Как да настроите VPN у дома

Общоизвестно е, че е необходим VPN, за да се защитите на обществени горещи точки, но може да не осъзнавате, че е също толкова важно да защитите и вашата домашна мрежа. Днес споделяме съвети за това, плюс преглед на най-сигурните VPN за защита на всяко устройство в дома ви.

Що се отнася до това да сте в безопасност онлайн, наистина не можете да бъдете прекалено внимателни. Накъдето и да се обърнеш има хакери и ботове, гладни за данни интернет доставчици и програми за масово наблюдение стартирана от правителствените агенции. Може да изглежда, че всички се опитват да получат вашите данни, за да могат да печелят от тях. За щастие, ако искате да се отблъснете, има на разположение няколко варианта.

Най-лесният за използване и най-мощен начин да се защитите онлайн е да използвате виртуална частна мрежа. VPN кодират трафика което оставя вашия компютър или смартфон, обвивайки всичко в сложна криптография, която непрекъснато гледа любопитни очи. Чрез стартиране на VPN вашата информация внезапно става нечетлива за трети страни, което ви позволява да сърфирайте, поточете и пазарувайте спокойно.

Самите VPN се предлагат в голямо разнообразие от вкусове. Можете да се регистрирате за услуга, можете да изградите своя от нулата, дори можете да разгърнете средни мерки, които дават подобна на VPN функционалност, без да се налага да прекарвате часове в редактиране на конфигурационни файлове. Без значение кой метод използвате, важното е вашият VPN да е защитен. Днешното ръководство обяснява как сами да настроите VPN на частен дом. Следвайте съветите по-долу, за да научите няколко различни начина да направите своя собствена VPN за дома, за да можете да си върнете онлайн поверителността.

Бърз и лесен метод - Използвайте VPN услуга

Изграждането на собствен VPN може да бъде болка. Ще трябва да имате достъп до външен VPS, да се чувствате удобно с командния ред и да имате час или два свободно, за да седнете и да отстраните неизправностите през целия процес. Ако не се интересувате от нещо толкова сложно, има редица силни, надеждни VPN услуги, които са такива на достъпни цени тъй като те са лесни за използване.

С течение на годините разработихме добро усещане за това, което прави една VPN по-добра от друга. Това е уникална комбинация от скорост, сила на криптиране, информираност за поверителност и дори обществена репутация. Критериите, които използвахме за избора на препоръчаните ви VPN, са изброени по-долу. Дръжте тези пред себе си, когато избирате своя собствена VPN и гарантирано ще се справите с отлична услуга.

• Политика за нулева регистрация - Данните, които пътуват през сървърите на VPN, могат да оставят следа след себе си. Дори да е шифровано, възможно е правителствена агенция или трета страна да принуди VPN да предаде информацията. За да се гарантира, че това никога не се случва, добра VPN услуга ще има a строга политика за регистриране на нулев трафик най-малко.
• скорост - Шифроването може да направи VPN бавно. Местоположенията на сървъри в световен мащаб могат също да въведат доста количество закъснение. За да сте сигурни, че вашият интернет не обхожда до край, нашите препоръчани VPN услуги осигуряват най-бързите скорости в бизнеса, обикновени и прости.
• Софтуерна поддръжка - За да се възползвате от VPN, трябва да стартирате персонализиран софтуер на всички свързани устройства. Ако например VPN няма приложение за вашия телефон, няма да можете да го използвате. Изборите ни по-долу имат софтуер за всички съвременни устройства, включително най-малкото, Windows, Mac, Linux, Android и iOS.
• Честотна лента и трафик - Някои VPN мрежи, особено схематичните безплатни VPN, ще ограничат вашата честотна лента, запали връзката сиили дори да блокира неща като P2P мрежи и изтегляния на торенти. Искате неограничен и неограничен достъп до интернет и вашата VPN трябва да поддържа това.
• Размер на сървърната мрежа - Едно от най-големите предимства на VPN услугата е получаването на достъп до сървъри, разположени по целия свят. Колкото по-голяма е мрежата, толкова повече възможности за виртуални IP адреси на ваше разположение. Изборът никога не е лошо!

Препоръчителни VPN мрежи, готови да защитят дома ви извън кутията

Ако предпочитате да прескочите неприятностите от това да направите пълно „Направи си сам“ при осигуряването на домашната си мрежа, но все пак искате предимствата, препоръчваме тези VPN като ключови решения за нуждите на домашната ви киберсигурност:

ExpressVPN е един от най-бързите и лесни за използване VPN мрежи наоколо. Услугата предлага невероятен персонализиран софтуер за голямо разнообразие от устройства, включително Windows, Mac, Linux, iOS и Android операционни системи.

Те се захранват от мрежа от над 3000 сървъра в 94 различни страни, всяка от които предоставя невероятни резултати от тестови скорости на потребители по целия свят. Това е подкрепено от политиката за регистриране на нулев трафик на ExpressVPN, гарантираща, че вашите онлайн дейности остават анонимни и частни, независимо какво.

ExpressVPN също така разполага със силно 256-битово AES криптиране, автоматичен превключвател за защита и защита от течове на DNS, плюс вграден тест за скорост, за да гарантирате, че винаги получавате възможно най-бързата връзка. Ако това не беше достатъчно, ExpressVPN е един от малкото VPN, които все още могат да избегнат VPN забраната на Netflix за надежден достъп до целия свят. И накрая, насладете се на вашата криптирана връзка без ограничения на честотна лента или видове трафик.

Прочетете нашите пълни Преглед ExpressVPN.

Скоростта и сигурността са две от IPVanishНай-силните характеристики. Услугата предлага невероятно 256-битово AES криптиране при всички трансфери, с нулеви дневници за трафик, за да се запази тази дейност напълно безопасна. Защитата от течове на DNS и автоматичният превключвател за убийства гарантират, че вашата идентичност никога не се разкрива в интернет като цяло. Ще се възползвате от тези функции, докато имате достъп до над 1300 сървъра в 60 различни страни, всички от които са светкавично бързи и невероятно надеждни.

IPVanish включва и следните функции:

• Лесен за използване персонализиран софтуер и приложения за всички основни операционни системи и устройства.
• Бързите и сигурни сървъри позволяват невероятни видео потоци през Kodi.
• Изтегляйте торенти с пълна поверителност и анонимност всеки път.

Прочетете нашите пълни Преглед на IPVanish.

Малка мощност, но приспособима: Raspberry Pi VPN

PiVPN го прави изключително лесно настройте и стартирайте своя собствена VPN от Raspberry Pi. Всъщност, всичко, което наистина трябва да направите, е да въведете една команда в терминала и да я стартирате, тогава вие сте технически добри! Разбира се, ще искате да конфигурирате нещата, след като инсталирате на място, тогава има персонализиране и всичко това. Все пак устройството Raspberry Pi е изключително евтино (около 35 USD) и може да направи способна самостоятелно хоствана VPN.

За да започнете, или SSH във вашия Pi или изпълнете тази команда директно от терминала на Pi:

$ curl -L https://install.pivpn.io | удрям

Това ще стартира автоматизирания инсталатор на PiVPN, който се грижи за повечето технически неща за вас, включително генериране на ключове за шифри. Ще се появи поредица от екрани, всеки с малко текст за четене или бърза опция, която трябва да превключвате. Повечето от тях са свързани с вашата мрежова настройка, включително избиране на Wi-Fi през Ethernet и потвърждаване на вашия IP адрес. По подразбиране за повечето подкани са идеални за повечето потребители, но ако искате повече подробности за всеки от тях, вижте това стъпка по стъпка ръководство.

След приключване на инсталацията на PiVPN можете да се потупате по гърба, тъй като сега имате своя собствена Raspberry Pi VPN, захранвана от OpenVPN! Всичко, което трябва да направите сега, е да конфигурирате устройствата си за достъп до VPN. Започнете, като получите достъп до вашия Pi и изпълнете следната терминална команда:

$ pivpn добавяне

След като изпълните тази команда, ще бъдете помолени за име. Въведете нещо направо като client1. Това ще генерира .ovpn файл, който ще използвате, за да кажете на други устройства как да се свържете с вашата VPN. Първо, ще трябва да получите копие от него на вашия компютър, таблет, смартфон и т.н. Най-бързият начин да направите това е да използвайте FTP програма и копирайте файла от следната директория:

/home/pi/ovpns

Сега всичко, което трябва да направите, е да инсталирате OpenVPN на избраните от вас устройства, копирайте client1.ovpn файла на същото устройство, добавете потребителския профил и сте онлайн! Ако не сте сигурни как да направите това, следвайте секциите по-долу, за да настроите нещата.

Windows:

• Изтеглете OpenVPN и го инсталирайте.
• Копирайте client1.ovpn в инсталационната директория на OpenVPN и я поставете в директорията „config“.
• Щракнете с десния бутон върху пряк път на работния плот на OpenVPN и отидете на „Properties“.
• Щракнете върху „Съвместимост“, след това „Промяна на настройките за всички потребители“.
• В следващия прозорец, поставете отметка „Стартиране на тази програма като администратор“.
• Стартирайте OpenVPN като администратор. Ако изскача предупредителни съобщения, приемете ги.

Mac:

• Изтеглете и инсталирайте Tunnelblick, безплатен и с отворен код OpenVPN клиент за Mac.
• Когато инсталацията попита дали имате конфигурационни файлове, просто кажете „Не“.
• След това отворете прозореца на търсача и щракнете двукратно върху „client1.ovpn“.
• Стартирайте Tunnelblick.
• Кликнете върху иконата в горния ъгъл на екрана и изберете „Свързване“.
• Изберете връзката „client1“.

Linux:

Инсталирайте OpenVPN, като използвате следните редове от командния ред:

$ sudo apt-получите актуализация $ sudo apt-get install openvpn

Сега редактирайте конфигурационния файл, който сте изтеглили в стъпката по-горе:

$ nano client1.ovpn

Декомментирайте следните три реда, като премахнете първия символ:

скрипт-сигурност 2 нагоре / etc / openvpn / update-resolutionv-conf down / etc / openvpn / update-resolutionv-conf

Запазете и затворете файла. Вече можете да се свържете с вашия VPN, като използвате следната команда:

$ sudo openvpn --config client1.ovpn

Android:

• Инсталирайте OpenVPN клиент за Android.
• Прехвърлете client1.ovpn на вашето устройство или чрез USB връзка или чрез облачно съхранение.
• Стартирайте приложението OpenVPN и докоснете бутона на менюто горе вдясно.
• Изберете „Импортиране“, след това отворете местоположението на файла ovpn и импортирайте файла.
• Докоснете бутона „Connect“ от главното меню на OpenVPN.

IOS:

• Инсталирай OpenVPN за iOS.
• Свържете вашето iOS устройство към компютър и копирайте файла client1.ovpn в OpenVPN чрез iTunes.
• Прекъснете и стартирайте OpenVPN. Ще се появи известие, според което е наличен нов профил.
• Докоснете зеления знак плюс, за да импортирате вашите настройки.
• Плъзнете бутона за свързване на „включено“, за да използвате вашата VPN.

Високо адаптивен метод - Направете свой собствен външен VPN

Търговските VPN услуги предлагат множество функции, но единственото нещо, което те не могат да предоставят, е пълна персонализация. Конфигурирането на собствен VPN на външен сървър ви дава невероятен контрол върху всеки аспект на виртуална частна мрежа. Искате по-силно криптиране? Редактирайте конфигурационен файл и сте готови. Трябва да заключите всички устройства, освен собствените си? Не е проблем!

Недостатъкът при стартирането на собствен VPN е, че отнема известно време да се настрои. Ще ви е необходим виртуален частен сървър акаунт, който е евтин, но не е безплатен и ще ви е удобно да редактирате конфигурационни файлове и да навигирате от командния ред. Отстраняването на проблеми също може да бъде проблем, тъй като дори най-простите проблеми могат да спъват експерти и аматьори. Преодолейте това препятствие и ще откриете, че хостингът на вашия собствен VPN е изключително полезен и също толкова полезен.

Бърз план за това как да настроите външен VPN е по-долу. Имаме и а упътване как да хоствате своя собствена VPN ако искате повече подробности или предпочитате да използвате Ubuntu вместо CentOS на вашия сървър.

Как да настроите своя собствена VPN:

1. Регистрирайте се за акаунт с Дигитален океан.
2. В таблото за цифрови океани щракнете върху „Създаване“, за да направите капчица.
3. Изберете име на хост за вашата капка. Всичко ще направи, като например сървър или yournameVPN.
4. Изберете размер на капчиците. Най-малкият пакет ще се справи добре.
5. Изберете местоположение на сървъра и след това изберете CentOS 7 като ваша дистрибуция.
6. Създайте капчицата.
7. Следвайте инструкциите на Digital Ocean за конфигурирайте OpenVPN сървъра. Отделете време, това е най-дългата и сложна част от процедурата.

СВЪРЗАНО ЧЕТЕНЕ:Как да тествате своя VPN за течове за сигурност

Бързи и мощни - Shadowsocks (SOCKS5 Proxy)

Shadowsocks е създаден, за да възстанови безплатен и отворен интернет за потребителите в силно ограничени страни като Китай, Русия и целия Близкия Изток. Shadowsocks работи, като използва протокола Socket Secure 5 (SOCKS5), който просто прехвърля пакети данни между хост и сървър чрез собствен прокси сървър. Има дори слой за удостоверяване, вграден в протокола SOCKS5, който гарантира, че трети страни (интернет доставчици, правителства, хакери и т.н.) не могат да прихващат вашите данни.

Използването на SOCKS5 прокси може да бъде много по-бързо от други VPN методи, тъй като в процеса няма криптиране. Ще ви трябва достъп до сървър на Shadowsocks, за да работи, което или изисква пускате своя собствена или наемане на външна услуга, която може да струва пет пъти повече от VPN. Той обаче работи изключително добре за заобикаляне на блокове на сайтове и запазване на анонимност, но има лесен за използване софтуер за настолни операционни системи, Android и iOS устройства.

Ако наистина сте загрижени за поверителността и анонимността, можете също да стартирате Shadowsocks заедно с VPN. Няколко VPN услуги предлагат SOCKS5 прокси поддръжка извън кутията, но ако направите своя собствена VPN от нулата, ще можете да използвате Shadowsocks без никакви проблеми.

Бавен, но силен - SSH тунел

По-стар протокол, използван за подобна на VPN функционалност, са тунели за сигурна обвивка, обикновено наричани SSH тунели за кратко. Този метод обвива данни в допълнителен слой SSH криптиране, която на практика е нечуплива сама по себе си. SSH обикновено се използва за сигурно прехвърляне на файлове между хост и отдалечен сървър, но ако го комбинирате с VPN или просто го използвайте за целия си трафик онлайн, ще откриете, че има невероятна способност да запазва данните си лични, анонимни и осигуряване.

Най-големият недостатък на SSH тунелите е скоростта. SSH не е проектиран за големи количества трафик, особено не HD видеоклипове или торент файлове. Ако изтегляте нещо по-сложно от уебсайт, ще бъдете разочаровани. Нагоре е лесно да се направи направете SSH тунел на Linux и Mac системи (потребителите на Windows ще трябва да свършат допълнителна работа) и можете да го сдвоите с VPN за някои от най-мощните възможни защити на данни.

Труден за използване - SSL / TLS тунел

Въпреки че това не е идеален метод за достъп до интернет или замяна на VPN, възможно е да се използва тунел SSL (Secure Socket Layer), за да се защитите онлайн. Този метод по същество приема стандартния HTTP протокол и обвива малко криптиране около всеки пакет данни. Уебсайтовете, които използват HTTPS (тези, които показват малка икона на заключване във вашия браузър), разполагат със същия набор от технологии и той работи също добре от вашия край.

Предимството на използването на SSL криптиране е възможността да пробиете дори най-строгите защитни стени. Ако се отправяте към държава, известна с онлайн цензурата си, като Китай, Турция или Русия, тунелите SSL могат да ви помогнат да защитите вашата самоличност, без да поставяте червени знамена. В края на краищата, SSL криптиран трафик е изключително често срещан в мрежата, защо исканията ви да се открояват от останалите?

Недостатъкът на SSL е, че той е малко по-бавен от добрия VPN и може да е трудно да инсталирате и управлявате. Най-добрият начин да го направите е да изтеглите Stunnel софтуер и стартирайте дългия процес на конфигуриране. Това не е лесно или бързо и ще ви трябва доста технически познания, за да го изтеглите. Алтернатива е да използвате VPN услуга, която предлага тунелиране на SSL чрез техния софтуер. NordVPN е един от най-добрите масови VPN, който предоставя тази функция.

ЧЕТЕНЕ ЕКСКЛУЗИВНО: Вземете специална отстъпка от 75% за тригодишния план, само $ 2,99 на месец. 30-дневна гаранция за връщане на парите, включена във всички планове.

В близост до VPN, но не съвсем - уеб прокси и Tor

Когато изследвате VPN мрежи, ще попаднете на много говори за уеб прокси сървъри и мрежата Tor. И двете са чудесни инструменти, които ще ви помогнат да бъдете в безопасност онлайн, но нито един от тях е добра заместител за нито един от изброените по-горе VPN или методи за криптиране.

От една страна, прокси сървърите не предлагат допълнителна сигурност или поверителност. Те просто вземат необработените ви данни за трафика и го прехвърлят през нов набор от сървъри, като му предоставят различен IP адрес, който ви позволява да заблудите уебсайтовете да мислят, че сте на друго място. Уеб прокси сървърите се използват главно за достъп до поточни видеоклипове от други страни. Те често се свързват и с схематични доставчици, които събират и продават потребителска информация, което означава, че можете да ги избягвате и да не пропускате нищо полезно.

Мрежата Tor е съвкупност от възли, които функционират като релейна система за онлайн трафик. Използвайки нещо като браузъра Tor, можете да криптирате целия си трафик на браузъра, след което да го изпратите през мрежата, за да го направите анонимно и непроследимо. Това е дълбока технология, която е невероятно полезна за всеки, който трябва да запази местоположението си скрито. За съжаление мрежата на Tor е изключително бавна и не поддържа неща като онлайн видеоклипове, Netflix, YouTube или торенти. За пълно излъчване на Tor, вижте статията ни за съвети Как да използвате Tor: Ръководство за започване на работа.

Външни заплахи, от които VPN трябва да ви предпази

За какво са добри VPN мрежи? Голямо разнообразие от неща! Най- криптиране на VPN и VPN-подобни протоколи могат да променят начина, по който вашите данни взаимодействат с мрежата. Вместо да изпращате отворена, лесна за прихващане и лесна за кражба информация в интернет, VPN-тата се запечатват всичко в нечуплив криптиран плик, предотвратяващ достъп на всички, освен упълномощени страни съдържание. Това е невероятно полезна функция и ви предпазва от множество онлайн заплахи, големи и малки, включително изброените по-долу:

Доставчици на интернет услуги (ISP)

Плащате им пари; те ви дават достъп до интернет. Връзката трябва да бъде толкова проста, колкото много, но твърде много доставчици на интернет доставчици са се обърнали към методите, които не са подчинени да експлоатират своите потребители. Скоростите обикновено се заглушават, например, голям брой ISP регистрират и дори продават потребителска информация на трети страни, всички без разрешение на никого. Всяко VPN решение, което внедрявате, трябва да защитава от тези заплахи.

Масово наблюдение

Правителствата участват в масово наблюдение под прикритието на защита на гражданите от заплахи. Течовете на данни през последните години показват, че много правителства отнемат привилегията твърде далеч и са активно следящи невинни хора, записвайки техните дейности и споделяйки информацията с други правителства.

Хакери и ботове

Класическият образ на хакер, крадещ информация от нищо неподозиращи потребители, не е твърде далеч от истината. И човешките хакери, и автоматизираните ботове могат да наблюдават връзки и да издушат ценни данни, неща като пароли за банкови сметки и номера на кредитни карти. Без силата на криптиране на VPN, всичко, което трябва да направят, е да намерят кода и информацията е толкова добра, колкото е открадната.

заключение

Както можете да видите, има много причини НЕ да спите на киберсигурността на дома си, дори и да живеете в добър квартал. Препоръчахме няколко начина да подобрите дигиталната поверителност на вашия дом, като използвате VPN извън кутията, създаване на свой собствен или използване на множество други методи, които могат да бъдат внедрени независимо от или заедно с вашата VPN решение.

Нуждаете се от помощ при настройка? Имате ли други предложения за нашите читатели? Оставете коментар по-долу!