!

1. Descărcați PuTTY și deschideți programul.
2. În caseta „Nume gazdă”, introduceți adresa VPN-ului.
3. În arborele de meniu din stânga, desfășurați „SSH” și faceți clic pe „Tuneluri”.
4. Introduceți 8080 ca port. Asigurați-vă că sunt selectate atât „Auto”, cât și „Dinamic”, apoi faceți clic pe „Adăugare”
5. Faceți clic pe „Sesiune” din meniul din stânga pentru a reveni la ecranul principal.
6. Introduceți un nume în caseta de sus sub „Sesiuni salvate”, apoi faceți clic pe „Salvați”
7. Faceți clic pe „Deschide” pentru a vă conecta la server.
8. Se va deschide o fereastră de alertă de securitate PuTTY. Faceți clic pe „Da”
9. Introduceți numele de utilizator și parola serverului și apăsați ENTER.

De fiecare dată când porniți computerul, va trebui săexecutați PuTTY și inițiați tunelul SSH. Deoarece am creat o sesiune salvată, nu va trebui să introduceți din nou toate informațiile, alegeți pur și simplu opțiunea și se va conecta automat.

Tunele SSH pe Mac și Linux

Mac și Linux sunt mai prietenoși cu terminalulmediile fac din tunelurile SSH o adiere. Nu sunt necesare descărcări externe sau instalări, trebuie doar să vă asigurați că VPN-ul dvs. rulează, deschideți o fereastră de terminal, apoi introduceți următoarea comandă utilizând detaliile dvs. personalizate.

ssh -ND 8080 [email protected]

Setarea browserului dvs. pentru a utiliza tunelul SSH

Configurarea unui tunel SSH nu se face automatdirecționează-ți traficul prin el. Trebuie să setați fiecare aplicație accesibilă web pentru a utiliza specific criptarea tunelului. Întrucât ne preocupă accesul la internet deschis, ne vom seta browserele să utilizeze SSH schimbând detaliile de proxy. Urmați ghidurile de mai jos și veți fi bine să mergeți.

Folosiți SSH cu Firefox:

1. Creați și rulați tunelul dvs. SSH.
2. În Firefox, accesați meniul Setări și selectați Configurarea proxy manuală
3. Lângă „SOCKS Host” introduceți „localhost” fără ghilimelele urmate de 8080 ca port.
4. Selectați SOCKS v5 de mai jos.
5. Salvați setările.

Utilizați SSH cu Chrome:

1. Creați și rulați tunelul dvs. SSH.
2. În Chrome, accesați Preferințe, apoi selectați „Under Hood”
3. Pe lângă Rețea faceți clic pe „Modificați setările proxy”
4. Selectați „Configurare manuală pentru proxy”
5. Lângă „SOCKS Host” introduceți „localhost” fără ghilimelele urmate de 8080 ca port.
6. Salvați setările.

Dacă aveți nevoie de protecția tunelului SSH în afara browserului, verificați fiecare componentă pe care o utilizați pentru setările proxy personalizate, apoi introduceți aceleași detalii ca mai sus.

Alte metode de deblocare a internetului

Criptarea nu este restricționată la VPN-uri sau tuneluri SSH. Există mai multe alte metode populare utilizate pentru a sparge firewall-urile de cenzură sau pentru a învinge măsurile anti-neutralitate puse în aplicare de ISP-uri.

Shadowsocks (proxy SOCKS5)

Shadowsocks a fost făcut pentru a restabili internetul deschisacces în locuri precum China. Utilizează protocolul SOCKS5 (Socket Secure 5) care transferă pachetele de date criptate între clienți și servere, folosind un server proxy, mascând detaliile sursei și destinației din proces. SOCKS oferă, de asemenea, un strat de autentificare pentru a vă asigura că numai părțile intenționate pot accesa informațiile, ceea ce face și mai dificil pentru ISP-urile să folosească datele dvs.

Shadowsocks este puțin mai ușor de utilizat decât altelemetode, dar necesită niște pași suplimentari. Pentru început, veți avea nevoie de acces la un server shadowsocks care necesită implementarea proprie sau închirierea unui serviciu extern. Cu toate acestea, este o platformă încrucișată, complet deschisă și simplă de utilizat, odată ce începe, ceea ce o face o alternativă viabilă dacă neutralitatea netului este distrusă.

Tunel SSL / TLS

Se folosesc tuneluri SSL (Secure Socket Layer)zi de majoritatea oamenilor de pe internet. Ați văzut vreodată pictograma verde în fereastra browserului dvs. care apare atunci când vă conectați la un site HTTPS? Asta face SSL. Traficul SSL este obișnuit, surprinzător de rapid și moderat sigur. Aceasta face o alternativă uimitoare la VPN-urile și alte tuneluri din zonele desfășurate cu politici de cenzură sau anti-neutralitate.

Tunelurile SSL înfășoară traficul în stilul săucriptare și îl trimite printr-un port de trafic non-standard. Deoarece site-urile web folosesc în mod obișnuit aceste metode pentru a transmite date, ISP-uri sau firewall-uri de cenzură nu vor observa nimic neobișnuit. Pentru a utiliza un tunel SSL, va trebui să descărcați software-ul stunnel, ceea ce este un pic de durere pentru instalare și utilizare. Cu toate acestea, după ce aflați aspectele și avantajele aplicației, veți putea să vă bucurați din nou de internetul deschis.

Tor și Ceapă

Probabil că ați auzit de browserul Tor și de acestacaracteristici puternice de anonimizare. Software-ul folosește rețeaua Tor, care folosește o serie de calculatoare descentralizate distribuite pentru a transmite date de la un nod la altul. Face acest lucru folosind rutarea cepei, un proces de ambalare a pachetelor de date în mai multe straturi de criptare. Fiecare nod îndepărtează un singur strat de criptare înainte de al trimite la următorul computer din rețea. La final, pachetul este procesat normal, apoi trimis înapoi la origine prin aceeași rețea.

Tor este într-adevăr un instrument uimitor pentru adăugareanonimat la activitățile zilnice pe internet. Totuși, natura sa incredibil de lentă face o alegere slabă pentru lucruri precum descărcări mari de fișiere și fluxuri video. Tor este de asemenea destul de ușor de blocat și va fi probabil unul dintre primele instrumente care va dispărea în cazul în care neutralitatea netă este ucisă.

Obfsproxy

Obfsproxy, care este scurt pentru proxy-ul ofuscular,este un instrument care ajută la evitarea cenzurii și a metodelor de control al internetului prin ascunderea traficului OpenVPN sau SSH sub un plic suplimentar de criptare. Procesul este extrem de complex și dificil de eliminat pentru utilizatorii întâmplători, făcând astfel o alegere slabă pentru acțiunile de deblocare de bază.

Cele mai bune VPN-uri pentru deblocarea Internetului

Înfrângerea pachetelor de internet și cenzurafirewalls nu este niciodată o sarcină ușoară. Tunelurile SSH fac pași incredibili în această direcție, dar nu sunt perfecte. VPN-urile completează cele mai multe lacune lăsate de tunelurile SSH și sunt superioare în aproape toate sensurile. Alegând VPN-ul potrivit, vă puteți păstra multe dintre libertățile online fără să treceți prin setări complicate.

Alegeți o VPN bună cu criptare suplimentarăsuportul nu este un proces simplu. De fapt, majoritatea VPN-urilor principale nu oferă nimic dincolo de protocolul OpenVPN standard. Cu toate acestea, există câteva care depășesc normele, motiv pentru care le recomandăm oricui este interesat să păstreze datele private și conexiunile lor la internet neobservate.

1. NordVPN

NordVPN este un furnizor de VPN fantastic fantastic. Rețeaua uriașă a serviciului de peste 2.000 de servere din 56 de țări diferite este unul dintre cele mai mari puncte de vânzare, dar este de menționat politica completă de logare zero care acoperă totul, de la trafic la lățime de bandă, adrese IP și chiar timbre de timp. Utilizatorii beneficiază de caracteristici precum protecția împotriva scurgerilor DNS, un comutator automat de omor și criptarea AES de 256 biți pe fiecare conexiune prin fiecare dispozitiv.

NordVPN nu oferă asistență pentru tunel SSH, dar estelivrează tuneluri obfsproxy și SSL prin intermediul principalelor sale aplicații. Ambele metode vă ajută să vă asigurați conexiunea folosind măsuri de criptare suplimentare și sunt opțiuni excelente pentru a avea ca rezervă în cazul în care neutralitatea rețelei iese pe fereastră.

2. ExpressVPN

ExpressVPN este de departe unul dintre cele mai rapide VPN-uri de pe piață. Rețeaua mare de servere a companiei se întinde pe cea mai mare parte a globului pentru a furniza conexiuni rapide, indiferent unde locuiți, lucrați sau călătoriți. Criptarea AES de 256 biți implicită blochează datele dvs. în mod plăcut și strâns, în timp ce o politică de înregistrare zero în ceea ce privește traficul, protecția împotriva scurgerilor DNS și un comutator de oprire automată vă păstrează în siguranță deasupra normei. Aplicațiile ExpressVPN sunt, de asemenea, incredibil de ușor de utilizat. Vrei să rămâi în siguranță online? Doar aprinde software-ul și faceți clic pe un buton, asta este!

ExpressVPN nu acceptă implicit tunelurile SSH. Permite tuneluri SSL în principalele sale aplicații, care oferă o disfuncție similară care va ajuta la înfrângerea blocurilor și a cenzurii site-ului la fel de eficient.

Concluzie

Pierderea neutralității netei înseamnă o stingere alibertățile online ale tuturor Întreprinderile mici vor suferi, inovația va înregistra o scădere bruscă, iar utilizarea zilnică a internetului va fi o afacere remarcabil de diferită. VPN-urile pot parcurge un drum lung pentru restabilirea internetului normal, dar chiar și au dezavantajele lor. Metodele unice de criptare, cum ar fi tunelul SSH, necesită puțină configurare și cunoștințe tehnice, dar sunt perfecte pentru a învinge blocajele dure impuse de ISP-uri. Aveți sfaturi despre deblocarea internetului deschis? Împărtășește-ți cunoștințele în comentariile de mai jos!