Cum să configurați un VPN acasă - Am nevoie de un VPN acasă?

Ghidul nostru explică cum să înființați singur un VPN de casă privată. Urmați sfaturile de mai jos pentru a afla mai multe moduri diferite de a vă face propriul VPN pentru acasă, astfel încât să vă puteți prelua confidențialitatea online.

Când vine vorba de a fi sigur online, într-adevărnu pot fi prea atenți. Peste tot pe care te-ai întoarce, există hackeri și roboți, ISP-uri înfometate cu date și programe de supraveghere în masă lansate de agențiile guvernamentale. Se poate părea că toată lumea încearcă să obțină datele dvs. astfel încât să poată profita din acestea. Din fericire, dacă doriți să vă luptați înapoi, există mai multe opțiuni la dispoziție.

De departe cel mai ușor de utilizat și cel mai puternic modsă te protejezi online înseamnă să folosești o rețea privată virtuală. VPN-urile criptează traficul care lasă computerul sau smartphone-ul, înfășurând totul într-o criptografie complexă, care ține ochii induriști. Prin rularea unei VPN informațiile dvs. devin brusc imposibil de citit terților, permițându-vă să navigați, să faceți streaming și să faceți cumpărături în liniște.

VPN-urile în sine vin într-o mare varietate de arome. Vă puteți înscrie pentru un serviciu, puteți să vă construiți de la zero, puteți chiar să implementați măsuri intermediare care oferă funcționalitate asemănătoare VPN-ului, fără a fi nevoie să petreceți ore întregi editând fișierele de configurare. Indiferent de metoda pe care o utilizați, importantul este VPN-ul dvs. este sigur.

Metoda rapidă și ușoară: utilizați un serviciu VPN

Construirea propriului VPN poate fi o durere. Va trebui să aveți acces la un VPS extern, să fiți confortabil cu linia de comandă și să aveți o oră sau două libere pentru a vă așeza și a depana întregul proces. Dacă nu vă interesează ceva atât de complex, există o serie de servicii VPN puternice și fiabile, la fel de accesibile ca și ușor de utilizat.

De-a lungul anilor am dezvoltat un bun simț alceea ce face ca un VPN să fie mai bun decât altul. Este o combinație unică de viteză, puterea de criptare, conștientizarea vieții private și chiar reputația publică. Criteriile pe care le-am folosit pentru a alege VPN-urile noastre recomandate sunt enumerate mai jos. Păstrați-le în fața minții atunci când alegeți propriul VPN și aveți garanția de a termina cu un serviciu excelent.

• Zero-logging policy - Datele care călătoresc prin serverele unui VPN potlasă o urmă în urmă. Chiar dacă este criptată, este posibil ca o agenție guvernamentală sau o terță parte să forțeze VPN să transfere informațiile. Pentru a se asigura că acest lucru nu se va întâmpla niciodată, un serviciu VPN bun va avea o politică strictă de înregistrare a traficului zero la minimum.
• Viteză - Criptarea poate face o VPN lentă. Locațiile serverului la nivel mondial pot introduce, de asemenea, o cantitate justă de întârziere. Pentru a vă asigura că internetul dvs. nu se va opri, serviciile noastre VPN recomandate oferă cele mai rapide viteze în afaceri, simple și simple.
• Suport software - Pentru a profita de un VPN, aveți nevoiepentru a rula software personalizat pe toate dispozitivele conectate. Dacă VPN nu are o aplicație pentru telefonul dvs., de exemplu, nu veți putea să o utilizați. Opțiunile noastre de mai jos au software pentru toate dispozitivele moderne, inclusiv cel puțin Windows, Mac, Linux, Android și iOS.
• Lățime de bandă și trafic - Unele VPN-uri, în special VPN-urile gratuite schițate,vă va limita lățimea de bandă, va accelera conexiunea sau chiar va bloca lucruri precum rețelele P2P și descărcările de torrent. Doriți acces nelimitat și nelimitat la internet, iar VPN-ul dvs. ar trebui să accepte acest lucru.
• Dimensiunea rețelei serverului - Unul dintre cele mai mari beneficii ale unui serviciu VPN este accesul la serverele situate în întreaga lume. Cu cât este mai mare rețeaua, cu atât mai multe opțiuni vă stau la dispoziție. Alegerea nu este niciodată un lucru rău!

1. ExpressVPN

ExpressVPN este unul dintre cele mai rapide și mai ușoareutilizați VPN-uri în jur. Serviciul oferă un software personalizat incredibil pentru o mare varietate de dispozitive, inclusiv sisteme de operare Windows, Mac, Linux, iOS și Android.

Acestea sunt alimentate de o rețea de peste 3.100servere din 94 de țări diferite, fiecare oferind rezultate incredibile ale testului de viteză utilizatorilor din întreaga lume. Aceasta este susținută de politica de înregistrare a traficului zero a ExpressVPN, asigurându-vă că activitățile dvs. online rămân anonimate și private, indiferent de situație.

Mai multe funcții ExpressVPN:

• Criptare AES puternică de 256 biți, un comutator automat de omor și protecție împotriva scurgerii DNS.
• Test de viteză încorporat pentru a vă asigura că veți avea întotdeauna cea mai rapidă conexiune posibilă
• Acces fiabil la Netflix prin intermediul site-ului, precum și aplicații Netflix.
• Lățime de bandă nelimitată și fără restricții la traficul P2P sau torrent.

Citiți recenzia noastră completă ExpressVPN.

2. IPVanish

Viteza și securitatea sunt două dintre IPVanishcele mai puternice caracteristici. Serviciul oferă o criptare AES incredibilă de 256 biți la toate transferurile, cu jurnalele de trafic zero pentru a menține această activitate perfect în siguranță. Protecția împotriva scurgerilor DNS și un comutator automat de omor asigură că identitatea dvs. nu este niciodată dezvăluită pe internet în general. Veți beneficia de aceste funcții în timp ce accesați peste 1.200 de servere din 60 de țări diferite, toate fulgerând rapid și incredibil de fiabil.

IPVanish include, de asemenea, următoarele caracteristici:

• Software și aplicații personalizate ușor de utilizat pentru toate sistemele și dispozitivele de operare majore.
• Serverele rapide și sigure permit fluxuri video incredibile prin Kodi.
• Descărcați torentele cu confidențialitate și anonimat complet, de fiecare dată.

Citiți recenzia noastră completă IPVanish.

Putere scăzută, dar personalizabilă: Raspberry Pi VPN

PiVPN simplifică configurarea și rulareapropriul dvs. VPN de la un Raspberry Pi. De fapt, tot ce trebuie să faceți este să introduceți o comandă în terminal și să o executați, apoi sunteți bine să mergeți! Desigur, veți dori să configurați lucrurile odată ce ați instalat locul, apoi va fi personalizarea și toate acestea. Totuși, dispozitivul Raspberry Pi este extraordinar de ieftin (în jur de 35 USD) și poate face un VPN capabil de auto-găzduit.

Pentru a începe, fie SSH în Pi-ul dvs. fie rulați această comandă direct de la terminalul Pi:

$ curl -L https://install.pivpn.io | bash

Acesta va rula instalatorul automat PiVPN,care are grijă de majoritatea materialelor tehnice pentru dvs., inclusiv generarea de chei de cifrare. Vor apărea o serie de ecrane, fiecare cu un text pentru a le citi sau o opțiune rapidă pe care trebuie să o comutați. Cea mai mare parte este relativă la configurarea rețelei dvs., inclusiv alegerea Wi-Fi prin Ethernet și confirmarea adresei dvs. IP. Setările implicite pentru cele mai multe solicitări sunt perfecte pentru majoritatea utilizatorilor, dar dacă doriți mai multe detalii despre fiecare, consultați acest ghid pas cu pas.

După terminarea instalării PiVPN, putețibateți-vă pe spate, deoarece acum aveți propriul dvs. VPN Raspberry Pi alimentat de OpenVPN! Tot ce trebuie să faceți acum este să configurați dispozitivele dvs. pentru a accesa VPN. Începeți accesând Pi-ul dvs. și rulați următoarea comandă a terminalului:

$ pivpn add

După executarea acestei comenzi, vi se va cere un nume. Introduceți ceva simplu de genul client1. Aceasta va genera un an.fișier ovpn pe care îl veți folosi pentru a spune altor dispozitive cum să vă conectați la VPN. În primul rând, va trebui să obțineți o copie a acestuia pe computer, tabletă, smartphone etc.

/home/pi/ovpns

Acum tot ce trebuie să faci este să instalezi OpenVPN pe telefonul tăudispozitivele selectate, copiați fișierul client1.ovpn pe același dispozitiv, adăugați profilul și sunteți online! Dacă nu sunteți sigur cum puteți face acest lucru, urmați secțiunile de mai jos pentru a configura lucrurile.

ferestre:

• Descărcați OpenVPN și instalați-l.
• Copiați client1.ovpn în directorul de instalare al OpenVPN și introduceți-l în directorul „config”.
• Faceți clic dreapta pe comanda rapidă pentru desktop OpenVPN și accesați „Proprietăți”.
• Faceți clic pe „Compatibilitate”, apoi „Modificați setările pentru toți utilizatorii”.
• În fereastra următoare, verificați „Rulați acest program ca administrator”.
• Lansați OpenVPN ca administrator. Dacă apare mesajele de avertizare, acceptați-le.

Mac:

• Descărcați și instalați Tunnelblick, clientul OpenVPN gratuit și open-source pentru Mac.
• Când instalația vă întreabă dacă aveți fișiere de configurare, spuneți pur și simplu „Nu”.
• Apoi, deschideți o fereastră de căutare și faceți dublu clic pe „client1.ovpn”.
• Lansați Tunnelblick.
• Faceți clic pe pictograma din colțul superior al ecranului și alegeți „Conectați”.
• Selectați conexiunea „client1”.

Linux:

Instalați OpenVPN folosind următoarele linii de solicitare a comenzii:

$ sudo apt-get update
$ sudo apt-get install openvpn

Acum editați fișierul de configurare pe care l-ați descărcat în pasul de mai sus:

$ nano client1.ovpn

Decomandați următoarele trei linii prin eliminarea primului caracter:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Salvați și închideți fișierul. Acum vă puteți conecta la VPN-ul dvs. utilizând următoarea comandă:

$ sudo openvpn --config client1.ovpn

Android:

• Instalați clientul OpenVPN pentru Android.
• Transferați client1.ovpn pe dispozitivul dvs., fie printr-o conexiune USB sau prin stocarea în cloud.
• Rulați aplicația OpenVPN și atingeți butonul meniu din dreapta sus.
• Alegeți „Importați”, apoi navigați la locația fișierului ovpn și importați fișierul.
• Atingeți butonul „Conectați” din meniul principal al OpenVPN.

iOS:

• Instalați OpenVPN pentru iOS.
• Conectați dispozitivul iOS la un computer și copiați fișierul client1.ovpn în OpenVPN prin iTunes.
• Deconectați și lansați OpenVPN. Va apărea o notificare care spune că un nou profil este disponibil.
• Atingeți semnul verde plus pentru a importa setările.
• Glisați butonul de conectare la „pornit” pentru a utiliza VPN-ul.

Metoda extrem de personalizabilă: creează-ți propriul VPN extern

Serviciile VPN comerciale oferă o mulțime de funcții,dar singurul lucru pe care nu îl pot livra este personalizarea completă. Setarea propriului VPN pe un server extern vă oferă o cantitate incredibilă de control asupra fiecărui aspect al unei rețele private virtuale. Doriți o criptare mai puternică? Editați un fișier de configurare și sunteți setat. Trebuie să blocați toate dispozitivele, cu excepția celor proprii? Nici o problema!

Dezavantajul de a rula propriul VPN este necesarceva timp pentru a înființa. Veți avea nevoie de un cont de server privat virtual, care nu este ieftin, dar nu este gratuit și va trebui să fiți confortabil să editați fișierele de configurare și să navigați de pe linia de comandă. Depanarea poate fi, de asemenea, o problemă, deoarece chiar și cele mai simple probleme îi pot împiedica pe experți și amatori deopotrivă. Depășiți acest obstacol și veți găsi că găzduirea propriei VPN este extraordinar de utilă și la fel de plină de satisfacții.

Mai jos este prezentată o prezentare rapidă a modului de configurare a unui VPN extern. Avem și un ghid despre cum să vă găzduiți propriul VPN dacă doriți mai multe detalii sau preferați să folosiți Ubuntu în loc de CentOS pe serverul dvs.

Cum să vă configurați propriul VPN:

1. Înscrieți-vă pentru un cont cu Digital Ocean.
2. În tabloul de bord Digital Ocean, faceți clic pe „Creare” pentru a crea un picătură.
3. Alegeți un nume de gazdă pentru picatura dvs. Orice va face, cum ar fi Server sau yournameVPN.
4. Alegeți o dimensiune de picătură. Cel mai mic pachet va face bine.
5. Alegeți o locație a serverului, apoi selectați CentOS 7 ca distribuție.
6. Creați picătura.
7. Urmați instrucțiunile Digital Ocean pentru a configura serverul OpenVPN. Ia-ți timpul, aceasta este cea mai lungă și complicată parte a procedurii.

CITIREA RELATĂ: Cum îți testezi VPN-ul pentru scurgeri de securitate

Rapid și puternic: Shadowsocks (proxy SOCKS5)

Shadowsocks a fost conceput pentru a restabili un gratuit șiInternet deschis pentru utilizatorii din țări puternic restricționate, cum ar fi China, Rusia și în întregul Orient Oriental. Shadowsocks funcționează folosind protocolul Socket Secure 5 (SOCKS5), care transferă pur și simplu pachete de date între o gazdă și un server prin propriul server proxy. Există chiar și un strat de autentificare încorporat în protocolul SOCKS5 care asigură că terții (ISP, guvernele, hackerii etc.) nu vă pot intercepta datele.

Utilizarea unui proxy SOCKS5 poate fi mult mai rapidădecât alte metode VPN, deoarece nu există nicio criptare implicată în proces. Veți avea nevoie de acces la un server Shadowsocks pentru ca acesta să funcționeze, care necesită fie administrarea personală, fie închirierea unui serviciu extern, care poate costa de cinci ori mai mult decât un VPN. Funcționează extrem de bine pentru ocolirea blocurilor de site și păstrarea anonimatului, însă există un software ușor de utilizat pentru sisteme de operare desktop, Android și dispozitive iOS.

Dacă sunteți într-adevăr preocupat de confidențialitate șianonimat, puteți rula și Shadowsocks împreună cu un VPN. Câteva servicii VPN oferă suport proxy SOCKS5 din cutie, dar dacă creați propriul VPN de la zero, veți putea utiliza Shadowsocks fără probleme.

Lent, dar puternic: tunel SSH

Un protocol mai vechi folosit pentru VPNfuncționalitatea sunt tunele Secure Shell, de obicei numite tunele SSH pe scurt. Această metodă înfășoară date într-un strat suplimentar de criptare SSH, care este practic incasabil. În mod normal, SSH este utilizat pentru a transfera fișiere în siguranță între o gazdă și un server la distanță, dar dacă îl combinați cu un VPN sau îl utilizați pur și simplu pentru tot traficul dvs. online, veți găsi că are o capacitate uimitoare de a vă păstra datele private, anonim și sigur.

Cel mai mare dezavantaj al tunelurilor SSH este viteza. SSH nu a fost proiectat pentru cantități mari de trafic, în special nu pentru videoclipuri HD sau fișiere de torrent. Dacă descărcați ceva mai complex decât un site web, veți fi frustrat. Reacțiunea este că este ușor să realizați un tunel SSH pe sistemele Linux și Mac (utilizatorii Windows vor trebui să facă o muncă suplimentară) și îl puteți asocia cu un VPN pentru unele dintre cele mai puternice protecții de date posibile.

Dificil de utilizat: tunel SSL / TLS

Deși nu este o metodă ideală pentru a accesape internet sau pentru a înlocui o VPN, este posibil să utilizați un tunel SSL (Secure Socket Layer) pentru a vă proteja online. Această metodă ia în esență protocolul HTTP standard și înfășoară un pic de criptare în jurul fiecărui pachet de date. Site-urile care folosesc HTTPS (cele care afișează o pictogramă de blocare în browser-ul dvs.) implementează același set de tehnologii și funcționează foarte bine de la sfârșitul tău.

Avantajul utilizării criptării SSL estecapacitatea de a sparge chiar și cele mai stricte dintre firewall-uri. Dacă vă îndreptați către o țară cunoscută pentru cenzura sa online, cum ar fi China, Turcia sau Rusia, tunelurile SSL vă pot ajuta să vă protejați identitatea fără a stabili steaguri roșii. La urma urmei, traficul criptat SSL este extrem de comun pe web, de ce cererile dvs. ar fi deosebite de celelalte?

Dezavantajul SSL este că este puțin mai lentdecât o VPN bună și poate fi o problemă de instalare și gestionare. Cel mai bun mod de a face acest lucru este să descărcați software-ul stunnel și să începeți procesul lung de configurare. Nu este ușor sau rapid și veți avea nevoie de o cantitate corectă de cunoștințe tehnice pentru a o elimina. O alternativă este utilizarea unui serviciu VPN care oferă tunel SSL prin intermediul software-ului lor. NordVPN este una dintre cele mai bune VPN-uri mainstream care oferă această caracteristică.

CITEȘTE EXCLUSIV: Obțineți o reducere specială de 75% pentru planul pe 3 ani, doar 2,99 USD pe lună. Garanție de returnare de 30 de zile inclusă în toate planurile.

Aproape de o VPN, dar nu destul de mare: Proxies Web și Tor

Când cercetați VPN-uri, veți găsi multede discuții despre proxy-uri web și rețeaua Tor. Ambele sunt instrumente excelente pentru a vă ajuta să rămâneți în siguranță online, dar niciunul nu este un bun înlocuitor pentru oricare dintre VPN-urile sau metodele de criptare enumerate mai sus.

Pentru unul, proxy-urile web nu oferă niciun adaossecuritate sau confidențialitate. Pur și simplu îți iau datele despre trafic brute și le dau cu brio printr-un set nou de servere, oferindu-i o adresă IP diferită care vă permite să păcăliți site-urile web să creadă că vă aflați într-o locație diferită. Proxy-urile web sunt utilizate în principal pentru accesarea videoclipurilor în flux din alte țări. Adesea sunt asociați cu furnizori neplăcuți care colectează și vând informații despre utilizator, ceea ce înseamnă că le puteți evita și nu puteți pierde nimic util.

Rețeaua Tor este o colecție de noduri carefuncționează ca un sistem de releu pentru trafic online. Folosind ceva de genul Tor Browser, puteți cripta tot traficul browserului, apoi îl puteți trimite prin rețea pentru a-l face anonim și de neatestat. Este o tehnologie profundă, extrem de utilă pentru oricine are nevoie să își păstreze locația ascunsă. Din păcate, rețeaua Tor este extrem de lentă și nu acceptă lucruri precum videoclipuri online, Netflix, YouTube sau torrenturi. Pentru o rundown complet de Tor, consultați sfaturile noastre despre articolul Cum se utilizează Tor: Un ghid pentru a începe.

Amenințări externe de care un VPN ar trebui să vă protejeze

La ce sunt bune VPN-urile? O mare varietate de lucruri! Criptarea protocoalelor VPN și VPN poate schimba modul în care datele dvs. interacționează cu webul. În loc să trimită informații deschise, ușor de interceptat și ușor de furat pe internet, VPN-urile sigilează totul într-un plic criptat, care nu poate fi accesat, cu excepția părților autorizate. Aceasta este o caracteristică extrem de utilă și vă protejează de o serie de amenințări online atât mari cât și mici, inclusiv cele enumerate mai jos:

Furnizori de servicii Internet (ISP) - Le plătești bani; acestea vă oferă acces laInternet. Relația ar trebui să fie la fel de simplă ca asta, dar prea mulți ISP-uri au apelat la metode deduse pentru a-și exploata utilizatorii. Vitezele sunt de regulă accelerate, de exemplu, și un număr mare de jurnale ISP și chiar vând informații despre utilizator către terți, toate fără permisiunea nimănui. Orice soluție VPN pe care o implementați ar trebui să vă protejeze împotriva acestor amenințări.

Supraveghere in masa - Guvernele se angajează în supraveghere în masăapariția protejării cetățenilor împotriva amenințărilor. Scurgerile de date din ultimii ani au arătat că multe guverne iau prea mult privilegiul și urmăresc în mod activ oameni nevinovați, înregistrează activitățile lor și împărtășesc informațiile cu alte guverne.

Hackerii și roboții - Imaginea clasică a furtului unui hackerinformațiile provenite de la utilizatorii care nu sunt vizionați nu sunt prea departe de adevăr. Atât hackerii umani, cât și robotii automatizați pot monitoriza conexiunile și elimina date valoroase, precum parolele contului bancar și numerele cardului de credit. Fără puterea de criptare a unui VPN, tot ce trebuie să facă este să găsească codul, iar informațiile să fie la fel de bune ca cele furate.