VPN ei toimi: Kuinka asentaa ja käyttää SSH-tunnelointia

Verkon puolueettomuuden ollessa hyökkäyksen alla on tärkeää oppia takaamaan omat vapautesi. Tänään osoitamme sinulle, kuinka voit määrittää laitteellesi SSH-tunneloinnin, joka yhdessä VPN: n kanssa on tarkoitettu Internet-yhteyksien estämiseen jopa kaikkein sortoivimmissa maissa.

Aihe verkon neutraalisuus on hitaasti tullut maailmanlaajuiseksi huolenaiheeksi. Kun suuret yritykset ja Internet-palveluntarjoajat taistelevat hallita Internetiä, yhä useammat ihmiset käyttävät vaihtoehtoisia tapoja pitää verkko avoimena ja ilmaisena. Jokaiselle toimenpiteelle on kuitenkin vastatoimenpide, mikä tarkoittaa, että tämä taistelu voi jatkua erittäin kauan.

Yksi suosituimmista online-nimettömyyden säilyttämiseen käytettävistä työkaluista on virtuaaliset yksityiset verkot. VPN: t salaavat tietoja ennen kuin ne poistuvat laitteestasi, pitämällä sitä turvassa uteliailta ja reitittämästä sitä ulkoisen palvelinverkon kautta nimettömyysasteen lisäämiseksi. VPN: t voivat auttaa torjumaan kumottuja verkon neutraalisuuslakeja ja Internet-nopeita kaistoja, mutta ne eivät ole täydellisiä ratkaisuja. Itse asiassa,

Internet-palveluntarjoajat voivat tyhjentää VPN: t kokonaan mustalla listalla jaetut IP-osoitteet, joita useimmat tarjoajat tarjoavat käyttäjilleen. Siitä huolimatta on edelleen tapoja päästä ilmaiseen ja avoimeen Internetiin, mukaan lukien SSH-tunnelointi ja jopa joitain muita ominaisuuksia, joita vain muutama VPN-palveluntarjoaja tarjoaa.

VPN: t ja verkon neutraalisuus

Virtuaaliset yksityiset verkot palauttavat paljon online-vapauksia säännöllisille Internet-käyttäjille. Ne lisäävät salausta ja nimettömyyttä, murtautuvat sensuuriesteiden läpi ja jopa tekevät geo-esto helppo ohittaa. Alueilla, joilla verkon neutraalisuus on kumonnut, VPN: t auttavat myös palauttamaan puolueettoman pääsyn Internetiin. Joskus ne voivat jopa voittaa porrastetut paketit tai jopa Internet-nopeat kaistat!

VPN: ien haittapuoli on, että Internet-palveluntarjoajat voivat estää ne ilman liikaa vaivaa. Tällöin joudut etsimään vaihtoehtoisia salausmenetelmiä neutraalisuuden esteiden murtamiseksi. Siellä on paljon protokollia, jotka voivat auttaa sinua tekemään tämän, mutta SSH-tunnelointi on yksi suosituimmista.

SSH-tunneloinnin perusteet

SSH-tunnelointi tai turvallinen kuoren tunnelointi on yleisempää kuin luuletkaan. Protokolla kehitettiin vuonna 1995 ja on ollut jatkuvassa käytössä siitä lähtien, alkaen SSH1: stä, kehittyen SSH2: ksi ja lopulta muuttuessa OpenSSH: ksi. SSH: ta käytetään salaamattoman liikenteen siirtämiseen verkon yli salatun kanavan kautta, rakentaen olennaisesti tunnelin, joka voi kuljettaa minkä tahansa tyyppisiä paketteja. SSH: ta käytetään enimmäkseen pienissä tiedostojen siirroissa ja etäpalvelinten latauksissa, vaikkakin sillä on useita käyttötapoja pääteikkunan ulkopuolella.

SSH-tunnelien edut

SSH-salauksen yksinkertaisuus tekee siitä yllättävän hyödyllisen protokollan, varsinkin kun sitä ei ollut suunniteltu palomuurien läpikäymiseen, vaan tiedostojen turvalliseen siirtoon. Jos asut Kiinan kaltaisessa paikassa, Venäjätai Turkki, SSH-tunnelointi voi kuitenkin auttaa sinua pääsemään estettyyn sisältöön, koska itse SSH: ta ei juurikaan seurata. Voit myös käyttää näitä tunneleita ISP-kuristimen torjumiseen, koska ne kulkevat ainutlaatuisten satamien läpi.

Yksi SSH: n nykyaikaisimmista käytöistä on VPN-verkkoja estävien verkkosivustojen turvallinen käyttö. Jos virtuaalinen yksityinen verkko palvelu on lukittu, siirry vain SSH-tunnelointivaihtoehtoon, paina uudelleenlatauspainiketta, ja sisältö näkyy oikealla pois.

Haittoja SSH-tunneloinnissa

Vaikka SSH: ta on ylläpidetty johdonmukaisesti vuosikymmenien ajan, se on vanha koulu-tyyppinen protokolla, joka rakennettiin, kun Internet oli paljon pienempi kuin nykyään. Ladataan gigatavua elokuvia tai HD-videosisällön suoratoisto vain ei ollut osa verkkoa tuolloin. Tästä syystä useimmat nykyaikaiset käyttäjät näkevät SSH: n uskomattoman hitaalla salausmenetelmällä, joka sopii huonosti kaikkeen muuhun kuin verkkosivustojen tarkasteluun tai sähköpostin lähettämiseen.

SSH-tunneliliikenteen luonteen vuoksi sinun on käytettävä sitä VPN: n kanssa, joka tukee natiivisti protokollaa. Suurin osa julkisista VPN-palveluista ei valitettavasti salli SSH: ta, mikä tarkoittaa, että joudut luomaan oman itse isännöimän VPN: n tai löytämään julkisen tuotteen, jolla on hyvä SSH-tuki.

Toinen haitta SSH-tunnelikokemukselle on, että protokolla voidaan estää. SSH-liikenne on havaittavissa, kuten VPN-liikenne. Se on hieman vaikeampi nuuskata, mutta ei todellakaan mahdotonta. Koska SSH: lla on kuitenkin paljon laillisia käyttötarkoituksia, on harvinaista nähdä, että Internet-palveluntarjoajat tai valtion sensuurit estävät sen. SSH: n poistaminen kokonaan tuhoaisi protokollan lailliset käytöt, joten se jätetään yleensä yksin.

Kuinka luoda SSH-tunneli

SSH-tunnelin luominen ei ole niin vaikeaa kuin luuletkaan. Se ei myöskään ole yhden napsautuksen prosessi, joten joudut viettämään jonkin aikaa tutustuaksesi joihinkin perusohjelmistoihin. Sinulla on oltava aktiivinen VPN, johon voit muodostaa yhteyden tunneliliikenteen reitittämiseen. Seuraa opastamme oman itse isännöimän VPN: n luominen aloittaaksesi, tule sitten takaisin tänne hakemaan SSH-tunneli ylös ja ajamaan.

Helpoin tapa - Käytä VPN: tä SSH-tuen kanssa

Vain harvat suuret VPN-palvelut tarjoavat alkuperäistä tukea SSH: lle. Jos VPN tarjoaa jo SSH-tunneleita, sinun tarvitsee vain hyödyntää niitä, löytää vaihtoehto paikallisesta ohjelmistosta ja ottaa se käyttöön. Ei PuTTY-määrityksiä tai päätelaitteita, vain nopea ja helppo asetusvaihto.

SSH-tunnelit Windowsissa

SSH-tunnelin asettaminen käytettäväksi Windows ei ole kovin monimutkaista. Kun olet saanut mukautetun VPN: n käyttöön ja käyntiin, sinun tarvitsee vain ladata PuTTY ja määrittää se SSH-tunnelointia varten. Noudata alla olevia vaiheita ja sinut asetetaan!

1. Lataa PuTTY ja avaa ohjelma.
2. Kirjoita VPN-osoitteen ”Host Name” -ruutuun.
3. Avaa vasemmalla olevassa valikkopuussa ”SSH” ja napsauta “Tunnelit”
4. Kirjoita 8080 satamaan. Varmista, että sekä “Auto” että “Dynamic” on valittu, napsauta sitten “Lisää”
5. Napsauta vasemmanpuoleisessa valikossa ”Istunto” palataksesi päänäyttöön.
6. Kirjoita nimi ylälaatikkoon Tallennetut istunnot -kohdan alle ja napsauta sitten Tallenna
7. Napsauta ”Avaa” muodostaaksesi yhteyden palvelimeen.
8. PuTTY-suojausvaroitusikkuna avautuu. Napsauta “Kyllä”
9. Kirjoita palvelimen käyttäjänimi ja salasana ja paina ENTER.

Joka kerta kun käynnistät tietokoneesi, sinun täytyy suorittaa PuTTY ja käynnistää SSH-tunneli. Koska olemme luoneet tallennetun istunnon, sinun ei tarvitse antaa kaikkia tietoja uudestaan, valitse vain vaihtoehto ja se muodostaa yhteyden automaattisesti.

SSH-tunnelit Macissa ja Linuxissa

Terminaaliystävällisempi mac ja Linux-ympäristöt tekevät SSH-tunneleista helppoa. Ulkoisia latauksia tai asennuksia ei tarvita, varmista vain, että VPN on käynnissä, avaa pääteikkuna ja kirjoita seuraava komento mukautettujen tietojen avulla.

ssh -ND 8080 [email protected]

Selaimen asettaminen käyttämään SSH-tunnelia

SSH-tunnelin asettaminen ei johda liikennettä automaattisesti sen läpi. Jokainen verkkoon pääsyvä sovellus on asetettava käyttämään tunnelin salausta erityisesti. Koska olemme kiinnostuneita avoimesta Internet-käytöstä, asetamme selaimesi käyttämään SSH: ta vaihtamalla välityspalvelimen yksityiskohdat. Seuraa alla olevia oppaita ja voit mennä sinne.

Käytä SSH: ta Firefox:

1. Luo ja aja SSH-tunnelisi.
2. Siirry Firefoxissa Asetukset-valikkoon ja valitse Manuaalinen välityspalvelimen määritys
3. Kirjoita ”SOCKS Host” -kohdan viereen ”localhost” ilman lainausmerkkejä, joita seuraa portti 8080.
4. Valitse SOCKS v5 alla.
5. Tallenna asetukset.

Käytä SSH: ta Kromi:

1. Luo ja aja SSH-tunnelisi.
2. Siirry Chromessa Preferences-kohtaan ja valitse sitten ”Kupun alla”
3. Napsauta verkon vieressä ”Muuta välityspalvelimen asetuksia”
4. Valitse ”Manuaalinen välityspalvelimen määritys”
5. Kirjoita ”SOCKS Host” -kohdan viereen ”localhost” ilman lainausmerkkejä, joita seuraa portti 8080.
6. Tallenna asetukset.

Jos tarvitset SSH-tunnelisuojausta selaimen ulkopuolella, tarkista jokaisesta ohjelmistosta, jota käytät mukautettujen välityspalvelimen asetuksiin, ja kirjoita sitten samat tiedot kuin yllä.

Muut menetelmät Internetin lukituksen avaamiseksi

Salaus ei ole rajoitettu VPN- tai SSH-tunneleihin. On olemassa useita muita suosittuja menetelmiä, joilla murtataan sensuuripalomuurit tai torjutaan Internet-palveluntarjoajien toteuttamat neutraaliteettitoimet.

Shadowsocks (SOCKS5 Proxy)

Shadowsocks tehtiin palauttamaan avoin Internet-yhteys paikoissa kuten Kiina. Se käyttää SOCKS5-protokollaa (Socket Secure 5), joka siirtää salattuja datapaketteja asiakkaiden välillä ja palvelimet käyttämällä välityspalvelinta, peittämällä lähteen ja määränpään yksityiskohdat käsitellä asiaa. SOCKS tarjoaa myös todennuskerroksen varmistaakseen, että vain aiotut osapuolet pääsevät tietoihin, jolloin Internet-palveluntarjoajien on vielä vaikeampaa seurata tietojasi.

Shadowsocks on hiukan helpompi käyttää kuin muut menetelmät, mutta se vaatii kuitenkin joitain lisävaiheita. Ensinnäkin tarvitset pääsyn varjoyksikköpalvelimeen, joka edellyttää oman asentamista tai vuokraamista ulkoiselta palvelulta. Se on monialustainen, täysin avoin lähdekoodi ja helppokäyttöinen heti, kun aloitat, mikä tekee siitä käyttökelpoisen vaihtoehdon, jos verkon neutraliteetti tuhoutuu.

SSL / TLS-tunneli

Useimmat ihmiset käyttävät Internetissä SSL (Secure Socket Layer) -tunnelia joka päivä. Oletko koskaan nähnyt sitä pieni vihreä kuvake selainikkunassa, joka näkyy, kun muodostat yhteyden HTTPS sivustolla? Se on SSL tekemässä asiansa. SSL-liikenne on yleistä, yllättävän nopeaa ja kohtuullisen turvallista. Tämä tekee siitä hämmästyttävän vaihtoehdon VPN: ille ja muille tunneleille alueilla, joilla toteutetaan sensuuria tai puolueettomuuden vastaista politiikkaa.

SSL-tunnelit kiertävät liikenteen omassa salausmuodossaan ja lähettävät sen epästandardin liikenneportin kautta. Koska verkkosivustot käyttävät näitä menetelmiä yleisesti tiedonsiirtoon, Internet-palveluntarjoajat tai sensuuripalomuurit eivät huomaa mitään epätavallista. SSL-tunnelin käyttäminen edellyttää, että lataat stunnel ohjelmisto, jonka asentaminen ja käyttö on tuskallista. Kun olet oppinut sovelluksen hyvät puolet, voit kuitenkin nauttia avoimesta Internetistä vielä kerran.

Tor ja sipuli

Olet todennäköisesti kuullut Tor-selaimesta ja sen tehokkaista nimettömistä ominaisuuksista. Ohjelmisto hyödyntää Tor-verkkoa, joka käyttää sarjaa hajautettuja, hajautettuja tietokoneita tiedon siirtämiseksi solmusta toiseen. Se tekee tämän käyttämällä sipulireititystä, prosessi, jossa paketoidaan datapaketit useissa salauskerroksissa. Jokainen solmu kuorii yhden salauskerroksen ennen lähettämistä seuraavalle verkon tietokoneelle. Lopussa paketti prosessoidaan normaalisti ja lähetetään sitten takaisin alkuperälle saman verkon kautta.

Tor on todella hämmästyttävä työkalu nimettömyyden lisäämiseen päivittäisiin Internet-toimintoihin. Sen uskomattoman hidas luonne tekee siitä huonon valinnan esimerkiksi suurten tiedostojen lataamisen ja videon siirron suhteen. Tor on myös melko helppo estää ja on todennäköisesti yksi ensimmäisistä työkaluista, jotka katoavat, jos verkon neutraalisuus tapetaan.

LIITTYVÄT LUKEMUKSET:Kuinka käyttää Toria VPN: n kanssa

Obfsproxy

Obfsproxy, joka on lyhyt hämärtämisvälityspalvelimeen, on työkalu, joka auttaa kiertämään sensuuria ja Internetin hallintomenetelmiä piilottamalla OpenVPN- tai SSH-liikenteen ylimääräisessä salauskuoressa. Prosessi on erittäin monimutkainen ja vaikea vetää pois satunnaisille käyttäjille, mikä tekee siitä huonon valinnan perustoimintojen poistamiseksi.

Parhaat VPN: t Internetin avaamiseen

Monitasoisten Internet-pakettien ja sensuuripalomuurien tappaminen ei ole koskaan helppoa. SSH-tunnelit tekevät uskomattomia askeleita siihen suuntaan, mutta ne eivät ole täydellisiä. VPN: t täyttävät suurimman osan SSH-tunnelien jättämistä aukkoista ja ovat ylivoimaisia ​​melkein kaikilla tavoilla. Valitsemalla oikean VPN: n voit säilyttää monet online-vapautesi suorittamatta monimutkaisia ​​asetuksia.

Hyvän VPN: n valitseminen ylimääräisellä salaustuella ei ole yksinkertainen prosessi. Itse asiassa useimmat VPN: t eivät tarjoa mitään muuta kuin tavallinen OpenVPN-protokolla. On kuitenkin muutamia, jotka ylittävät normin ja ylittävät tämän, ja siksi suosittelemme niitä kaikille, jotka ovat kiinnostuneita pitämään tietonsa yksityisenä ja Internet-yhteyttään valvomattomana.

ExpressVPN on selvästi yksi markkinoiden nopeimmista VPN-verkoista. Yrityksen suuri palvelinverkko kattaa suurimman osan maapallosta nopeiden yhteyksien tarjoamiseksi riippumatta siitä, missä asut, työskentelet tai matkustat. Oletus 256-bittinen AES-salaus lukitsee tietosi mukavasti ja tiukasti, kun taas nollakirjauskäytäntö liikenteessä, DNS-vuodonsuojaus ja automaattinen tapukytkin pitävät sinut turvassa normin yläpuolella ja yli. ExpressVPN: n sovellukset ovat myös uskomattoman helppokäyttöisiä. Haluatko pysyä turvassa verkossa? Käynnistä vain ohjelmisto ja napsauta painiketta, se on se!

ExpressVPN ei tue oletuksena SSH-tunneleita. Se sallii SSL-tunnelien käyttämisen pääsovelluksissa, mikä tarjoaa samanlaisen hämärtämisen, joka auttaa voittamaan lohkot ja verkkosivustojen sensuurin yhtä tehokkaasti.

Lue koko ExpressVPN-arvostelu.

NordVPN on fantastinen monipuolinen VPN-palveluntarjoaja. Palvelun valtava verkosto, joka sisältää yli 5100 palvelinta ~ 60 eri maassa, on yksi sen suurimmista myyntipisteistä, mutta perusteellinen nollakirjauskäytäntö, joka kattaa kaiken liikenteestä kaistanleveyteen, IP-osoitteisiin ja jopa aikaleimoihin, on myös arvoinen mainitsematta. Käyttäjät nauttivat ominaisuuksista, kuten DNS-vuodonsuojauksesta, automaattisesta tappikytkimestä ja 256-bittisestä AES-salauksesta jokaisessa yhteydessä jokaisen laitteen kautta.

NordVPN ei tarjoa SSH-tunnelitukea, mutta se toimittaa obfsproxy- ja SSL-tunnelit tärkeimpien sovellustensa kautta. Molemmat menetelmät auttavat varmistamaan yhteytesi käyttämällä lisäsalausmenetelmiä, ja ovat erinomaisia ​​vaihtoehtoja olla varmuuskopioina, jos verkon neutraalisuus menee ulos ikkunasta.

Lue koko NordVPN-arvostelu.

johtopäätös

Verkon puolueettomuuden menetys tarkoittaa kaikkien verkkovapauksien pilaamista. Pienyritykset kärsivät, innovaatioissa tapahtuu jyrkkä laskusuuntaus, ja internetin päivittäinen käyttö on huomattavasti erilainen asia. VPN: t voivat mennä pitkälle normaalin Internetin palauttamiseen, mutta heillä on myös haittojaan. Ainutlaatuiset salausmenetelmät, kuten SSH-tunnelointi, vaativat vähän asennusta ja teknistä tietotaitoa, mutta ne ovat täydellisiä voittamaan Internet-palveluntarjoajien asettamat kovat esteet. Sai kaikki vinkit avotilan avaamisesta Internet? Jaa tietosi alla olevissa kommenteissa!

Tämä sivusto käyttää Akismet-sovellusta roskapostin vähentämiseen. Opi miten kommenttisi käsitellään.