Čo sa stane, ak budú VPN blokované? Odomknutie internetu pomocou tunelov SSH

Otázka neutrality siete sa pomaly stalacelosvetové obavy. Keďže veľké spoločnosti a poskytovatelia internetových služieb bojujú o kontrolu internetu, čoraz viac ľudí sa obracia k alternatívnym metódam, aby bol web otvorený a bezplatný. Pre každé opatrenie existuje protiopatrenie, čo znamená, že tento boj by mohol pokračovať veľmi dlho.

Jeden z najobľúbenejších nástrojov na uchovávanieanonymita online sú virtuálne súkromné ​​siete. Siete VPN šifrujú údaje skôr, ako opustia vaše zariadenie, chránia ich pred zvedavými očami a smerujú ich cez externú sieť serverov, aby pridali mieru anonymity. Siete VPN môžu pomôcť v boji proti zrušeným zákonom o neutralite siete a rýchlym jazdným pruhom na internete, ale nie sú to dokonalé riešenia. Poskytovatelia internetových služieb v skutočnosti môžu úplne zrušiť VPN tým, že uvedú čiernu listinu zdieľaných IP adries, ktoré väčšina poskytovateľov ponúka svojim používateľom. Stále však existujú spôsoby, ako získať prístup k bezplatnému a otvorenému internetu, vrátane tunelovania SSH a dokonca aj niektorých ďalších funkcií, ktoré ponúka niekoľko vybraných poskytovateľov VPN.

VPN a neutralita siete

Virtuálne súkromné ​​siete obnovujú veľa onlineslobody bežných používateľov internetu. Pridávajú šifrovanie a anonymitu, prelomia bariéry cenzúry a dokonca uľahčujú obídenie geografického blokovania. V oblastiach, kde bola zrušená neutralita siete, VPN tiež pomáhajú obnoviť nestranný prístup na web. Niekedy môžu dokonca poraziť odstupňované balíčky alebo dokonca aj rýchle internetové pruhy!

Nevýhodou VPN je, že ich môžu blokovať poskytovatelia internetových služiebbez prílišných problémov. V takom prípade budete musieť hľadať alternatívne metódy šifrovania, ktoré prelomia bariéry proti neutrality. Existuje veľa protokolov, ktoré vám môžu pomôcť, ale tunelovanie SSH je jedným z najpopulárnejších.

Základy tunelov SSH

Tunelovanie SSH alebo tunelovanie zabezpečených obalov je viacbežné, ako si myslíte. Protokol bol vyvinutý v roku 1995 a od tej doby sa neustále používa, počnúc SSH1, vyvíjajúcim sa na SSH2 a nakoniec sa stáva OpenSSH. SSH sa používa na prenos nešifrovanej prevádzky cez sieť prostredníctvom šifrovaného kanála, pričom v podstate vytvára tunel, ktorý môže prenášať akýkoľvek typ paketu. SSH sa väčšinou používa na prenos malých súborov a nahrávanie na vzdialený server, hoci má za hranicami terminálu niekoľko použití.

Výhody tunelov SSH

Jednoduchosť šifrovania SSH z neho robíprekvapivo užitočný protokol, najmä preto, že nebol navrhnutý na prelomenie brány firewall, iba na bezpečný prenos súborov. Ak však žijete na mieste, ako je Čína, Rusko alebo Turecko, tunelovanie SSH vám môže pomôcť získať prístup k zablokovanému obsahu, pretože samotný SSH je do značnej miery nesledovaný. Tieto tunely môžete tiež použiť na porazenie škrtenia poskytovateľa internetových služieb, pretože prechádzajú jedinečnými portami.

Jedným z najrozšírenejších moderných použití SSH jena bezpečný prístup na webové stránky, ktoré blokujú siete VPN. Ak je vaša služba virtuálnej súkromnej siete uzamknutá, jednoducho prepnite na možnosť tunelovania SSH, stlačte tlačidlo Obnoviť a obsah sa okamžite zobrazí.

Nevýhody tunelov SSH

Aj keď sa to trvalo udržiavapo celé desaťročia je SSH starým školským protokolom, ktorý bol vytvorený, keď bol internet omnoho menší ako dnes. Sťahovanie gigabajtov alebo streamovanie videa vo vysokom rozlíšení vtedy ešte nebolo súčasťou webu. Z tohto dôvodu bude väčšina moderných používateľov považovať SSH za neuveriteľne pomalú metódu šifrovania, ktorá je nevhodná pre čokoľvek iné ako prezeranie webových stránok alebo odosielanie e-mailov.

Vďaka charakteru tunelového prenosu SSH budeteje potrebné ho použiť s VPN, ktorá natívne podporuje protokol. Väčšina verejných služieb VPN bohužiaľ nepovoľuje službu SSH, čo znamená, že budete musieť vytvoriť svoju vlastnú hostenú sieť VPN alebo nájsť verejný produkt s dobrou podporou SSH.

Ďalšou nevýhodou tunelového prepojenia SSH jeprotokol môže byť blokovaný. Prevádzka SSH je zistiteľná, rovnako ako prevádzka VPN. Je to trochu ťažšie vyčesávať, ale určite nie nemožné. Keďže má SSH veľa legitímnych použití, zriedkavo je blokovaný poskytovateľmi internetových služieb alebo vládnymi cenzormi. Úplné odstránenie SSH by zničilo legitímne použitie protokolu, takže sa spravidla ponecháva na pokoji.

Ako vytvoriť tunel SSH

Vytvorenie tunela SSH nie je také zložité ako vymôže myslieť. Nejde však ani o postup na jedno kliknutie, takže sa budete musieť oboznámiť s niektorými základnými časťami softvéru. Na smerovanie vašej prevádzky tunela budete potrebovať aktívnu sieť VPN, ku ktorej sa môžete pripojiť. Ak chcete začať, postupujte podľa nášho sprievodcu vytvorením vlastnej hostiteľskej siete VPN a potom sa sem vráťte, aby ste tunel SSH uviedli do prevádzky.

Najjednoduchšia metóda - použitie VPN s podporou SSH

Existuje iba niekoľko významných služieb VPNponúka natívnu podporu pre SSH. Ak vaša VPN už ponúka tunely SSH, všetko, čo musíte urobiť, aby ste ich mohli využiť, je nájsť vo vašom lokálnom softvéri a zapnúť ho. Žiadne konfigurácie PuTTY alebo terminál nefungujú, prepínajú sa iba rýchle a ľahké nastavenia.

Tunely SSH v systéme Windows

Nastavenie tunela SSH na používanie v systéme Windows nie jestrašne komplikované. Akonáhle budete mať vlastnú VPN v prevádzke, všetko, čo musíte urobiť, je stiahnuť PuTTY a nakonfigurovať ho na tunelovanie SSH. Postupujte podľa krokov uvedených nižšie a nastavíte sa!

1. Stiahnite si PuTTY a otvorte program.
2. Do poľa „Názov hostiteľa“ zadajte adresu siete VPN.
3. V strome ponuky vľavo rozbaľte „SSH“ a kliknite na „Tunely“
4. Ako port zadajte 8080. Uistite sa, že sú vybraté možnosti „Auto“ aj „Dynamic“, a potom kliknite na tlačidlo „Pridať“.
5. Kliknutím na položku Relácia v ľavej ponuke sa vrátite na hlavnú obrazovku.
6. Do horného poľa pod položkou „Uložené relácie“ zadajte názov a potom kliknite na tlačidlo „Uložiť“
7. Kliknutím na „Otvoriť“ sa pripojíte k serveru.
8. Otvorí sa okno výstražného upozornenia PuTTY. Kliknite na „Áno“
9. Zadajte používateľské meno a heslo servera a stlačte kláves ENTER.

Vždy, keď spustíte počítač, musítespustite PuTTY a spustite tunel SSH. Keďže sme vytvorili uloženú reláciu, nemusíte znova zadávať všetky informácie, jednoducho vyberte možnosť a automaticky sa pripojí.

Tunely SSH v počítačoch Mac a Linux

Čím viac terminálov je k dispozícii pre Mac a LinuxVďaka prostrediam je tunely SSH hračkou. Nie sú potrebné žiadne externé sťahovania ani inštalácie, stačí sa uistiť, že je spustená sieť VPN, otvoriť okno terminálu a pomocou vlastných podrobností zadať nasledujúci príkaz.

ssh -ND 8080 [email protected]

Nastavenie vášho prehliadača na používanie tunela SSH

Nastavenie tunela SSH nie je automatickénasmerujte svoju premávku. Každú webovo prístupnú aplikáciu musíte nastaviť tak, aby konkrétne používala šifrovanie tunela. Keďže sa zaoberáme otvoreným prístupom na internet, nastavíme naše prehliadače tak, aby používali SSH, a to prepínaním podrobností o proxy. Postupujte podľa pokynov uvedených nižšie a budete radi, keď sa vydáte.

Použiť SSH s Firefoxom:

1. Vytvorte a spustite svoj tunel SSH.
2. V prehliadači Firefox prejdite do ponuky Nastavenia a vyberte možnosť Ručná konfigurácia servera proxy
3. Vedľa položky „SOCKS Host“ zadajte „localhost“ bez úvodzoviek a za ňu nasleduje 8080.
4. Vyberte SOCKS v5 nižšie.
5. Uložte nastavenia.

Použiť SSH v prehliadači Chrome:

1. Vytvorte a spustite svoj tunel SSH.
2. V prehliadači Chrome prejdite do časti Predvoľby a potom vyberte možnosť Pod kapotou
3. Vedľa siete kliknite na položku „Zmeniť nastavenia servera proxy“
4. Vyberte „Manuálna konfigurácia servera proxy“
5. Vedľa položky „SOCKS Host“ zadajte „localhost“ bez úvodzoviek a za ňu nasleduje 8080.
6. Uložte nastavenia.

Ak potrebujete ochranu tunela SSH mimo prehľadávača, skontrolujte jednotlivé časti softvéru, ktoré používate pre vlastné nastavenia proxy, a potom zadajte rovnaké podrobnosti ako vyššie.

Ďalšie metódy odblokovania internetu

Šifrovanie sa neobmedzuje iba na VPN alebo tunely SSH. Existuje niekoľko ďalších populárnych metód používaných na prelomenie firewallov cenzúry alebo na porazenie opatrení proti neutrality zavedených poskytovateľmi internetových služieb.

Tieňové ponožky (SOCKS5 Proxy)

Shadowsocks bol vyrobený na obnovenie otvoreného internetuprístup na miestach ako Čína. Používa protokol SOCKS5 (Socket Secure 5), ktorý prenáša šifrované dátové pakety medzi klientmi a servermi pomocou proxy servera, pričom maskuje podrobnosti o zdroji a cieli procesu. SOCKS tiež poskytuje vrstvu autentifikácie, aby sa ubezpečil, že prístup k informáciám majú iba zamýšľané strany, čo ešte viac sťažuje poskytovateľom internetových služieb prístup k vašim údajom.

Použitie tieňov je trochu jednoduchšie ako inémetódy, ale vyžaduje si ďalšie kroky. Pre začiatočníkov budete potrebovať prístup k serveru tieňových tieňov, ktorý si vyžaduje nasadenie vlastného alebo prenájom niektorého z externých služieb. Je to multiplatformový, úplne otvorený zdroj a je jednoduché ho používať, keď začnete, čo z neho robí životaschopnú alternatívu, ak dôjde k zničeniu neutrality siete.

Tunel SSL / TLS

Tunely SSL (Secure Socket Layer) sa používajú každýdeň väčšina ľudí na internete. Už ste niekedy videli túto malú zelenú ikonu v okne prehľadávača, ktorá sa zobrazuje pri pripájaní k stránke HTTPS? To je to, čo robí SSL. SSL prevádzka je bežná, prekvapivo rýchla a stredne bezpečná. Vďaka tomu je úžasnou alternatívou k VPN a iným tunelom v oblastiach cenzúry alebo ant neutrality.

Tunely SSL zabalujú prenos do svojho vlastného štýlua zašle ho prostredníctvom neštandardného prenosového portu. Keďže webové stránky tieto metódy bežne používajú na prenos údajov, poskytovatelia internetových služieb alebo cenzúrne brány firewall nevšimnú nič neobvyklé. Ak chcete používať tunel SSL, budete si musieť stiahnuť softvér so strunelmi, čo je trochu bolestivé pri inštalácii a používaní. Akonáhle sa však dozviete výhody a výstupy z aplikácie, budete si môcť opäť vychutnať otvorený internet.

Tor a cibuľa

Pravdepodobne ste už počuli o prehliadači Tor a jehovýkonné anonymizačné funkcie. Softvér využíva sieť Tor, ktorá využíva rad distribuovaných decentralizovaných počítačov na prenos údajov z jedného uzla do druhého. Robí to pomocou smerovania cibule, procesu zabalenia paketov údajov do viacerých vrstiev šifrovania. Každý uzol odtrhne jednu vrstvu šifrovania pred jeho odoslaním na ďalší počítač v sieti. Na konci je paket spracovaný normálne a potom poslaný späť do pôvodu cez tú istú sieť.

Tor je skutočne úžasný nástroj na pridávanieanonymita denných internetových aktivít. Vďaka svojej neuveriteľne pomalej povahe je však zlá voľba pre veci, ako sú veľké súbory na stiahnutie a videostreamy. Blokovanie Tor je tiež veľmi ľahké a pravdepodobne bude jedným z prvých nástrojov, ktoré zmiznú, ak sa zabije neutralita siete.

Obfsproxy

Obfsproxy, čo je skratka pre proxy zmätok,je nástroj, ktorý pomáha obísť metódy cenzúry a kontroly internetu tým, že skrýva prenos OpenVPN alebo SSH pod dodatočnou obálkou šifrovania. Tento proces je však pre bežných používateľov mimoriadne zložitý a ťažko sa ho odstúpiť, čo z neho robí zlú voľbu pre základné činnosti odblokovania.

Najlepšie VPN pre odomknutie internetu

Porážka stupňovitých internetových balíkov a cenzúryFirewally nikdy nie je ľahká úloha. Tunely SSH dosahujú v tomto smere neuveriteľné pokroky, ale nie sú dokonalé. VPN vypĺňajú väčšinu medzier, ktoré zanechávajú tunely SSH, a sú vynikajúce takmer vo všetkých smeroch. Výberom správnej siete VPN môžete zachovať veľa svojich online slobôd bez zložitých nastavení.

Vybratie dobrej VPN s ďalším šifrovanímpodpora nie je priamy proces. V skutočnosti väčšina bežných VPN neponúka nič, čo je nad rámec štandardného protokolu OpenVPN. Existuje však niekoľko, ktoré idú nad rámec normy, a preto ich odporúčame každému, kto má záujem o to, aby ich údaje zostali súkromné ​​a ich internetové pripojenie nesledované.

1. NordVPN

NordVPN je fantastický poskytovateľ VPN všade okolo. Obrovská sieť tejto služby s viac ako 2 000 servermi v 56 rôznych krajinách je jedným z jej najväčších predajných miest, ale stojí za zmienku aj dôkladná politika zaznamenávania nulovej hodnoty, ktorá pokrýva všetko od prenosu po šírku pásma, adresy IP a dokonca aj časové známky. Používatelia môžu využívať funkcie ako ochrana proti úniku DNS, automatický prepínač zabíjania a 256-bitové šifrovanie AES pri každom pripojení prostredníctvom každého zariadenia.

NordVPN nenabízí podporu tunela SSH, ale poskytuje judodáva tunely obfsproxy a SSL prostredníctvom svojich hlavných aplikácií. Obe metódy pomáhajú zabezpečiť vaše pripojenie pomocou dodatočných šifrovacích opatrení a sú skvelými možnosťami zálohovania v prípade, že sieťová neutralita vyjde z okna.

2. ExpressVPN

ExpressVPN je zďaleka jednou z najrýchlejších VPN na trhu. Veľká sieť serverov spoločnosti pokrýva väčšinu sveta a umožňuje rýchle pripojenie bez ohľadu na to, kde žijete, pracujete alebo cestujete. Predvolené 256-bitové šifrovanie AES blokuje vaše dáta pekne a pevne, zatiaľ čo politika prenosu nulovej hodnoty, ochrana pred únikom DNS a automatický prepínač zabíjania vás chránia nad rámec štandardu. Aplikácie ExpressVPN sú tiež neuveriteľne ľahko použiteľné. Chcete zostať v bezpečí online? Stačí spustiť softvér a kliknúť na tlačidlo, to je všetko!

ExpressVPN v predvolenom nastavení nepodporuje tunely SSH. Umožňuje používanie tunelov SSL vo svojich hlavných aplikáciách, ktoré poskytujú podobné zmätenie, ktoré rovnako účinne pomôže poraziť bloky a cenzúru webových stránok.

záver

Strata neutrality siete znamená ochromenieslobody všetkých online. Malé podniky budú trpieť, inovácia zaznamená prudký pokles a každodenné používanie internetu bude pozoruhodne odlišnou záležitosťou. VPN môžu prejsť dlhú cestu k obnove normálneho internetu, ale majú aj svoje nevýhody. Unikátne metódy šifrovania, ako je tunelovanie SSH, si vyžadujú trochu nastavenia a technické know-how, ale sú ideálne na prekonanie tvrdých blokád uložených poskytovateľmi internetových služieb. Máte nejaké tipy na odomknutie otvoreného internetu? Podeľte sa o svoje znalosti v komentároch nižšie!