Πώς να αποκρύψετε την κυκλοφορία OpenVPN με μια σήραγγα SSH

Τα ασφαλή τούνελ Shell είναι ένας αποτελεσματικός τρόπος απόκρυψης της κίνησης OpenVPN, αλλά είναι άχρηστο αν δεν είστε σίγουροι πώς λειτουργεί! Ο σημερινός οδηγός φιλικός για αρχάριους θα σας καθοδηγήσει σε όλα όσα πρέπει να γνωρίζετε για να διαμορφώσετε μια εξαιρετικά ιδιωτική και ασφαλή σύνδεση VPN σε λίγα λεπτά.

Οι σήραγγες SSH, ή οι ασφαλείς κελύφη, είναι σχεδιασμένες να στέλνουν κρυπτογραφημένα δεδομένα σε ένα μη ασφαλές δίκτυο. Συνήθως χρησιμοποιούνται για την ασφαλή μεταφορά αρχείων ή για σύνδεση σε υπηρεσίες όπως απομακρυσμένους διακομιστές. Μπορούν επίσης να επανατοποθετηθούν για να μεταφέρουν μια ευρύτερη ποικιλία κίνησης δικτύου, η οποία επιτρέπει τη χρήση του ως βασικής υπηρεσίας τύπου VPN για τη διατήρηση συγκεκριμένων δραστηριοτήτων κρυμμένο στο διαδίκτυο.

Μία από τις πιο χρήσιμες εφαρμογές των σηράγγων SSH είναι να το συνδυάσετε με το OpenVPN για ένα απίστευτα δυναμικό και διαμορφώσιμο εικονικό ιδιωτικό δίκτυο. Αυτή η ρύθμιση θα βοηθήσει παράκαμψη φίλτρων ότι αποκλεισμός VPN

, επιτρέποντάς σας ελεύθερη περιήγηση το Διαδίκτυο σε χώρες που περιορίζουν την πρόσβαση καθώς και χρησιμοποιούν ιστότοπους όπως το Netflix χωρίς να χρειάζεται να απενεργοποιήσετε το VPN σας.

Πρέπει να αποκρύψετε την κίνηση VPN με μια σήραγγα SSH;

Η κίνηση VPN είναι μια κρυπτογραφημένη έκδοση της κανονικής κίνησης στο Διαδίκτυο. Τα περιεχόμενα είναι δυσανάγνωστα χωρίς αποκρυπτογράφηση, αλλά υπάρχουν ενδεικτικές ενδείξεις ότι η κίνηση προέρχεται από ένα VPN. Οι ιστότοποι και τα εξωτερικά τείχη προστασίας μπορούν να εντοπίσουν αυτά τα σημάδια και να αποκλείουν αιτήματα που προέρχονται από ένα εικονικό ιδιωτικό δίκτυο, κλειδώνοντας σας από το Διαδίκτυο, εκτός εάν απενεργοποιήσετε το VPN. Ο τρόπος αντιμετώπισης είναι να χρησιμοποιήσετε μια σήραγγα SSH για να τυλίξετε ένα άλλο επίπεδο κρυπτογράφησης γύρω από την κυκλοφορία VPN, μεταμφιέζοντας την προέλευσή του, ώστε να έχετε πρόσβαση στο Διαδίκτυο πιο ελεύθερα.

Ο κύριος λόγος για τον οποίο θέλετε να χρησιμοποιήσετε μια σήραγγα SSH παράλληλα με την κυκλοφορία OpenVPN είναι ότι το VPN σας αποκλείεται επιθετικά. Αυτό μπορεί να οφείλεται σε εξωτερικό τείχος προστασίας δικτύου, αποκλεισμό θύρας ή τοπικό ISP. Τα ασφαλή εταιρικά περιβάλλοντα και οι χώρες που παρακολουθούν σε μεγάλο βαθμό το Διαδίκτυο χρησιμοποιούν συχνά παρόμοιες μεθόδους για να αποτρέψουν τα άτομα από τη χρήση VPN. Εάν ζείτε ή είστε επισκέπτεστε μια περιοχή που είναι γνωστό ότι αποκλείει VPN, είναι καλή ιδέα να ελέγξετε το SSH tunneling για να δείτε αν μπορεί να διατηρήσει τη σύνδεσή σας ζωντανή.

SSH Tunnels εναντίον VPN

Εάν έχετε χάσει τις ρυθμίσεις του δρομολογητή σας ή χρειάζεστε για να ανοίξετε θύρες για διαδικτυακά τυχερά παιχνίδια, έχετε δει πιθανώς τις ετικέτες UDP και TCP στο παρελθόν. Και τα δύο είναι πρωτόκολλα που χρησιμοποιούνται για τη μεταφορά δεδομένων μέσω του Διαδικτύου με διαφορετικούς τρόπους. Το καθένα έχει τα δικά του πλεονεκτήματα και αδυναμίες, γι 'αυτό ορισμένα προγράμματα προτιμούν να χρησιμοποιούν το ένα από το άλλο.

ΣΧΕΤΙΚΗ ΑΝΑΓΝΩΣΗ:Πώς να παίξετε το Fortnite στο σχολείο WiFi

Το TCP μοιάζει λίγο με ένα βέλος από ένα τόξο. Δεν βιάζεστε να στοχεύσετε, και ως αποτέλεσμα, πετυχαίνετε τον στόχο τις περισσότερες φορές, διαρκεί λίγο. Το UDP είναι σαν να φορτώνεις όλα τα βέλη σου σε έναν καταπέλτη και να τα πετάς προς τον στόχο. Μερικά, ίσως ακόμη και τα περισσότερα από αυτά τα βέλη θα φτάσουν στο σημείο που πρέπει να πάνε, αλλά πολλά θα χάσουν. Όλα έφτασαν γρήγορα, ωστόσο, που είναι το κύριο πλεονέκτημα του UDP. Η περισσότερη επισκεψιμότητα με την οποία γνωρίζουμε, συμπεριλαμβανομένων των μεταφορών προγράμματος περιήγησης και FTP, πραγματοποιείται χρησιμοποιώντας TCP. Διαδικτυακά παιχνίδια και το BitTorrents αναπτύσσουν συχνότερα το UDP, καθώς η ακρίβεια δεν είναι τόσο σημαντική για αυτούς ως ταχύτητα.

Μία από τις μεγαλύτερες διαφορές μεταξύ ενός ολοκληρωμένου VPN και SSH tunneling είναι η τελευταία καλύπτει μόνο την κυκλοφορία TCP. Τα VPN κρυπτογραφούν κάθε κομμάτι δεδομένων που αφήνει τον υπολογιστή σας, από υπηρεσίες IM έως αποθήκευση cloud, δεδομένα προγράμματος περιήγησης, torrents, μεταφορές P2P και διαδικτυακά παιχνίδια. Εάν απλώς δημιουργήσατε ένα Σήραγγα SSH καλύπτετε μόνο το πρόγραμμα περιήγησής σας και την κυκλοφορία FTP μέσω TCP, αφήνοντας πράγματα όπως τα torrents εντελώς απροστάτευτα.

Προτεινόμενα VPN με υποστήριξη Tunneling

ExpressVPN παραμένει ένα από τα ταχύτερα διαθέσιμα VPN. Η υπηρεσία παρέχει κορυφαίες ταχύτητες σύνδεσης στο μεγαλύτερο μέρος του δικτύου της, που περιλαμβάνει 3000 διακομιστές σε 94 διαφορετικές χώρες. Πολλές εκδόσεις των προσαρμοσμένων εφαρμογών της διαθέτουν επίσης μια ενσωματωμένη δοκιμή ταχύτητας που σας διευκολύνει να συνδεθείτε, να αξιολογήσετε και να επανασυνδεθείτε για να βρείτε τους καλύτερους διαθέσιμους διακομιστές. Για να το ολοκληρώσετε, το ExpressVPN παρέχει έξυπνες λειτουργίες απορρήτου, όπως χωρίς καταγραφή κυκλοφορίας, προστασία διαρροής DNS και αυτόματο διακόπτη kill.

Το ExpressVPN δεν υποστηρίζει απευθείας σήραγγες SSH. Ωστόσο, επιτρέπει σήραγγες SSL στις κύριες εφαρμογές του, η οποία παρέχει παρόμοιο είδος συγκατάθεσης κίνησης VPN που θα σας βοηθήσει να νικήσετε μπλοκ και λογοκρισία ιστότοπων.

Οι καλύτερες δυνατότητες του ExpressVPN περιλαμβάνουν:

• Απεριόριστο εύρος ζώνης και χωρίς περιορισμούς στην κυκλοφορία P2P ή torrent.
• Μηδενικά αρχεία καταγραφής κυκλοφορίας, κρυπτογράφηση SSL 256-bit και εξαιρετικά γρήγοροι διακομιστές.
• Επιλογή δοκιμής ταχύτητας ενσωματωμένη σε πολλές εκδόσεις του λογισμικού της.
• Προσαρμοσμένο λογισμικό για μια μεγάλη ποικιλία λειτουργικών συστημάτων.

Διαβάστε τα πλήρη μας Αναθεώρηση ExpressVPN.

NordVPN είναι ένας φανταστικός πάροχος VPN. Η υπηρεσία παραμένει στην κορυφή χάρη σε μια απίστευτη δυνατότητα διπλής κρυπτογράφησης που περιβάλλει σημαντικά δεδομένα σε κρυπτογράφηση SSL 2048-bit, κλειδώνοντας την τόσο σφιχτά που ούτε ένας υπερυπολογιστής μπορεί να το σπάσει. Το NordVPN διαθέτει επίσης μια από τις πιο εμπεριστατωμένες πολιτικές κατά της καταγραφής στην αγορά, καλύπτοντας τα πάντα, από την κυκλοφορία έως το εύρος ζώνης, τις διευθύνσεις IP και ακόμη και τα χρονικά σήματα. Τίποτα που κάνετε δεν είναι αποθηκευμένο στους διακομιστές του NordVPN, καθιστώντας το ένα από τα πιο φιλικά προς το απόρρητο VPN.

Το NordVPN δεν προσφέρει υποστήριξη σήραγγας SSH, αλλά προσφέρει σήραγγες obfsproxy και SSL μέσω των κύριων εφαρμογών του. Αυτές οι μέθοδοι προσφέρουν θόλωση κίνησης VPN που μοιάζει πολύ με τη σήραγγα SSH, η οποία θα σας βοηθήσει να νικήσετε τους αποκλεισμούς ιστότοπων και τις προσπάθειες επιτάχυνσης εξίσου εύκολα.

Μερικές από τις άλλες εξαιρετικές δυνατότητες του NordVPN:

• Γρήγορες ταχύτητες σύνδεσης, απεριόριστο εύρος ζώνης και χωρίς περιορισμούς στην κυκλοφορία P2P ή torrent.
• Ένα τεράστιο και συνεχώς αναπτυσσόμενο δίκτυο με περισσότερους από 5000+ διακομιστές σε 59 διαφορετικές χώρες.
• Προσαρμοσμένη υποστήριξη εφαρμογών για όλα τα μεγάλα λειτουργικά συστήματα, smartphone και tablet.
• Δικαιοδοσία στη φιλική προς το απόρρητο χώρα του Παναμά.

Διαβάστε τα πλήρη μας Αναθεώρηση NordVPN.

Πλεονεκτήματα και μειονεκτήματα των SSH Tunnels

Η ρύθμιση μιας σήραγγας SSH για την κυκλοφορία OpenVPN δεν πραγματοποιείται χωρίς τα μειονεκτήματά της. Θα κερδίσετε κάποια ασφάλεια και θα ενισχύσετε το απόρρητό σας, αλλά θα θυσιάσετε την ευκολία και τη χρηστικότητα στη διαδικασία. Ζυγίστε τα πλεονεκτήματα και τα μειονεκτήματα της διαδικασίας πριν ξεκινήσετε, διαφορετικά ενδέχεται να μην είστε ευχαριστημένοι με τα αποτελέσματα.

Ακολουθούν μερικά από τα πλεονεκτήματα και τα μειονεκτήματα της χρήσης σηράγγων SSH.

• Βοηθούν παράκαμψη λογοκρισίας σε εθνικό επίπεδο - Εάν ζείτε μια χώρα όπως η Κίνα ή Τουρκία που συστηματικά αποκλείει την πρόσβαση σε τμήματα του Διαδικτύου, μια σήραγγα SSH θα μπορούσε να σας βοηθήσει να απελευθερωθείτε. Υπάρχουν κάποιες ενδείξεις ότι η Κίνα επιβραδύνει την κίνηση SSH, αλλά προς το παρόν είναι μια έγκυρη μέθοδος για να τυλίξετε την κυκλοφορία VPN σας σε ένα μανδύα και να την αφήσετε να περάσει από τα πιο δύσκολα τείχη προστασίας.
• Σας επιτρέπουν να έχετε πρόσβαση σε ιστότοπους που αποκλείουν VPN - Αρκετοί ιστότοποι έχουν αρχίσει να αποκλείουν την πρόσβαση σε VPN, συμπεριλαμβανομένων μεγάλων όπως το Netflix. Ανάλογα με τις μεθόδους που χρησιμοποιούνται για την εφαρμογή αυτών των μπλοκ, μπορείτε συχνά να παρακάμψετε τους τοίχους χρησιμοποιώντας μια σήραγγα SSH.
• Νικά τον ISP – Είναι ο ISP σας, π.χ. Η Verizon επιβραδύνεται την κίνηση VPN σας; Η ανάπτυξη μιας σήραγγας SSH μπορεί να νικήσει άμεσα τα γκάζι.
• Εύκολο, εύκολο- Οι σήραγγες SSH είναι εξαιρετικά εύκολο να ενεργοποιηθούν και να απενεργοποιηθούν. Δεν χρειάζεται να τα ρυθμίσετε για μεγάλες αποστάσεις. Αντ 'αυτού, απλώς ενεργοποιήστε το όταν το χρειάζεστε και απενεργοποιήστε το όταν δεν το χρειάζεστε.
• Η επιπλέον κρυπτογράφηση επιβραδύνει τη σύνδεσή σας - Ένα VPN κρυπτογραφεί την κυκλοφορία σας μία φορά. Μια σήραγγα SSH το κρυπτογραφεί ξανά. Αυτό το διπλό επίπεδο κρυπτογράφησης μπορεί να αυξήσει δραματικά τα δεδομένα που στέλνετε στο Διαδίκτυο, με αποτέλεσμα πολύ πιο αργή σύνδεση, ακόμη και για απλές εργασίες.
• Το ίδιο το SSH μπορεί να αποκλειστεί - Ενώ οι σήραγγες SSH μπορούν να καλύψουν VPN, έτσι ώστε η κυκλοφορία να μπορεί να περάσει, είναι πιθανό (αν και λιγότερο συνηθισμένο) να εμποδιστεί η ίδια η κίνηση SSH.
• Οι σήραγγες SSH λειτουργούν μόνο με μερικά VPN - Εάν δεν ρυθμίσετε και διαχειριστείτε το δικό σας VPN, δεν θα έχετε μεγάλη τύχη χρησιμοποιώντας σήραγγες SSH με την υπάρχουσα υπηρεσία σας. Ωστόσο, μερικοί υποστηρίζουν σήραγγες SSL και παρόμοιες εναλλακτικές λύσεις. Δείτε παρακάτω για περισσότερες πληροφορίες.
• Η δημιουργία μιας σήραγγας SSH μπορεί να είναι τεχνική - Είστε εξοικειωμένοι με το PuTTY; Τι γίνεται με τις εντολές τερματικού; Εάν καμία από αυτές τις λέξεις δεν χτυπήσει ένα κουδούνι, θα έχετε μερικά τεχνικά εμπόδια που πρέπει να ξεπεράσετε προτού μπορέσετε να ενεργοποιήσετε τη λειτουργία της σήραγγας SSH. Ο παρακάτω οδηγός μας αφαιρεί ορισμένα από αυτά τα εμπόδια με απλές, βήμα προς βήμα οδηγίες.

Ρύθμιση του δικού σας VPN

Οι περισσότεροι πάροχοι εμπορικών VPN δεν υποστηρίζουν σήραγγες SSH. Μερικά όπως το AirVPN σας επιτρέπουν να επιλέξετε σήραγγες από τις προσαρμοσμένες εφαρμογές τους, και μερικές άλλες επιτρέπουν εναλλακτικές μορφές συσκότισης, όπως σήραγγες SSL ή διακομιστές μεσολάβησης. Ο καλύτερος τρόπος για να εξασφαλιστεί η πλήρης συμβατότητα είναι να εκτελέστε το δικό σας VPN. Μπορεί να χρειαστεί λίγος χρόνος και τεχνικές γνώσεις για να γίνει σωστά, αλλά το μηνιαίο κόστος είναι περίπου το ίδιο και μπορείτε αναμφισβήτητα να έχετε καλύτερη ασφάλεια κάνοντας τα πράγματα μόνοι σας.

Πώς να ρυθμίσετε το δικό σας VPN:

1. Εγγραφείτε για λογαριασμό με Ψηφιακός Ωκεανός.
2. Στον πίνακα ελέγχου Digital Ocean, κάντε κλικ στο "Δημιουργία" για να δημιουργήσετε ένα σταγονίδιο.
3. Επιλέξτε ένα όνομα κεντρικού υπολογιστή για το σταγονίδιο σας. Οτιδήποτε θα κάνει, όπως το όνομά σαςVPN
4. Επιλέξτε ένα μέγεθος σταγονιδίου. Το μικρότερο πακέτο θα εξυπηρετήσει τις ανάγκες σας εντάξει.
5. Επιλέξτε μια τοποθεσία διακομιστή και, στη συνέχεια, επιλέξτε το CentOS 7 ως τη διανομή σας.
6. Δημιουργήστε το σταγονίδιο.
7. Ακολουθήστε τις οδηγίες του Digital Ocean για να διαμορφώστε το διακομιστή OpenVPN. Πάρτε το χρόνο σας, αυτό είναι το μεγαλύτερο και πιο περίπλοκο μέρος της διαδικασίας.

Δημιουργία σήραγγας SSH στα Windows

Οι σήραγγες SSH λειτουργούν λαμβάνοντας τοπικά δεδομένα από τον υπολογιστή σας, τυλίγοντάς τα σε ένα ειδικό επίπεδο κρυπτογράφησης και έπειτα στέλνοντάς τα μέσω διαδικτύου. Για να ενεργοποιήσετε τη σήραγγα, θα πρέπει να δημιουργήσετε ορισμένες ρυθμίσεις στην τοπική σας συσκευή, ώστε το λειτουργικό σας σύστημα να γνωρίζει τι να κάνει.

Πώς να δημιουργήσετε μια σήραγγα SSH στα Windows:

1. Λήψη PuTTY και εκτελέστε το πρόγραμμα.
2. Στο πλαίσιο "Όνομα κεντρικού υπολογιστή", εισαγάγετε τη διεύθυνση του VPN σας.
3. Στο δέντρο μενού στα αριστερά, ξεδιπλώστε το "SSH" και κάντε κλικ στο "Tunnels"
4. Εισαγάγετε το 8080 ως θύρα. Βεβαιωθείτε ότι έχουν επιλεγεί τόσο τα "Αυτόματα" όσο και τα "Δυναμικά" και, στη συνέχεια, κάντε κλικ στο "Προσθήκη"
5. Κάντε κλικ στο «Συνεδρία» στο αριστερό μενού για να επιστρέψετε στην κύρια οθόνη.
6. Πληκτρολογήστε ένα όνομα στο επάνω πλαίσιο κάτω από την ενότητα "Αποθηκευμένες περίοδοι σύνδεσης" και, στη συνέχεια, κάντε κλικ στην επιλογή "Αποθήκευση"
7. Κάντε κλικ στο "Άνοιγμα" για να συνδεθείτε στο διακομιστή.
8. Θα ανοίξει ένα παράθυρο ειδοποίησης ασφαλείας PuTTY. Κάντε κλικ στο "Ναι"
9. Εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασης του διακομιστή σας και πατήστε ENTER.

Κάθε φορά που ξεκινάτε τον υπολογιστή σας, θα πρέπει να εκτελείτε το PuTTY και να ξεκινάτε τη σήραγγα SSH. Δεν θα χρειαστεί να εισαγάγετε ξανά τις πληροφορίες, απλώς επιλέξτε την αποθηκευμένη περίοδο λειτουργίας και είστε έτοιμοι.

ΣΧΕΤΙΚΗ ΑΝΑΓΝΩΣΗ:Καλύτερο VPN για Windows 10

Δημιουργία σήραγγας SSH σε Mac και Linux

Εάν χρησιμοποιείτε υπολογιστή Mac ή Linux, η ζωή σας έγινε πολύ πιο εύκολη. Και τα δύο λειτουργικά συστήματα έχουν εντολές SSH ενσωματωμένες στα τερματικά τους, πράγμα που σημαίνει ότι δεν θα χρειαστεί να εγκαταστήσετε το PuTTY για να ξεκινήσετε τη σήραγγά σας. Στην πραγματικότητα, μπορείτε να πληκτρολογήσετε μια μόνο εντολή για να ξεκινήσετε τα πράγματα.

Ανοίξτε ένα τερματικό στο περιβάλλον Mac ή Linux και εκτελέστε την ακόλουθη εντολή, αντικαθιστώντας το τελευταίο μέρος με τα δικά σας στοιχεία:

ssh -ND 8080 [email protected]

Θα πρέπει να το εκτελείτε κάθε φορά που ξεκινάτε τον υπολογιστή σας ή ρυθμίζετε ένα σενάριο για να το κάνετε αυτόματα.

ΣΧΕΤΙΚΗ ΑΝΑΓΝΩΣΗ:Πώς να αποκτήσετε μια εικονική διεύθυνση IP

Ρύθμιση του προγράμματος περιήγησής σας για χρήση της σήραγγας SSH

Με τη σήραγγα SSH, είναι καιρός να διδάξετε στα τοπικά σας προγράμματα πώς να στέλνετε δεδομένα μέσω της νέας διπλής ασφαλούς σύνδεσης. Το μεγαλύτερο μέρος της κίνησης ιστού σας διαχειρίζεται από ένα πρόγραμμα περιήγησης, οπότε η αλλαγή των ρυθμίσεων διακομιστή μεσολάβησης εδώ μπορεί να κρυπτογραφήσει αποτελεσματικά το μεγαλύτερο μέρος της διαδικτυακής σας δραστηριότητας.

Χρήση του Firefox ως διακομιστή μεσολάβησης:

1. Ακολουθήστε τις παραπάνω οδηγίες για να δημιουργήσετε και να εκτελέσετε τη σήραγγα SSH.
2. Στο Firefox, μεταβείτε στο μενού Ρυθμίσεις και επιλέξτε "Μη αυτόματη διαμόρφωση διακομιστή μεσολάβησης"
3. Δίπλα στο "SOCKS Host" εισαγάγετε το "localhost" χωρίς τα εισαγωγικά που ακολουθούνται από το 8080 ως θύρα.
4. Επιλέξτε SOCKS v5 παρακάτω.
5. Αποθηκεύστε τις ρυθμίσεις.

Χρήση του Chrome ως διακομιστή μεσολάβησης:

1. Ακολουθήστε τις παραπάνω οδηγίες για να δημιουργήσετε και να εκτελέσετε τη σήραγγα SSH.
2. Στο Chrome, μεταβείτε στις Προτιμήσεις και, στη συνέχεια, επιλέξτε "Under the Hood"
3. Δίπλα στο δίκτυο, κάντε κλικ στην επιλογή "Αλλαγή ρυθμίσεων διακομιστή μεσολάβησης"
4. Επιλέξτε "Μη αυτόματη διαμόρφωση διακομιστή μεσολάβησης"
5. Δίπλα στο "SOCKS Host" εισαγάγετε το "localhost" χωρίς τα εισαγωγικά που ακολουθούνται από το 8080 ως θύρα.
6. Αποθηκεύστε τις ρυθμίσεις.

Δεν χρειάζεται να περιορίσετε τη χρήση της σήραγγας SSH σε προγράμματα περιήγησης ιστού. Πολλά άλλα προγράμματα με δυνατότητα διαδικτύου έχουν μια σελίδα ρυθμίσεων για προχωρημένους που μπορείτε να χρησιμοποιήσετε για να εισαγάγετε τις ίδιες λεπτομέρειες όπως παραπάνω. Απλώς αναζητήστε μια καρτέλα ρυθμίσεων με την ένδειξη "διακομιστής μεσολάβησης", εισαγάγετε τα στοιχεία σας και τελειώσατε.

Επόμενο

Αυτός ο ιστότοπος χρησιμοποιεί το Akismet για τη μείωση των ανεπιθύμητων μηνυμάτων. Μάθετε πώς γίνεται επεξεργασία των δεδομένων σχολίων σας.