วิธีการซ่อนทราฟฟิกของ OpenVPN ด้วยอุโมงค์ SSH

Secure Shell Tunnels เป็นวิธีที่มีประสิทธิภาพในการซ่อนการรับส่งข้อมูลของ OpenVPN แต่ก็ไร้ประโยชน์หากคุณไม่แน่ใจว่ามันใช้งานได้จริง! คู่มือสำหรับผู้เริ่มต้นวันนี้จะนำคุณไปสู่ทุกสิ่งที่คุณจำเป็นต้องรู้เพื่อกำหนดค่าการเชื่อมต่อ VPN ที่เป็นส่วนตัวและปลอดภัยในเวลาเพียงไม่กี่นาที

อุโมงค์ SSH หรืออุโมงค์เปลือกที่ปลอดภัยคือออกแบบมาเพื่อส่งข้อมูลที่เข้ารหัสผ่านเครือข่ายที่ไม่ปลอดภัย มักใช้เพื่อถ่ายโอนไฟล์อย่างปลอดภัยหรือลงชื่อเข้าใช้บริการเช่นเซิร์ฟเวอร์ระยะไกล พวกเขายังสามารถ repurposed เพื่อดำเนินการปริมาณการใช้เครือข่ายที่กว้างขึ้นซึ่งช่วยให้สามารถใช้เป็นบริการ VPN แบบพื้นฐานเพื่อเก็บกิจกรรมบางอย่างที่ซ่อนอยู่ออนไลน์

หนึ่งในแอปพลิเคชันที่มีประโยชน์มากขึ้นของ SSHอุโมงค์คือการจับคู่กับ OpenVPN สำหรับเครือข่ายส่วนตัวเสมือนแบบไดนามิกและกำหนดค่าอย่างไม่น่าเชื่อ การตั้งค่านี้จะช่วยหลีกเลี่ยงตัวกรองที่ปิดกั้น VPN ช่วยให้คุณท่องอินเทอร์เน็ตได้อย่างอิสระในประเทศที่ จำกัด การเข้าถึงรวมถึงใช้ไซต์อย่าง Netflix โดยไม่ต้องปิดการใช้งาน VPN

คุณต้องการซ่อนการรับส่งข้อมูล VPN ด้วยอุโมงค์ SSH หรือไม่?

ปริมาณการใช้งาน VPN เป็นรุ่นที่เข้ารหัสตามปกติปริมาณการใช้อินเทอร์เน็ต เนื้อหาไม่สามารถอ่านได้โดยไม่ต้องถอดรหัส แต่มีสัญญาณเตือนว่าการรับส่งข้อมูลมาจาก VPN เว็บไซต์และไฟร์วอลล์ภายนอกสามารถตรวจจับสัญญาณและบล็อกคำขอที่มาจากเครือข่ายส่วนตัวเสมือนล็อคคุณออกจากอินเทอร์เน็ตเว้นแต่คุณจะปิดการใช้งาน VPN วิธีแก้ปัญหาคือการใช้อุโมงค์ SSH เพื่อห่อการเข้ารหัสอีกชั้นหนึ่งรอบ ๆ ทราฟฟิก VPN ของคุณปลอมตัวต้นกำเนิดเพื่อให้คุณสามารถเข้าถึงอินเทอร์เน็ตได้อย่างอิสระมากขึ้น

สาเหตุหลักที่คุณต้องการใช้อุโมงค์ SSHข้างๆกับการรับส่งข้อมูลของ OpenVPN ของคุณนั้น VPN ของคุณจะถูกบล็อกอย่างจริงจัง อาจเกิดจากไฟร์วอลล์เครือข่ายภายนอกการบล็อกพอร์ตหรือการควบคุมปริมาณ ISP ในพื้นที่ สภาพแวดล้อมขององค์กรที่ปลอดภัยและประเทศที่ตรวจสอบอินเทอร์เน็ตของพวกเขาอย่างหนักมักจะใช้วิธีการที่คล้ายกันเพื่อป้องกันไม่ให้ผู้คนใช้ VPN หากคุณอาศัยอยู่ในหรือกำลังเยี่ยมชมพื้นที่ที่รู้จักกันในการบล็อก VPN มันเป็นความคิดที่ดีที่จะตรวจสอบ SSH tunneling เพื่อดูว่าสามารถทำให้การเชื่อมต่อของคุณมีชีวิตชีวา

SSH Tunnels กับ VPNs

หากคุณยุ่งกับการตั้งค่าเราเตอร์ของคุณหรือจำเป็นต้องเปิดพอร์ตสำหรับการเล่นเกมออนไลน์คุณอาจเคยเห็นป้าย UDP และ TCP มาก่อน ทั้งสองนี้เป็นโปรโตคอลที่ใช้ในการถ่ายโอนข้อมูลผ่านอินเทอร์เน็ตในรูปแบบที่แตกต่างกัน แต่ละโปรแกรมมีจุดแข็งและจุดอ่อนของตนเองซึ่งเป็นเหตุผลว่าทำไมโปรแกรมบางโปรแกรมจึงชอบใช้โปรแกรมอื่น

การอ่านที่เกี่ยวข้อง: วิธีเล่น Fortnite บน WiFi ในโรงเรียน

TCP เป็นเหมือนการยิงธนูจากธนู คุณไม่ต้องรีบไปหาเป้าหมายและส่งผลให้คุณถึงเป้าหมายเกือบตลอดเวลาใช้เวลาสักครู่ UDP เปรียบเสมือนการโหลดลูกศรทั้งหมดของคุณลงในหนังสติ๊กแล้วพุ่งไปที่เป้าหมาย ลูกศรบางส่วนอาจถึงลูกศรเหล่านั้นส่วนใหญ่จะไปถึงที่ที่พวกเขาควรจะไป แต่คนจำนวนมากจะพลาด อย่างไรก็ตามทุกอย่างมาถึงอย่างรวดเร็วซึ่งเป็นข้อได้เปรียบหลักของ UDP การรับส่งข้อมูลส่วนใหญ่ที่เราคุ้นเคยรวมถึงเบราว์เซอร์และการถ่ายโอน FTP เกิดขึ้นโดยใช้ TCP เกมออนไลน์และ BitTorrents ปรับใช้ UDP บ่อยที่สุดเนื่องจากความแม่นยำนั้นไม่สำคัญเท่ากับความเร็ว

หนึ่งในความแตกต่างที่ใหญ่ที่สุดระหว่างฟูลออนVPN และ SSH tunneling เป็นสิ่งที่ครอบคลุมการรับส่งข้อมูล TCP เท่านั้น VPN เข้ารหัสข้อมูลทุกส่วนที่ทำให้คอมพิวเตอร์ของคุณจากบริการ IM ไปจนถึงที่เก็บข้อมูลบนคลาวด์, ข้อมูลเบราว์เซอร์, torrents, การถ่ายโอน P2P และเกมออนไลน์ หากคุณเพิ่งตั้งค่าอุโมงค์ SSH คุณจะครอบคลุมเฉพาะเบราว์เซอร์และ FTP ทราฟฟิกผ่าน TCP ทำให้สิ่งต่าง ๆ เช่น torrents ไม่มีการป้องกันอย่างสมบูรณ์

VPN ที่แนะนำพร้อมการรองรับการใช้งานช่องสัญญาณ

1. ExpressVPN

ExpressVPN เป็นหนึ่งใน VPN ที่เร็วที่สุดใช้ได้ บริการนี้ให้ความเร็วการเชื่อมต่อสูงสุดกับเครือข่ายส่วนใหญ่โดยครอบคลุม 3000 เซิร์ฟเวอร์ใน 94 ประเทศ แอพที่กำหนดเองหลายรุ่นยังมีการทดสอบความเร็วในตัวเพื่อให้คุณสามารถเชื่อมต่อประเมินและเชื่อมต่อใหม่เพื่อค้นหาเซิร์ฟเวอร์ที่ดีที่สุด เพื่อปิดการใช้งานทั้งหมด ExpressVPN มอบคุณสมบัติความเป็นส่วนตัวที่ชาญฉลาดเช่นไม่มีการบันทึกข้อมูลจราจรการป้องกันการรั่วของ DNS และสวิตช์ฆ่าอัตโนมัติ

ExpressVPN ไม่สนับสนุนอุโมงค์ SSH โดยตรง อย่างไรก็ตามจะอนุญาตให้ใช้ช่องทาง SSL ในแอพหลักซึ่งให้บริการการรับส่งข้อมูล VPN ที่คล้ายคลึงกันซึ่งจะช่วยให้คุณเอาชนะบล็อกและการเซ็นเซอร์เว็บไซต์ได้

คุณสมบัติที่ดีที่สุดของ ExpressVPN ได้แก่ :

• แบนด์วิดธ์ไม่ จำกัด และไม่มีข้อ จำกัด ในการรับส่งข้อมูล P2P หรือฝนตกหนัก
• ไม่มีปริมาณการใช้ข้อมูลบันทึกการเข้ารหัส SSL 256 บิตและเซิร์ฟเวอร์ที่รวดเร็วเป็นพิเศษ
• ตัวเลือกทดสอบความเร็วมีอยู่ในซอฟต์แวร์หลายรุ่น
• ซอฟต์แวร์ที่กำหนดเองสำหรับระบบปฏิบัติการที่หลากหลาย

อ่านบทวิจารณ์ ExpressVPN ทั้งหมดของเรา

2. NordVPN

NordVPN เป็นผู้ให้บริการ VPN ที่ยอดเยี่ยม บริการยังคงอยู่ด้านบนด้วยคุณสมบัติการเข้ารหัสสองชั้นที่น่าทึ่งซึ่งห่อหุ้มข้อมูลสำคัญในการเข้ารหัส SSL 2048 บิตล็อคไว้อย่างแน่นหนาว่าแม้กระทั่งซุปเปอร์คอมพิวเตอร์ก็ไม่สามารถทำลายได้ นอกจากนี้ NordVPN ยังมีนโยบายต่อต้านการบันทึกข้อมูลที่ครอบคลุมมากที่สุดในตลาดครอบคลุมทุกอย่างตั้งแต่การรับส่งข้อมูลไปจนถึงแบนด์วิดท์ที่อยู่ IP และการประทับเวลา ไม่มีสิ่งใดที่คุณเก็บไว้ในเซิร์ฟเวอร์ของ NordVPN ทำให้เป็นหนึ่งใน VPN ที่มีความเป็นส่วนตัวมากที่สุด

NordVPN ไม่ได้ให้การสนับสนุนอุโมงค์ SSH แต่อย่างใดเสนอ obfsproxy และ SSL tunnels ผ่านแอพหลัก วิธีการเหล่านี้มีการทำให้งงงวยการรับส่งข้อมูล VPN ที่คล้ายกันมากกับการทำ SSH ซึ่งจะช่วยให้คุณเอาชนะการบล็อกเว็บไซต์และความพยายามในการควบคุมปริมาณได้อย่างง่ายดาย

คุณสมบัติที่ยอดเยี่ยมอื่น ๆ ของ NordVPN:

• ความเร็วในการเชื่อมต่อที่รวดเร็วแบนด์วิดธ์ไม่ จำกัด และไม่มีข้อ จำกัด ในการรับส่งข้อมูล P2P หรือฝนตกหนัก
• เครือข่ายขนาดใหญ่และเติบโตอย่างต่อเนื่องพร้อมเซิร์ฟเวอร์มากกว่า 5,000+ แห่งใน 59 ประเทศ
• การสนับสนุนแอปที่กำหนดเองสำหรับระบบปฏิบัติการหลักสมาร์ทโฟนและแท็บเล็ตทั้งหมด
• เขตอำนาจศาลในประเทศปานามา

อ่านบทวิจารณ์ NordVPN ทั้งหมดของเรา

ข้อดีและข้อเสียของอุโมงค์ SSH

การตั้งค่าอุโมงค์ SSH สำหรับปริมาณข้อมูล OpenVPN ของคุณไม่มาโดยไม่มีข้อเสีย คุณจะได้รับความปลอดภัยและจะเพิ่มความเป็นส่วนตัว แต่คุณจะเสียสละความสะดวกสบายและการใช้งานในกระบวนการ ชั่งน้ำหนักข้อดีข้อเสียของขั้นตอนก่อนเริ่มใช้งานมิฉะนั้นคุณอาจไม่พอใจกับผลลัพธ์

ด้านล่างนี้เป็นข้อดีและข้อเสียบางประการของการใช้อุโมงค์ SSH

• พวกเขาช่วยหลีกเลี่ยงการเซ็นเซอร์ทั่วประเทศ - หากคุณอาศัยอยู่ในประเทศเช่นจีนหรือตุรกีที่บล็อกการเข้าถึงส่วนต่าง ๆ ของอินเทอร์เน็ตอย่างเป็นระบบอุโมงค์ SSH สามารถช่วยให้คุณหลุดพ้นได้ มีหลักฐานบางอย่างที่จีนกำลังชะลอการรับส่งข้อมูล SSH แต่ตอนนี้มันเป็นวิธีที่ถูกต้องในการห่อหุ้มทราฟฟิก VPN ของคุณในเสื้อคลุมและปล่อยให้มันผ่านไฟร์วอลล์ที่ยากที่สุด
• พวกเขาให้คุณเข้าถึงเว็บไซต์ที่บล็อก VPN - หลายเว็บไซต์เริ่มบล็อกการเข้าถึง VPN รวมถึงเว็บไซต์ใหญ่ ๆ เช่น Netflix ขึ้นอยู่กับวิธีที่ใช้ในการออกกฎหมายบล็อกเหล่านี้คุณมักจะสามารถข้ามกำแพงโดยใช้อุโมงค์ SSH
• พวกเขาเอาชนะการควบคุมปริมาณ ISP - ISP ของคุณชะลอการรับส่งข้อมูล VPN หรือไม่ การปรับใช้อุโมงค์ SSH สามารถเอาชนะ throttles ได้ทันที
• ง่ายต่อการเปิดปิดง่าย - อุโมงค์ SSH นั้นง่ายต่อการเปิดและปิด คุณไม่จำเป็นต้องตั้งค่าสำหรับการลากยาว ให้เปิดสวิตช์เมื่อคุณต้องการและปิดเมื่อไม่ต้องการ
• การเข้ารหัสพิเศษทำให้การเชื่อมต่อของคุณช้าลง - VPN เข้ารหัสการรับส่งข้อมูลของคุณหนึ่งครั้ง อุโมงค์ SSH เข้ารหัสมันอีกครั้ง การเข้ารหัสสองชั้นนี้สามารถเพิ่มข้อมูลที่คุณส่งผ่านอินเทอร์เน็ตได้อย่างมากซึ่งส่งผลให้การเชื่อมต่อช้าลงมากแม้สำหรับงานที่เรียบง่าย
• SSH สามารถถูกบล็อกได้ - แม้ว่าอุโมงค์ SSH สามารถปิดบัง VPN เพื่อให้ทราฟฟิกสามารถผ่านได้ แต่ก็เป็นไปได้ (แต่พบได้น้อยกว่า) ว่าการรับส่งข้อมูล SSH นั้นสามารถถูกบล็อกได้
• SSH tunnels ใช้งานได้กับ VPN บางตัวเท่านั้น - ยกเว้นว่าคุณตั้งค่าและจัดการ VPN ของคุณเองจะไม่มีโชคมากมายในการใช้อุโมงค์ SSH กับบริการที่คุณมีอยู่ อย่างไรก็ตามมีบางรายการที่รองรับ SSL tunnels และทางเลือกอื่นที่คล้ายคลึงกัน ดูด้านล่างสำหรับข้อมูลเพิ่มเติม
• การตั้งค่าอุโมงค์ SSH สามารถเป็นเทคนิคได้ - คุณคุ้นเคยกับ PuTTY หรือไม่? คำสั่งเทอร์มินัลเป็นอย่างไร? หากคำเหล่านั้นไม่ส่งเสียงกริ่งคุณจะมีอุปสรรคทางเทคนิคเล็กน้อยที่จะเอาชนะได้ก่อนที่คุณจะสามารถทำให้อุโมงค์ SSH ของคุณทำงานได้ คำแนะนำของเราด้านล่างจะขจัดสิ่งกีดขวางเหล่านั้นด้วยคำแนะนำทีละขั้นตอนอย่างตรงไปตรงมา

การตั้งค่า VPN ของคุณเอง

ผู้ให้บริการ VPN เชิงพาณิชย์ส่วนใหญ่ไม่สนับสนุน SSHการขุดเจาะอุโมงค์ ไม่กี่อย่างเช่น AirVPN ให้คุณเลือกอุโมงค์จากแอพที่กำหนดเองและอีกสองสามคนอนุญาตให้มีรูปแบบการสลับซับซ้อนเช่น SSL tunnels หรือ obfsproxy วิธีที่ดีที่สุดเพื่อให้แน่ใจว่ามีความเข้ากันได้อย่างสมบูรณ์คือการใช้ VPN ของคุณเอง อาจต้องใช้เวลาและความรู้ด้านเทคนิคในการทำให้ถูกต้อง แต่ค่าใช้จ่ายรายเดือนใกล้เคียงกันและคุณสามารถรับความปลอดภัยที่ดีขึ้นด้วยการทำสิ่งต่าง ๆ ด้วยตัวเอง

วิธีตั้งค่า VPN ของคุณเอง:

1. ลงทะเบียนสำหรับบัญชีด้วย Digital Ocean
2. ในแผงควบคุม Digital Ocean คลิก“ สร้าง” เพื่อสร้างหยด
3. เลือกชื่อโฮสต์สำหรับหยดของคุณ จะทำอะไรเช่น yournameVPN
4. เลือกขนาดหยด แพ็คเกจที่เล็กที่สุดจะตอบสนองความต้องการของคุณได้ดี
5. เลือกที่ตั้งเซิร์ฟเวอร์จากนั้นเลือก CentOS 7 เป็นการกระจายของคุณ
6. สร้างหยด
7. ทำตามคำแนะนำของ Digital Ocean เพื่อกำหนดค่าเซิร์ฟเวอร์ OpenVPN ใช้เวลาของคุณนี่เป็นส่วนที่ยาวที่สุดและซับซ้อนที่สุดของขั้นตอน

การสร้าง SSH Tunnel บน Windows

อุโมงค์ SSH ทำงานโดยรับข้อมูลในตัวเครื่องของคุณคอมพิวเตอร์ห่อในชั้นพิเศษของการเข้ารหัสแล้วส่งผ่านทางอินเทอร์เน็ต ในการเปิดใช้งานอุโมงค์คุณจะต้องสร้างการตั้งค่าบางอย่างบนอุปกรณ์ท้องถิ่นของคุณเพื่อให้ระบบปฏิบัติการของคุณรู้ว่าต้องทำอะไร

วิธีสร้างอุโมงค์ SSH บน Windows:

1. ดาวน์โหลด PuTTY และเรียกใช้โปรแกรม
2. ในช่อง "ชื่อโฮสต์" ให้ป้อนที่อยู่ของ VPN ของคุณ
3. ในแผนผังเมนูทางด้านซ้ายคลี่“ SSH” แล้วคลิกที่“ อุโมงค์”
4. ป้อน 8080 เป็นพอร์ต ตรวจสอบให้แน่ใจว่าได้เลือกทั้ง "อัตโนมัติ" และ "ไดนามิก" แล้วคลิก "เพิ่ม"
5. คลิก“ เซสชัน” ที่เมนูด้านซ้ายเพื่อกลับไปที่หน้าจอหลัก
6. พิมพ์ชื่อในกล่องด้านบนใต้“ เซสชันที่บันทึกไว้” จากนั้นคลิก“ บันทึก”
7. คลิก“ เปิด” เพื่อเชื่อมต่อกับเซิร์ฟเวอร์
8. หน้าต่างแจ้งเตือนความปลอดภัยของ PuTTY จะเปิดขึ้น คลิก“ ใช่”
9. ป้อนชื่อผู้ใช้และรหัสผ่านเซิร์ฟเวอร์ของคุณแล้วกด ENTER

ทุกครั้งที่คุณเริ่มคอมพิวเตอร์คุณจะต้องเรียกใช้ PuTTY และเริ่มอุโมงค์ SSH คุณจะไม่ต้องป้อนข้อมูลอีกครั้งเพียงแค่เลือกเซสชันที่บันทึกไว้และคุณยินดีที่จะไป

การอ่านที่เกี่ยวข้อง: VPN ที่ดีที่สุดสำหรับ Windows 10

การสร้าง SSH Tunnel บน Mac และ Linux

หากคุณใช้ Mac หรือ Linux PC เป็นชีวิตคุณได้ง่ายขึ้นมาก ระบบปฏิบัติการทั้งสองมีคำสั่ง SSH ที่สร้างไว้ในเทอร์มินัลซึ่งหมายความว่าคุณจะไม่ต้องติดตั้ง PuTTY เพื่อเริ่มอุโมงค์ของคุณ ในความเป็นจริงคุณสามารถพิมพ์คำสั่งเดียวเพื่อให้สิ่งต่างๆดำเนินไปได้

เปิดเทอร์มินัลในสภาพแวดล้อม Mac หรือ Linux ของคุณและรันคำสั่งต่อไปนี้แทนที่ส่วนสุดท้ายด้วยรายละเอียดของคุณเอง:

ssh -ND 8080 [email protected]

คุณจะต้องเรียกใช้สิ่งนี้ทุกครั้งที่คุณเริ่มคอมพิวเตอร์หรือตั้งค่าสคริปต์ให้ทำงานโดยอัตโนมัติ

การอ่านที่เกี่ยวข้อง: วิธีรับที่อยู่ IP เสมือน

การตั้งค่าเบราว์เซอร์ของคุณเพื่อใช้อุโมงค์ SSH

เมื่อถึงอุโมงค์ SSH ก็ถึงเวลาที่ต้องสอนโปรแกรมท้องถิ่นของคุณวิธีการส่งข้อมูลผ่านการเชื่อมต่อที่ปลอดภัยสองครั้งใหม่ เบราว์เซอร์ส่วนใหญ่ของการรับส่งข้อมูลทางเว็บของคุณได้รับการจัดการดังนั้นการเปลี่ยนการตั้งค่าพร็อกซีที่นี่สามารถเข้ารหัสกิจกรรมออนไลน์ส่วนใหญ่ของคุณได้อย่างมีประสิทธิภาพ

การใช้ Firefox เป็นพร็อกซี:

1. ทำตามคำแนะนำด้านบนเพื่อสร้างและเรียกใช้อุโมงค์ SSH ของคุณ
2. ใน Firefox ไปที่เมนูการตั้งค่าและเลือก "กำหนดค่าพร็อกซีด้วยตนเอง"
3. ถัดจาก“ SOCKS Host” ป้อน“ localhost” โดยไม่มีเครื่องหมายอัญประกาศตามด้วย 8080 เป็นพอร์ต
4. เลือก SOCKS v5 ด้านล่าง
5. บันทึกการตั้งค่า

การใช้ Chrome เป็นพร็อกซี:

1. ทำตามคำแนะนำด้านบนเพื่อสร้างและเรียกใช้อุโมงค์ SSH ของคุณ
2. ใน Chrome ไปที่การตั้งค่าจากนั้นเลือก“ ภายใต้ฮูด”
3. คลิก "เปลี่ยนการตั้งค่าพร็อกซี" จากเครือข่าย
4. เลือก“ กำหนดค่าพร็อกซีด้วยตนเอง”
5. ถัดจาก“ SOCKS Host” ป้อน“ localhost” โดยไม่มีเครื่องหมายอัญประกาศตามด้วย 8080 เป็นพอร์ต
6. บันทึกการตั้งค่า

คุณไม่จำเป็นต้อง จำกัด การใช้อุโมงค์ SSH ของคุณเป็นเว็บเบราว์เซอร์ โปรแกรมที่เปิดใช้งานอินเทอร์เน็ตอื่น ๆ หลายแห่งมีหน้าการตั้งค่าขั้นสูงที่คุณสามารถใช้เพื่อป้อนรายละเอียดเดียวกันกับด้านบน เพียงมองหาแท็บการตั้งค่าที่ระบุว่า "พร็อกซีเซิร์ฟเวอร์" ป้อนรายละเอียดของคุณและคุณทำเสร็จแล้ว