Jak nastavit VPN doma

Je všeobecně známo, že k ochraně vás na veřejných hotspotech je třeba VPN, ale možná si neuvědomujete, že je stejně důležité zabezpečit i vaši domácí síť. Dnes sdílíme tipy, jak to udělat, a také zkontrolujeme nejbezpečnější VPN pro ochranu každého zařízení ve vaší domácnosti.

Pokud jde o zabezpečení online, nemůžete být příliš opatrní. Kamkoli se tam otočíte, jsou hackeři a roboti, poskytovatelé internetových služeb s hladovým datem a programy hromadného sledování zahájeno vládními agenturami. Může to vypadat, že se všichni snaží získat vaše data, aby z nich mohli těžit. Naštěstí, pokud se chcete bránit, máte k dispozici několik možností.

Nejjednodušší a nejúčinnější způsob, jak se chránit online, je použití virtuální soukromé sítě. VPN šifrují provoz který opustí váš počítač nebo smartphone a zabalí vše do složité kryptografie, která udržuje zvědavé oči na uzdě. Spuštěním sítě VPN se vaše informace náhle stanou nečitelnými třetím stranám, což vám umožní surfovat, streamovat a nakupovat v míru.

Sítě VPN samy přicházejí v široké škále příchutí. Můžete se zaregistrovat do služby, můžete si vytvořit vlastní od nuly, dokonce můžete implementovat střední opatření, která poskytují funkčnost podobnou VPN, aniž byste museli trávit hodiny úpravou konfiguračních souborů. Bez ohledu na to, jakou metodu používáte, je důležité, že vaše VPN je zabezpečená. Dnešní příručka vysvětluje, jak sami nastavit privátní síť VPN. Postupujte podle níže uvedených tipů a naučte se několik různých způsobů, jak si vytvořit vlastní VPN pro domov, abyste si mohli vzít zpět své soukromí online.

Rychlá a snadná metoda - Používejte službu VPN

Budování vlastní sítě VPN může být bolest. Budete muset mít přístup k externímu VPS, být pohodlný s příkazovým řádkem a mít hodinu nebo dvě volno, abyste si mohli sednout a vyřešit celý proces. Pokud vás nezajímá něco tak komplexního, existuje řada silných a spolehlivých služeb VPN, které jsou stejné cenově dostupné protože se snadno používají.

V průběhu let jsme vyvinuli dobrý pocit, co dělá jednu VPN lepší než druhou. Je to jedinečná směs rychlosti, šifrovací síly, povědomí o soukromí a dokonce i reputace veřejnosti. Níže uvádíme kritéria, která jsme použili při výběru našich doporučených sítí VPN. Při výběru vlastní sítě VPN si je ponechte na první pohled a máte jistotu, že skončí s vynikající službou.

• Zásady nulování protokolování - Data, která prochází servery VPN, mohou zanechat stopu pozadu. I když je šifrována, je možné, že státní správa nebo třetí strana mohou VPN donutit převrátit informace. Aby se to nikdy nestalo, bude mít dobrá VPN služba přísná politika protokolování nulového provozu minimálně.
• Rychlost - Šifrování může VPN zpomalit. Celosvětová umístění serverů mohou také představovat slušné množství zpoždění. Abychom se ujistili, že se váš internet neprolézá až na doraz, poskytují naše doporučené služby VPN nejrychlejší rychlosti v podnikání, jednoduché a jednoduché.
• Softwarová podpora - Abyste mohli využívat výhod VPN, musíte na všech připojených zařízeních spustit vlastní software. Pokud VPN například nemá aplikaci pro váš telefon, nebudete ji moci používat. Naše níže uvedená volba obsahuje software pro všechna moderní zařízení, včetně přinejmenším Okna, Mac, Linux, Android a iOS.
• Šířka pásma a provoz - Některé sítě VPN, zejména útržkovité sítě VPN, omezí vaši šířku pásma, škrtit vaše připojení, nebo dokonce blokovat věci, jako jsou P2P sítě a stahování torrentů. Chcete neomezený a neomezený přístup k internetu a vaše VPN by to měla podporovat.
• Velikost sítě serveru - Jednou z největších výhod služby VPN je získání přístupu k serverům na celém světě. Čím větší síť, tím více možností virtuální adresy IP k dispozici. Volba není nikdy špatná věc!

Doporučené VPN připravené chránit váš domov z krabice

Pokud byste raději přeskočili potíže s plně DIY na zabezpečení vaší domácí sítě, ale přesto chcete výhody, doporučujeme tyto VPN jako řešení na míru vašim domácím potřebám kybernetické bezpečnosti:

ExpressVPN je jedním z nejrychlejších a nejjednodušších použití VPN v okolí. Tato služba nabízí neuvěřitelný zákaznický software pro širokou škálu zařízení, včetně operačních systémů Windows, Mac, Linux, iOS a Android.

Jsou poháněny sítí více než 3 000 serverů v 94 různých zemích, z nichž každý přináší uživatelům neuvěřitelné výsledky testů rychlosti po celém světě. To je podporováno zásadami protokolování nulového provozu ExpressVPN, což zajišťuje, že vaše online aktivity zůstanou anonymní a soukromé bez ohledu na to, co.

ExpressVPN je také vybaven silným 256bitovým šifrováním AES, přepínačem automatického zabíjení a ochranou proti úniku DNS a vestavěným testem rychlosti, aby bylo zajištěno, že budete mít vždy co nejrychlejší připojení. Pokud to nestačilo, je ExpressVPN jednou z mála VPN, která stále dokáže uhýbat zákazu Netflix VPN pro spolehlivý celosvětový přístup. Nakonec si užívejte šifrované připojení bez omezení šířky pásma nebo typů provozu.

Přečtěte si náš plný Recenze ExpressVPN.

Rychlost a bezpečnost jsou dva IPVanishNejsilnější vlastnosti. Tato služba nabízí neuvěřitelné 256bitové šifrování AES u všech přenosů s nulovými protokoly provozu, aby byla tato aktivita naprosto bezpečná. Ochrana proti úniku DNS a automatický přepínač zabíjení zajistí, že vaše identita nebude nikdy odhalena na internetu. Tyto funkce využijete při přístupu k více než 1300 serverům v 60 různých zemích, z nichž všechny jsou bleskově rychlé a neuvěřitelně spolehlivé.

IPVanish obsahuje také následující funkce:

• Snadno použitelný software a aplikace pro všechny hlavní operační systémy a zařízení.
• Rychlé a zabezpečené servery umožňují prostřednictvím Kodi neuvěřitelné videostreamy.
• Stahujte torrenty s plným soukromí a anonymitou pokaždé.

Přečtěte si náš plný Recenze IPVanish.

Nízkoenergetický, ale přizpůsobitelný: Raspberry Pi VPN

PiVPN je velmi snadné nastavit a provozovat vlastní VPN z Raspberry Pi. Ve skutečnosti vše, co musíte udělat, je napsat jeden příkaz do terminálu a spustit jej, pak je technicky dobré jít! Samozřejmě budete chtít věci nakonfigurovat, jakmile instalaci nainstalujete, pak je přizpůsobení a to vše. Přesto je zařízení Raspberry Pi mimořádně levné (kolem 35 USD) a může vytvořit schopnou VPN s vlastním hostitelem.

Začněte buď SSH do vašeho Pi nebo spusťte tento příkaz přímo z Pi terminálu:

$ curl -L https://install.pivpn.io | bash

Tím se spustí automatizovaný instalační program PiVPN, který se stará o většinu technických věcí, včetně generování šifrovacích klíčů. Objeví se řada obrazovek, každá s trochou textu pro čtení nebo rychlou volbou, kterou musíte přepnout. Většina z nich souvisí s nastavením vaší sítě, včetně výběru Wi-Fi přes Ethernet a potvrzení vaší IP adresy. Výchozí nastavení většiny výzev je pro většinu uživatelů perfektní, ale pokud chcete o každém z nich získat více podrobností, podívejte se na toto průvodce krok za krokem.

Po dokončení instalace PiVPN se můžete poklepat po zádech, protože nyní máte vlastní Raspberry Pi VPN využívající OpenVPN! Nyní musíte pouze nakonfigurovat zařízení pro přístup k VPN. Začněte tím, že otevřete svůj Pi a spusťte následující příkaz terminálu:

$ pivpn přidat

Po spuštění tohoto příkazu budete požádáni o jméno. Zadejte něco přímého typu client1. Tím se vytvoří soubor .ovpn, který budete používat k tomu, abyste ostatním zařízením sdělili, jak se připojit k vaší VPN. Nejprve musíte kopii získat do počítače, tabletu, smartphonu atd. Nejrychlejší způsob, jak toho dosáhnout, je použít FTP program a zkopírujte soubor z následujícího adresáře:

/home/pi/ovpns

Nyní stačí nainstalovat OpenVPN na vybraná zařízení, zkopírovat soubor client1.ovpn na stejné zařízení, přidat profil a jste online! Pokud si nejste jisti, jak to provést, postupujte podle níže uvedených částí a nastavte věci.

Okna:

• Stáhněte si OpenVPN a nainstalovat.
• Zkopírujte client1.ovpn do instalačního adresáře OpenVPN a vložte jej do adresáře „config“.
• Klikněte pravým tlačítkem myši na zástupce OpenVPN na ploše a přejděte na „Vlastnosti“.
• Klikněte na „Kompatibilita“ a poté na „Změnit nastavení pro všechny uživatele“.
• V dalším okně zaškrtněte políčko Spustit tento program jako správce.
• Spusťte OpenVPN jako správce. Pokud se zobrazí varovné zprávy, přijměte je.

Mac:

• Stáhněte a nainstalujte Tunnelblick, bezplatný a open-source OpenVPN klient pro Mac.
• Když se instalace zeptá, zda máte nějaké konfigurační soubory, jednoduše řekněte „Ne“.
• Poté otevřete okno vyhledávače a dvakrát klikněte na „client1.ovpn“.
• Spusťte aplikaci Tunnelblick.
• Klikněte na ikonu v horním rohu obrazovky a vyberte „Připojit“.
• Vyberte připojení „client1“.

Linux:

Nainstalujte OpenVPN pomocí následujících řádků příkazového řádku:

$ sudo apt-get update $ sudo apt-get instalace openvpn

Nyní upravte konfigurační soubor, který jste stáhli v předchozím kroku:

$ nano client1.ovpn

Odstraněním prvního znaku odkomentujte následující tři řádky:

skript-security 2 nahoru / etc / openvpn / update-resolv-conf down / etc / openvpn / update-resolv-conf

Uložte a zavřete soubor. Nyní se můžete připojit k VPN pomocí následujícího příkazu:

$ sudo openvpn - config client1.ovpn

Android:

• Nainstalujte Klient OpenVPN pro Android.
• Přeneste client1.ovpn do svého zařízení, buď prostřednictvím připojení USB nebo prostřednictvím cloudového úložiště.
• Spusťte aplikaci OpenVPN a klepněte na tlačítko nabídky vpravo nahoře.
• Zvolte „Import“, přejděte do umístění souboru ovpn a importujte soubor.
• Klepněte na tlačítko „Připojit“ z hlavní nabídky OpenVPN.

iOS:

• Nainstalujte OpenVPN pro iOS.
• Připojte zařízení iOS k počítači a zkopírujte soubor client1.ovpn do OpenVPN prostřednictvím iTunes.
• Odpojte a spusťte OpenVPN. Zobrazí se upozornění, že je k dispozici nový profil.
• Klepnutím na zelené znaménko plus importujte nastavení.
• Chcete-li používat VPN, posuňte tlačítko připojení na „zapnuto“.

Vysoce přizpůsobitelná metoda - vytvořte si vlastní externí VPN

Komerční služby VPN nabízejí spoustu funkcí, ale jediné, co nemohou poskytnout, je úplná přizpůsobitelnost. Nastavením vlastní sítě VPN na externím serveru získáte neuvěřitelnou míru kontroly nad všemi aspekty virtuální soukromé sítě. Chcete silnější šifrování? Upravte konfigurační soubor a jste nastaveni. Potřebujete uzamknout všechna zařízení kromě vlastních? Není problem!

Nevýhodou pro spuštění vlastní VPN je nastavení nějakou dobu. Budete potřebovat účet virtuálního soukromého serveru, který je levný, ale není zdarma, a budete muset pohodlně upravovat konfigurační soubory a navigovat z příkazového řádku. Problémem může být i odstraňování problémů, protože i ty nejjednodušší problémy mohou potáhnout odborníky i amatéry. Překonejte tuto překážku a zjistíte, že hosting vlastní VPN je mimořádně užitečný a stejně prospěšný.

Stručný přehled toho, jak nastavit externí VPN, je níže. Máme také průvodce, jak hostovat vlastní VPN pokud chcete více detailů nebo raději používáte Ubuntu místo CentOS na vašem serveru.

Jak nastavit vlastní VPN:

1. Zaregistrujte se k účtu pomocí Digitální oceán.
2. Na ovládacím panelu Digital Ocean klikněte na „Vytvořit“ a vytvořte kapičku.
3. Vyberte název hostitele pro vaši kapičku. Cokoli bude dělat, jako server nebo yournameVPN.
4. Vyberte velikost kapky. Nejmenší balíček bude v pořádku.
5. Vyberte umístění serveru a poté jako distribuci vyberte CentOS 7.
6. Vytvořte kapku.
7. Postupujte podle pokynů společnosti Digital Ocean nakonfigurujte server OpenVPN. Udělejte si čas, je to nejdelší a nejsložitější část postupu.

SOUVISEJÍCÍ ČTENÍ:Jak otestovat VPN na úniky zabezpečení

Rychlý a výkonný - stíny (SOCKS5 Proxy)

Stínové ponožky byl navržen tak, aby obnovil bezplatný a otevřený internet uživatelům ve velmi omezených zemích, jako je Čína, Rusko a na Středním východě. Shadowsocks funguje pomocí protokolu Socket Secure 5 (SOCKS5), který jednoduše přenáší datové pakety mezi hostitelem a serverem přes svůj vlastní proxy server. V protokolu SOCKS5 je zabudována dokonce i vrstva autentizace, která zajišťuje, že vaše data nemohou zachytit třetí strany (poskytovatelé internetových služeb, vlády, hackeři atd.).

Použití proxy serveru SOCKS5 může být mnohem rychlejší než u jiných metod VPN, protože do procesu není zahrnuto žádné šifrování. K tomu, aby to fungovalo, budete potřebovat přístup k serveru Shadowsocks, což buď vyžaduje běh vlastní nebo pronájem externí služby, která může stát pětkrát více než VPN. Funguje však velmi dobře pro obcházení bloků webů a zachování anonymity a existuje snadno použitelný software pro stolní operační systémy, Android a iOS.

Pokud máte opravdu obavy o soukromí a anonymitu, můžete také spustit Shadowsocks spolu s VPN. Několik služeb VPN nabízí podporu proxy serveru SOCKS5 hned po vybalení, ale pokud si vytvoříte vlastní VPN od nuly, budete moci používat stínové ponožky bez jakýchkoli problémů.

Pomalý, ale silný - tunel SSH

Starší protokol používaný pro funkce podobné VPN jsou tunely Secure Shell, obvykle zkrátka nazývané tunely SSH. Tato metoda zabalí data do další vrstvy šifrování SSH, což je samo o sobě prakticky nerozbitné. SSH se obvykle používá k bezpečnému přenosu souborů mezi hostitelem a vzdáleným serverem, ale pokud je kombinujete s VPN nebo jednoduše jej použijte pro veškerý online provoz, zjistíte, že má úžasnou schopnost uchovat vaše data v soukromí, anonymně a zajistit.

Největší nevýhodou tunelů SSH je rychlost. SSH nebyl navržen pro velké množství provozu, zejména ne HD videa nebo torrent soubory. Pokud stahujete něco složitějšího než web, musíte být frustrovaní. Vzhůru nohama je snadné vytvořte tunel SSH v systému Linux a systémy Mac (uživatelé systému Windows budou muset udělat nějakou práci navíc) a můžete je spárovat s VPN, abyste získali nejúčinnější možnou ochranu dat.

Obtížné použití - SSL / TLS tunel

Ačkoli to není ideální metoda přístupu k internetu nebo nahrazení VPN, je možné použít tunel SSL (Secure Socket Layer) k ochraně online. Tato metoda v zásadě bere standardní protokol HTTP a zabaluje trochu šifrování kolem každého paketu dat. Webové stránky, které používají protokol HTTPS (ty, které v prohlížeči zobrazují malou ikonu zámku), používají stejnou sadu technologií a fungují také dobře od začátku.

Výhodou použití šifrování SSL je schopnost prorazit i ty nejpřísnější brány firewall. Pokud míříte do země, která je známá pro svou online cenzuru, jako je Čína, Turecko nebo Rusko, mohou tunely SSL chránit vaši identitu bez vypouštění červených vlajek. Nakonec, šifrovaný provoz SSL je na webu velmi běžný, proč by vaše požadavky vynikly od ostatních?

Nevýhodou SSL je, že je to o něco pomalejší než dobrá VPN a instalace a správa může být problémem. Nejlepší způsob, jak to udělat, je stáhnout omráčit software a spusťte dlouhý proces konfigurace. Není to snadné nebo rychlé a budete je potřebovat k tomu, abyste získali dostatečné množství technických znalostí. Alternativou je použití služby VPN, která nabízí tunelování SSL prostřednictvím svého softwaru. NordVPN je jednou z nejlepších běžných sítí VPN, která tuto funkci poskytuje.

VÝHRADNÍ ČTENÍ: Získejte speciální slevu 75% na tříletý plán, pouhých 2,99 $ měsíčně. 30denní záruka vrácení peněz zahrnutá ve všech plánech.

Blízko VPN, ale ne úplně - Web proxy a Tor

Při výzkumu sítí VPN narazíte na mnoho mluvit o webových proxy a síti Tor. Oba jsou skvělé nástroje, které vám pomohou zůstat v bezpečí online, ale ani není dobrou náhradou za některou z výše uvedených VPN nebo šifrovacích metod.

Za prvé, web proxy nenabízí žádnou větší bezpečnost ani soukromí. Jednoduše vezmou vaše nezpracovaná data o provozu a odrazí je přes novou sadu serverů, což jim poskytne jinou IP adresu, která vám umožní oklamat weby, aby si myslely, že jste na jiném místě. Webové proxy servery se používají hlavně pro přístup k streamovaným videím z jiných zemí. Často jsou spojováni s útržkovými poskytovateli, kteří také shromažďují a prodávají informace o uživateli, což znamená, že se jim můžete vyhnout a nechat si ujít nic užitečného.

Síť Tor je kolekce uzlů, které fungují jako přenosový systém pro online provoz. Použitím něčeho, jako je Tor Browser, můžete šifrovat veškerý provoz vašeho prohlížeče a poté jej odeslat sítí, aby byl anonymní a nevysledovatelný. Jedná se o hlubokou technologii, která je neuvěřitelně užitečná pro každého, kdo potřebuje, aby zůstala skrytá. Síť Tor je bohužel velmi pomalá a nepodporuje věci jako online videa, Netflix, YouTube nebo torrent. Úplný přehled o Tor naleznete v našem článku s tipy Jak používat Tor: Průvodce, jak začít.

Externí hrozby, které by vás VPN měla chránit

K čemu jsou VPN dobré? Široká škála věcí! šifrování VPN a protokoly podobné VPN mohou změnit způsob, jakým vaše data interagují s webem. Namísto odesílání otevřených, snadno zachycitelných a snadno ukraditelných informací přes internet VPNs těsní vše v nerozbitné šifrované obálce, které brání komukoli kromě autorizovaných stran v přístupu k internetu obsah. Jedná se o neuvěřitelně užitečnou funkci, která vás chrání před řadou online hrozeb, velkých i malých, včetně níže uvedených:

Poskytovatelé internetových služeb (ISP)

Platíte jim peníze; poskytují vám přístup k internetu. Vztah by měl být tak jednoduchý, jako je tento, ale příliš mnoho poskytovatelů internetových služeb se obrátilo na nevyřešené metody aby využívali své uživatele. Rychlosti se například běžně snižují a velký počet poskytovatelů internetových služeb zaznamenává a dokonce prodává informace o uživateli třetím stranám, vše bez svolení někoho. Jakékoli řešení VPN, které nasadíte, by mělo chránit před těmito hrozbami.

Hromadné sledování

Vlády se účastní hromadného sledování pod rouškou ochrany občanů před hrozbami. Úniky dat v posledních letech ukázaly, že mnoho vlád tuto privilegii příliš zaujímá a je aktivně sledovat nevinné lidi, zaznamenávat jejich činnosti a sdílet informace s ostatními vlády.

Hackeři a roboti

Klasický obraz hackera, který ukradl informace od nic netušících uživatelů, není příliš daleko od pravdy. Lidští hackeři i automatizovaní roboti mohou sledovat připojení a vyčítat cenná data a věci jako jsou hesla bankovních účtů a čísla kreditních karet. Bez šifrovací síly VPN, vše, co musí udělat, je najít kód a informace jsou stejně dobré jako ukradené.

Závěr

Jak vidíte, existuje mnoho důvodů, proč ve vaší domácí kybernetické bezpečnosti spát, i když žijete v dobrém sousedství. Doporučili jsme několik způsobů, jak zvýšit digitální soukromí vašeho domova, a to buď pomocí sítě VPN hned po vybalení, vytvořit si vlastní, nebo použít řadu dalších metod, které lze nasadit nezávisle na vaší VPN nebo vedle ní řešení.

Potřebujete pomoci s nastavením? Máte nějaké další návrhy pro naše čtenáře? Zanechat komentář níže!