VPN لا يعمل: كيفية إعداد واستخدام نفق SSH

مع تعرض الحياد الصافي للهجوم ، من المهم معرفة كيفية ضمان حرياتك. اليوم ، سنوضح لك كيفية إعداد نفق SSH على جهازك ، والذي يتم استخدامه إلى جانب VPN ، لإلغاء حظر اتصالات الإنترنت في أكثر البلدان قمعًا.

قضية صافي الحياد أصبح ببطء مصدر قلق عالمي. مع قتال الشركات الكبيرة ومزودي خدمات الإنترنت للسيطرة على الإنترنت ، يتجه المزيد والمزيد من الأشخاص إلى طرق بديلة لإبقاء الويب مفتوحًا ومجانيًا. لكل إجراء هناك إجراء مضاد ، مما يعني أن هذه المعركة يمكن أن تستمر لفترة طويلة جدًا.

تعد الشبكات الخاصة الافتراضية واحدة من أكثر الأدوات شيوعًا المستخدمة للحفاظ على إخفاء الهوية عبر الإنترنت. تقوم شبكات VPN بتشفير البيانات قبل أن تغادر جهازك ، وتحافظ عليه في أمان من أعين المتطفلين وتوجيهه عبر شبكة خارجية من الخوادم لإضافة قدر من عدم الكشف عن هويته. يمكن أن تساعد الشبكات الافتراضية الخاصة في مكافحة قوانين حياد الإنترنت الملغاة والممرات السريعة للإنترنت ، لكنها ليست حلولاً مثالية. في الحقيقة، يمكن لمقدمي خدمة الإنترنت إبطال شبكات VPN بشكل كامل من خلال إدراج عناوين IP المشتركة في القائمة السوداء التي يقدمها معظم الموفرين لمستخدميهم. ومع ذلك ، لا تزال هناك طرق للوصول إلى الإنترنت المجاني والمفتوح ، بما في ذلك نفق SSH وحتى بعض الميزات الأخرى التي يقدمها عدد قليل من مزودي VPN.

الشبكات الافتراضية الخاصة وحياد صافي

تستعيد الشبكات الخاصة الافتراضية الكثير من الحريات عبر الإنترنت لمستخدمي الإنترنت العاديين. إنهم يضيفون التشفير وإخفاء الهوية ، ويخترقون حواجز الرقابة ، وحتى يقومون بذلك حجب جغرافي من السهل تجاوزها. في المناطق التي تم فيها إلغاء حياد الشبكة ، تساعد الشبكات الافتراضية الخاصة أيضًا على استعادة الوصول غير المتحيز إلى الويب. في بعض الأحيان يمكنهم حتى هزيمة الحزم ذات المستويات أو حتى ممرات إنترنت سريع!

الجانب السلبي لشبكات VPN هو أن مزودي خدمات الإنترنت يمكنهم منعهم دون الكثير من المتاعب. في هذه الحالة ، ستحتاج إلى البحث عن طرق تشفير بديلة لاختراق حواجز مكافحة الحياد. هناك الكثير من البروتوكولات التي يمكن أن تساعدك على القيام بذلك ، ولكن نفق SSH هو واحد من الأكثر شعبية.

أساسيات نفق SSH

نفق SSH ، أو نفق القشرة الآمن ، أكثر شيوعًا مما تعتقد. تم تطوير البروتوكول في عام 1995 وكان قيد الاستخدام المستمر منذ ذلك الحين ، بدءًا من SSH1 ، وتطور إلى SSH2 ، وفي النهاية تحول إلى OpenSSH. يستخدم SSH لنقل حركة المرور غير المشفرة عبر شبكة من خلال قناة مشفرة ، وبناء نفق يمكنه حمل أي نوع من الحزم. يستخدم SSH في الغالب لنقل الملفات الصغيرة وتحميل الخادم البعيد ، على الرغم من أنه يحتوي على عدد من الاستخدامات خارج إطار المحطة الطرفية.

فوائد أنفاق SSH

إن بساطة تشفير SSH تجعله بروتوكولًا مفيدًا بشكل مدهش ، خاصة أنه لم يكن مصممًا لاختراق جدران الحماية ، فقط نقل الملفات بأمان. إذا كنت تعيش في مكان مثل الصين ، روسيا، أو تركيا ، ومع ذلك ، يمكن أن يساعدك نفق SSH في الوصول إلى المحتوى المحظور ، لأن SSH نفسه غير مراقب إلى حد كبير. يمكنك أيضًا استخدام هذه الأنفاق للتغلب على اختناق ISP لأنها تنتقل عبر منافذ فريدة.

أحد الاستخدامات الحديثة الأكثر انتشارًا لـ SSH هو الوصول الآمن إلى مواقع الويب التي تمنع شبكات VPN. إذا كانت الشبكة الافتراضية الخاصة بك تم قفل الخدمة ، ما عليك سوى التبديل إلى خيار نفق SSH ، والضغط على زر إعادة التحميل ، وسيظهر المحتوى بشكل صحيح بعيدا.

عيوب SSH Tunneling

على الرغم من أنه تم الحفاظ عليه باستمرار لعقود ، فإن SSH هو بروتوكول قديم على غرار المدرسة تم بناؤه عندما كانت الإنترنت أصغر بكثير مما هي عليه اليوم. تحميل افلام غيغابايت او دفق محتوى الفيديو عالي الدقة لم يكن جزءًا من الويب في ذلك الوقت. لهذا السبب ، فإن معظم المستخدمين المعاصرين سوف ينظرون إلى SSH كطريقة بطيئة للغاية للتشفير ، ومناسبة بشكل سيئ لأي شيء بخلاف عرض مواقع الويب أو إرسال البريد الإلكتروني.

نظرًا لطبيعة حركة مرور نفق SSH ، ستحتاج إلى استخدامه مع شبكة افتراضية خاصة (VPN) تدعم البروتوكول أصلاً. معظم خدمات VPN العامة لا تسمح لـ SSH ، لسوء الحظ ، مما يعني أنه سيتعين عليك إنشاء VPN خاص بك مستضاف ذاتيًا أو العثور على منتج عام بدعم SSH جيد.

هناك عيب آخر في تجربة نفق SSH وهو أنه يمكن حظر البروتوكول. يمكن اكتشاف حركة مرور SSH ، تمامًا مثل حركة مرور VPN. من الأصعب قليلاً أن تتنشق ، لكنها بالتأكيد ليست مستحيلة. نظرًا لأن SSH يحتوي على الكثير من الاستخدامات المشروعة ، على الرغم من أنه من النادر أن يتم حظره بواسطة مزودي خدمات الإنترنت أو الرقباء الحكوميين. ستؤدي إزالة SSH تمامًا إلى تدمير الاستخدامات المشروعة للبروتوكول ، لذلك يتم تركه وحده بشكل عام.

كيفية إنشاء نفق SSH

إنشاء نفق SSH ليس صعبًا كما قد تعتقد. كما أنها ليست عملية بنقرة واحدة ، لذلك ستحتاج إلى قضاء بعض الوقت في التعرف على بعض البرامج الأساسية. ستحتاج إلى أن يكون لديك VPN نشط يمكنك الاتصال به لتوجيه حركة مرور النفق من خلاله. اتبع دليلنا على إنشاء VPN خاص بك مستضاف ذاتيًا للبدء ، ثم عد إلى هنا لتشغيل نفق SSH وتشغيله.

أسهل طريقة - استخدم VPN مع دعم SSH

لا يوجد سوى عدد قليل من خدمات VPN الرئيسية التي تقدم الدعم الأصلي لـ SSH. إذا كانت VPN الخاصة بك تقدم بالفعل أنفاق SSH ، فكل ما عليك فعله للاستفادة منها هو العثور على الخيار في برنامجك المحلي وتشغيله. لا توجد تكوينات PuTTY أو عمل طرفي ، فقط تبديل الإعدادات بسرعة وسهولة.

أنفاق SSH على Windows

إنشاء نفق SSH لاستخدامه شبابيك ليست معقدة للغاية. بمجرد الانتهاء من تشغيل VPN المخصص الخاص بك وتشغيله ، كل ما عليك فعله هو تنزيل PuTTY وتهيئته لنفق SSH. اتبع الخطوات أدناه وسيتم تعيينك!

1. تنزيل PuTTY وافتح البرنامج.
2. في مربع "اسم المضيف" ، أدخل عنوان VPN الخاص بك.
3. في شجرة القائمة إلى اليسار ، افتح "SSH" وانقر على "الأنفاق"
4. أدخل 8080 كمنفذ. تأكد من تحديد "تلقائي" و "ديناميكي" ، ثم انقر فوق "إضافة"
5. انقر على "جلسة" في القائمة اليسرى للعودة إلى الشاشة الرئيسية.
6. اكتب اسمًا في المربع العلوي أسفل "الجلسات المحفوظة" ، ثم انقر على "حفظ"
7. انقر فوق "فتح" للاتصال بالخادم.
8. سيتم فتح نافذة تنبيه أمان PuTTY. انقر فوق "نعم"
9. أدخل اسم المستخدم وكلمة المرور لخادمك واضغط ENTER.

في كل مرة تبدأ فيها تشغيل جهاز الكمبيوتر ، ستحتاج إلى تشغيل PuTTY وبدء نفق SSH. نظرًا لأننا أنشأنا جلسة محفوظة ، فلن تضطر إلى إدخال جميع المعلومات مرة أخرى ، ما عليك سوى تحديد الخيار وسيتم توصيله تلقائيًا.

أنفاق SSH على نظامي التشغيل Mac و Linux

أكثر ملاءمة الطرفية ماك وبيئات لينكس تجعل أنفاق SSH في غاية السهولة. لا يلزم تنزيلات أو عمليات تثبيت خارجية ، فقط تأكد من تشغيل VPN الخاص بك ، افتح نافذة طرفية ، ثم أدخل الأمر التالي باستخدام التفاصيل المخصصة الخاصة بك.

ssh -ND 8080 [email protected]

تعيين المستعرض الخاص بك لاستخدام نفق SSH

لا يؤدي إنشاء نفق SSH إلى توجيه حركة المرور تلقائيًا عبره. تحتاج إلى تعيين كل تطبيق يمكن الوصول إليه على الويب لاستخدام تشفير النفق بشكل خاص. نظرًا لأننا مهتمون بالوصول إلى الإنترنت المفتوح ، فسنقوم بتعيين متصفحاتنا لاستخدام SSH عن طريق تبديل تفاصيل الوكيل. اتبع الإرشادات أدناه وستكون على ما يرام.

استخدم SSH مع ثعلب النار:

1. إنشاء وتشغيل نفق SSH الخاص بك.
2. في Firefox ، انتقل إلى قائمة الإعدادات وحدد التكوين اليدوي للخادم الوكيل
3. بجوار "مضيف SOCKS" أدخل "localhost" بدون علامات الاقتباس متبوعة بـ 8080 كمنفذ.
4. حدد الجوارب V5 أدناه.
5. احفظ الإعدادات.

استخدم SSH مع كروم:

1. إنشاء وتشغيل نفق SSH الخاص بك.
2. في Chrome ، انتقل إلى التفضيلات ، ثم حدد "الخيارات المتقدمة"
3. بجانب الشبكة ، انقر فوق "تغيير إعدادات الوكيل"
4. حدد "التكوين الوكيل الوكيل"
5. بجوار "مضيف SOCKS" أدخل "localhost" بدون علامات الاقتباس متبوعة بـ 8080 كمنفذ.
6. احفظ الإعدادات.

إذا كنت بحاجة إلى حماية نفق SSH خارج المتصفح ، فتحقق من كل جزء من البرامج التي تستخدمها لإعدادات الوكيل المخصصة ، ثم أدخل نفس التفاصيل كما هو موضح أعلاه.

طرق أخرى لفتح الإنترنت

لا يقتصر التشفير على شبكات VPN أو أنفاق SSH. هناك العديد من الطرق الشائعة الأخرى المستخدمة لاختراق جدران الحماية للرقابة أو للتغلب على تدابير مكافحة الحياد التي وضعها مزودو خدمة الإنترنت.

Shadowsocks (وكيل SOCKS5)

شادوسوكس تم إنشاء لاستعادة الوصول إلى الإنترنت المفتوح في أماكن مثل الصين. يستخدم بروتوكول SOCKS5 (Socket Secure 5) الذي ينقل حزم البيانات المشفرة بين العملاء والخوادم باستخدام خادم وكيل ، إخفاء تفاصيل المصدر والوجهة في معالجة. توفر SOCKS أيضًا طبقة من المصادقة للتأكد من أن الأطراف المقصودة فقط هي التي يمكنها الوصول إلى المعلومات ، مما يجعل الأمر أكثر صعوبة بالنسبة لمزودي خدمات الإنترنت الذين يتجسسون على بياناتك.

تعد Shadowsocks أسهل قليلاً في الاستخدام من الطرق الأخرى ، ولكنها تتطلب بعض الخطوات الإضافية. بالنسبة للمبتدئين ، ستحتاج إلى الوصول إلى خادم shadowsocks الذي يتطلب نشر الخاص بك أو استئجار واحد من خدمة خارجية. إنه متعدد المنصات ومفتوح المصدر تمامًا ومباشر للاستخدام بمجرد أن تبدأ ، مع ذلك ، مما يجعله بديلاً قابلاً للتطبيق إذا تم تدمير الحياد الصافي.

نفق SSL / TLS

يستخدم معظم الناس على الإنترنت أنفاق SSL (طبقة المقابس الآمنة) كل يوم. هل سبق لك أن رأيت هذا الرمز الأخضر الصغير في نافذة المتصفح الذي يظهر عند الاتصال بـ HTTPS موقع؟ هذا ما تفعله SSL. حركة مرور SSL شائعة وسريعة بشكل مدهش وآمنة إلى حد ما. وهذا يجعلها بديلاً مدهشًا للشبكات الافتراضية الخاصة والأنفاق الأخرى في المناطق التي تخضع لسياسات الرقابة أو مكافحة الحياد.

تقوم أنفاق SSL بتغليف حركة المرور بأسلوبها الخاص في التشفير وإرسالها عبر منفذ حركة مرور غير قياسي. نظرًا لأن مواقع الويب تستخدم هذه الأساليب عادةً لنقل البيانات ، فلن يلاحظ مزودو خدمة الإنترنت أو جدران الحماية للرقابة أي شيء غير عادي. لاستخدام نفق SSL ، ستحتاج إلى تنزيل مذهل البرنامج ، وهو أمر مزعج قليلاً للتثبيت والاستخدام. بمجرد أن تتعلم تفاصيل التطبيق وخارجه ، ستتمكن من الاستمتاع بالإنترنت المفتوح مرة أخرى.

تور والبصل

ربما سمعت عن متصفح Tor وميزاته القوية في إخفاء الهوية. يستفيد البرنامج من شبكة Tor التي تستخدم سلسلة من أجهزة الكمبيوتر الموزعة واللامركزية لتمرير البيانات من عقدة إلى أخرى. يفعل ذلك باستخدام توجيه البصل ، وهي عملية لف حزم البيانات في طبقات متعددة من التشفير. تقشر كل عقدة طبقة واحدة من التشفير قبل إرسالها إلى الكمبيوتر التالي على الشبكة. في النهاية ، تتم معالجة الحزمة بشكل طبيعي ، ثم تُعاد إلى الأصل عبر نفس الشبكة.

Tor حقا أداة مدهشة لإضافة إخفاء الهوية إلى أنشطة الإنترنت اليومية. ومع ذلك ، فإن طبيعتها البطيئة للغاية تجعلها خيارًا سيئًا لأشياء مثل تنزيلات الملفات الكبيرة وتدفق الفيديو. من السهل أيضًا حظر Tor ومن المرجح أن يكون أحد الأدوات الأولى التي تختفي إذا تم قتل الحياد الصافي.

قراءة ذات صلة:كيفية استخدام Tor مع VPN

Obfsproxy

Obfsproxy ، وهو اختصار لـ وكيل التشويش ، هو أداة تساعد على التحايل على أساليب الرقابة والتحكم في الإنترنت عن طريق إخفاء حركة مرور OpenVPN أو SSH تحت ظرف إضافي للتشفير. العملية معقدة للغاية ويصعب تحقيقها للمستخدمين العاديين ، مما يجعلها خيارًا سيئًا لإجراءات إلغاء الحظر الأساسية.

أفضل شبكات VPN لفتح الإنترنت

إن التغلب على حزم الإنترنت المتدرجة وجدران الحماية من الرقابة ليست مهمة سهلة على الإطلاق. تقوم أنفاق SSH بخطوات لا تصدق في هذا الاتجاه ، لكنها ليست مثالية. تملأ الشبكات الافتراضية الخاصة معظم الثغرات التي خلفتها أنفاق SSH وتتفوق في كل شيء تقريبًا. باختيار VPN المناسب ، يمكنك الحفاظ على العديد من حرياتك على الإنترنت دون المرور بإعدادات معقدة.

لا يعد اختيار VPN جيد مع دعم تشفير إضافي عملية مباشرة. في الواقع ، لا تقدم معظم الشبكات الافتراضية الخاصة السائدة أي شيء يتجاوز بروتوكول OpenVPN القياسي. ومع ذلك ، هناك عدد قليل يتجاوز المعتاد ، ولهذا السبب نوصيهم بأي شخص مهتم بالحفاظ على بياناتهم الخاصة واتصالات الإنترنت الخاصة بهم دون مراقبة.

ExpressVPN هي واحدة من أسرع الشبكات الافتراضية الخاصة في السوق. تمتد شبكة الخوادم الضخمة في الشركة في معظم أنحاء العالم لتقديم اتصالات سريعة بغض النظر عن مكان إقامتك أو عملك أو سفرك. يعمل التشفير الافتراضي 256-بت AES على تأمين بياناتك بشكل جميل وضيق ، في حين أن سياسة عدم تسجيل الدخول على حركة المرور ، وحماية تسرب DNS ، ومفتاح القفل التلقائي يبقيك آمنًا فوق القاعدة. كما أن تطبيقات ExpressVPN سهلة الاستخدام للغاية. هل تريد البقاء آمنًا عبر الإنترنت؟ ما عليك سوى تشغيل البرنامج والنقر على زر ، هذا كل شيء!

لا يدعم ExpressVPN أنفاق SSH بشكل افتراضي. إنه يسمح لأنفاق SSL على تطبيقاته الرئيسية ، مما يوفر تشويشًا مشابهًا سيساعد على هزيمة الكتل والرقابة على موقع الويب بنفس الفعالية.

اقرأ كامل مراجعة ExpressVPN.

NordVPN هو مزود VPN رائع من جميع النواحي. تعد الشبكة الضخمة للخدمة التي تضم أكثر من 5100 خادم في 60 دولة مختلفة تقريبًا واحدة من أكبر نقاط البيع ، ولكن سياسة تسجيل الدخول الشاملة التي تغطي كل شيء من حركة المرور إلى النطاق الترددي وعناوين IP وحتى الطوابع الزمنية تستحق أيضًا بالذكر. يتمتع المستخدمون بميزات مثل حماية تسرب DNS ، ومفتاح إيقاف تلقائي ، وتشفير AES 256 بت على كل اتصال من خلال كل جهاز أيضًا.

لا تقدم NordVPN دعم نفق SSH ، لكنها تقدم نفقًا فائق التشفير ونفق SSL من خلال تطبيقاتها الرئيسية. تساعد كلتا الطريقتين على تأمين اتصالك باستخدام تدابير تشفير إضافية وهي خيارات رائعة للحصول على نسخ احتياطية في حالة خروج الحياد الصافي من النافذة.

اقرأ كامل مراجعة NordVPN.

استنتاج

يعني فقدان الحياد الصافي إعاقة الحريات للجميع عبر الإنترنت. ستعاني الشركات الصغيرة ، وسيشهد الابتكار تباطؤًا حادًا ، وسيكون الاستخدام اليومي للإنترنت أمرًا مختلفًا بشكل ملحوظ. يمكن لشبكات VPN أن تقطع شوطًا طويلًا لاستعادة الإنترنت العادي ، ولكن حتى لديهم عيوبها. تتطلب طرق التشفير الفريدة مثل نفق SSH القليل من الإعداد والمعرفة الفنية ، ولكن إنها مثالية للتغلب على الحصار القاسي الذي يفرضه مزودو خدمة الإنترنت. حصلت على أي نصائح حول فتح العراء الإنترنت؟ شارك علمك في التعليقات أدناه!