VPN ne radi: Kako postaviti i koristiti SSH tuneliranje

Uz napad neutralnosti mreže, važno je naučiti kako zajamčiti svoje slobode. Danas ćemo vam pokazati kako na svom uređaju postaviti SSH tuneliranje zajedno s VPN-om i koristiti za deblokiranje internetskih veza čak i u naj represivnijim zemljama.

Pitanje neutralnost mreže polako je postala svjetska briga. S velikim tvrtkama i davateljima internetskih usluga koji se bore za kontrolu interneta, sve se više ljudi okreće alternativnim metodama kako bi web ostao otvoren i besplatan. No, za svaku mjeru postoji kontra mjera, što znači da bi ova borba mogla trajati jako dugo.

Jedan od najpopularnijih alata koji se koristi za očuvanje anonimnosti na mreži su virtualne privatne mreže. VPN-ovi šifriraju podatke prije nego što napuste vaš uređaj, štiteći ga od znatiželjnih očiju i usmjeravajući ga kroz vanjsku mrežu poslužitelja kako bi dodali mjeru anonimnosti. VPN-ovi mogu pomoći u borbi protiv ukinutih zakona o neutralnosti mreže i brzih internetskih linija, ali nisu savršena rješenja. Zapravo, ISP-ovi mogu u potpunosti poništiti VPN-ove

na crnoj listi zajedničkih IP adresa koje većina pružatelja usluga nudi svojim korisnicima. Ipak, još uvijek postoje načini pristupa besplatnom i otvorenom internetu, uključujući SSH tuneliranje, pa čak i neke druge značajke koje nudi nekolicina pružatelja VPN-a.

VPN-ovi i neto neutralnost

Virtualne privatne mreže redovitim korisnicima interneta vraćaju puno sloboda na mreži. Dodaju šifriranje i anonimnost, probijaju se cenzurne barijere, pa čak i čine geo-blokiranje lako zaobići. U područjima gdje je ukinuta neutralnost mreže, VPN-ovi također pomažu u vraćanju nepristranog pristupa webu. Ponekad mogu čak i pobijediti višeslojne pakete ili čak internetske brze trake!

Nedostatak VPN-a je da ih internetski korisnici mogu blokirati bez previše problema. U tom slučaju morat ćete potražiti alternativne načine šifriranja kako biste probili prepreke protiv neutralnosti. Postoji mnogo protokola koji vam mogu pomoći u tome, ali SSH tuneliranje je jedno od najpopularnijih.

Osnove tuneliranja SSH

SSH tuneliranje ili sigurno tuneliranje školjki je češće nego što možda mislite. Protokol je razvijen 1995. godine i u stalnoj je upotrebi od tada, počevši od SSH1, evoluirajući do SSH2, a na kraju se pretvorio u OpenSSH. SSH koristi se za prijenos nekodiranog prometa preko mreže preko šifriranog kanala, u osnovi gradeći tunel koji može prenijeti bilo koju vrstu paketa. SSH se uglavnom koristi za male prijenos datoteka i učitavanje na udaljeni poslužitelj, mada ima niz korištenja izvan prozora terminala.

Prednosti SSH tunela

Jednostavnost SSH šifriranja čini iznenađujuće koristan protokol, posebno jer nije bio stvoren za probijanje vatrozida, samo siguran prijenos datoteka. Ako živite u mjestu poput Kine, Rusijaili Turskoj, međutim, tuneliranje SSH može vam pomoći pristup blokiranom sadržaju jer sam SSH uglavnom nije kontroliran. Možete koristiti ove tunele i za poraz prigušivača internetskih usluga jer putuju kroz jedinstvene luke.

Jedna od najraširenijih modernih upotreba SSH-a je siguran pristup web-lokacijama koje blokiraju VPN-ove. Ako je vaša virtualna privatna mreža usluga je zaključana, jednostavno prebacite se na opciju SSH tuneliranja, pritisnite gumb za ponovno učitavanje i sadržaj će se prikazati ispravno daleko.

Nedostaci tunela SSH

Iako se desetljećima dosljedno održava, SSH je stari protokol za školski stil izgrađen kad je Internet bio mnogo manji nego što je to danas. Preuzimanje gigabajtnih filmova ili streaming HD video sadržaja tad nije bio dio weba. Zbog toga će većina modernih korisnika SSH smatrati nevjerojatno sporim načinom šifriranja, slabo prikladnim za bilo što osim pregledavanja web stranica ili slanja e-pošte.

Zbog prirode prometa SSH tunela, morat ćete ga koristiti s VPN-om koji nativno podržava protokol. Većina javnih VPN usluga, nažalost, ne dopušta SSH, što znači da ćete morati sami stvoriti vlastiti VPN ili pronaći javni proizvod uz dobru SSH podršku.

Drugi nedostatak iskustva SSH tunela je to što protokol može biti blokiran. SSH promet je otkriti, baš kao i VPN promet. Malo je teže njuškati, ali svakako nije nemoguće. Budući da SSH ima mnoštvo zakonitih načina upotrebe, rijetko ga je vidjeti kako ga blokiraju internetski davatelji internetskih usluga ili vladini cenzori. Uklanjanje SSH-a u potpunosti bi uništilo zakonite uporabe protokola, tako da je općenito ostavljeno na miru.

Kako stvoriti SSH tunel

Stvaranje SSH tunela nije tako teško kao što možda mislite. To također nije proces jednim klikom, te ćete morati provesti neko vrijeme upoznavajući se s nekim osnovnim softverima. Trebat ćete imati aktivni VPN s kojim se možete povezati kako biste usmjerili svoj promet u tunelu. Slijedite naš vodič na stvaranje vlastitog VPN-a da biste započeli, a zatim se vratite ovdje da pokrenete SSH tunel i pokrenete ga.

Najlakši način - koristite VPN s SSH podrškom

Postoji samo nekoliko glavnih VPN usluga koje nude izvornu podršku za SSH. Ako vaš VPN već nudi SSH tunele, sve što morate učiniti kako biste ih iskoristili je pronaći mogućnost u vašem lokalnom softveru i uključiti ga. Nema PuTTY konfiguracija ili rad terminala, samo brzo i jednostavno prebacivanje postavki.

SSH tuneli na Windowsima

Postavljanje SSH tunela za korištenje Windows nije strašno komplicirano. Jednom kada postavite svoj vlastiti VPN i pokrenete, sve što trebate je preuzeti PuTTY i konfigurirati ga za SSH tuneliranje. Slijedite korake u nastavku i bit ćete postavljeni!

1. Preuzmite PuTTY i otvorite program.
2. U okvir "Ime domaćina" unesite adresu svoje VPN.
3. U stablu izbornika s lijeve strane raširite "SSH" i kliknite na "Tuneli"
4. Unesite 8080 kao luku. Provjerite jesu li odabrani "Auto" i "Dynamic", a zatim kliknite "Add"
5. Kliknite "Session" na lijevom izborniku za povratak na glavni zaslon.
6. Upišite naziv u gornji okvir ispod "Spremljene sesije", a zatim kliknite "Spremi"
7. Kliknite "Otvori" za povezivanje s poslužiteljem.
8. Otvorit će se sigurnosni prozor upozorenja o PuTTY. Kliknite "Da"
9. Unesite svoje korisničko ime i lozinku za poslužitelj i pritisnite ENTER.

Svaki put kada pokrenete računalo morat ćete pokrenuti PuTTY i pokrenuti SSH tunel. Budući da smo stvorili spremljenu sesiju više nećete morati unositi sve podatke, jednostavno odaberite opciju i ona će se automatski povezati.

SSH tuneli na Mac i Linuxu

Terminalnije ortak i okruženja Linuxa čine SSH tunele povjetarcem. Nisu potrebne vanjske preuzimanja ili instalacije, samo provjerite da se VPN pokreće, otvorite prozor terminala, a zatim unesite sljedeću naredbu pomoću prilagođenih podataka.

ssh -ND 8080 [email protected]

Postavljanje preglednika za korištenje SSH tunela

Postavljanje SSH tunela ne usmjerava automatski vaš promet kroz njega. Morate postaviti svaku aplikaciju koja je dostupna u mreži tako da se posebno koristi šifriranje tunela. Budući da se bavimo otvorenim pristupom internetu, postavit ćemo preglednike da koriste SSH mijenjanjem detalja proxyja. Slijedite dolje navedene vodiče i bit će vam dobro da krenete.

Upotrijebite SSH sa Firefox:

1. Stvorite i pokrenite svoj SSH tunel.
2. U Firefoxu idite na izbornik Postavke i odaberite Ručna konfiguracija proxyja
3. Pored "SOCKS Host" unesite "localhost" bez navodnika, a 8080 kao port.
4. Odaberite SOCKS v5 u nastavku.
5. Spremite postavke.

Upotrijebite SSH sa Krom:

1. Stvorite i pokrenite svoj SSH tunel.
2. U pregledniku Chrome idite na Postavke, a zatim odaberite "ispod haube"
3. Pored mreže kliknite "Promijeni postavke proxyja"
4. Odaberite "Ručna konfiguracija proxyja"
5. Pored "SOCKS Host" unesite "localhost" bez navodnika, a 8080 kao port.
6. Spremite postavke.

Ako vam je potrebna zaštita tunela SSH izvan preglednika, provjerite svaki softver koji koristite za prilagođene postavke proxyja, a zatim unesite iste detalje kao i gore.

Ostale metode otključavanja interneta

Šifriranje nije ograničeno na VPN-ove ili SSH tunele. Postoji nekoliko drugih popularnih metoda koje se koriste za probijanje vatrozida cenzure ili za poraz mjera protiv neutralnosti koje su postavili ISP-ovi.

Sjene sjene (SOCKS5 proxy)

Shadowsocks napravljen je radi obnove otvorenog pristupa internetu u mjestima poput Kine. Koristi SOCKS5 protokol (Socket Secure 5) koji prenosi šifrirane pakete podataka između klijenata i poslužitelja pomoću proxy poslužitelja, maskiranje pojedinosti izvora i odredišta u postupak. SOCKS također nudi sloj provjere autentičnosti kako bi osigurali pristup samo informacijama namijenjenim stranama, što još više otežava prolaznicima vaših internetskih usluga.

Sjene hlače je malo jednostavnije koristiti od drugih metoda, ali zahtijevaju dodatne korake. Za početak trebat će vam pristup poslužitelju sjenki, za koji je potrebno implementirati vlastiti ili iznajmiti ga iz vanjske usluge. Međutim, njegov je cross-platformski potpuno otvoreni izvor i jednostavan za upotrebu nakon što ga pokrenete, što čini održivu alternativu ako se uništi neutralnost mreže.

SSL / TLS tunel

SSL (Secure Socket Layer) tunele svakodnevno koristi većina ljudi na Internetu. Jeste li ikada vidjeli malu zelenu ikonu u prozoru preglednika koja se pojavljuje kada se povezujete s an HTTPS stranica? To SSL radi svoje. SSL promet je uobičajen, iznenađujuće brz i umjereno siguran. To ga čini nevjerojatnom alternativom VPN-ovima i drugim tunelima u područjima kovanim cenzurnim ili anti-neutralnim politikama.

SSL tuneli omotaju promet u vlastitom stilu enkripcije i šalju ga kroz nestandardni prometni priključak. Budući da web stranice često koriste ove metode za prijenos podataka, davatelji internetskih usluga ili cenzurni vatrozidi neće primijetiti ništa neobično. Za upotrebu SSL tunela morat ćete ga preuzeti Stunnel softvera, što je prilično muka za instaliranje i korištenje. Jednom kada naučite dodatke i aplikacije, ponovo ćete moći uživati ​​u otvorenom internetu.

Tor i luk

Vjerojatno ste čuli za Tor preglednik i njegove moćne značajke anonimiziranja. Softver koristi mrežu Tor koja koristi niz distribuiranih, decentraliziranih računala za prijenos podataka s jednog čvora na drugi. To čini pomoću usmjeravanja luka, procesa omatanja paketa podataka u više slojeva enkripcije. Svaki čvor ljušti jedan sloj enkripcije prije nego što ga pošalje na sljedeće računalo u mreži. Na kraju se paket normalno obrađuje, a zatim preko iste mreže šalje natrag u izvornik.

Tor je zaista nevjerojatan alat za dodavanje anonimnosti u svakodnevne internetske aktivnosti. Međutim, njegova nevjerojatno spora priroda čini loš izbor za stvari poput velikih preuzimanja datoteka i video streamova. Tor je također prilično lako blokirati i vjerojatno će biti jedan od prvih alata koji će nestati ako se ubije neutralnost mreže.

ODNOSNO ČITANJE:Kako koristiti Tor s VPN-om

Obfsproxy

Obfsproxy, što je skraćenica za obfuskacijski proxy, alat je koji pomaže zaobići metode cenzure i internetske kontrole skrivanjem OpenVPN ili SSH prometa pod dodatnom omotnicom šifriranja. Međutim, postupak je izuzetno složen i težak za povremene korisnike, što ga čini lošim izborom za osnovne akcije deblokiranja.

Najbolji VPN-ovi za otključavanje interneta

Poraziti višestruke internetske pakete i cenzurne vatrozidove nikada nije lak zadatak. SSH tuneli postižu nevjerojatne korake u tom smjeru, ali nisu savršeni. VPN-ovi popunjavaju većinu praznina koje su ostavili SSH tuneli i superiorni su na gotovo svaki način. Odabirom pravog VPN-a možete sačuvati mnoge svoje internetske slobode bez prolaska kroz komplicirane postavke.

Odabir dobre VPN-a s dodatnom podrškom za šifriranje nije jednostavan postupak. U stvari, većina glavnih točaka VPN-a ne nudi ništa osim standardnog OpenVPN protokola. Ipak, postoji nekoliko njih koji prevazilaze normu, zbog čega ih preporučujemo svima zainteresiranim da svoje podatke čuvaju privatnima i internetskim vezama bez nadzora.

ExpressVPN je daleko jedan od najbržih VPN-a na tržištu. Tvrtka s velikom mrežom poslužitelja obuhvaća većinu svijeta za brzo povezivanje bez obzira na to gdje živite, radite ili putujete. Zadana 256-bitna AES enkripcija lijepo i čvrsto zaključava vaše podatke, dok pravila nulte evidentiranja prometa, zaštite od curenja DNS-a i automatske sklopke za ubijanje drže vas iznad i iznad norme. Aplikacije ExpressVPN-a također su nevjerojatno jednostavne za korištenje. Želite ostati bez interneta? Samo aktivirajte softver i kliknite gumb, to je to!

ExpressVPN prema zadanim postavkama ne podržava SSH tunele. U glavnim aplikacijama dopušta SSL tunele, što pruža sličnu zamamu koja će jednako učinkovito djelovati na blokove i cenzuru web stranica.

Pročitajte cijelu našu ExpressVPN pregled.

NordVPN je fantastičan sveobuhvatni VPN dobavljač. Ogromna mreža usluge od preko 5.100 poslužitelja u ~ 60 različitih zemalja jedna je od najvećih prodajnih točaka, no također vrijedi temeljita politika nulta evidentiranja koja pokriva sve, od prometa do širine pojasa, IP adresa, pa čak i vremenskih oznaka spomena. Korisnici uživaju značajke poput DNS zaštite od propuštanja, automatskog prekidača za ubijanje i 256-bitne AES enkripcije na svim vezama putem svakog uređaja.

NordVPN ne nudi podršku za SSH tunele, ali isporučuje obfsproxy i SSL tunele kroz svoje glavne aplikacije. Obje metode pomažu u osiguravanju vaše veze dodatnim mjerama šifriranja i odlične su opcije kao rezervne kopije u slučaju da neutralnost mreže izađe kroz prozor.

Pročitajte cijelu našu NordVPN pregled.

Zaključak

Gubitak neutralnosti mreže znači omalovažavanje nečijih mrežnih sloboda. Mala poduzeća će patiti, inovacije će doživjeti nagli pad, a svakodnevna uporaba interneta bit će nevjerojatno drugačija stvar. VPN-ovi mogu dosta prije obnoviti normalan internet, ali čak i oni imaju svoje nedostatke. Jedinstvene metode šifriranja poput SSH tuneliranja zahtijevaju malo podešavanja i tehničkog znanja, ali savršeni su za pobjedu od teških blokada koje su nametnuli ISP-ovi. Imate savjete o otključavanju otvora Internet? Podijelite svoje znanje u komentarima ispod!

Ova stranica koristi Akismet za smanjenje neželjene pošte. Saznajte kako se obrađuju vaši komentari.