Ako nastaviť VPN doma - Potrebujem domácu VPN?

Náš sprievodca vysvetľuje, ako sami nastaviť súkromnú domácu sieť VPN. Postupujte podľa nižšie uvedených tipov a naučte sa niekoľko rôznych spôsobov, ako si vytvoriť svoju vlastnú sieť VPN pre domácnosti, aby ste si mohli vziať späť svoje súkromie online.

Pokiaľ ide o online bezpečnosť, naozajnemôže byť príliš opatrný. Všade, kde sa obrátite, sú hackeri a roboti, poskytovatelia internetových služieb s hladom po dátach a programy hromadného sledovania, ktoré spúšťajú vládne agentúry. Môže to vyzerať, akoby sa všetci snažili získať vaše údaje, aby z nich mohli ťažiť. Našťastie, ak sa chcete odraziť, máte k dispozícii niekoľko možností.

Zďaleka najjednoduchší spôsob použitia a najúčinnejší spôsobchrániť sa online znamená používať virtuálnu súkromnú sieť. VPN šifrujú prenos, ktorý opúšťa váš počítač alebo smartfón, a zabalí všetko do zložitej kryptografie, ktorá udržuje zvedavé oči na uzde. Spustením siete VPN sa vaše informácie náhle stanú nečitateľnými pre tretie strany, čo vám umožní surfovať, streamovať a nakupovať v pokoji.

Samotné siete VPN prichádzajú v širokej škále príchutí. Môžete sa zaregistrovať pre službu, môžete si vytvoriť svoj vlastný od nuly, dokonca môžete nasadiť stredné opatrenia, ktoré poskytujú funkčnosť podobnú VPN, bez toho, aby ste museli tráviť hodiny úpravou konfiguračných súborov. Bez ohľadu na to, ktorú metódu použijete, je dôležité, že vaša VPN je bezpečná.

Rýchla a ľahká metóda: Použite službu VPN

Vytvorenie vlastnej siete VPN môže byť bolesť. Budete musieť mať prístup k externému systému VPS, mať pohodlie s príkazovým riadkom a mať jednu alebo dve hodiny na sedenie a riešenie celého procesu. Ak vás nezaujíma niečo komplexné, existuje množstvo silných a spoľahlivých služieb VPN, ktoré sú rovnako dostupné, ako sa dajú ľahko používať.

V priebehu rokov sme si vytvorili dobrý pocitčo robí jednu VPN lepšou ako druhú. Je to jedinečná zmes rýchlosti, šifrovacej sily, povedomia o ochrane súkromia a dokonca aj reputácie verejnosti. Nižšie sú uvedené kritériá, ktoré sme použili pri výbere odporúčaných sietí VPN. Pri výbere vlastnej siete VPN ich majte na dosah ruky a máte istotu, že skončíte s vynikajúcou službou.

• Zásady vynulovania protokolov - Dáta, ktoré prechádzajú servermi VPN, môžunechať za sebou stopu. Aj keď je šifrovaná, vládna agentúra alebo tretia strana by mohli prinútiť VPN prevrátiť informácie. Na zabezpečenie toho, že sa to nikdy nestane, bude mať dobrá služba VPN prísne pravidlá pre protokolovanie prenosu s nulovou prevádzkou.
• rýchlosť - Šifrovanie môže VPN spomaliť. Celosvetové umiestnenia serverov môžu tiež priniesť značné oneskorenie. Naše odporúčané služby VPN poskytujú najrýchlejšiu rýchlosť v podnikaní, jednoduchú a jednoduchú, aby ste sa uistili, že váš internet sa neprepláva.
• Softvérová podpora - Aby ste mohli využívať VPN, potrebujetena spustenie vlastného softvéru na všetkých pripojených zariadeniach. Ak sieť VPN napríklad nemá aplikáciu pre váš telefón, nebudete ju môcť používať. Nižšie uvádzame výber softvéru pre všetky moderné zariadenia vrátane, prinajmenšom, Windows, Mac, Linux, Android a iOS.
• Šírka pásma a prenos - Niektoré VPN, najmä útržkovité VPN zadarmo,obmedzí vašu šírku pásma, obmedzí vaše pripojenie alebo dokonca zablokuje veci ako P2P siete a sťahovanie torrentov. Chcete neobmedzený a neobmedzený prístup na internet a vaša sieť VPN by to mala podporovať.
• Veľkosť siete servera - Jednou z najväčších výhod služby VPN je získanie prístupu k serverom umiestneným na celom svete. Čím väčšia je sieť, tým viac možností máte k dispozícii. Výber nie je nikdy zlá vec!

1. ExpressVPN

ExpressVPN je jedným z najrýchlejších a najjednoduchšíchpoužívať VPN okolo. Táto služba ponúka neuveriteľný softvér na mieru pre širokú škálu zariadení vrátane operačných systémov Windows, Mac, Linux, iOS a Android.

Sú poháňané sieťou viac ako 3 100servery v 94 rôznych krajinách, z ktorých každý prináša neuveriteľné výsledky testov rýchlosti používateľom na celom svete. Toto sa opiera o zásady protokolovania nulovej prevádzky protokolu ExpressVPN, čo zaisťuje, že vaše online aktivity zostanú anonymné a súkromné ​​bez ohľadu na to, čo sa deje.

Viac funkcií ExpressVPN:

• Silné 256-bitové šifrovanie AES, prepínač automatického zabíjania a ochrana pred únikom DNS.
• Vstavaný test rýchlosti, aby ste sa uistili, že budete mať vždy čo najrýchlejšie pripojenie.
• Spoľahlivý prístup k Netflixu prostredníctvom webových stránok a aplikácií Netflix.
• Neobmedzená šírka pásma a žiadne obmedzenia v P2P alebo torrent prevádzke.

Prečítajte si našu úplnú recenziu ExpressVPN.

2. IPVanish

Rýchlosť a bezpečnosť sú dve z IPVanish‘snajsilnejšie funkcie. Táto služba ponúka neuveriteľné 256-bitové šifrovanie AES pri všetkých prenosoch s nulovými záznamami o prevádzke, aby bola táto činnosť úplne bezpečná. Ochrana proti úniku DNS a automatický prepínač zabíjania zaisťujú, že vaša identita nebude nikdy odhalená na internete. Tieto funkcie využijete pri prístupe k viac ako 1 200 serverom v 60 rôznych krajinách, pričom všetky sú blesky rýchle a neuveriteľne spoľahlivé.

IPVanish obsahuje aj nasledujúce funkcie:

• Ľahko použiteľný softvér a aplikácie pre všetky hlavné operačné systémy a zariadenia.
• Rýchle a bezpečné servery umožňujú prostredníctvom Kodi neuveriteľné toky videa.
• Stiahnite si torrent vždy s úplným súkromím a anonymitou.

Prečítajte si našu úplnú recenziu IPVanish.

Nízkoenergetický, ale prispôsobiteľný: Raspberry Pi VPN

Nastavenie a prevádzka systému PiVPN je veľmi jednoduchésvoju vlastnú VPN z Raspberry Pi. V skutočnosti všetko, čo musíte urobiť, je zadať jeden príkaz do terminálu a spustiť ho, potom je technicky dobré ísť! Po inštalácii budete chcieť veci samozrejme nakonfigurovať, potom bude potrebné prispôsobenie a to všetko. Napriek tomu je zariadenie Raspberry Pi mimoriadne lacné (okolo 35 USD) a môže vytvoriť schopnú VPN s vlastným hosťovaním.

Ak chcete začať, buď SSH do vášho Pi, alebo spustite tento príkaz priamo z Pi terminálu:

$ curl -L https://install.pivpn.io | bash

Spustí sa automatizovaný inštalátor PiVPN,ktorá sa stará o väčšinu technických vecí vrátane generovania šifrovacích kľúčov. Objaví sa séria obrazoviek, každá s trochou textu, ktorú si môžete prečítať, alebo rýchla voľba, ktorú musíte prepnúť. Väčšina z nich sa týka nastavenia siete vrátane výberu Wi-Fi cez Ethernet a potvrdenia vašej adresy IP. Predvolené hodnoty pre väčšinu výziev sú pre väčšinu používateľov ideálne, ale ak chcete o každej z nich viac podrobností, prečítajte si tohto podrobného sprievodcu.

Po dokončení inštalácie programu PiVPN môžetepotľapkajte sa dozadu, keďže teraz máte svoju vlastnú Raspberry Pi VPN založenú na OpenVPN! Teraz musíte iba nakonfigurovať svoje zariadenia na prístup k sieti VPN. Začnite prístupom k Pi a spustením nasledujúceho príkazu terminálu:

$ pivpn add

Po spustení tohto príkazu sa zobrazí výzva na zadanie názvu. Zadajte niečo jednoduchého typu client1. To vygeneruje.súbor ovpn, ktorý budete používať na to, aby ste ostatným zariadeniam oznámili, ako sa pripojiť k sieti VPN. Najskôr musíte získať kópiu do svojho počítača, tabletu, smartfónu atď. Najrýchlejším spôsobom je použitie programu FTP a skopírovanie súboru z nasledujúceho adresára:

/home/pi/ovpns

Teraz už stačí len nainštalovať OpenVPN na vášvybraté zariadenia, skopírujte súbor client1.ovpn na rovnaké zariadenie, pridajte profil a ste online! Ak si nie ste istí, ako to urobiť, postupujte podľa pokynov uvedených nižšie a nastavte veci.

windows:

• Stiahnite si OpenVPN a nainštalujte ho.
• Skopírujte client1.ovpn do inštalačného adresára OpenVPN a vložte ho do adresára „config“.
• Pravým tlačidlom myši kliknite na odkaz na pracovnej ploche OpenVPN a prejdite na „Vlastnosti“.
• Kliknite na „Kompatibilita“ a potom na „Zmeniť nastavenia pre všetkých používateľov“.
• V ďalšom okne začiarknite políčko Spustiť tento program ako správca.
• Spustite OpenVPN ako správca. Ak sa objavia varovné správy, prijmite ich.

mac:

• Stiahnite si a nainštalujte Tunnelblick, bezplatného a open-source OpenVPN klienta pre Mac.
• Keď sa inštalácia spýta, či máte nejaké konfiguračné súbory, jednoducho povedzte „Nie“.
• Potom otvorte okno vyhľadávača a dvakrát kliknite na „client1.ovpn“.
• Spustite aplikáciu Tunnelblick.
• Kliknite na ikonu v hornom rohu obrazovky a vyberte možnosť Pripojiť.
• Vyberte pripojenie „klient1“.

linux:

Nainštalujte OpenVPN pomocou nasledujúcich príkazových riadkov:

$ sudo apt-get update
$ sudo apt-get install openvpn

Teraz upravte konfiguračný súbor, ktorý ste prevzali v predchádzajúcom kroku:

$ nano client1.ovpn

Odstránením prvého znaku zrušte nasledujúce tri riadky:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Uložte a zatvorte súbor. Teraz sa môžete pripojiť k sieti VPN pomocou nasledujúceho príkazu:

$ sudo openvpn --config client1.ovpn

Android:

• Nainštalujte klienta OpenVPN pre Android.
• Preneste client1.ovpn do svojho zariadenia, buď prostredníctvom pripojenia USB alebo prostredníctvom cloudového úložiska.
• Spustite aplikáciu OpenVPN a klepnite na tlačidlo ponuky vpravo hore.
• Vyberte možnosť „Importovať“, potom vyhľadajte umiestnenie súboru ovpn a importujte súbor.
• Klepnite na tlačidlo „Pripojiť“ v hlavnej ponuke OpenVPN.

iOS:

• Nainštalujte OpenVPN pre iOS.
• Pripojte svoje zariadenie iOS k počítaču a skopírujte súbor client1.ovpn do OpenVPN cez iTunes.
• Odpojte a spustite OpenVPN. Zobrazí sa upozornenie, že je k dispozícii nový profil.
• Kliknutím na zelené znamienko plus importujte nastavenia.
• Ak chcete používať sieť VPN, posuňte prepínač do polohy „zapnuté“.

Vysoko prispôsobiteľný spôsob: Vytvorte si vlastnú externú sieť VPN

Komerčné služby VPN ponúkajú veľa funkcií,ale jediné, čo nedokážu, je úplná prispôsobiteľnosť. Nastavením vlastnej VPN na externom serveri získate neuveriteľnú mieru kontroly nad všetkými aspektmi virtuálnej súkromnej siete. Chcete silnejšie šifrovanie? Upravte konfiguračný súbor a ste nastavený. Potrebujete uzamknúť všetky zariadenia okrem svojich? Žiadny problém!

Nevýhodou je spustenie vlastnej VPNnejaký čas na nastavenie. Budete potrebovať účet virtuálneho súkromného servera, ktorý je lacný, ale nie bezplatný, a budete musieť pohodlne upravovať konfiguračné súbory a navigovať z príkazového riadku. Problémom môže byť aj riešenie problémov, pretože aj najjednoduchšie problémy môžu byť rovnako náročné pre odborníkov aj amatérov. Prekonajte túto prekážku a zistíte, že hosťovanie vlastnej VPN je mimoriadne užitočné a rovnako prospešné.

Stručný prehľad nastavenia externej siete VPN je uvedený nižšie. Máme tiež príručka o tom, ako hostiť svoju vlastnú sieť VPN ak chcete viac detailov alebo preferujete použitie Ubuntu namiesto CentOS na vašom serveri.

Ako nastaviť vlastnú VPN:

1. Zaregistrujte sa na účet u spoločnosti Digital Ocean.
2. Na ovládacom paneli Digital Ocean kliknite na „Create“ a vytvorte kvapku.
3. Vyberte názov hostiteľa pre svoju kvapku. Čokoľvek bude robiť, napríklad server alebo yournameVPN.
4. Vyberte veľkosť kvapiek. Najmenší balík bude v poriadku.
5. Vyberte umiestnenie servera a potom ako svoju distribúciu vyberte CentOS 7.
6. Vytvorte kvapku.
7. Podľa pokynov spoločnosti Digital Ocean nakonfigurujte server OpenVPN. Nájdite si čas, je to najdlhšia a najkomplikovanejšia časť postupu.

SÚVISIACE ČÍTANIE: Ako otestovať sieť VPN na úniky zabezpečenia

Rýchly a výkonný: tieňové ponožky (SOCKS5 Proxy)

Shadowsocks bol navrhnutý tak, aby obnovil zadarmo aotvorený internet pre používateľov vo veľmi obmedzených krajinách, ako je Čína, Rusko a na celom Blízkom východe. Shadowsocks funguje pomocou protokolu Socket Secure 5 (SOCKS5), ktorý jednoducho prenáša dátové pakety medzi hostiteľom a serverom cez svoj vlastný proxy server. V protokole SOCKS5 je zabudovaná dokonca aj úroveň autentifikácie, ktorá zabezpečuje, že tretie strany (poskytovatelia internetových služieb, vlády, hackeri atď.) Nedokážu zachytiť vaše údaje.

Používanie proxy servera SOCKS5 môže byť oveľa rýchlejšieako iné metódy VPN, pretože v procese nie je zahrnuté žiadne šifrovanie. Na to, aby server fungoval, budete potrebovať prístup na server Shadowsocks, ktorý vyžaduje buď spustenie vlastnej služby, alebo prenájom externej služby, ktorá môže stáť päťkrát viac ako sieť VPN. Funguje to však mimoriadne dobre na obídenie blokov stránok a zachovanie anonymity. K dispozícii je ľahko použiteľný softvér pre stolné operačné systémy, Android a iOS.

Ak ste skutočne znepokojení súkromím aanonymitu, môžete tiež spustiť službu Shadowsocks spolu s VPN. Niekoľko služieb VPN ponúka podporu proxy servera SOCKS5 hneď po vybalení, ale ak si vytvoríte svoju vlastnú sieť VPN od nuly, budete môcť bez problémov používať tieňové ponožky.

Pomalý, ale silný: tunel SSH

Starší protokol, ktorý sa používa ako VPNfunkčnosťou sú tunely Secure Shell, zvyčajne nazývané tunelové SSH. Táto metóda zabalí údaje do ďalšej vrstvy šifrovania SSH, čo je samo o sebe prakticky nerozbitné. SSH sa zvyčajne používa na bezpečný prenos súborov medzi hostiteľom a vzdialeným serverom, ale ak ich skombinujete s VPN alebo ich jednoducho použijete na všetku online komunikáciu, zistíte, že má úžasnú schopnosť uchovávať vaše údaje v súkromí, anonymné a bezpečné.

Najväčšou nevýhodou tunelov SSH je rýchlosť. SSH nebol navrhnutý pre veľké množstvo prenosu, najmä nie pre HD videá alebo súbory torrent. Ak sťahujete niečo zložitejšie ako web, musíte byť frustrovaní. Nevýhodou je, že v systémoch Linux a Mac je ľahké vytvoriť tunel SSH (používatelia systému Windows budú musieť vykonať nejakú prácu navyše) a môžete ho spárovať s VPN a získať tak najúčinnejšiu možnú ochranu údajov.

Ťažké použitie: SSL / TLS tunel

Aj keď to nie je ideálny spôsob prístupu k internetuinternet alebo nahradiť sieť VPN, môžete použiť tunel SSL (Secure Socket Layer) na ochranu online. Táto metóda v podstate preberá štandardný protokol HTTP a obaľuje trochu šifrovania okolo každého paketu údajov. Webové stránky, ktoré používajú protokol HTTPS (webové stránky, ktoré v prehliadači zobrazujú malú ikonu zámku), používajú rovnakú sadu technológií a od konca tiež fungujú dobre.

Výhodou použitia SSL šifrovania jeschopnosť preraziť aj tie najprísnejšie firewally. Ak smerujete do krajiny, ktorá je známa svojou online cenzúrou, napríklad do Číny, Turecka alebo Ruska, tunely SSL vám môžu pomôcť chrániť vašu identitu bez toho, aby sa spustili červené vlajky. Nakoniec, na webe je šifrovaná prevádzka SSL extrémne bežná. Prečo by vaše požiadavky vynikali od ostatných?

Nevýhodou SSL je, že je o niečo pomalšíako dobrá VPN, a inštalácia a správa môže byť problémom. Najlepší spôsob, ako to urobiť, je stiahnuť softvér pre testovanie a spustiť dlhý proces konfigurácie. Nie je to ľahké alebo rýchle a na jeho odstránenie budete potrebovať značné množstvo technických znalostí. Alternatívou je použitie služby VPN, ktorá ponúka tunelovanie SSL prostredníctvom svojho softvéru. NordVPN je jednou z najlepších sietí VPN, ktorá poskytuje túto funkciu.

PREČÍTAJTE SI EXKLUZÍVNE: Získajte špeciálnu zľavu 75% na trojročný plán, iba 2,99 dolárov mesačne. 30-dňová záruka vrátenia peňazí zahrnutá vo všetkých plánoch.

V blízkosti VPN, ale nie celkom: Web Proxies a Tor

Pri výskume sietí VPN narazíte na veľahovorí o webových proxy serveroch a sieti Tor. Obidva sú skvelými nástrojmi, ktoré vám pomôžu zostať v bezpečí online, ale ani nie je dobrou náhradou za niektorú z vyššie uvedených sietí VPN alebo šifrovacích metód.

Web proxy napríklad neponúka žiadne pridanébezpečnosť alebo súkromie. Jednoducho zoberú vaše nespracované údaje o premávke a odrazia ich prostredníctvom novej sady serverov, čo im poskytne inú adresu IP, ktorá vám umožní oklamať webové stránky, aby si mysleli, že ste na inom mieste. Web proxy sa používa hlavne na prístup k streamovaným videám z iných krajín. Často sú spájaní s útržkovými poskytovateľmi, ktorí tiež zhromažďujú a predávajú informácie o používateľoch, čo znamená, že sa im môžete vyhnúť a nechať si ujsť nič užitočné.

Sieť Tor je zbierka uzlov, ktoréfungujú ako reléový systém pre online prenos. Použitím niečoho ako Tor Browser môžete šifrovať všetku prevádzku vášho prehliadača a potom ju odoslať cez sieť, aby sa stala anonymnou a nevysledovateľnou. Jedná sa o hlbokú technológiu, ktorá je neuveriteľne užitočná pre každého, kto potrebuje, aby svoju polohu skryli. Sieť Tor je, žiaľ, mimoriadne pomalá a nepodporuje také videá, ako sú online videá, Netflix, YouTube alebo torrent. Úplné zoznámenie sa s Torom nájdete v našom článku s tipmi Ako používať Tor: Sprievodca, ako začať.

Externé hrozby VPN by vás mali chrániť

Na čo sú VPN dobré? Široká škála vecí! Šifrovanie VPN a protokolov podobných VPN môže zmeniť spôsob, akým vaše údaje interagujú s webom. Namiesto toho, aby sa prostredníctvom internetu posielali otvorené, ľahko zachytiteľné a ľahko ukradnuteľné informácie, siete VPN zapečatili všetko v nerozbitnej šifrovanej obálke, čím bránia komukoľvek okrem oprávnených strán v prístupe k obsahu. Je to neuveriteľne užitočná funkcia a chráni vás pred množstvom online hrozieb, veľkých aj malých, vrátane tých, ktoré sú uvedené nižšie:

Poskytovatelia internetových služieb (ISP) - Platíte im peniaze; umožňujú prístup k internetuinternet. Vzťah by mal byť taký jednoduchý, ale príliš veľa poskytovateľov internetových služieb sa pri využívaní svojich používateľov obrátilo na nevyspytateľné metódy. Rýchlosti sa napríklad bežne znižujú a veľký počet protokolov poskytovateľov internetových služieb dokonca dokonca predáva informácie o používateľovi tretím stranám, a to všetko bez súhlasu kohokoľvek. Akékoľvek riešenie VPN, ktoré nasadíte, by malo chrániť pred týmito hrozbami.

Hromadné sledovanie - Vlády sa zúčastňujú na hromadnom dohľade podľamaska ​​ochrany občanov pred hrozbami. Únik údajov v posledných rokoch ukázal, že mnohé vlády túto privilégium využívajú príliš ďaleko a aktívne sledujú nevinných ľudí, zaznamenávajú svoje činnosti a zdieľajú informácie s ostatnými vládami.

Hackeri a roboti - Klasický obraz hackera, ktorý kradneinformácie od nič netušiacich používateľov nie sú príliš ďaleko od pravdy. Ľudskí hackeri aj automatickí roboti môžu sledovať pripojenia a vyčnávať cenné údaje, napríklad heslá bankových účtov a čísla kreditných kariet. Bez šifrovacej sily VPN všetko, čo musia urobiť, je nájsť kód a informácie sú rovnako dobré ako ukradnuté.