VPN werkt niet: SSH-tunneling instellen en gebruiken

Nu netneutraliteit wordt aangevallen, is het belangrijk om te leren hoe u uw eigen vrijheden kunt garanderen. Vandaag laten we u zien hoe u SSH-tunneling instelt op uw apparaat, dat samen met een VPN wordt gebruikt om internetverbindingen te deblokkeren, zelfs in de meest repressieve landen.

Het probleem van netneutraliteit is langzaamaan een wereldwijde zorg geworden. Nu grote bedrijven en ISP's vechten om het internet te beheersen, kiezen steeds meer mensen voor alternatieve methoden om het internet open en gratis te houden. Voor elke maatregel is er echter een tegenmaatregel, wat betekent dat dit gevecht heel lang kan duren.

Een van de meest populaire tools die worden gebruikt om online anonimiteit te behouden, zijn virtuele particuliere netwerken. VPN's versleutelen gegevens voordat ze uw apparaat verlaten, beschermen het tegen nieuwsgierige blikken en sturen het door een extern netwerk van servers om een ​​zekere mate van anonimiteit toe te voegen. VPN's kunnen helpen terug te vechten tegen ingetrokken netneutraliteitswetten en snelle internetstroken, maar het zijn geen perfecte oplossingen. Eigenlijk,

ISP's kunnen VPN's volledig vernietigen door de gedeelde IP-adressen die de meeste providers aan hun gebruikers aanbieden op de zwarte lijst te zetten. Desalniettemin zijn er nog steeds manieren om toegang te krijgen tot het gratis en open internet, waaronder SSH-tunneling en zelfs enkele andere functies die worden aangeboden door een beperkt aantal VPN-providers.

VPN's en netneutraliteit

Virtuele privénetwerken herstellen veel online vrijheden voor gewone internetgebruikers. Ze voegen encryptie en anonimiteit toe, ze doorbreken censuurbarrières en ze maken zelfs geoblocking gemakkelijk te omzeilen. In gebieden waar netneutraliteit is ingetrokken, helpen VPN's ook bij het herstellen van onbevooroordeelde toegang tot internet. Soms kunnen ze zelfs trapsgewijze pakketten verslaan of zelfs internet snelle rijstroken!

Het nadeel van VPN's is dat ISP's ze zonder al te veel problemen kunnen blokkeren. In dit geval moet u op zoek naar alternatieve versleutelingsmethoden om de anti-neutraliteitsbarrières te doorbreken. Er zijn tal van protocollen die u hierbij kunnen helpen, maar SSH-tunneling is een van de meest populaire.

De basis van SSH-tunneling

SSH-tunneling, of veilige shell-tunneling, komt vaker voor dan u zou denken. Het protocol is ontwikkeld in 1995 en wordt sindsdien voortdurend gebruikt, beginnend met SSH1, evoluerend naar SSH2 en uiteindelijk veranderend in OpenSSH. SSH wordt gebruikt om niet-versleuteld verkeer via een netwerk over te dragen via een versleuteld kanaal, waardoor in wezen een tunnel wordt gebouwd die elk type pakket kan bevatten. SSH wordt meestal gebruikt voor kleine bestandsoverdrachten en uploads van externe servers, hoewel het een aantal toepassingen heeft buiten het terminalvenster.

Voordelen van SSH-tunnels

De eenvoud van SSH-codering maakt het een verrassend nuttig protocol, vooral omdat het niet is ontworpen om firewalls te doorbreken, maar alleen om bestanden veilig over te zetten. Als je in een plaats als China woont, Ruslandof Turkije, SSH-tunneling kan u echter helpen toegang te krijgen tot geblokkeerde inhoud, aangezien SSH zelf grotendeels niet wordt gecontroleerd. Je kunt deze tunnels ook gebruiken om ISP-beperking te verslaan, omdat ze door unieke poorten reizen.

Een van de meest voorkomende moderne toepassingen van SSH is om veilig toegang te krijgen tot websites die VPN's blokkeren. Als uw virtueel particulier netwerk service is vergrendeld, schakel eenvoudig over naar de SSH-tunnelingoptie, druk op de herlaadknop en de inhoud wordt rechts weergegeven weg.

Nadelen van SSH-tunneling

Hoewel het al tientallen jaren consequent wordt onderhouden, is SSH een oud schoolprotocol dat werd gebouwd toen internet veel kleiner was dan nu. Gigabyte films downloaden of HD-videocontent streamen maakte toen nog geen deel uit van het web. Om deze reden zullen de meeste moderne gebruikers SSH zien als een ongelooflijk trage coderingsmethode, die slecht geschikt is voor alles behalve het bekijken van websites of het verzenden van e-mail.

Vanwege de aard van SSH-tunnelverkeer moet u het gebruiken met een VPN die het protocol native ondersteunt. De meeste openbare VPN-services staan ​​helaas geen SSH toe, wat betekent dat u uw eigen door uzelf gehoste VPN moet maken of een openbaar product moet zoeken met goede SSH-ondersteuning.

Een ander nadeel van de SSH-tunnelervaring is dat het protocol kan worden geblokkeerd. SSH-verkeer is detecteerbaar, net als VPN-verkeer. Het is iets moeilijker om eruit te ruiken, maar zeker niet onmogelijk. Omdat SSH een heleboel legitiem gebruik heeft, is het zeldzaam dat het wordt geblokkeerd door ISP's of censoren van de overheid. Het volledig verwijderen van SSH zou het legitieme gebruik van het protocol vernietigen, dus het wordt over het algemeen met rust gelaten.

Hoe een SSH-tunnel te maken

Het maken van een SSH-tunnel is niet zo moeilijk als u misschien denkt. Het is echter ook geen proces met één klik, dus u zult wat tijd moeten nemen om uzelf vertrouwd te maken met enkele elementaire stukjes software. Je hebt een actieve VPN nodig waarmee je verbinding kunt maken om je tunnelverkeer door te leiden. Volg onze gids op het creëren van uw eigen zelf-gehoste VPN om aan de slag te gaan, en kom dan hier terug om de SSH-tunnel in gebruik te nemen.

Eenvoudigste methode - Gebruik een VPN met SSH-ondersteuning

Er zijn maar een paar grote VPN-services die native ondersteuning bieden voor SSH. Als uw VPN al SSH-tunnels biedt, hoeft u alleen maar te profiteren van de optie in uw lokale software en deze in te schakelen. Geen PuTTY-configuraties of terminalwerk, alleen een snelle en gemakkelijke instelling.

SSH-tunnels op Windows

Een SSH-tunnel opzetten om op te gebruiken ramen is niet erg ingewikkeld. Zodra u uw aangepaste VPN in gebruik heeft genomen, hoeft u alleen maar PuTTY te downloaden en te configureren voor SSH-tunneling. Volg de onderstaande stappen en je bent klaar!

1. Download PuTTY en open het programma.
2. Voer in het vak "Hostnaam" het adres van uw VPN in.
3. Vouw in de menustructuur aan de linkerkant "SSH" uit en klik op "Tunnels"
4. Voer 8080 in als de poort. Zorg ervoor dat zowel "Auto" als "Dynamisch" zijn geselecteerd en klik vervolgens op "Toevoegen"
5. Klik op "Sessie" in het linkermenu om terug te keren naar het hoofdscherm.
6. Typ een naam in het bovenste vak onder 'Opgeslagen sessies' en klik vervolgens op 'Opslaan'
7. Klik op "Openen" om verbinding te maken met de server.
8. Er wordt een PuTTY-beveiligingswaarschuwingsvenster geopend. Klik op "Ja"
9. Voer uw server gebruikersnaam en wachtwoord in en druk op ENTER.

Elke keer dat u uw computer opstart, moet u PuTTY uitvoeren en de SSH-tunnel starten. Aangezien we een opgeslagen sessie hebben gemaakt, hoeft u niet alle informatie opnieuw in te voeren. Kies gewoon de optie en deze maakt automatisch verbinding.

SSH-tunnels op Mac en Linux

Hoe meer terminalvriendelijk Mac en Linux-omgevingen maken SSH-tunnels een fluitje van een cent. Er zijn geen externe downloads of installaties nodig, zorg er gewoon voor dat uw VPN actief is, open een terminalvenster en voer vervolgens de volgende opdracht in met uw aangepaste details.

ssh -ND 8080 [email protected]

Uw browser instellen om de SSH-tunnel te gebruiken

Het opzetten van een SSH-tunnel leidt uw verkeer er niet automatisch doorheen. U moet elke webtoegankelijke app zo instellen dat deze specifiek de codering van de tunnel gebruikt. Aangezien we ons zorgen maken over open internettoegang, zullen we onze browsers instellen om SSH te gebruiken door proxygegevens te wisselen. Volg de onderstaande handleidingen en je bent klaar om te gaan.

Gebruik SSH met Firefox:

1. Maak en voer uw SSH-tunnel uit.
2. Ga in Firefox naar het menu Instellingen en selecteer Handmatige proxyconfiguratie
3. Voer naast "SOCKS Host" "localhost" in zonder de aanhalingstekens, gevolgd door 8080 als poort.
4. Selecteer hieronder SOCKS v5.
5. Sla de instellingen op.

Gebruik SSH met Chrome:

1. Maak en voer uw SSH-tunnel uit.
2. Ga in Chrome naar Voorkeuren en selecteer vervolgens 'Onder de motorkap'
3. Klik naast Netwerk op “Proxy-instellingen wijzigen”
4. Selecteer "Handmatige proxyconfiguratie"
5. Voer naast "SOCKS Host" "localhost" in zonder de aanhalingstekens, gevolgd door 8080 als poort.
6. Sla de instellingen op.

Als u SSH-tunnelbeveiliging buiten de browser nodig heeft, controleer dan elk stuk software dat u gebruikt voor aangepaste proxy-instellingen en voer vervolgens dezelfde details in als hierboven.

Andere methoden om het internet te ontgrendelen

Versleuteling is niet beperkt tot VPN's of SSH-tunnels. Er zijn verschillende andere populaire methoden die worden gebruikt om censuur-firewalls te doorbreken of anti-neutraliteitsmaatregelen die door ISP's zijn ingevoerd, te verslaan.

Shadowsocks (SOCKS5 Proxy)

Shadowsocks is gemaakt om open internettoegang te herstellen in plaatsen als China. Het maakt gebruik van het SOCKS5-protocol (Socket Secure 5) dat gecodeerde datapakketten tussen clients overdraagt en servers met behulp van een proxyserver, waarbij de details van de bron en de bestemming in de werkwijze. SOCKS biedt ook een authenticatielaag om ervoor te zorgen dat alleen de beoogde partijen toegang hebben tot de informatie, waardoor het voor ISP's nog moeilijker wordt om door uw gegevens te snuffelen.

Shadowsocks is iets gemakkelijker te gebruiken dan andere methoden, maar het vereist wel wat extra stappen. Om te beginnen heeft u toegang nodig tot een shadowsocks-server, waarvoor u uw eigen server moet implementeren of een externe service moet huren. Het is platformonafhankelijk, volledig open source en eenvoudig te gebruiken zodra u begint, waardoor het een haalbaar alternatief is als de netneutraliteit wordt vernietigd.

SSL / TLS-tunnel

SSL-tunnels (Secure Socket Layer) worden dagelijks door de meeste mensen op internet gebruikt. Heb je ooit dat kleine groene pictogram in je browservenster gezien dat verschijnt wanneer je verbinding maakt met een HTTPS site? Dat is SSL die zijn ding doet. SSL-verkeer is gebruikelijk, verrassend snel en redelijk veilig. Dit maakt het een geweldig alternatief voor VPN's en andere tunnels in gebieden die zijn bewerkt met censuur- of anti-neutraliteitsbeleid.

SSL-tunnels wikkelen het verkeer in zijn eigen coderingsstijl en sturen het via een niet-standaard verkeerspoort. Aangezien websites deze methoden vaak gebruiken voor het verzenden van gegevens, zullen ISP's of censuurfirewalls niets ongewoons opmerken. Om een ​​SSL-tunnel te gebruiken, moet je de stunnel software, wat lastig te installeren en te gebruiken is. Zodra je de ins en outs van de app hebt geleerd, kun je echter weer genieten van het open internet.

Tor en ui

Je hebt waarschijnlijk gehoord van de Tor-browser en zijn krachtige anonimiseringsfuncties. De software maakt gebruik van het Tor-netwerk dat een reeks gedistribueerde, gedecentraliseerde computers gebruikt om gegevens van het ene knooppunt naar het andere over te dragen. Het doet dit met behulp van ui-routering, een proces van het verpakken van gegevenspakketten in meerdere coderingslagen. Elk knooppunt verwijdert een enkele coderingslaag voordat deze naar de volgende computer in het netwerk wordt verzonden. Aan het einde wordt het pakket normaal verwerkt en vervolgens via hetzelfde netwerk teruggestuurd naar de oorsprong.

Tor is echt een geweldig hulpmiddel om anonimiteit toe te voegen aan dagelijkse internetactiviteiten. Het ongelooflijk trage karakter maakt het echter een slechte keuze voor zaken als het downloaden van grote bestanden en videostreams. Tor is ook vrij eenvoudig te blokkeren en zal waarschijnlijk een van de eerste tools zijn die verdwijnen als netneutraliteit wordt gedood.

GERELATEERDE LEZING:Tor gebruiken met een VPN

Obfsproxy

Obfsproxy, een afkorting van obfuscation proxy, is een tool die censuur en internetcontrolemethoden helpt te omzeilen door OpenVPN- of SSH-verkeer te verbergen onder een extra envelop van encryptie. Het proces is buitengewoon complex en moeilijk uit te voeren voor informele gebruikers, waardoor het een slechte keuze is voor basisontgrendelingsacties.

Beste VPN's voor het ontgrendelen van internet

Gelaagde internetpakketten en censuurfirewalls verslaan is nooit een gemakkelijke taak. SSH-tunnels maken ongelooflijke stappen in die richting, maar ze zijn niet perfect. VPN's vullen de meeste hiaten in die door SSH-tunnels zijn achtergelaten en zijn op vrijwel alle manieren superieur. Door de juiste VPN te kiezen, kunt u veel van uw online vrijheden behouden zonder ingewikkelde instellingen te doorlopen.

Het kiezen van een goede VPN met extra coderingsondersteuning is geen eenvoudig proces. In feite bieden de meeste reguliere VPN's niets anders dan het standaard OpenVPN-protocol. Er zijn er echter een paar die verder gaan dan de norm, daarom raden we ze aan aan iedereen die geïnteresseerd is in het privé houden van hun gegevens en hun internetverbindingen.

ExpressVPN is veruit een van de snelste VPN's op de markt. Het grote servernetwerk van het bedrijf omvat het grootste deel van de wereld om snelle verbindingen te bieden, waar u ook woont, werkt of reist. Standaard 256-bit AES-codering vergrendelt uw gegevens mooi en strak, terwijl een zero-logging-beleid voor verkeer, DNS-lekbescherming en een automatische kill-switch u boven de norm beveiligen. De apps van ExpressVPN zijn ook ongelooflijk eenvoudig te gebruiken. Wilt u online veilig blijven? Start gewoon de software en klik op een knop, dat is alles!

ExpressVPN ondersteunt standaard geen SSH-tunnels. Het staat SSL-tunnels toe in de belangrijkste apps, die vergelijkbare verduistering bieden die blokken en website-censuur net zo effectief zullen helpen verslaan.

Lees ons volledige ExpressVPN-beoordeling.

NordVPN is een fantastische allround VPN-provider. Het enorme netwerk van de service van meer dan 5.100 servers in ~ 60 verschillende landen is een van de grootste verkoopargumenten, maar de gedegen zero-logging-beleid dat alles omvat, van verkeer tot bandbreedte, IP-adressen en zelfs tijdstempels, is ook de moeite waard vermelden. Gebruikers genieten ook van functies zoals DNS-lekbescherming, een automatische kill-schakelaar en 256-bit AES-codering op elke verbinding via elk apparaat.

NordVPN biedt geen SSH-tunnelondersteuning, maar levert wel obfsproxy- en SSL-tunnels via zijn belangrijkste apps. Beide methoden helpen uw verbinding te beveiligen met behulp van aanvullende versleutelingsmaatregelen en zijn geweldige opties als back-up voor het geval dat netneutraliteit uit het raam verdwijnt.

Lees ons volledige NordVPN-beoordeling.

Conclusie

Het verlies van netneutraliteit betekent een verlamming van ieders online vrijheden. Kleine bedrijven zullen eronder lijden, innovatie zal een scherpe neergang meemaken en het dagelijkse internetgebruik zal een opmerkelijk andere zaak zijn. VPN's kunnen een heel eind komen om het normale internet te herstellen, maar zelfs zij hebben hun nadelen. Unieke versleutelingsmethoden zoals SSH-tunneling vereisen een beetje configuratie en technische knowhow, maar ze zijn perfect voor het verslaan van harde blokkades opgelegd door ISP's. Heb je tips over het ontgrendelen van de open internet? Deel uw kennis in de onderstaande opmerkingen!

Deze site gebruikt Akismet om spam te verminderen. Lees hoe uw reactiegegevens worden verwerkt.