SSH Tüneli ile OpenVPN Trafiği Nasıl Gizlenir

Güvenli Kabuk Tünelleri gizlenmenin etkili bir yoludurOpenVPN trafiği, ancak nasıl çalıştığından emin değilseniz faydasız! Günümüzün yeni başlayanlara yönelik kılavuzu, son derece özel ve güvenli bir VPN bağlantısını yapılandırmak için bilmeniz gereken her şey boyunca size rehberlik edecektir.

SSH tünelleri veya güvenli kabuk tünelleriGüvenli olmayan bir ağ üzerinden şifreli veri göndermek için tasarlanmıştır. Genellikle dosyaları güvenli bir şekilde aktarmak veya uzak sunucular gibi servislere giriş yapmak için kullanılırlar. Ayrıca, çeşitli etkinliklerin çevrimiçi olarak gizli kalması için temel bir VPN tarzı hizmet olarak kullanılmasına olanak tanıyan çok çeşitli ağ trafiği taşımaları da sağlanabilir.

SSH'nin daha kullanışlı uygulamalarından biritüneller, inanılmaz derecede dinamik ve yapılandırılabilir bir sanal özel ağ için OpenVPN ile eşleşmesidir. Bu kurulum, VPN'leri engelleyen filtreleri atlayarak, VPN'yi devre dışı bırakmak zorunda kalmadan Netflix gibi siteleri kullanmanın yanı sıra erişimi kısıtlayan ülkelerde internette özgürce gezinmenizi sağlar.

SSH Tüneli ile VPN Trafiğini Gizlemeniz Gerekiyor mu?

VPN trafiği normal şifreli bir sürümüdürinternet trafiği. İçeriği şifre çözme olmadan okunamıyor, ancak trafiğin bir VPN'den geldiğine dair belirsiz işaretler var. Web siteleri ve harici güvenlik duvarları bu işaretleri tespit edebilir ve VPN'yi devre dışı bırakmadıkça sizi sanal bir ağdan kaynaklanan istekleri engelleyebilir. Çözüm, VPN trafiğinizin etrafına başka bir şifreleme katmanı sarmak için SSH tüneli kullanmak, kaynağını gizleyerek Internet'e daha özgürce erişebilmektir.

Bir SSH tüneli kullanmak istemenin ana nedeniOpenVPN trafiğinizin yanında VPN'niz agresif bir şekilde engelleniyor. Bu harici bir ağ güvenlik duvarı, port engelleme veya yerel ISS azaltma nedeniyle olabilir. İnterneti yoğun bir şekilde izleyen güvenli kurumsal ortamlar ve ülkeler, insanların VPN kullanmasını önlemek için sıklıkla benzer yöntemler kullanırlar. VPN'leri engellediği bilinen bir bölgede yaşıyorsanız veya ziyaret ediyorsanız, bağlantınızı canlı tutabiliyor mu görmek için SSH tünelini kontrol etmeniz iyi bir fikirdir.

SSH Tünelleri - VPN'ler

Yönlendirici ayarlarınızla uğraştıysanızveya çevrimiçi oyun oynamak için port açmak gerekiyorsa, muhtemelen daha önce UDP ve TCP etiketlerini gördünüz. Bunların her ikisi de veriyi internet üzerinden farklı şekillerde aktarmak için kullanılan protokollerdir. Her birinin kendine özgü güçlü ve zayıf yönleri vardır, bu yüzden bazı programlar birbirini kullanmayı tercih eder.

İLGİLİ OKUMA: Fortnite okul WiFi üzerinden nasıl oynanır?

TCP, bir yaydan bir ok atmaya benzer. Nişan almak için acele etmiyorsunuz ve sonuç olarak, çoğu zaman hedefe ulaşıyorsunuz, bu sadece biraz zaman alıyor. UDP, tüm oklarınızı bir mancınık içine yüklemek ve hedefe doğru fırlatmak gibidir. Bazıları, belki de bu okların çoğu, gitmeleri gereken yerlere ulaşacak, fakat çoğu kişi özleyecektir. Ancak, hızlı bir şekilde her şey geldi, ki bu UDP'nin başlıca avantajı. Tarayıcı ve FTP aktarımları dahil, aşina olduğumuz çoğu trafik TCP kullanılarak gerçekleştirilir. Çevrimiçi oyunlar ve BitTorrents en sık UDP dağıtır, çünkü doğruluk onlar için hız kadar önemli değildir.

Dolu bir arasındaki en büyük farklardan biriVPN ve SSH tüneli, ikincisi yalnızca TCP trafiğini kapsıyor. VPN'ler, IM servislerinden bulut depolamaya, tarayıcı verisine, torrent'lere, P2P aktarmalarına ve çevrimiçi oyun oynamaya kadar bilgisayarınızı terk eden her veri parçasını şifreler. Bir SSH tüneli daha yeni kurduysanız, yalnızca tarayıcınızı ve FTP trafiğinizi TCP üzerinden kapatacaksınız, böylece torrent gibi şeyler tamamen korunmasız kalıyor.

Tünel Destekli Önerilen VPN'ler

1. ExpressVPN

ExpressVPN en hızlı VPN’lerden biri olmaya devam ediyormevcut. Servis, 94 ülkedeki 3000 sunucuyu kapsayan, ağının çoğuna en yüksek bağlantı hızını sunuyor. Özel uygulamalarının çeşitli sürümlerinde, mevcut en iyi sunucuları bulmanızı, değerlendirmenizi ve yeniden bağlanmanızı kolaylaştırmak için yerleşik bir hız testi de bulunur. Her şeyden önce, ExpressVPN trafik günlüğü, DNS sızıntısı koruması ve otomatik kapatma anahtarı gibi akıllı gizlilik özellikleri sunar.

ExpressVPN doğrudan SSH tünellerini desteklemiyor. Ancak, ana uygulamalarında SSL tünellerine izin veriyor, bu da blokları ve web sitesi sansürünü yenmenize yardımcı olacak benzer türde bir VPN trafik uyuşmazlığı sağlıyor.

ExpressVPN’in en iyi özellikleri şunlardır:

• Sınırsız bant genişliği ve P2P veya torrent trafiği için hiçbir kısıtlama yoktur.
• Sıfır trafik günlükleri, 256 bit SSL şifrelemesi ve ultra hızlı sunucular.
• Yazılımının birden fazla sürümünde yerleşik olarak hız testi seçeneği.
• Çok çeşitli işletim sistemleri için özel yazılım.

ExpressVPN incelememizin tamamını okuyun.

2. NordVPN

NordVPN harika bir VPN sağlayıcısıdır. 2048-bit SSL şifrelemesinde önemli verileri saran ve onu bir süper bilgisayarın bile kıramayacağı kadar sıkı bir şekilde kilitleyen inanılmaz çift şifreleme özelliği sayesinde hizmet zirvede kalıyor. NordVPN ayrıca trafikten bant genişliğine, IP adreslerine ve hatta zaman damgalarına kadar her şeyi kapsayan, piyasadaki en kapsamlı anti-logging politikalarından birine sahiptir. Yapacağınız hiçbir şey NordVPN’in sunucularında saklanmamakta ve bu da onu en gizlilik dostu VPN’lerden biri haline getirmektedir.

NordVPN SSH tünel desteği sunmuyor, ancakana uygulamaları aracılığıyla obfsproxy ve SSL tünelleri sunar. Bu yöntemler, SSH tünellemesine çok benzeyen VPN trafiği şaşırtma özelliği sunar; bu, web sitesi bloklarını ve azaltma çabalarını kolayca azaltmanıza yardımcı olacak.

NordVPN’in diğer harika özelliklerinden bazıları:

• Hızlı bağlantı hızları, sınırsız bant genişliği ve P2P veya torrent trafiği için hiçbir kısıtlama yoktur.
• 59 farklı ülkede 5000'den fazla sunucuya sahip devasa ve sürekli büyüyen bir ağ.
• Tüm büyük işletim sistemleri, akıllı telefonlar ve tabletler için özel uygulama desteği.
• Panama mahremiyet ülkesinde yargı yetkisi.

NordVPN incelememizin tamamını okuyun.

SSH Tünellerinin Artıları ve Eksileri

OpenVPN trafiğiniz için bir SSH tüneli kurmasakıncaları olmadan gelmiyor. Biraz güvenlik kazanacak ve mahremiyetinizi artıracaksınız, ancak süreçte kolaylık ve kullanılabilirlikten ödün vereceksiniz. Başlamadan önce işlemin artılarını ve eksilerini tartın, aksi takdirde sonuçlardan memnun kalmayabilirsiniz.

Aşağıda SSH tünellerini kullanmanın avantajları ve dezavantajları bulunmaktadır.

• Ülke çapında sansürün atlanmasına yardım ediyorlar - Çin veya Türkiye gibi bir ülkede yaşıyorsanızİnternet bölümlerine erişimi sistematik olarak engelleyen bir SSH tüneli serbest kalmanıza yardımcı olabilir. Çin'in SSH trafiğini yavaşlattığına dair bazı kanıtlar var, ancak şimdilik VPN trafiğinizi bir pelerin içine sarmak ve en zor güvenlik duvarlarından geçmesine izin vermek için geçerli bir yöntem.
• VPN'leri engelleyen web sitelerine erişmenize izin veriyorlar - Netflix gibi büyük siteler de dahil olmak üzere birçok web sitesi VPN'lere erişimi engellemeye başladı. Bu blokları harekete geçirmek için kullanılan yöntemlere bağlı olarak, genellikle SSH tüneli kullanarak duvarları atlayabilirsiniz.
• ISS'yi azaltmayı yeniyorlar - İnternet servis sağlayıcınız VPN trafiğinizi yavaşlatıyor mu? Bir SSH tüneli yerleştirmek, anında engelleri yenebilir.
• Kolay açık, kolay kapalı - SSH tünellerini açmak ve kapatmak çok kolaydır. Onları uzun süre için ayarlamak zorunda değilsin. Bunun yerine, sadece ihtiyacınız olduğunda açın ve istemediğinizde kapatın.
• Ekstra şifreleme bağlantınızı yavaşlatır - Bir VPN trafiğinizi bir kez şifreler. Bir SSH tüneli yine şifreliyor. Bu çift şifreleme katmanı, İnternet üzerinden gönderdiğiniz verileri önemli ölçüde artırabilir; bu da basit görevler için bile çok daha yavaş bir bağlantı sağlar.
• SSH'nin kendisi engellenebilir - SSH tünelleri VPN'leri maskeleyebiliyor, böylece trafik geçebiliyor, SSH trafiğinin kendisi engellenmiş olabilir.
• SSH tünelleri yalnızca birkaç VPN ile çalışır - Kendi VPN'inizi kurup yönetmediğiniz sürece,Mevcut hizmetinizle SSH tünellerini kullanırken çok fazla şansınız olmaz. Ancak birkaçı SSL tünellerini ve benzer alternatifleri destekliyor. Daha fazla bilgi için aşağıya bakın.
• Bir SSH tüneli kurmak teknik olabilir - PuTTY'yi biliyor musunuz? Terminal komutları nasıl? Bu kelimelerden hiçbiri bir zil çalmazsa, SSH tünelini çalıştırmadan önce aşmanız gereken birkaç teknik engeliniz olacaktır. Aşağıdaki kılavuzumuz, adım adım talimatlarla basit olan bu engellerin bazılarını kaldırmaktadır.

Kendi VPN'inizi Ayarlama

Çoğu ticari VPN sağlayıcı, SSH’yi desteklememektedir.tünel. AirVPN gibi birkaçı, tünelleri kendi özel uygulamalarından seçmenize izin verirken, birkaçı da SSL tünelleri veya obfsproksi gibi alternatif şaşırtma biçimlerine izin verir. Tam uyumluluk sağlamanın en iyi yolu kendi VPN'inizi çalıştırmaktır. Doğru olması biraz zaman ve teknik bilgi gerektirebilir, ancak aylık maliyetler yaklaşık olarak aynı ve kendiniz yaparak daha iyi güvenlik sağlayabilirsiniz.

Kendi VPN'inizi nasıl kurarsınız:

1. Digital Ocean ile bir hesap için kaydolun.
2. Dijital Okyanus panosunda, bir damlacık oluşturmak için “Oluştur” a tıklayın.
3. Damlacık için bir ana bilgisayar adı seçin. Gibi bir şey yapacak yournameVPN
4. Bir damlacık boyutu seçin. En küçük paket ihtiyaçlarınızı karşılayacaktır.
5. Bir sunucu konumu seçin, ardından dağıtımınız için CentOS 7'yi seçin.
6. Damlacık oluşturun.
7. OpenVPN sunucusunu yapılandırmak için Digital Ocean’ın talimatlarını takip edin. Zaman ayırın, bu işlemin en uzun ve en karmaşık kısmıdır.

Windows'ta SSH Tüneli Oluşturma

SSH tünelleri, yerelbilgisayar, özel bir şifreleme katmanı ile sarılır, sonra internet üzerinden gönderilir. Tüneli etkinleştirmek için yerel cihazınızda bazı ayarları oluşturmanız gerekir; böylece işletim sisteminiz ne yapacağını bilir.

Windows'ta bir SSH tüneli nasıl oluşturulur:

1. PuTTY'yi indirin ve programı çalıştırın.
2. “Ana Bilgisayar Adı” kutusuna VPN'inizin adresini girin.
3. Soldaki menü ağacında, “SSH” yi açın ve “Tüneller” i tıklayın.
4. Bağlantı noktası olarak 8080 girin. Hem “Auto” hem de “Dynamic” öğelerinin seçildiğinden emin olun, ardından “Add” düğmesini tıklayın.
5. Ana ekrana dönmek için soldaki menüden “Oturum” seçeneğini tıklayın.
6. “Kayıtlı Oturumlar” ın altındaki kutuya bir ad yazın ve ardından “Kaydet” i tıklayın.
7. Sunucuya bağlanmak için "Aç" ı tıklayın.
8. Bir PuTTY güvenlik uyarısı penceresi açılacaktır. “Evet” e tıklayın
9. Sunucu kullanıcı adınızı ve şifrenizi girin ve ENTER tuşuna basın.

Bilgisayarınızı her başlattığınızda PuTTY'yi çalıştırmanız ve SSH tünelini başlatmanız gerekir. Bilgileri tekrar girmek zorunda kalmayacaksınız, sadece kaydedilen oturumu seçin ve gitmeniz iyi olur.

İLGİLİ OKUMA: Windows 10 için En İyi VPN

Mac ve Linux'ta bir SSH Tüneli Oluşturma

Bir Mac veya Linux PC kullanıyorsanız,çok daha kolaylaştı. Her iki işletim sisteminde de terminallerinde SSH komutları vardır, bu sayede tünele başlamak için PuTTY'yi kurmanıza gerek kalmayacaktır. Aslında, işleri halletmek için tek bir komut yazabilirsiniz.

Mac veya Linux ortamınızda bir terminal açın ve son kısmı kendi ayrıntılarınızla değiştirerek aşağıdaki komutu çalıştırın:

ssh -ND 8080 [email protected]

Bunu bilgisayarınızı her başlattığınızda çalıştırmanız veya otomatik olarak yapmak için bir komut dosyası ayarlamanız gerekir.

İLGİLİ OKUMA: Sanal IP adresi nasıl alınır

Tarayıcınızı SSH Tüneli Kullanacak Şekilde Ayarlama

SSH tüneli ile öğretmenlik zamanıYerel programlarınız yeni çift güvenli bağlantı üzerinden veri gönderme. Web trafiğinizin çoğu bir tarayıcı tarafından gerçekleştirilir, bu nedenle proxy ayarlarının değiştirilmesi, çevrimiçi etkinliğinizin çoğunu etkili bir şekilde şifreleyebilir.

Firefox'u proxy olarak kullanma:

1. SSH tünelinizi oluşturmak ve çalıştırmak için yukarıdaki talimatları izleyin.
2. Firefox'ta, Ayarlar menüsüne gidin ve “Manuel proxy yapılandırması” nı seçin
3. “SOCKS Host” un yanına tırnak işaretleri ve “8080” portu olmadan “localhost” yazınız.
4. Aşağıdan SOCKS v5'i seçin.
5. Ayarları kaydedin.

Chrome'u proxy olarak kullanma:

1. SSH tünelinizi oluşturmak ve çalıştırmak için yukarıdaki talimatları izleyin.
2. Chrome'da Tercihler'e gidin ve ardından “Başlığın Altında” seçeneğini seçin.
3. Ağın yanında “Proxy Ayarlarını Değiştir” i tıklayın
4. “Manuel Proxy Yapılandırması” nı seçin
5. “SOCKS Host” un yanına tırnak işaretleri ve “8080” portu olmadan “localhost” yazınız.
6. Ayarları kaydedin.

SSH tüneli kullanımınızı sınırlamak zorunda değilsinizinternet tarayıcıları. Diğer birçok internet etkin program, yukarıdaki ayrıntılarla aynı bilgileri girmek için kullanabileceğiniz gelişmiş bir ayarlar sayfasına sahiptir. Sadece “proxy sunucusu” ile işaretlenmiş bir ayar sekmesine bakın, bilgilerinizi girin ve bitirdiniz.