VPN fungerer ikke: Hvordan konfigurere og bruke SSH-tunnel

Med nettnøytralitet under angrep, er det viktig å lære hvordan du garanterer dine egne friheter. I dag viser vi deg hvordan du konfigurerer SSH-tunnel på enheten din, som sammen med en VPN, og brukes til å fjerne blokkering av Internett-tilkoblinger i selv de mest undertrykkende land.

Problemet med nettnøytralitet har sakte blitt en verdensomspennende bekymring. Med store selskaper og Internett-leverandører som kjemper for å kontrollere internett, er det flere og flere som vender seg til alternative metoder for å holde nettet åpent og gratis. For hvert tiltak er det imidlertid et motmål, noe som betyr at denne kampen kan pågå veldig lenge.

Et av de mest populære verktøyene som brukes for å bevare anonymitet på nettet, er virtuelle private nettverk. VPN-er krypterer data før de forlater enheten din, og beskytter dem fra nysgjerrige øyne og dirigerer dem gjennom et eksternt nettverk av servere for å legge til et mål på anonymitet. VPN-er kan bidra til å slå tilbake mot opphevede nettnøytralitetslover og raske baner på internett, men de er ikke perfekte løsninger. Faktisk,

Internett-leverandører kan fullstendig annullere VPN-er ved å svarteliste de delte IP-adressene de fleste leverandører tilbyr sine brukere. Likevel er det fremdeles måter å få tilgang til gratis og åpent internett, inkludert SSH-tunneling og til og med noen andre funksjoner som tilbys av noen få VPN-leverandører.

VPN-er og nettnøytralitet

Virtuelle private nettverk gjenoppretter mange online-friheter for vanlige internettbrukere. De legger til kryptering og anonymitet, de bryter gjennom sensurbarrierer, og de lager til og med geo-blokker lett å omgå. I områder der nettnøytralitet er opphevet, hjelper VPN også med å gjenopprette objektiv tilgang til nettet. Noen ganger kan de til og med beseire lagdelte pakker eller til og med Internett raske baner!

Ulempen med VPN-er er at Internett-leverandører kan blokkere dem uten for store problemer. I dette tilfellet må du se etter alternative krypteringsmetoder for å bryte gjennom anti-nøytralitetsbarrierer. Det er mange protokoller der ute som kan hjelpe deg med å gjøre dette, men SSH-tunneling er en av de mest populære.

Grunnleggende om SSH-tunnel

SSH-tunneling, eller sikker skalltunneling, er mer vanlig enn du kanskje tror. Protokollen ble utviklet i 1995 og har vært i konstant bruk siden den gang, startet med SSH1, utviklet seg til SSH2, og etter hvert blitt til OpenSSH. SSH brukes til å overføre ukryptert trafikk over et nettverk gjennom en kryptert kanal, og bygger egentlig en tunnel som kan bære enhver type pakke. SSH brukes mest til små filoverføringer og opplasting av ekstern server, selv om den har en rekke bruksområder utover terminalvinduet.

Fordelene med SSH-tunneler

Enkelheten med SSH-kryptering gjør det til en overraskende nyttig protokoll, spesielt siden den ikke var designet for å bryte gjennom brannmurer, bare overføre filer sikkert. Hvis du bor på et sted som Kina, Russland, eller Tyrkia, men SSH-tunneling kan imidlertid hjelpe deg med å få tilgang til blokkerte innhold, siden SSH i stor grad ikke er overvåket. Du kan også bruke disse tunnelene til å beseire ISP-throttling siden de reiser gjennom unike havner.

En av de mest utbredte moderne bruksområdene av SSH er å få sikker tilgang til nettsteder som blokkerer VPN-er. Hvis ditt virtuelle private nettverk tjenesten er utelukket, bare bytt til SSH-tunneleringsalternativet, trykk på lastingsknappen, og innholdet vises riktig borte.

Ulemper ved SSH-tunnel

Selv om det har blitt vedlikeholdt konsekvent i flere tiår, er SSH en gammel skoleprotokoll som ble bygget da internett var mye mindre enn det er i dag. Laster ned gigabyte filmer eller streaming av HD-videoinnhold var bare ikke en del av nettet den gang. Av denne grunn vil de fleste moderne brukere se SSH som en utrolig langsom krypteringsmetode, dårlig egnet for alt annet enn å se på nettsteder eller sende e-post.

På grunn av SSH-tunneltrafikkens art, må du bruke den med en VPN som innfødt støtter protokollen. De fleste offentlige VPN-tjenester tillater ikke SSH, dessverre, noe som betyr at du må opprette din egen selvhostede VPN eller finne et offentlig produkt med god SSH-støtte.

En annen ulempe med SSH-tunnelopplevelsen er at protokollen kan blokkeres. SSH-trafikk er synlig, akkurat som VPN-trafikk. Det er litt vanskeligere å snuse ut, men absolutt ikke umulig. Fordi SSH har massevis av legitime bruksområder, er det imidlertid sjelden å se den blokkert av Internett-leverandører eller sensur fra myndighetene. Hvis du fjerner SSH helt, vil det ødelegge legitim bruk av protokollen, så det blir vanligvis i fred.

Hvordan lage en SSH-tunnel

Å lage en SSH-tunnel er ikke så vanskelig som du kanskje tror. Det er heller ikke en ett-klikk-prosess, så du trenger å bruke litt tid på å bli kjent med noen grunnleggende programvare. Du må ha en aktiv VPN du kan koble til for å rute tunneltrafikken din. Følg guiden vår på lage din egen selvhostede VPN for å komme i gang, så kom tilbake hit for å få SSH-tunnelen i gang.

Enkleste metode - Bruk en VPN med SSH-støtte

Det er bare noen få store VPN-tjenester som tilbyr native support for SSH. Hvis VPN allerede tilbyr SSH-tunneler, er alt du trenger å gjøre for å dra nytte av dem å finne alternativet i den lokale programvaren og slå den på. Ingen PuTTY-konfigurasjoner eller terminalarbeid, bare en rask og enkel innstilling å veksle.

SSH-tunneler på Windows

Sette opp en SSH-tunnel å bruke på Windows er ikke veldig komplisert. Når du har startet din tilpassede VPN, er alt du trenger å gjøre å laste ned PuTTY og konfigurere den for SSH-tunneling. Følg trinnene nedenfor, så blir du satt!

1. Last ned PuTTY og åpne programmet.
2. I "Vertsnavn" -boksen skriver du inn adressen til VPN-en.
3. I menytreet til venstre, brett ut "SSH" og klikk på "Tunneler"
4. Legg inn 8080 som port. Forsikre deg om at både “Auto” og “Dynamic” er valgt, og klikk deretter på “Legg til”
5. Klikk “Session” på venstre meny for å gå tilbake til hovedskjermbildet.
6. Skriv inn et navn i den øverste boksen under “Lagrede økter”, og klikk deretter “Lagre”
7. Klikk "Åpne" for å koble til serveren.
8. Et PuTTY sikkerhetsvarslingsvindu åpnes. Klikk "Ja"
9. Skriv inn servernavn og passord og trykk ENTER.

Hver gang du starter datamaskinen, må du kjøre PuTTY og sette i gang SSH-tunnelen. Siden vi opprettet en lagret økt, trenger du ikke å legge inn all informasjonen på nytt, bare velg alternativet, så kobles det til automatisk.

SSH-tunneler på Mac og Linux

Jo mer terminalvennlig Mac og Linux-miljøer gjør SSH-tunneler til en lek. Ingen eksterne nedlastinger eller installasjoner er nødvendig. Bare sørg for at VPN kjører, åpne et terminalvindu, og skriv deretter inn følgende kommando ved å bruke dine tilpassede detaljer.

ssh -ND 8080 [email protected]

Angi nettleseren din til å bruke SSH-tunnelen

Å sette opp en SSH-tunnel ruter ikke automatisk trafikken gjennom den. Du må angi at hver nett-tilgjengelig app skal spesifikt bruke tunnelens kryptering. Siden vi er opptatt av åpen internettilgang, setter vi nettleserne til å bruke SSH ved å bytte proxyinformasjon. Følg veiledningene nedenfor, så vil du være god å gå.

Bruk SSH med Firefox:

1. Opprett og kjør SSH-tunnelen din.
2. I Firefox går du til Innstillinger-menyen og velger Manuell proxy-konfigurasjon
3. Ved siden av “SOCKS Host” skriver du inn “localhost” uten sitatene fulgt av 8080 som havn.
4. Velg SOCKS v5 nedenfor.
5. Lagre innstillingene.

Bruk SSH med Chrome:

1. Opprett og kjør SSH-tunnelen din.
2. Gå til Innstillinger i Chrome, og velg deretter "Under panseret"
3. Klikk på "Endre proxyinnstillinger" ved siden av nettverket.
4. Velg "Manuell proxy-konfigurasjon"
5. Ved siden av “SOCKS Host” skriver du inn “localhost” uten sitatene fulgt av 8080 som havn.
6. Lagre innstillingene.

Hvis du trenger SSH-tunnelbeskyttelse utenfor nettleseren, må du sjekke hvert programvare du bruker for tilpassede proxy-innstillinger, og deretter angi de samme detaljene som ovenfor.

Andre metoder for å låse opp Internett

Kryptering er ikke begrenset til VPN-er eller SSH-tunneler. Det er flere andre populære metoder som brukes for å bryte gjennom sensurbrannmurer eller beseire anti-nøytralitetstiltak som er satt på plass av ISP-er.

Shadowsocks (SOCKS5 Proxy)

Shadowsocks ble laget for å gjenopprette åpen internettilgang på steder som Kina. Den bruker SOCKS5-protokollen (Socket Secure 5) som overfører krypterte datapakker mellom klienter og servere ved å bruke en proxy-server, og maskere detaljene om kilden og destinasjonen i prosess. SOCKS gir også et lag med autentisering for å sikre at bare de tiltenkte parter kan få tilgang til informasjonen, noe som gjør det enda vanskeligere for Internett-leverandørene å snuse seg gjennom dataene dine.

Shadowsocks er litt enklere å bruke enn andre metoder, men det krever noen ekstra trinn. Til å begynne med trenger du tilgang til en Shadowsocks-server som krever distribusjon av din egen eller leie en fra en ekstern tjeneste. Det er tverrplattform, helt åpen kildekode og grei å bruke når du begynner, men gjør det til et levedyktig alternativ hvis nettnøytralitet blir ødelagt.

SSL / TLS-tunnel

SSL-tunneler (Secure Socket Layer) brukes hver dag av de fleste på internett. Har du noen gang sett det lille grønne ikonet i nettleservinduet som dukker opp når du kobler til et HTTPS nettstedet? Det er SSL som gjør det. SSL-trafikk er vanlig, overraskende rask og moderat sikker. Dette gjør det til et fantastisk alternativ til VPN-er og andre tunneler i områder som er utført med sensur eller anti-nøytralitetspolitikk.

SSL-tunneler pakker inn trafikken i sin egen krypteringsstil og sender den gjennom en ikke-standard trafikkport. Siden nettsteder ofte bruker disse metodene for overføring av data, vil ikke Internett-leverandører eller sensurere brannmurer legge merke til noe uvanlig. Hvis du vil bruke en SSL-tunnel, må du laste ned tunnel programvare, som er litt vondt å installere og bruke. Når du først har lært deg informasjonen om og på outs, kan du glede deg over det åpne internett igjen.

Tor og løk

Du har sikkert hørt om Tor-nettleseren og dens kraftige anonymiserende funksjoner. Programvaren utnytter Tor-nettverket som bruker en serie distribuerte, desentraliserte datamaskiner for å overføre data fra en node til en annen. Det gjør dette ved hjelp av løkruting, en prosess med å pakke inn pakker med data i flere krypteringslag. Hver node skreller bort et enkelt lag med kryptering før de sendes til neste datamaskin i nettverket. På slutten behandles pakken normalt, og sendes deretter tilbake til opprinnelsen via det samme nettverket.

Tor er virkelig et fantastisk verktøy for å legge anonymitet til daglige internettaktiviteter. Det er utrolig treg natur, og gjør det til et dårlig valg for ting som store filnedlastinger og videostrømmer. Tor er også ganske lett å blokkere og vil sannsynligvis være et av de første verktøyene til å forsvinne hvis nettnøytralitet blir drept.

RELATERT LESING:Slik bruker du Tor med en VPN

Obfsproxy

Obfsproxy, som er forkortelse for obfuscation proxy, er et verktøy som hjelper til å omgå sensur og internettkontrollmetoder ved å skjule OpenVPN eller SSH-trafikk under en ekstra krypteringsramme. Prosessen er ekstremt kompleks og vanskelig å trekke ut for tilfeldige brukere, men gjør den til et dårlig valg for grunnleggende oppheving av blokkering.

Beste VPN-er for å låse opp Internett

Å bekjempe lagrede internettpakker og sensurere brannmurer er aldri en lett oppgave. SSH-tunneler gjør utrolige skritt i den retningen, men de er ikke perfekte. VPN-er fyller de fleste hullene som er igjen av SSH-tunneler og er overlegne på omtrent alle måter. Ved å velge riktig VPN kan du bevare mange av dine online friheter uten å gå gjennom kompliserte oppsett.

Å velge en god VPN med ekstra krypteringsstøtte er ikke en enkel prosess. Faktisk tilbyr de fleste mainstream VPN-er ikke noe utover standard OpenVPN-protokollen. Det er noen få som går utover normen, og det er grunnen til at vi anbefaler dem til alle som er interessert i å holde dataene private og deres internettforbindelser uovervåket.

ExpressVPN er uten tvil en av de raskeste VPN-ene på markedet. Selskapets store servernettverk spenner over det meste av kloden for å levere raske tilkoblinger uansett hvor du bor, jobber eller reiser. Standard 256-biters AES-kryptering låser dataene dine fine og stramme, mens en null-loggføringspolicy for trafikk, DNS-lekkasjebeskyttelse og en automatisk drepe-bryter holder deg sikker utover normen. Appene til ExpressVPN er også utrolig enkle å bruke. Vil du være trygg på nettet? Bare fyr opp programvaren og klikk på en knapp, det er det!

ExpressVPN støtter ikke SSH-tunneler som standard. Det gir mulighet for SSL-tunneler på hovedappene sine, som gir lignende tilsløring som vil bidra til å beseire blokker og sensur av nettsteder like effektivt.

Les vår fulle ExpressVPN anmeldelse.

NordVPN er en fantastisk VPN-leverandør overalt. Tjenestens enorme nettverk på over 5,100 servere i ~ 60 forskjellige land er et av de største salgsargumentene, men grundig nullloggingspolicy som dekker alt fra trafikk til båndbredde, IP-adresser og til og med tidsstempler er også verdt nevne. Brukere kan glede seg over funksjoner som DNS-lekkasjebeskyttelse, en automatisk drepebryter og 256-bit AES-kryptering på alle tilkoblinger gjennom alle enheter, også.

NordVPN tilbyr ikke SSH-tunnelstøtte, men den leverer obfsproxy- og SSL-tunneler gjennom hovedappene sine. Begge metodene er med på å sikre forbindelsen din ved hjelp av ekstra krypteringstiltak, og er gode alternativer å ha som sikkerhetskopi i tilfelle nettnøytralitet går ut av vinduet.

Les vår fulle NordVPN anmeldelse.

Konklusjon

Tapet av nettnøytralitet betyr en forkrøpling av alles online-friheter. Små bedrifter vil lide, innovasjon vil se en kraftig nedtur, og daglig bruk av internett vil være en bemerkelsesverdig annerledes sak. VPN-er kan komme langt med å gjenopprette det vanlige internett, men selv de har ulempene. Unike krypteringsmetoder som SSH-tunneling krever litt oppsett og teknisk kunnskap om hvordan, men de er perfekte for å bekjempe tøffe blokkeringer pålagt av Internett-leverandører. Har noen tips om hvordan du låser opp det åpne internett? Del kunnskapen din i kommentarene nedenfor!

Dette nettstedet bruker Akismet for å redusere spam. Lær hvordan kommentardataene dine blir behandlet.