Як налаштувати VPN в домашніх умовах - чи потрібна домашня VPN?

Наш посібник пояснює, як самостійно налаштувати VPN приватного будинку. Дотримуйтесь наведених нижче порад, щоб дізнатися кілька різних способів зробити власну VPN для дому, щоб ви могли повернути свою конфіденційність в Інтернеті.

Що стосується безпеки в Інтернеті, ви насправдіне може бути надто обережним Куди б ви не зверталися, є хакери та боти, Інтернет-провайдери з голодними даними та програми масового спостереження, розпочаті урядовими установами. Може здатися, що всі намагаються отримати ваші дані, щоб вони могли отримати з цього прибуток. На щастя, якщо ви хочете відбитись, у вашому розпорядженні є кілька варіантів.

На сьогоднішній день найпростіший у користуванні та найпотужніший спосібзахистити себе в Інтернеті - це використовувати віртуальну приватну мережу. VPN шифрують трафік, який залишає ваш комп’ютер чи смартфон, загортаючи все в складну криптографію, яка постійно залишає сторонні очі. Запустивши VPN, ваша інформація раптово стає нечитабельною для третіх сторін, що дозволяє вам спокійно переглядати веб-сайти, передавати та купувати покупки.

Самі VPN пропонують найрізноманітніші смаки. Ви можете зареєструватися в сервісі, ви можете створити власну з нуля, навіть можете розгорнути середні заходи, які надають функціональність VPN, не витрачаючи години на редагування файлів конфігурації. Незалежно від того, яким методом ви користуєтесь, важливим є безпека вашого VPN.

Швидкий і простий метод: скористайтеся послугою VPN

Створення власної VPN може бути болем. Вам потрібно буде мати доступ до зовнішнього VPS, мати комфорт із командним рядком та мати годину чи дві вільних, щоб сісти та усунути неполадки всього процесу. Якщо вас не цікавить щось таке складне, існує ряд надійних сервісів VPN, які доступні настільки ж доступно, як і прості у користуванні.

За ці роки ми розвинули гарне почуттящо робить одну VPN кращою за іншу. Це унікальна суміш швидкості, міцності шифрування, обізнаності щодо конфіденційності та навіть громадської репутації. Критерії, якими ми користувалися для вибору рекомендованих VPN, перераховані нижче. Зберігайте це на очах у виборі власної VPN, і ви гарантовано отримаєте чудову послугу.

• Політика нульової реєстрації - Дані, які пересуваються через сервери VPN, можутьзалишити слід. Навіть якщо він зашифрований, можливо, державне агентство чи третя сторона можуть змусити VPN передати інформацію. Щоб цього не сталося, хороший сервіс VPN матиме мінімум жорсткої політики реєстрації нульового трафіку.
• Швидкість - Шифрування може зробити VPN повільним. Положення серверів по всьому світу також можуть запровадити неабияку відставання. Щоб переконатися, що ваш Інтернет не переповзає, наші рекомендовані VPN-сервіси забезпечують найшвидші швидкості в бізнесі, просту та просту.
• Програмна підтримка - Для того, щоб скористатися VPN, вам потрібнозапускати користувацьке програмне забезпечення на всіх підключених пристроях. Якщо, наприклад, VPN не має програми для вашого телефону, ви не зможете ним користуватися. Наші варіанти нижче містять програмне забезпечення для всіх сучасних пристроїв, зокрема, для Windows, Mac, Linux, Android та iOS.
• Пропускна здатність і трафік - Деякі VPN, особливо схематичні вільні VPN,обмежить вашу пропускну здатність, перешкоджатиме з'єднанню або навіть блокує такі речі, як мережі P2P та завантаження торентів. Вам потрібно необмежений і необмежений доступ до Інтернету, і ваша VPN повинна підтримувати це.
• Розмір серверної мережі - Однією з найбільших переваг послуги VPN є отримання доступу до серверів, розташованих по всьому світу. Чим більше мережа, тим більше варіантів у вашому розпорядженні. Вибір ніколи не є поганим!

1. ExpressVPN

ExpressVPN - один із найшвидших та найпростішихвикористовувати VPN навколо. Сервіс пропонує неймовірне користувацьке програмне забезпечення для широкого спектру пристроїв, включаючи операційні системи Windows, Mac, Linux, iOS та Android.

Вони живляться мережею понад 3100серверів у 94 різних країнах, кожна з яких постачає неймовірні результати тестування швидкості користувачам у всьому світі. Це підкріплюється політикою ведення журналу нульового трафіку ExpressVPN, завдяки якій ваша онлайн-діяльність залишається анонімною та приватною, незалежно від цього.

Більше функцій ExpressVPN:

• Сильне 256-бітове шифрування AES, автоматичний перемикач на знищення та захист від витоку DNS.
• Вбудований тест на швидкість, щоб завжди отримати найшвидше з'єднання.
• Надійний доступ до Netflix через веб-сайт, а також програми Netflix.
• Необмежена смуга пропускання та відсутність обмежень на P2P або торрент-трафік.

Прочитайте наш повний огляд ExpressVPN.

2. IPVanish

Швидкість та безпека - два з IPVanishнайсильніші риси. Сервіс пропонує неймовірне 256-бітове шифрування AES на всіх передачах, з нульовими журналами трафіку, щоб зберегти цю діяльність абсолютно безпечно. Захист від витоку DNS та автоматичний вимикач знищення гарантують, що ваша особистість ніколи не розкривається в Інтернеті. Ви зможете скористатися цими функціями, одержавши доступ до 1200 серверів у 60 різних країнах, які блискавично і неймовірно надійні.

IPVanish також включає такі функції:

• Просте у користуванні програмне забезпечення та програми для всіх основних операційних систем та пристроїв.
• Швидкі та безпечні сервери дозволяють отримати неймовірні відеопотоки через Kodi.
• Кожен раз завантажуйте торренти з повною конфіденційністю та анонімністю.

Прочитайте наш повний огляд IPVanish.

Малопотужні, але налаштовані: Raspberry Pi VPN

PiVPN дозволяє надзвичайно просто налаштувати та запуститивласний VPN від Raspberry Pi. Насправді, все, що вам потрібно зробити - це ввести одну команду в термінал і запустити її, тоді вам буде технічно добре! Звичайно, ви хочете налаштувати речі, як тільки встановите установку на місце, тоді є налаштування і все це. І все-таки пристрій Raspberry Pi надзвичайно недорогий (близько 35 доларів США) і може створити здатний VPN для влаштування самостійно.

Для початку введіть SSH у ваш Pi або запустіть цю команду безпосередньо з терміналу Pi:

$ curl -L https://install.pivpn.io | bash

Це запустить автоматизований інсталятор PiVPN,який піклується про більшість технічних речей для вас, включаючи генерацію ключів шифрів. З'явиться серія екранів, кожен з яких має трохи тексту для читання або швидкий варіант, який потрібно переключити. Більшість це стосується налаштувань вашої мережі, включаючи вибір Wi-Fi через Ethernet та підтвердження вашої IP-адреси. Значення за замовчуванням для більшості підказок ідеально підходять для більшості користувачів, але якщо ви хочете детальніше про кожен, перегляньте цей покроковий посібник.

Після завершення установки PiVPN ви можетепогладьте себе по спині, оскільки тепер у вас є власний Raspberry Pi VPN, що працює на базі OpenVPN! Все, що вам потрібно зробити зараз, це налаштувати свої пристрої на доступ до VPN. Почніть з доступу до свого Pi та запустіть таку команду терміналу:

$ pivpn add

Після запуску цієї команди вам буде запропоновано ім’я. Введіть щось прямо на кшталт клієнт1. Це призведе до генерації.файл ovpn, який ви використовуєте, щоб розповісти іншим пристроям, як підключитися до VPN. Спочатку вам потрібно буде отримати його копію на ПК, планшет, смартфон тощо. Найшвидший спосіб зробити це - скористатися програмою FTP та скопіювати файл із наступного каталогу:

/home/pi/ovpns

Тепер все, що вам потрібно зробити, це встановити OpenVPN на свійвибрані пристрої, скопіюйте файл client1.ovpn на той самий пристрій, додайте профіль і ви в мережі! Якщо ви не впевнені, як це зробити, дотримуйтесь наведених нижче розділів, щоб налаштувати речі.

Windows:

• Завантажте OpenVPN та встановіть його.
• Скопіюйте client1.ovpn в каталог встановлення OpenVPN і покладіть його в каталог "config".
• Клацніть правою кнопкою миші на ярлику робочого столу OpenVPN та перейдіть до “Властивості”.
• Клацніть "Сумісність", а потім "Змінити налаштування для всіх користувачів".
• У наступному вікні поставте прапорець "Запустити цю програму як адміністратор".
• Запустіть OpenVPN як адміністратор. Якщо в ньому з’являються попереджувальні повідомлення, прийміть їх.

Мак:

• Завантажте та встановіть Tunnelblick, безкоштовний та відкритий клієнт OpenVPN-клієнт для Mac.
• Коли інсталяція запитує, чи є у вас файли конфігурації, просто скажіть «Ні».
• Після цього відкрийте вікно пошуку та двічі клацніть «client1.ovpn».
• Запустіть Tunnelblick.
• Клацніть на піктограму у верхньому куті екрана та оберіть “Підключити”.
• Виберіть підключення "client1".

Linux:

Встановіть OpenVPN, використовуючи наступні рядки командного рядка:

$ sudo apt-get update
$ sudo apt-get install openvpn

Тепер відредагуйте файл конфігурації, який ви завантажили на кроці вище:

$ nano client1.ovpn

Відміняйте наступні три рядки, видаливши перший символ:

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Збережіть і закрийте файл. Тепер ви можете підключитися до VPN за допомогою наступної команди:

$ sudo openvpn --config client1.ovpn

Android:

• Встановіть клієнт OpenVPN для Android.
• Перенесіть client1.ovpn на свій пристрій через з'єднання USB або через хмарний накопичувач.
• Запустіть додаток OpenVPN і торкніться кнопки меню у верхньому правому куті.
• Виберіть "Імпорт", а потім перейдіть до місця розташування файлу ovpn та імпортуйте файл.
• Торкніться кнопки «Підключити» у головному меню OpenVPN.

iOS:

• Встановіть OpenVPN для iOS.
• Підключіть свій пристрій iOS до комп'ютера та скопіюйте файл client1.ovpn у OpenVPN через iTunes.
• Відключіть і запустіть OpenVPN. З'явиться повідомлення про те, що новий профіль доступний.
• Торкніться знака зелений плюс, щоб імпортувати налаштування.
• Перемістіть кнопку підключення до “включеного”, щоб використовувати вашу VPN.

Високо налаштований метод: зробіть власну зовнішню VPN

Комерційні послуги VPN пропонують безліч функцій,але одне, чого вони не можуть доставити, - це повна налаштованість. Налаштування власного VPN на зовнішньому сервері дає вам неймовірний контроль над усіма аспектами віртуальної приватної мережі. Хочете більш сильне шифрування? Відредагуйте конфігураційний файл, і ви налаштовані. Потрібно заблокувати всі пристрої, крім власного? Не проблема!

Мінус запуску власної VPN - це потрібнодеякий час для налаштування. Вам знадобиться віртуальний приватний обліковий запис сервера, який недорогий, але не безкоштовний, і вам потрібно буде зручно редагувати конфігураційні файли та переходити з командного рядка. Виправлення неполадок також може бути проблемою, оскільки навіть найпростіші проблеми можуть спотикати експертів та аматорів. Подолайте цю перешкоду, і ви побачите, що розміщення власного VPN надзвичайно корисне і так само корисне.

Нижче наведено короткий опис того, як налаштувати зовнішній VPN. У нас також є керівництво щодо розміщення власної VPN якщо ви хочете отримати більш детальну інформацію або вважаєте за краще використовувати Ubuntu замість CentOS на своєму сервері.

Як налаштувати власну VPN:

1. Підпишіться на акаунт у Digital Ocean.
2. На інформаційній панелі Digital Ocean натисніть кнопку "Створити", щоб зробити крапельку.
3. Виберіть ім'я хоста для своєї краплі. Буде робити все, як-от сервер або ваше ім’яVPN.
4. Виберіть розмір крапельки. Найменший пакет буде чудово.
5. Виберіть місце розташування сервера, а потім виберіть CentOS 7 як свій дистрибутив.
6. Створіть крапельку.
7. Дотримуйтесь інструкцій Digital Ocean, щоб налаштувати сервер OpenVPN. Не поспішайте, це найдовша і найскладніша частина процедури.

ЗВ'ЯЗАНЕ ЧИТАННЯ: Як перевірити VPN на предмет витоків безпеки

Швидкий та потужний: тіньові шкарпетки (проксі SOCKS5)

Shadowsocks був розроблений для відновлення вільного івідкритий Інтернет для користувачів у сильно обмежених країнах, таких як Китай, Росія та на Близькому Сході. Shadowsocks працює за допомогою протоколу Socket Secure 5 (SOCKS5), який просто передає пакети даних між хостом і сервером через власний проксі-сервер. У протоколі SOCKS5 вбудований навіть рівень аутентифікації, який гарантує, що треті сторони (Інтернет-провайдери, уряди, хакери тощо) не можуть перехоплювати ваші дані.

Використання проксі-сервера SOCKS5 може бути набагато швидшимніж інші VPN-методи, оскільки в цьому процесі немає шифрування. Вам знадобиться доступ до сервера Shadowsocks, щоб він працював, що вимагає запуску власної або оренди зовнішньої послуги, яка може коштувати в п’ять разів дорожче VPN. Однак він надзвичайно добре працює в обход блоків сайтів і зберігає анонімність, і є просте у користуванні програмне забезпечення для настільних операційних систем, пристроїв Android та iOS.

Якщо ви дійсно стурбовані конфіденційністю таанонімність, ви також можете запускати Shadowsocks разом із VPN. Кілька VPN-сервісів пропонують підтримку проксі-сервера SOCKS5, але якщо ви зробите власний VPN з нуля, ви зможете користуватися Shadowsocks без жодних проблем.

Повільний, але сильний: тунель SSH

Старіший протокол, який використовується для VPN-подібногофункціональні можливості - тунелі захищеної оболонки, які зазвичай називаються тунелями SSH. Цей метод зафіксує дані в додатковому шарі шифрування SSH, який практично не порушується сам по собі. SSH зазвичай використовується для безпечної передачі файлів між хостом і віддаленим сервером, але якщо ви поєднаєте його з VPN або просто використовуєте його для всього вашого інтернет-трафіку, ви побачите, що він має чудову можливість зберігати ваші дані приватними, анонімний і безпечний.

Найбільшим недоліком тунелів SSH є швидкість. SSH не розрахований на велику кількість трафіку, особливо не HD-відео чи торент-файли. Якщо ви завантажуєте щось складніше, ніж веб-сайт, ви зриваєтесь. Зрозуміло, що легко зробити тунель SSH для систем Linux та Mac (користувачам Windows доведеться виконати додаткову роботу), і ви можете з’єднати його з VPN, щоб отримати найбільш потужний захист даних.

Важкий у використанні: тунель SSL / TLS

Хоча це не ідеальний метод доступу доІнтернет або замінити VPN, можна використовувати тунель SSL (Secure Socket Layer), щоб захистити себе в Інтернеті. Цей спосіб по суті бере стандартний протокол HTTP і обертає трохи шифрування навколо кожного пакету даних. Веб-сайти, які використовують HTTPS (ті, які показують трохи піктограми блокування у вашому браузері), використовують один і той же набір технологій, і він працює чудово і з вашого кінця.

Перевагою використання шифрування SSL єможливість пробити навіть найсуворіші брандмауери. Якщо ви їдете в країну, яка відома своєю онлайн-цензурою, наприклад, Китай, Туреччина або Росія, тунелі SSL можуть допомогти захистити вашу особу, не встановлюючи жодних червоних прапорів. Зрештою, зашифрований SSL трафік надзвичайно поширений в Інтернеті, чому б ваші запити відрізнялися від інших?

Мінус SSL полягає в тому, що він трохи повільнішеніж хороший VPN, і встановити та керувати ним можна неприємно. Найкращий спосіб зробити це - завантажити програмне забезпечення для оглушення і розпочати довгий процес конфігурації. Це не просто і не швидко, і вам знадобиться неабияка кількість технічних знань. Альтернативою є використання послуги VPN, яка пропонує тунелювання SSL через їх програмне забезпечення. NordVPN - одна з найкращих мережевих VPN, яка забезпечує цю функцію.

ЧИТАТИ ЕКСКЛЮЗИВНО: Отримайте спеціальну знижку 75% на трирічний план, всього $ 2,99 на місяць. 30-денна гарантія повернення грошей, включена у всі плани.

Близький до VPN, але не зовсім: веб-проксі та Tor

Досліджуючи VPN, ви натрапите на багаторозмови про веб-проксі та мережу Tor. Обидва є чудовими інструментами, які допоможуть вам бути в безпеці в Інтернеті, але вони не є гарною заміною жодному з VPN-систем або методів шифрування, перерахованих вище.

Для одного веб-проксі не пропонують жодних доданихбезпека чи конфіденційність. Вони просто беруть ваші необроблені дані про трафік і переносять його через новий набір серверів, надаючи йому іншу IP-адресу, яка дозволяє обдурити веб-сайти думати, що ви перебуваєте в іншому місці. Веб-проксі в основному використовуються для доступу до потокових відео з інших країн. Їх часто асоціюють із схематичними постачальниками, які також збирають та продають інформацію про користувачів, а це означає, що ви можете їх уникати і не пропускати нічого корисного.

Мережа Tor - це сукупність вузлів, якіфункціонують як ретрансляційна система для онлайн-трафіку. Використовуючи щось на зразок браузера Tor, ви можете зашифрувати увесь трафік вашого браузера, а потім надіслати його через мережу, щоб зробити його анонімним і не відстежуваним. Це глибокий фрагмент технології, який надзвичайно корисний для всіх, кому потрібно зберігати своє місцезнаходження. На жаль, мережа Tor надзвичайно повільна, і вона не підтримує такі речі, як онлайн-відео, Netflix, YouTube або торрент. Щоб ознайомитись із повним проходом Tor, ознайомтеся зі статтею наших порад Як користуватися Tor: Посібник із початку роботи.

Зовнішні загрози VPN повинні захищати вас від

Для чого хороші VPN? Найрізноманітніші речі! Шифрування VPN та VPN-подібних протоколів може змінити спосіб взаємодії ваших даних з Інтернетом. Замість надсилання відкритої, простої для перехоплення та простої крадіжки інформації в Інтернеті, VPN запечатують все у непорушному зашифрованому конверті, не даючи доступу до вмісту будь-кому, крім уповноважених сторін. Це неймовірно корисна функція, яка захищає вас від безлічі онлайн-загроз як великих, так і малих, включаючи перелічені нижче:

Інтернет-провайдери (Інтернет-провайдери) - Ви платите їм гроші; вони надають вам доступ доІнтернет. Відносини повинні бути такими ж простими, але надто багато провайдерів звертаються до недосконалих методів експлуатації своїх користувачів. Наприклад, швидкості скорочення, наприклад, велика кількість Інтернет-провайдерів реєструють і навіть продають інформацію про користувачів третім сторонам, все без дозволу кого-небудь. Будь-яке розгорнуте рішення VPN повинно захищати від цих загроз.

Масове спостереження - уряди беруть участь у масовому нагляді завигляд захисту громадян від загроз. Проте витік даних за останні роки показав, що багато урядів занадто далеко забирають привілей та активно слідкують за невинними людьми, фіксуючи їхню діяльність та обмінюючись інформацією з іншими урядами.

Хакери та боти - Класичний образ крадіжки хакераінформація від нічого підозрілих користувачів не надто далеко від правди. Як хакери людини, так і автоматизовані боти можуть відслідковувати з'єднання та нюхати цінні дані, такі як паролі банківського рахунку та номери кредитних карток. Без сили шифрування VPN все, що їм потрібно зробити, - це знайти код, а інформація така ж гарна, як і вкрадена.