VPN fungerer ikke: Sådan installeres og bruges SSH-tunnel

Med netneutralitet under angreb er det vigtigt at lære, hvordan du garanterer dine egne friheder. I dag viser vi dig, hvordan du konfigurerer SSH-tunneling på din enhed, som sammen med en VPN, og bruges til at fjerne blokering af internetforbindelser i selv de mest undertrykkende lande.

Spørgsmålet om netneutralitet er langsomt blevet en verdensomspændende bekymring. Med store virksomheder og internetudbydere, der kæmper for at kontrollere internettet, vender flere og flere mennesker sig til alternative metoder for at holde internettet åbent og gratis. For hver foranstaltning er der en modforanstaltning, hvilket betyder, at denne kamp kan fortsætte i meget lang tid.

Et af de mest populære værktøjer, der bruges til at bevare online anonymitet, er virtuelle private netværk. VPN'er krypterer data, før de forlader din enhed, holder dem sikre fra nysgerrige øjne og dirigerer dem gennem et eksternt netværk af servere for at tilføje et mål for anonymitet. VPN'er kan hjælpe med at bekæmpe mod ophævede love om netneutralitet og hurtige baner på internettet, men de er ikke perfekte løsninger. Faktisk,

ISP'er kan fuldstændigt annullere VPN'er ved at sortliste de delte IP-adresser, som de fleste udbydere tilbyder deres brugere. Ikke desto mindre er der stadig måder at få adgang til det gratis og åbne internet, inklusive SSH-tunneling og endda nogle andre funktioner, der tilbydes af nogle få VPN-udbydere.

VPN'er og netneutralitet

Virtuelle private netværk gendanner mange online-friheder til almindelige internetbrugere. De tilføjer kryptering og anonymitet, de bryder gennem censurbarrierer, og de laver endda geo-blokerende let at omgå. I områder, hvor netneutralitet er ophævet, hjælper VPN'er også med at gendanne uvildig adgang til internettet. Nogle gange kan de endda besejre lagdelte pakker eller endda internet hurtige baner!

Ulempen med VPN'er er, at internetudbydere kan blokere dem uden for mange problemer. I dette tilfælde er du nødt til at kigge efter alternative krypteringsmetoder for at bryde gennem anti-neutralitetsbarrierer. Der er masser af protokoller derude, der kan hjælpe dig med at gøre dette, men SSH-tunneling er en af ​​de mest populære.

Grundlæggende om SSH-tunnel

SSH-tunneling eller sikker shell-tunneling er mere almindelig, end du måske tror. Protokollen blev udviklet i 1995 og har været i konstant brug lige siden, startende med SSH1, udviklet sig til SSH2 og til sidst omdannet til OpenSSH. SSH bruges til at overføre ikke-krypteret trafik over et netværk gennem en krypteret kanal, og bygger i det væsentlige en tunnel, der kan bære enhver type pakke. SSH bruges mest til små filoverførsler og upload af eksterne servere, skønt det har en række anvendelser ud over terminalvinduet.

Fordele ved SSH-tunneler

Enkelheden med SSH-kryptering gør det til en overraskende nyttig protokol, især da den ikke var designet til at bryde igennem firewalls, men blot overføre filer sikkert. Hvis du bor på et sted som Kina, Rusland, eller Tyrkiet, kan imidlertid SSH-tunneling hjælpe dig med at få adgang til blokeret indhold, da SSH i sig selv stort set ikke overvåges. Du kan også bruge disse tunneler til at besejre ISP-throttling, da de rejser gennem unikke havne.

En af de mest udbredte moderne anvendelser af SSH er at få adgang til websteder, der blokerer VPNs sikkert. Hvis dit virtuelle private netværk tjenesten er låst, skift blot til SSH-tunneling-indstillingen, tryk på genindlæsningsknappen, og indholdet vises til højre væk.

Ulemper ved SSH-tunnel

Selvom det er blevet vedligeholdt konsekvent i årtier, er SSH en gammel protokol i skolestil, der blev bygget, når Internettet var meget mindre, end det er i dag. Download af gigabyte film eller streaming af HD-videoindhold var bare ikke en del af nettet dengang. Af denne grund vil de fleste moderne brugere se SSH som en utrolig langsom krypteringsmetode, der er dårligt egnet til alt andet end at se websteder eller sende e-mail.

På grund af arten af ​​SSH-tunneltrafik, skal du bruge den med en VPN, der naturligt understøtter protokollen. De fleste offentlige VPN-tjenester tillader desværre ikke SSH, hvilket betyder, at du bliver nødt til at oprette din egen selvhostede VPN eller finde et offentligt produkt med god SSH-support.

En anden ulempe ved SSH-tunneloplevelsen er, at protokollen kan blokeres. SSH-trafik er detekterbar, ligesom VPN-trafik. Det er lidt mere vanskeligt at snuse ud, men bestemt ikke umuligt. Da SSH har masser af legitime anvendelser, er det dog sjældent at se det blokeret af internetudbydere eller regeringscensorer. Fjernelse af SSH helt ville ødelægge legitim anvendelse af protokollen, så den overlades generelt alene.

Sådan opretter du en SSH-tunnel

Oprettelse af en SSH-tunnel er ikke så svært, som du måske tror. Det er dog ikke en enkelt-klik-proces, så du bliver nødt til at bruge lidt tid på at gøre dig bekendt med nogle grundlæggende softwarestykker. Du skal have en aktiv VPN, som du kan oprette forbindelse til for at rute din tunneltrafik igennem. Følg vores vejledning om oprette din egen selvhostede VPN for at komme i gang, så kom tilbage hit for at få SSH-tunnelen i gang.

Nemmeste metode - Brug en VPN med SSH Support

Der er kun nogle få store VPN-tjenester, der tilbyder native support til SSH. Hvis din VPN allerede tilbyder SSH-tunneler, er alt hvad du skal gøre for at drage fordel af dem at finde muligheden i din lokale software og tænde den. Ingen PuTTY-konfigurationer eller terminalarbejde, bare en hurtig og nem indstilling til at skifte.

SSH-tunneler på Windows

Opsætning af en SSH-tunnel til brug på vinduer er ikke meget kompliceret. Når du har startet din brugerdefinerede VPN, skal du bare hente PuTTY og konfigurere den til SSH-tunneling. Følg nedenstående trin, så bliver du indstillet!

1. Download PuTTY og åbn programmet.
2. I boksen "Værtsnavn" skal du indtaste adressen på din VPN.
3. I menu-træet til venstre skal du udfolde "SSH" og klikke på "Tunnels"
4. Indtast 8080 som port. Sørg for, at både "Auto" og "Dynamic" er valgt, og klik derefter på "Tilføj"
5. Klik på “Session” i venstre menu for at gå tilbage til hovedskærmen.
6. Skriv et navn i det øverste felt under "Gemte sessioner", og klik derefter på "Gem"
7. Klik på "Åbn" for at oprette forbindelse til serveren.
8. Et PuTTY-alarmvindue åbnes. Klik på "Ja"
9. Indtast dit server brugernavn og adgangskode, og tryk på ENTER.

Hver gang du starter din computer skal du køre PuTTY og starte SSH-tunnelen. Da vi oprettede en gemt session, behøver du ikke at indtaste alle oplysningerne igen, skal du blot vælge indstillingen, og den vil automatisk oprette forbindelse.

SSH-tunneler på Mac og Linux

Jo mere terminalvenlige Mac og Linux-miljøer gør SSH-tunneler til en leg. Ingen eksterne downloads eller installationer er nødvendige, bare sørg for, at din VPN kører, åbn et terminalvindue, og indtast derefter følgende kommando ved hjælp af dine brugerdefinerede detaljer.

ssh -ND 8080 [email protected]

Indstilling af din browser til at bruge SSH-tunnelen

Opsætning af en SSH-tunnel dirigerer ikke automatisk din trafik gennem den. Du skal indstille hver webtilgængelig app til specifikt at bruge tunnelens kryptering. Da vi er optaget af åben internetadgang, indstiller vi vores browsere til at bruge SSH ved at skifte proxyoplysninger. Følg guiderne nedenfor, så vil du være god til at gå.

Brug SSH med Firefox:

1. Opret og kør din SSH-tunnel.
2. I Firefox skal du gå til menuen Indstillinger og vælge Manuel proxy-konfiguration
3. Ved siden af ​​“SOCKS Host” skal du indtaste "localhost" uden citater efterfulgt af 8080 som havn.
4. Vælg SOCKS v5 nedenfor.
5. Gem indstillingerne.

Brug SSH med Chrome:

1. Opret og kør din SSH-tunnel.
2. Gå til Indstillinger i Chrome, og vælg derefter "Under hætten"
3. Klik på "Skift proxyindstillinger" ved siden af ​​netværket
4. Vælg "Manuel proxy-konfiguration"
5. Ved siden af ​​“SOCKS Host” skal du indtaste "localhost" uden citater efterfulgt af 8080 som havn.
6. Gem indstillingerne.

Hvis du har brug for SSH-tunnelbeskyttelse uden for browseren, skal du kontrollere hvert software, du bruger til brugerdefinerede proxyindstillinger, og indtast derefter de samme detaljer som ovenfor.

Andre metoder til at låse internettet op

Kryptering er ikke begrænset til VPN'er eller SSH-tunneler. Der er flere andre populære metoder, der bruges til at bryde gennem censur firewalls eller besejre anti-neutralitetstiltag, der er indført af ISP'er.

Shadowsocks (SOCKS5 Proxy)

Shadowsocks blev skabt for at gendanne åben internetadgang på steder som Kina. Den bruger SOCKS5-protokollen (Socket Secure 5), der overfører krypterede datapakker mellem klienter og servere ved hjælp af en proxyserver, der maskerer detaljerne om kilden og destinationen i behandle. SOCKS leverer også et lag af godkendelse for at sikre, at kun de påtænkte parter kan få adgang til informationen, hvilket gør det endnu sværere for internetudbydere at snuppe gennem dine data.

Shadowsocks er lidt lettere at bruge end andre metoder, men det kræver nogle ekstra trin. Til at begynde med har du brug for adgang til en Shadowsocks-server, der kræver at du distribuerer din egen eller lejer en fra en ekstern tjeneste. Det er tværplatform, fuldstændig open source og ligetil at bruge, når du først begynder, hvilket gør det til et levedygtigt alternativ, hvis netneutralitet ødelægges.

SSL / TLS-tunnel

SSL-tunneler (Secure Socket Layer) bruges hver dag af de fleste mennesker på internettet. Har du nogensinde set det lille grønne ikon i dit browservindue, der dukker op, når du opretter forbindelse til et HTTPS websted? Det er SSL, der gør sin ting. SSL-trafik er almindelig, overraskende hurtig og moderat sikker. Dette gør det til et fantastisk alternativ til VPN'er og andre tunneler i områder, der er udført med censur eller anti-neutralitet.

SSL-tunneler ombryder trafik i sin egen krypteringsstil og sender den gennem en ikke-standard trafikhavn. Da websteder ofte bruger disse metoder til transmission af data, vil internetudbydere eller censur firewalls ikke bemærke noget usædvanligt. For at bruge en SSL-tunnel skal du downloade stunnel software, som er en smule smerte at installere og bruge. Når du først har lært appens ind og outs, vil du dog kunne nyde det åbne internet igen.

Tor og løg

Du har sandsynligvis hørt om Tor-browseren og dens kraftige anonymiserende funktioner. Softwaren benytter Tor-netværket, der bruger en række distribuerede, decentrale computere til at videregive data fra en knude til en anden. Det gør dette ved hjælp af løgrutning, en proces til indpakning af pakker med data i flere krypteringslag. Hver knude afskaller et enkelt krypteringslag, inden de sendes til den næste computer på netværket. I slutningen behandles pakken normalt og sendes derefter tilbage til oprindelsen via det samme netværk.

Tor er virkelig et fantastisk værktøj til at tilføje anonymitet til daglige internetaktiviteter. Dets utroligt langsomme natur gør det til et dårligt valg til ting som store filoverførsler og videostrømme. Tor er også temmelig let at blokere og vil sandsynligvis være et af de første redskaber til at forsvinde, hvis netneutralitet dræbes.

Relateret læsning:Sådan bruges Tor med en VPN

Obfsproxy

Obfsproxy, som er en forkortelse for tilsløringsproxy, er et værktøj, der hjælper med at omgå censur og internetkontrolmetoder ved at skjule OpenVPN- eller SSH-trafik under en ekstra krypteringsramme. Processen er ekstremt kompleks og vanskelig at trække ud for afslappede brugere, hvilket gør den til et dårligt valg til grundlæggende afblokeringshandlinger.

Bedste VPN'er til oplåsning af internettet

Besejring af lagrede internetpakker og censur firewalls er aldrig en let opgave. SSH-tunneler gør utrolige skridt i den retning, men de er ikke perfekte. VPN'er udfylder de fleste af de huller, der er efterladt af SSH-tunneler og er overlegen på næsten enhver måde. Ved at vælge den rigtige VPN kan du bevare mange af dine online friheder uden at gennemgå komplicerede opsætninger.

At vælge en god VPN med ekstra krypteringsunderstøttelse er ikke en ligefrem proces. Faktisk tilbyder de fleste mainstream VPN'er ikke noget ud over OpenVPN-standardprotokollen. Der er dog nogle få, der går ud over normen, hvorfor vi anbefaler dem til enhver, der er interesseret i at holde deres data private og deres internetforbindelser uovervåget.

ExpressVPN er langt den mest hurtige VPN på markedet. Virksomhedens store servernetværk spænder over det meste af kloden for at levere hurtige forbindelser, uanset hvor du bor, arbejde eller rejser. Standard 256-bit AES-kryptering låser dine data pæne og stramme, mens en nul-loggingspolitik for trafik, DNS-lækagebeskyttelse og en automatisk kill-switch holder dig sikker ud over normen. ExpressVPNs apps er også utroligt nemme at bruge. Vil du være sikker online? Bare fyr op softwaren og klik på en knap, det er det!

ExpressVPN understøtter ikke SSH-tunneler som standard. Det giver mulighed for SSL-tunneler på dets vigtigste apps, som giver lignende tilsløring, der vil hjælpe med at besejre blokke og websensur lige så effektivt.

Læs vores fulde ExpressVPN anmeldelse.

NordVPN er en fantastisk VPN-udbyder allround. Tjenestens enorme netværk på over 5.100 servere i ~ 60 forskellige lande er et af dets største salgssteder, men En grundig nul-logging-politik, der dækker alt fra trafik til båndbredde, IP-adresser og endda tidsstempler er også værd nævne. Brugere nyder også funktioner som beskyttelse mod DNS-lækage, en automatisk kill-switch og 256-bit AES-kryptering på enhver forbindelse gennem alle enheder.

NordVPN tilbyder ikke SSH-tunnelsupport, men det leverer obfsproxy- og SSL-tunneler gennem sine vigtigste apps. Begge metoder hjælper med at sikre din forbindelse ved hjælp af ekstra krypteringsforanstaltninger og er gode muligheder at have som sikkerhedskopier i tilfælde af at netneutralitet går ud af vinduet.

Læs vores fulde NordVPN anmeldelse.

Konklusion

Tabet af netneutralitet betyder en ødelæggelse af alles online-friheder. Små virksomheder vil lide, innovation vil se en kraftig tilbagegang, og daglig brug af internet vil være en bemærkelsesværdig anden affære. VPN'er kan gå langt med at gendanne det normale internet, men selv de har deres ulemper. Unikke krypteringsmetoder som SSH-tunneling kræver lidt opsætning og teknisk knowhow, men de er perfekte til at besejre hårde blokader pålagt af internetudbydere. Har du nogle tip til oplåsning af åbent internet? Del din viden i kommentarerne herunder!

Dette websted bruger Akismet til at reducere spam. Lær hvordan dine kommentardata behandles.