So verbergen Sie OpenVPN-Verkehr mit einem SSH-Tunnel

Sichere Shell-Tunnel sind ein effektiver Weg, sich zu versteckenOpenVPN-Verkehr, aber es ist nutzlos, wenn Sie sich nicht sicher sind, wie er funktioniert! Der heutige einsteigerfreundliche Leitfaden führt Sie in wenigen Minuten durch alles, was Sie wissen müssen, um eine sehr private und sichere VPN-Verbindung einzurichten.

SSH-Tunnel oder sichere Shell-Tunnel sindEntwickelt, um verschlüsselte Daten über ein ungesichertes Netzwerk zu senden. Sie werden am häufigsten verwendet, um Dateien sicher zu übertragen oder sich bei Diensten wie Remoteservern anzumelden. Sie können auch für die Übertragung einer größeren Bandbreite von Netzwerkdaten verwendet werden, sodass sie als grundlegender VPN-Dienst verwendet werden können, um bestimmte Aktivitäten online zu verbergen.

Eine der nützlicheren Anwendungen von SSHTunnel soll es mit OpenVPN für ein unglaublich dynamisches und konfigurierbares virtuelles privates Netzwerk koppeln. Diese Einrichtung hilft dabei, Filter zu umgehen, die VPNs blockieren, und ermöglicht Ihnen das freie Surfen im Internet in Ländern, die den Zugriff einschränken, sowie die Verwendung von Websites wie Netflix, ohne dass Sie Ihr VPN deaktivieren müssen.

Müssen Sie den VPN-Verkehr mit einem SSH-Tunnel ausblenden?

VPN-Verkehr ist eine verschlüsselte Version des NormalenOnline-Datenverkehr. Die Inhalte können ohne Entschlüsselung nicht gelesen werden, es gibt jedoch eindeutige Anzeichen dafür, dass der Datenverkehr von einem VPN stammt. Websites und externe Firewalls können diese Anzeichen erkennen und Anforderungen blockieren, die von einem virtuellen privaten Netzwerk stammen, und Sie so vom Internet fernhalten, sofern Sie das VPN nicht deaktivieren. Die Problemumgehung besteht darin, einen SSH-Tunnel zu verwenden, um eine weitere Verschlüsselungsebene um Ihren VPN-Verkehr zu wickeln und dessen Ursprung zu verschleiern, damit Sie freier auf das Internet zugreifen können.

Der Hauptgrund, warum Sie einen SSH-Tunnel verwenden möchtenNeben Ihrem OpenVPN-Verkehr wird Ihr VPN aggressiv blockiert. Dies kann an einer externen Netzwerkfirewall, einer Portblockierung oder einer lokalen ISP-Drosselung liegen. Sichere Unternehmensumgebungen und Länder, die ihr Internet stark überwachen, verwenden häufig ähnliche Methoden, um die Verwendung von VPNs zu verhindern. Wenn Sie in einem Gebiet wohnen oder dieses besuchen, in dem VPNs blockiert werden, sollten Sie beim SSH-Tunneling nachsehen, ob Ihre Verbindung weiterhin besteht.

SSH-Tunnel vs VPNs

Wenn Sie mit Ihren Router-Einstellungen herumgespielt habenOder um Ports für Online-Spiele zu öffnen, haben Sie wahrscheinlich schon einmal die UDP- und TCP-Labels gesehen. Beides sind Protokolle, mit denen Daten auf unterschiedliche Weise über das Internet übertragen werden. Jedes hat seine eigenen Stärken und Schwächen, weshalb bestimmte Programme es vorziehen, eines vor dem anderen zu verwenden.

VERBUNDENE LESUNG: Wie man Fortnite im WiFi der Schule spielt

TCP ist ein bisschen wie das Abfeuern eines Pfeils von einem Bogen. Sie haben es nicht eilig zu zielen und treffen das Ziel die meiste Zeit, es dauert nur eine Weile. UDP ist so, als würden Sie alle Ihre Pfeile in ein Katapult laden und auf das Ziel schleudern. Einige, vielleicht sogar die meisten dieser Pfeile, gelangen dorthin, wo sie hin sollen, aber sehr viele werden es vermissen. Alles kam jedoch schnell an, was der Hauptvorteil von UDP ist. Der meiste uns bekannte Datenverkehr, einschließlich Browser- und FTP-Übertragungen, erfolgt über TCP. Online-Spiele und BitTorrents setzen am häufigsten UDP ein, da Genauigkeit für sie nicht so wichtig ist wie Geschwindigkeit.

Einer der größten Unterschiede zwischen einem Full-OnDas VPN- und SSH-Tunneling deckt nur den TCP-Verkehr ab. VPNs verschlüsseln alle Daten, die Ihren Computer verlassen, von IM-Diensten bis hin zu Cloud-Speicher, Browserdaten, Torrents, P2P-Übertragungen und Online-Spielen. Wenn Sie gerade einen SSH-Tunnel eingerichtet haben, decken Sie nur Ihren Browser- und FTP-Verkehr über TCP ab und lassen Dinge wie Torrents völlig ungeschützt.

Empfohlene VPNs mit Tunneling-Unterstützung

1. ExpressVPN

ExpressVPN bleibt eines der schnellsten VPNsverfügbar. Der Service bietet höchste Verbindungsgeschwindigkeiten für den größten Teil seines Netzwerks und umfasst 3000 Server in 94 verschiedenen Ländern. Einige Versionen der benutzerdefinierten Apps verfügen außerdem über einen integrierten Geschwindigkeitstest, mit dem Sie die besten verfügbaren Server einfach verbinden, auswerten und erneut verbinden können. Um das Ganze abzurunden, bietet ExpressVPN intelligente Datenschutzfunktionen wie keine Verkehrsprotokollierung, DNS-Leckschutz und einen automatischen Kill-Schalter.

ExpressVPN unterstützt SSH-Tunnel nicht direkt. Es sind jedoch SSL-Tunnel in den Hauptanwendungen zulässig, die eine ähnliche Art von VPN-Verkehrsverschleierung bieten, mit der Sie Blockaden und Website-Zensur umgehen können.

Zu den besten Funktionen von ExpressVPN gehören:

• Unbegrenzte Bandbreite und keine Einschränkungen für P2P- oder Torrent-Verkehr.
• Keine Verkehrsprotokolle, 256-Bit-SSL-Verschlüsselung und ultraschnelle Server.
• Geschwindigkeitstest-Option in mehreren Versionen der Software integriert.
• Kundenspezifische Software für eine Vielzahl von Betriebssystemen.

Lesen Sie unseren vollständigen ExpressVPN-Test.

2. NordVPN

NordVPN ist ein fantastischer Allround-VPN-Anbieter. Der Dienst bleibt dank einer unglaublichen Doppelverschlüsselungsfunktion, die wichtige Daten in eine 2048-Bit-SSL-Verschlüsselung einbindet und sie so fest sperrt, dass nicht einmal ein Supercomputer sie knacken kann, an der Spitze. NordVPN verfügt außerdem über eine der gründlichsten Anti-Logging-Richtlinien auf dem Markt, die alle Bereiche abdecken, von Datenverkehr über Bandbreite, IP-Adressen bis hin zu Zeitstempeln. Nichts, was Sie tun, wird auf den Servern von NordVPN gespeichert, was es zu einem der datenschutzfreundlichsten VPNs auf dem Markt macht.

NordVPN bietet keine SSH-Tunnelunterstützung an,bietet über seine Haupt-Apps obfsproxy- und SSL-Tunnel an. Diese Methoden bieten eine dem SSH-Tunneling sehr ähnliche Verschleierung des VPN-Datenverkehrs, mit der Sie Websiteblöcke und Throttling-Maßnahmen ebenso einfach umgehen können.

Einige der anderen großartigen Funktionen von NordVPN:

• Schnelle Verbindungsgeschwindigkeiten, unbegrenzte Bandbreite und keine Einschränkungen für P2P- oder Torrent-Verkehr.
• Ein riesiges und stetig wachsendes Netzwerk mit über 5000 Servern in 59 verschiedenen Ländern.
• Benutzerdefinierte App-Unterstützung für alle gängigen Betriebssysteme, Smartphones und Tablets.
• Gerichtsstand im datenschutzfreundlichen Land Panama.

Lesen Sie unseren vollständigen NordVPN-Test.

Vor- und Nachteile von SSH-Tunneln

Einrichten eines SSH-Tunnels für Ihren OpenVPN-Verkehrgeht nicht ohne Nachteile. Sie gewinnen etwas an Sicherheit und erhöhen Ihre Privatsphäre, opfern dabei jedoch Bequemlichkeit und Benutzerfreundlichkeit. Wägen Sie die Vor- und Nachteile des Verfahrens ab, bevor Sie beginnen, da Sie sonst möglicherweise nicht mit den Ergebnissen zufrieden sind.

Nachfolgend sind einige der Vor- und Nachteile der Verwendung von SSH-Tunneln aufgeführt.

• Sie helfen, die landesweite Zensur zu umgehen - Wenn Sie in einem Land wie China oder der Türkei lebenEin SSH-Tunnel blockiert systematisch den Zugang zu Teilen des Internets und kann Ihnen helfen, sich zu befreien. Es gibt Hinweise darauf, dass China den SSH-Verkehr verlangsamt. Derzeit ist dies jedoch eine gültige Methode, um den VPN-Verkehr in einen Mantel zu hüllen und ihn durch die härtesten Firewalls laufen zu lassen.
• Mit ihnen können Sie auf Websites zugreifen, die VPNs blockieren - Mehrere Websites haben den Zugriff auf VPNs blockiert, darunter auch große Websites wie Netflix. Abhängig von den Methoden, die zum Aktivieren dieser Blöcke verwendet werden, können Sie die Wände häufig mithilfe eines SSH-Tunnels umgehen.
• Sie besiegen die ISP-Drosselung - Verlangsamt Ihr ISP den VPN-Verkehr? Durch die Bereitstellung eines SSH-Tunnels können Drosseln sofort beseitigt werden.
• Einfach ein, einfach aus - SSH-Tunnel lassen sich sehr einfach ein- und ausschalten. Sie müssen sie nicht für die Langstrecke einrichten. Schalten Sie es stattdessen einfach ein, wenn Sie es benötigen, und aus, wenn Sie es nicht benötigen.
• Zusätzliche Verschlüsselung verlangsamt Ihre Verbindung - Ein VPN verschlüsselt Ihren Datenverkehr einmal. Ein SSH-Tunnel verschlüsselt es erneut. Durch diese doppelte Verschlüsselung können die Daten, die Sie über das Internet senden, erheblich gesteigert werden, was zu einer viel langsameren Verbindung führt, selbst bei einfachen Aufgaben.
• SSH selbst kann gesperrt werden - Während SSH-Tunnel VPNs maskieren können, damit der Datenverkehr passieren kann, ist es möglich (wenn auch seltener), dass der SSH-Datenverkehr selbst blockiert wird.
• SSH-Tunnel funktionieren nur mit wenigen VPNs - Es sei denn, Sie richten Ihr eigenes VPN ein und verwalten esSie werden nicht viel Glück haben, wenn Sie SSH-Tunnel mit Ihrem vorhandenen Dienst verwenden. Einige unterstützen jedoch SSL-Tunnel und ähnliche Alternativen. Weitere Informationen finden Sie weiter unten.
• Das Einrichten eines SSH-Tunnels kann technisch sein - Kennen Sie sich mit PuTTY aus? Wie wäre es mit Terminalbefehlen? Wenn keines dieser Wörter eine Glocke läutet, müssen Sie einige technische Hürden überwinden, bevor Sie Ihren SSH-Tunnel zum Laufen bringen können. In unserem nachstehenden Leitfaden werden einige dieser Hindernisse mit einfachen, schrittweisen Anweisungen beseitigt.

Einrichten Ihres eigenen VPN

Die meisten kommerziellen VPN-Anbieter unterstützen SSH nichtTunnelbau. Einige wie AirVPN ermöglichen es Ihnen, Tunnel aus ihren benutzerdefinierten Apps auszuwählen, und einige andere erlauben alternative Formen der Verschleierung, wie SSL-Tunnel oder Obfsproxy. Um die vollständige Kompatibilität zu gewährleisten, führen Sie am besten Ihr eigenes VPN aus. Es kann einige Zeit und technisches Wissen in Anspruch nehmen, um es richtig zu machen, aber die monatlichen Kosten sind in etwa gleich, und Sie können möglicherweise eine bessere Sicherheit erzielen, indem Sie die Dinge selbst erledigen.

So richten Sie Ihr eigenes VPN ein:

1. Eröffnen Sie ein Konto bei Digital Ocean.
2. Klicken Sie im Digital Ocean-Dashboard auf "Erstellen", um ein Droplet zu erstellen.
3. Wählen Sie einen Hostnamen für Ihr Droplet. Alles was geht, wie z deinnameVPN
4. Wählen Sie eine Tropfengröße. Das kleinste Paket wird Ihren Bedürfnissen gerecht.
5. Wählen Sie einen Serverstandort und dann CentOS 7 als Distribution.
6. Erstellen Sie das Tröpfchen.
7. Folgen Sie den Anweisungen von Digital Ocean, um den OpenVPN-Server zu konfigurieren. Nehmen Sie sich Zeit, dies ist der längste und komplizierteste Teil des Verfahrens.

Erstellen eines SSH-Tunnels unter Windows

SSH-Tunnel arbeiten mit lokalen Daten von IhremComputer, umhüllt es mit einer speziellen Verschlüsselungsebene und sendet es dann über das Internet. Um den Tunnel zu aktivieren, müssen Sie einige Einstellungen auf Ihrem lokalen Gerät vornehmen, damit Ihr Betriebssystem weiß, was zu tun ist.

So erstellen Sie einen SSH-Tunnel unter Windows:

1. Laden Sie PuTTY herunter und führen Sie das Programm aus.
2. Geben Sie im Feld "Hostname" die Adresse Ihres VPN ein.
3. Klappen Sie im Menübaum links "SSH" auf und klicken Sie auf "Tunnel".
4. Geben Sie als Port 8080 ein. Stellen Sie sicher, dass sowohl "Automatisch" als auch "Dynamisch" ausgewählt sind, und klicken Sie dann auf "Hinzufügen".
5. Klicken Sie im linken Menü auf "Sitzung", um zum Hauptbildschirm zurückzukehren.
6. Geben Sie einen Namen in das obere Feld unter "Gespeicherte Sitzungen" ein und klicken Sie auf "Speichern".
7. Klicken Sie auf "Öffnen", um eine Verbindung zum Server herzustellen.
8. Ein PuTTY-Sicherheitsfenster wird geöffnet. Klicken Sie auf "Ja"
9. Geben Sie Ihren Servernamen und Ihr Passwort ein und drücken Sie ENTER.

Jedes Mal, wenn Sie Ihren Computer starten, müssen Sie PuTTY ausführen und den SSH-Tunnel initiieren. Sie müssen die Informationen nicht erneut eingeben. Wählen Sie einfach die gespeicherte Sitzung aus und los geht's.

VERBUNDENE LESUNG: Bestes VPN für Windows 10

Erstellen eines SSH-Tunnels unter Mac und Linux

Wenn Sie einen Mac oder Linux-PC verwenden, leben Sie einfachviel einfacher geworden. Beide Betriebssysteme verfügen über integrierte SSH-Befehle, sodass Sie PuTTY nicht installieren müssen, um Ihren Tunnel zu starten. Tatsächlich können Sie einen einzelnen Befehl eingeben, um die Dinge zum Laufen zu bringen.

Öffnen Sie ein Terminal in Ihrer Mac- oder Linux-Umgebung und führen Sie den folgenden Befehl aus, wobei Sie den letzten Teil durch Ihre eigenen Details ersetzen:

ssh -ND 8080 [email protected]

Sie müssen dies jedes Mal ausführen, wenn Sie Ihren Computer starten, oder ein Skript einrichten, das dies automatisch ausführt.

VERBUNDENE LESUNG: So erhalten Sie eine virtuelle IP-Adresse

Einstellen Ihres Browsers für die Verwendung des SSH-Tunnels

Wenn der SSH-Tunnel eingerichtet ist, ist es Zeit zu unterrichtenIn Ihren lokalen Programmen erfahren Sie, wie Sie Daten über die neue doppelt sichere Verbindung senden. Der größte Teil Ihres Web-Traffics wird von einem Browser verarbeitet, sodass das Ändern der Proxy-Einstellungen hier einen Großteil Ihrer Online-Aktivitäten effektiv verschlüsseln kann.

Verwenden von Firefox als Proxy:

1. Befolgen Sie die obigen Anweisungen, um Ihren SSH-Tunnel zu erstellen und auszuführen.
2. Gehen Sie in Firefox zum Menü "Einstellungen" und wählen Sie "Manuelle Proxy-Konfiguration".
3. Geben Sie neben "SOCKS Host" "localhost" ohne die Anführungszeichen gefolgt von 8080 als Port ein.
4. Wählen Sie unten SOCKS v5 aus.
5. Speichern Sie die Einstellungen.

Chrome als Proxy verwenden:

1. Befolgen Sie die obigen Anweisungen, um Ihren SSH-Tunnel zu erstellen und auszuführen.
2. Gehen Sie in Chrome zu "Einstellungen" und wählen Sie "Unter der Haube" aus.
3. Klicken Sie neben "Netzwerk" auf "Proxy-Einstellungen ändern".
4. Wählen Sie "Manuelle Proxy-Konfiguration"
5. Geben Sie neben "SOCKS Host" "localhost" ohne die Anführungszeichen gefolgt von 8080 als Port ein.
6. Speichern Sie die Einstellungen.

Sie müssen die Nutzung Ihres SSH-Tunnels nicht auf beschränkenInternetbrowser. Viele andere internetfähige Programme verfügen über eine Seite mit erweiterten Einstellungen, auf der Sie dieselben Details wie oben eingeben können. Suchen Sie einfach nach einer Registerkarte mit der Bezeichnung "Proxyserver", geben Sie Ihre Daten ein und schon sind Sie fertig.