Како сакрити ОпенВПН саобраћај помоћу ССХ тунела

Сигурни тунели шкољака су ефикасан начин сакривањаОпенВПН саобраћај, али бескористан је ако нисте сигурни како то функционише! Данашњи водич за почетнике ће вас провести кроз све што требате знати како бисте за само неколико минута конфигурирали високо приватну и сигурну ВПН везу.

ССХ тунели, или сигурни тунели шкољака, судизајниран за слање шифрованих података преко незаштићене мреже. Најчешће се користе за безбедан пренос датотека или за пријављивање у сервисе попут удаљених сервера. Такође се могу преуредити тако да носе шири спектар мрежног саобраћаја, што му омогућава да се користи као основна услуга у ВПН стилу како би одређене активности биле скривене на мрежи.

Једна од кориснијих апликација ССХ-атунели су да га упарите с ОпенВПН-ом за невероватно динамичну и подесиву виртуелну приватну мрежу. Ово постављање ће вам помоћи заобићи филтере који блокирају ВПН, омогућавајући вам да слободно прегледате Интернет у земљама које ограничавају приступ, као и да користите веб локације као што је Нетфлик, а да не морате да онемогућите ВПН.

Да ли вам треба сакрити ВПН саобраћај са ССХ тунелом?

ВПН саобраћај је шифрована верзија нормалеинтернет саобраћај. Садржај је нечитљив без дешифровања, али постоје знакови упозорења да саобраћај долази са ВПН-а. Веб странице и вањски заштитни зидови могу открити ове знакове и блокирати захтјеве који потичу из виртуалне приватне мреже и закључавају вас из интернета осим ако не онемогућите ВПН. Заобилазно решење је коришћење ССХ тунела за оматање другог слоја енкрипције око вашег ВПН саобраћаја, прикривајући његово порекло како бисте могли слободније приступити интернету.

Главни разлог због којег желите да користите ССХ тунелпоред вашег ОпенВПН саобраћаја је и ваш ВПН агресивно блокиран. Ово би могло бити посљедица вањског мрежног заштитног зида, блокирања портова или локалног искључивања ИСП-а. Сигурна корпоративна окружења и земље које строго прате свој интернет често користе сличне методе да спрече људе да користе ВПН-ове. Ако живите или посећујете подручје за које се зна да блокира ВПН, добро је проверити ССХ тунелирање да бисте видели да ли може да одржи вашу везу живом.

ССХ тунели вс ВПН-ови

Ако сте забрљали око поставки рутераили вам је потребно за отварање портова за онлине играње, вероватно сте и раније видели УДП и ТЦП ознаке. Оба су протоколи који се користе за пренос података на Интернету на различите начине. Сваки од њих има своје снаге и слабости, због чега поједини програми преферирају употребу једног над другим.

ПОВЕЗАНО ЧИТАЊЕ: Како играти Фортните на школском ВиФи-у

ТЦП је помало као испаљивање стреле са лука. Не журите са циљањем, и као резултат, већину времена погађате мету, треба вам неко време. УДП је попут уметања свих стрелица у катапулт и бацања према циљу. Неке, можда чак и већина тих стрелица доћи ће до места где је требало да иду, али велики број ће их пропустити. Све је, међутим, стигло брзо, што је главна предност УДП-а. Већина саобраћаја са којим смо упознати, укључујући преносе претраживача и ФТП-а, одвија се помоћу ТЦП-а. Онлине игре и БитТоррентс најчешће користе УДП, јер им тачност није толико битна колико брзина.

Једна од највећих разлика између фулл-он-аВПН и ССХ тунелирање обухвата само ТЦП саобраћај. ВПН шифрирају сваки део података који напусти рачунар, од ИМ услуга до складишта у облаку, података у претраживачу, торента, П2П преноса и онлајн играња. Ако само поставите ССХ тунел, покривате само прегледач и ФТП саобраћај преко ТЦП-а, остављајући ствари попут торрента потпуно незаштићене.

Препоручени ВПН-ови са подршком за тунелирање

1. ЕкпрессВПН

ЕкпрессВПН остаје један од најбржих ВПН-ана располагању. Услуга пружа највеће брзине везе већини својих мрежа, обухватајући 3000 сервера у 94 различите земље. Неколико верзија његових прилагођених апликација такође садржи уграђени тест брзине да бисте олакшали повезивање, процену и поновно повезивање како бисте пронашли најбоље доступне сервере. Поврх свега, ЕкпрессВПН нуди паметне функције приватности као што су бележење саобраћаја, заштита од цурења ДНС-а и аутоматска склопка за искључивање.

ЕкпрессВПН не подржава директно ССХ тунеле. Међутим, он дозвољава ССЛ тунеле на својим главним апликацијама, што пружа сличну врсту обмањивања ВПН саобраћаја која ће вам помоћи да поразите блокове и цензуру веб локације.

Најбоље функције ЕкпрессВПН-а укључују:

• Неограничена пропусност и без ограничења П2П или торрент саобраћаја.
• Зеро евиденција промета, 256-битна ССЛ енкрипција и ултра брзи сервери.
• Опција тестирања брзине уграђена у више верзија свог софтвера.
• Прилагођени софтвер за широк избор оперативних система.

Прочитајте нашу целу ЕкпрессВПН рецензију.

2. НордВПН

НордВПН је фантастичан свеобухватни ВПН провајдер. Услуга остаје на врху захваљујући невероватној функцији двоструког шифрирања која савија важне податке у 2048-битну ССЛ енкрипцију закључавајући је тако чврсто да је не може покварити ни суперкомпјутер. НордВПН такође има једну од најтемељитијих смерница за борбу против евидентирања на тржишту, која покрива све, од саобраћаја до ширине појаса, ИП адреса, па чак и временских ознака. Ништа што радите није похрањено на серверима НордВПН-а, што га чини једним од најпогоднијих ВПН-ова широм приватности.

НордВПН не нуди подршку за ССХ тунеле, али то јенуди обфспроки и ССЛ тунеле кроз своје главне апликације. Ове методе нуде замућивање ВПН саобраћаја које је врло слично ССХ тунелирању, што би вам требало помоћи да победите блокове веб-страница и натерате напоре једнако лако.

Неке од других сјајних функција НордВПН-а:

• Велике брзине везе, неограничена пропусност и без ограничења на П2П или торрент саобраћај.
• Масивна и стално растућа мрежа са преко 5000+ сервера у 59 различитих земаља.
• Прилагођена подршка за апликације за све главне оперативне системе, паметне телефоне и таблете.
• Надлежност у држави Панами прилагођеној приватности.

Прочитајте нашу целу НордВПН рецензију.

За и против тунела ССХ

Постављање ССХ тунела за ваш ОпенВПН саобраћајне долази без недостатака. Добит ћете одређену сигурност и побољшаћете приватност, али жртвућете практичност и употребљивост у процесу. Одмјерите предности и недостатке поступка прије него што започнете, у супротном можда нећете бити задовољни резултатима.

Испод су неке од предности и недостатака употребе ССХ тунела.

• Они помажу у заобилажењу цензуре широм земље - Ако живите у земљи као што су Кина или Турскакоји систематски блокира приступ деловима интернета, ССХ тунел би вам могао помоћи да се ослободите. Постоје докази да Кина успорава ССХ саобраћај, али за сада је то валидна метода за заматање ВПН саобраћаја у огртач и пуштање да прође кроз најстроже заштитне зидове.
• Омогућују вам приступ веб локацијама које блокирају ВПН - Неколико веб локација је почело блокирати приступ ВПН-има, укључујући велике попут Нетфлика. Овисно о методама које се користе за постављање ових блокова, често можете заобићи зидове помоћу ССХ тунела.
• Побеђују ИСП заглађивање - Да ли ваш ИСП успорава ваш ВПН саобраћај? Примена ССХ тунела може одмах да поквари лептира за гас.
• Лако, лагано - ССХ тунели су изузетно једноставни за укључивање и искључивање. Не морате их постављати на дуг пут. Уместо тога, само га укључите кад вам затреба и искључите кад немате.
• Додатна енкрипција успорава вашу везу - ВПН шифрира ваш промет једном. ССХ тунел га поново шифрира. Овај двоструки слој шифрирања може драматично повећати податке које шаљете путем интернета, што резултира много споријом везом, чак и за једноставне задатке.
• Сам ССХ се може блокирати - Иако ССХ тунели могу маскирати ВПН-ове како би саобраћај могао проћи, могуће је (иако мање уобичајено) да се сам ССХ саобраћај може блокирати.
• ССХ тунели раде само са неколико ВПН-ова - Ако не поставите и не управљате својим ВПН-ом, винеће имати пуно среће користећи ССХ тунеле с вашом постојећом услугом. Међутим, неколико њих подржава ССЛ тунеле и сличне алтернативе. Погледајте доле за више информација.
• Постављање ССХ тунела може бити техничко - Да ли сте упознати са ПуТТИ? Шта кажете на наредбене терминале? Ако ниједна од тих речи не звони, имат ћете неколико техничких препрека да бисте могли да покренете и покренете свој ССХ тунел. Наш водич у наставку уклања неке од тих препрека јасним, детаљним упутствима.

Постављање сопствене ВПН

Већина комерцијалних ВПН провајдера не подржава ССХтунелирање. Неколико таквих као што је АирВПН омогућавају вам да одаберете тунеле из њихових прилагођених апликација, а неколико других омогућавају алтернативне облике замрачења, као што су ССЛ тунели или обфспроки. Најбољи начин да осигурате потпуну компатибилност је покретање сопственог ВПН-а. Можда ће бити потребно мало времена и техничког знања да бисте га исправили, али месечни трошкови су приближно исти, а сигурно можете побољшати сигурност радећи сами.

Како да поставите сопствени ВПН:

1. Пријавите се за налог код Дигитал Оцеан-а.
2. На контролној табли Дигитал Оцеан, кликните на „Цреате“ да направите капљицу.
3. Изаберите име домаћина за своју капљицу. Све ће урадити, као што је иоурнамеВПН
4. Одаберите величину капљица. Најмањи пакет ће добро служити вашим потребама.
5. Изаберите локацију сервера, а затим као дистрибуцију одаберите ЦентОС 7.
6. Направите капљицу.
7. Пратите упутства компаније Дигитал Оцеан да бисте конфигурисали ОпенВПН сервер. Одвојите време, ово је најдужи и најкомпликованији део поступка.

Прављење ССХ тунела на Виндовс-у

ССХ тунели раде тако што узимају локалне податке од вашеграчунара, умотавајући га у посебан слој за шифровање, а затим га послати преко интернета. Да бисте активирали тунел, морате да креирате нека подешавања на вашем локалном уређају како би ваш оперативни систем знао шта треба да ради.

Како да креирате ССХ тунел у Виндовс-у:

1. Преузмите ПуТТИ и покрените програм.
2. У оквир „Име домаћина“ унесите адресу свог ВПН-а.
3. У стаблу менија са леве стране раширите „ССХ“ и кликните на „Тунели“
4. Унесите 8080 као порт. Уверите се да су изабране „Ауто“ и „Динамиц“, а затим кликните на „Адд“
5. Кликните на „Сессион“ у левом менију да бисте се вратили на главни екран.
6. Упишите име у горњи оквир испод „Сачуване сесије“, а затим кликните на „Сачувај“
7. Кликните на „Отвори“ да бисте се повезали са сервером.
8. Отвориће се сигурносни прозор упозорења о ПуТТИ. Кликните на „Да“
9. Унесите корисничко име и лозинку вашег сервера и притисните ЕНТЕР.

Сваки пут када покренете рачунар мораћете да покренете ПуТТИ и покренете ССХ тунел. Нећете морати поново да уносите податке, само одаберите сачувану сесију и добро је да кренете.

ПОВЕЗАНО ЧИТАЊЕ: Најбољи ВПН за Виндовс 10

Прављење ССХ тунела на Мац и Линуку

Ако користите Мац или Линук рачунар, само животпостало је пуно лакше. Оба оперативна система имају ССХ команде уграђене у своје терминале, што значи да нећете морати да инсталирате ПуТТИ да покренете свој тунел. У ствари, можете да откуцате једну наредбу да ствари покрену.

Отворите терминал у Мац или Линук окружењу и покрените следећу наредбу, замењујући последњи део властитим детаљима:

ssh -ND 8080 [email protected]

Ово ћете морати да покренете сваки пут када покренете рачунар или поставите скрипту да бисте то аутоматски урадили.

ПОВЕЗАНО ЧИТАЊЕ: Како доћи до виртуалне ИП адресе

Подешавање прегледача за коришћење ССХ тунела

Са ССХ тунелом на месту је време да подучаватеваши локални програми како да шаљу податке путем нове двоструке сигурне везе. Већим делом вашег веб саобраћаја управља прегледач, тако да промена подешавања проки-а овде може ефикасно да шифрује већину ваших мрежних активности.

Кориштење Фирефока као прокија:

1. Следите горња упутства да бисте креирали и покренули свој ССХ тунел.
2. У Фирефок-у идите на мени Подешавања и изаберите „Ручна прокси конфигурација“
3. Поред „СОЦКС Хост“ унесите „лоцалхост“ без наводника, а затим 8080 као порт.
4. Изаберите СОЦКС в5 испод.
5. Сачувајте подешавања.

Коришћење Цхроме-а као проки-ја:

1. Следите горња упутства да бисте креирали и покренули свој ССХ тунел.
2. У Цхроме-у идите на Преференцес, а затим изаберите „Ундер тхе Хоод“
3. Поред мреже кликните на „Промени поставке прокија“
4. Изаберите „Ручна конфигурација прокија“
5. Поред „СОЦКС Хост“ унесите „лоцалхост“ без наводника, а затим 8080 као порт.
6. Сачувајте подешавања.

Не морате да ограничавате употребу ССХ тунела навеб прегледачи. Многи други програми са омогућеним Интернетом имају страницу напредних поставки помоћу које можете да унесете исте детаље као горе. Само потражите картицу са подешењима под називом „проки сервер“, унесите своје детаље и готови сте.