Vad händer om VPN blir blockerade? Låsa upp Internet med SSH-tunnel

Frågan om netneutralitet har långsamt blivit envärldsomspännande oro. Med stora företag och internetleverantörer som kämpar för att kontrollera internet, vänder sig fler och fler till alternativa metoder för att hålla webben öppen och gratis. För varje åtgärd finns det dock en motåtgärd, vilket betyder att denna kamp kan pågå under mycket lång tid.

Ett av de mest populära verktygen som används för att bevaraonline anonymitet är virtuella privata nätverk. VPN: er krypterar data innan de lämnar din enhet, skyddar dem från nyfikna ögon och dirigerar dem genom ett externt nätverk av servrar för att lägga till ett mått på anonymitet. VPN kan hjälpa till att slå tillbaka mot upphävda lagar om nätneutralitet och snabba banor, men de är inte perfekta lösningar. I själva verket kan ISP: er fullständigt ogiltiga VPN: er genom att svartlista de delade IP-adresser som de flesta leverantörer erbjuder sina användare. Ändå finns det fortfarande sätt att få tillgång till gratis och öppet internet, inklusive SSH-tunneling och till och med vissa andra funktioner som erbjuds av vissa utvalda VPN-leverantörer.

VPN: er och nätneutralitet

Virtuella privata nätverk återställer mycket onlinefriheter för vanliga internetanvändare. De lägger till kryptering och anonymitet, de bryter igenom censurbarriärer och de gör till och med geo-blockering lätt att kringgå. I områden där netneutralitet har upphävts hjälper VPN också att återställa opartisk åtkomst till webben. Ibland kan de till och med besegra lagrade paket eller till och med snabba banor på internet!

Nackdelen med VPN: er att ISP: er kan blockera demutan för mycket besvär. I det här fallet måste du leta efter alternativa krypteringsmetoder för att bryta igenom anti-neutralitetsbarriärer. Det finns gott om protokoll där ute som kan hjälpa dig att göra detta, men SSH-tunnling är en av de mest populära.

Grunderna i SSH-tunneln

SSH-tunnling, eller säker skaltunneling, är mervanliga än du kanske tror. Protokollet utvecklades 1995 och har varit i ständigt bruk ända sedan, börjar med SSH1, utvecklas till SSH2 och så småningom förvandlas till OpenSSH. SSH används för att överföra okrypterad trafik över ett nätverk via en krypterad kanal, i huvudsak att bygga en tunnel som kan bära alla typer av paket. SSH används mest för små filöverföringar och uppladdningar av fjärrserver, även om det har ett antal användningar bortom terminalfönstret.

Fördelarna med SSH-tunnlar

Enkelheten med SSH-kryptering gör det till enöverraskande användbart protokoll, särskilt eftersom det inte var utformat för att bryta igenom brandväggar, bara överföra filer säkert. Om du bor på en plats som Kina, Ryssland eller Turkiet, kan SSH-tunnling emellertid hjälpa dig att få åtkomst till blockerat innehåll, eftersom SSH i stort sett inte övervakas. Du kan också använda dessa tunnlar för att besegra ISP-strypning eftersom de reser genom unika hamnar.

En av de mest utbredda moderna användningarna av SSH ärför att få åtkomst till webbplatser som blockerar VPN: er på ett säkert sätt. Om din virtuella privata nätverkstjänst är låst ut, byt helt enkelt till SSH-tunneling-alternativet, tryck på laddningsknappen så kommer innehållet att visas direkt.

Nackdelar med SSH-tunneln

Även om det har hållits konsekventunder årtionden är SSH ett gammalt skolskyltprotokoll som byggdes när internet var mycket mindre än det är idag. Nedladdning av gigabytefilmer eller streaming av HD-videoinnehåll var bara inte en del av webben då. Av denna anledning kommer de flesta moderna användare att se SSH som en otroligt långsam krypteringsmetod, dåligt lämpad för allt annat än att titta på webbplatser eller skicka e-post.

På grund av arten av SSH-tunneltrafiken kommer dubehöver använda den med ett VPN som naturligt stöder protokollet. De flesta offentliga VPN-tjänster tillåter inte SSH, tyvärr, vilket innebär att du måste skapa din egen självhostade VPN eller hitta en offentlig produkt med bra SSH-stöd.

En annan nackdel med SSH-tunnelupplevelsen ärprotokollet kan blockeras. SSH-trafik är detekterbar, precis som VPN-trafik. Det är lite svårare att snifta ut, men verkligen inte omöjligt. Eftersom SSH har massor av legitima användningar är det dock sällsynt att den blockeras av ISP: er eller statliga censurer. Att ta bort SSH helt skulle förstöra legitima användningar av protokollet, så det är i allmänhet ensam.

Hur man skapar en SSH-tunnel

Att skapa en SSH-tunnel är inte så svårt som dukanske tror. Det är dock inte en enda klickprocess, så du måste spendera lite tid på att bekanta dig med några grundläggande program. Du måste ha ett aktivt VPN som du kan ansluta till för att dirigera din tunneltrafik igenom. Följ vår guide för att skapa din egen självhostad VPN för att komma igång, och kom sedan tillbaka hit för att få SSH-tunneln igång.

Enklaste metoden - Använd ett VPN med SSH-support

Det finns bara några få stora VPN-tjänster somerbjuder stöd för SSH. Om din VPN redan erbjuder SSH-tunnlar, allt du behöver göra för att dra nytta av dem är att hitta alternativet i din lokala programvara och slå på den. Inga PuTTY-konfigurationer eller terminalarbete, bara en snabb och enkel inställning för att växla.

SSH-tunnlar på Windows

Att ställa in en SSH-tunnel för användning i Windows är intefruktansvärt komplicerat. När du har fått ditt anpassade VPN igång är allt du behöver göra att ladda ner PuTTY och konfigurera det för SSH-tunnling. Följ stegen nedan så kommer du att ställa in!

1. Ladda ner PuTTY och öppna programmet.
2. I rutan "Värdnamn" anger du adressen till ditt VPN.
3. I menyträdet till vänster, veckla ut "SSH" och klicka på "Tunnlar"
4. Ange 8080 som port. Se till att både "Auto" och "Dynamic" är valda och klicka sedan på "Lägg till"
5. Klicka på "Session" på vänster meny för att gå tillbaka till huvudskärmen.
6. Skriv ett namn i den övre rutan under "Sparade sessioner" och klicka sedan på "Spara"
7. Klicka på "Öppna" för att ansluta till servern.
8. Ett fönster för säkerhetsvarning öppnas. Klicka på "Ja"
9. Ange ditt server användarnamn och lösenord och tryck ENTER.

Varje gång du startar din dator måste du göra detkör PuTTY och initiera SSH-tunneln. Eftersom vi skapade en sparad session behöver du inte ange all information igen, helt enkelt välja alternativet så kommer det att ansluta automatiskt.

SSH-tunnlar på Mac och Linux

Den mer terminalvänliga Mac och Linuxmiljöer gör SSH-tunnlar till en vind. Inga externa nedladdningar eller installationer är nödvändiga, bara se till att ditt VPN körs, öppna ett terminalfönster och ange följande kommando med dina anpassade detaljer.

ssh -ND 8080 [email protected]

Ställa in din webbläsare för att använda SSH-tunneln

Att ställa in en SSH-tunnel går inte automatisktdirigera din trafik genom den. Du måste ställa in varje webbåtkomlig app för att specifikt använda tunnelns kryptering. Eftersom vi är upptagna med öppen internetåtkomst ställer vi in ​​våra webbläsare att använda SSH genom att byta proxyinformation. Följ guiderna nedan så kommer du att gå bra.

Använd SSH med Firefox:

1. Skapa och köra din SSH-tunnel.
2. I Firefox går du till Inställningsmenyn och väljer Manuell proxykonfiguration
3. Bredvid "SOCKS Host" anger du "localhost" utan offerten följt av 8080 som port.
4. Välj SOCKS v5 nedan.
5. Spara inställningarna.

Använd SSH med Chrome:

1. Skapa och köra din SSH-tunnel.
2. I Chrome, gå till Inställningar och välj sedan "Under huven"
3. Klicka på "Change Proxy Settings" bredvid nätverket
4. Välj "Manuell proxykonfiguration"
5. Bredvid "SOCKS Host" anger du "localhost" utan offerten följt av 8080 som port.
6. Spara inställningarna.

Om du behöver SSH-tunnelskydd utanför webbläsaren ska du kontrollera varje programvara du använder för anpassade proxyinställningar och ange sedan samma information som ovan.

Andra metoder för att låsa upp internet

Kryptering är inte begränsad till VPN eller SSH-tunnlar. Det finns flera andra populära metoder som används för att bryta igenom censurbrandväggar eller besegra åtgärder mot neutralitet som ISP: er infört.

Shadowsocks (SOCKS5 Proxy)

Shadowsocks gjordes för att återställa öppet internetåtkomst på platser som Kina. Den använder SOCKS5-protokollet (Socket Secure 5) som överför krypterade datapaket mellan klienter och servrar med hjälp av en proxyserver och maskerar informationen om källan och destinationen i processen. SOCKS tillhandahåller också ett skikt av autentisering för att se till att endast de avsedda parterna kan komma åt informationen, vilket gör det ännu svårare för Internetleverantörer att snuffa igenom dina data.

Shadowsocks är lite lättare att använda än andrametoder, men det kräver några extra steg. Till att börja med behöver du tillgång till en skuggsocker-server som kräver att du distribuerar din egen eller hyr en från en extern tjänst. Det är en plattform, helt öppen källkod och enkel att använda när du börjar, vilket gör det till ett genomförbart alternativ om nätneutralitet förstörs.

SSL / TLS-tunnel

SSL-tunnlar (Secure Socket Layer) används varjedag av de flesta på internet. Har du någonsin sett den lilla gröna ikonen i webbläsarfönstret som dyker upp när du ansluter till en HTTPS-webbplats? Det är SSL som gör sin sak. SSL-trafik är vanligt, förvånansvärt snabbt och måttligt säkert. Detta gör det till ett fantastiskt alternativ till VPN och andra tunnlar i områden med censur eller anti-neutralitet.

SSL-tunnlar slår in trafiken i sin egen stilkryptering och skickar den via en icke-standard trafikport. Eftersom webbplatser vanligtvis använder dessa metoder för att överföra data, kommer ISP: er eller censurbrandväggar inte att märka något ovanligt. För att använda en SSL-tunnel måste du ladda ner stunnelprogramvaran, vilket är lite ont att installera och använda. När du väl lär dig appen och outs i appen kommer du dock kunna njuta av det öppna internet igen.

Tor och lök

Du har förmodligen hört talas om Tor Browser och desskraftfulla anonymiserande funktioner. Programvaran utnyttjar Tor-nätverket som använder en serie distribuerade, decentraliserade datorer för att skicka data från en nod till en annan. Det gör detta med hjälp av lökrutning, en process för att inpacka datapaket i flera krypteringslager. Varje nod skalar bort ett enda krypteringslager innan det skickas till nästa dator i nätverket. I slutet behandlas paketet normalt och skickas sedan tillbaka till ursprunget via samma nätverk.

Tor är verkligen ett fantastiskt verktyg för att lägga tillanonymitet till dagliga internetaktiviteter. Dess otroligt långsamma natur gör det till ett dåligt val för saker som stora filnedladdningar och videoströmmar. Tor är också ganska lätt att blockera och kommer sannolikt att vara ett av de första verktygen för att försvinna om netneutralitet dödas.

Obfsproxy

Obfsproxy, som är förkortning för obfuscationsproxy,är ett verktyg som hjälper till att kringgå censur- och internetkontrollmetoder genom att dölja OpenVPN- eller SSH-trafik under ett extra krypteringshölje. Processen är extremt komplex och svår att dra av för casual användare, vilket gör det till ett dåligt val för grundläggande avblockering.

Bästa VPN: er för att låsa upp Internet

Besegra lagrade internetpaket och censurbrandväggar är aldrig en lätt uppgift. SSH-tunnlar gör otroliga steg i den riktningen, men de är inte perfekta. VPN: er fyller i de flesta luckor som lämnas av SSH-tunnlar och är överlägsna på nästan alla sätt. Genom att välja rätt VPN kan du bevara många av dina online-friheter utan att gå igenom komplicerade inställningar.

Välj ett bra VPN med ytterligare krypteringsupport är inte en enkel process. Faktum är att de flesta vanliga VPN: er inte erbjuder något utöver det vanliga OpenVPN-protokollet. Det finns dock ett fåtal som går utöver normen, varför vi rekommenderar dem till alla som är intresserade av att hålla sina data privata och deras internetanslutningar utan övervakning.

1. NordVPN

NordVPN är en fantastisk VPN-leverantör överallt. Tjänstens enorma nätverk med över 2 000 servrar i 56 olika länder är en av dess största försäljningsställen, men den grundliga nollloggningspolicyn som täcker allt från trafik till bandbredd, IP-adresser och till och med tidsstämplar är också värt att nämna. Användare har funktioner som DNS-läckskydd, en automatisk dödsbrytare och 256-bitars AES-kryptering på alla anslutningar via alla enheter också.

NordVPN erbjuder inte SSH-tunnelstöd, men detlevererar obfsproxy- och SSL-tunnlar via sina huvudappar. Båda metoderna hjälper till att säkra din anslutning med ytterligare krypteringsåtgärder och är fantastiska alternativ att ha som säkerhetskopior i fall netneutralitet går ut genom fönstret.

2. ExpressVPN

ExpressVPN är överlägset en av de snabbaste VPN: erna på marknaden. Företagets stora servernätverk sträcker sig över större delen av världen för att leverera snabba anslutningar oavsett var du bor, arbetar eller reser. Standard 256-bitars AES-kryptering låser dina data fina och täta, medan en noll-loggningspolicy för trafik, DNS-läckskydd och en automatisk kill-switch håller dig säker utöver normen. ExpressVPNs appar är också otroligt enkla att använda. Vill du vara säker online? Avbryt bara programvaran och klicka på en knapp, det är det!

ExpressVPN stöder inte SSH-tunnlar som standard. Det möjliggör SSL-tunnlar på sina huvudappar, som ger liknande dämpning som hjälper till att besegra block och webbsensur lika effektivt.

Slutsats

Förlusten av netneutralitet innebär en förmörkning avallas online-friheter. Småföretag kommer att drabbas, innovation kommer att få en kraftig nedgång och daglig användning av internet kommer att bli en anmärkningsvärt annorlunda affär. VPN kan gå långt för att återställa det normala internet, men även de har sina nackdelar. Unika krypteringsmetoder som SSH-tunnling kräver lite uppsättning och teknisk kunskap hur, men de är perfekta för att besegra tuffa blockader som ISP: er infört. Har du några tips om hur du låser upp det öppna internet? Dela din kunskap i kommentarerna nedan!