Como configurar uma VPN em casa

É do conhecimento geral que uma VPN é necessária para se proteger em pontos de acesso públicos, mas você pode não perceber que é igualmente importante proteger sua rede doméstica. Hoje, compartilhamos dicas sobre como fazê-lo, além de revisar as VPNs mais seguras para proteger todos os dispositivos em sua casa.

Quando se trata de se manter seguro online, você realmente não pode ter muito cuidado. Onde quer que você vire, existem hackers e bots, ISPs com fome de dados e programas de vigilância em massa lançado por agências governamentais. Parece que todo mundo está tentando acessar seus dados para poder lucrar com isso. Felizmente, se você quiser revidar, existem várias opções à sua disposição.

De longe, a maneira mais fácil de usar e mais poderosa de se proteger on-line é usar uma rede privada virtual. As VPNs criptografam o tráfego que deixa seu computador ou smartphone, agrupando tudo em criptografia complexa que mantém os olhos curiosos à distância. Ao executar uma VPN, suas informações ficam ilegíveis repentinamente para terceiros, permitindo que você

As próprias VPNs vêm em uma ampla variedade de sabores. Você pode se inscrever para um serviço, pode criar o seu próprio a partir do zero, pode até implementar medidas intermediárias que oferecem funcionalidade semelhante à VPN sem ter que gastar horas editando arquivos de configuração. Não importa qual método você use, o importante é que sua VPN seja segura. O guia de hoje explica como configurar uma VPN doméstica privada. Siga as dicas abaixo para aprender várias maneiras diferentes de criar sua própria VPN em casa, para que você possa recuperar sua privacidade online.

Método rápido e fácil - Use um serviço VPN

Construir sua própria VPN pode ser uma dor. Você precisará ter acesso a um VPS externo, se sentir confortável com a linha de comando e ter uma ou duas horas livres para sentar e solucionar problemas de todo o processo. Se você não está interessado em algo tão complexo, existem vários serviços VPN fortes e confiáveis ​​que são tão acessível como eles são fáceis de usar.

Ao longo dos anos, desenvolvemos uma boa noção do que torna uma VPN melhor que outra. É uma combinação única de velocidade, força de criptografia, reconhecimento de privacidade e até reputação pública. Os critérios que usamos para escolher nossas VPNs recomendadas estão listados abaixo. Lembre-se disso ao escolher sua própria VPN e você certamente terá um ótimo serviço.

• Política de registro zero - Os dados que trafegam pelos servidores de uma VPN podem deixar um rastro. Mesmo se estiver criptografado, é possível que uma agência governamental ou terceiro possa forçar a VPN a entregar as informações. Para garantir que isso nunca aconteça, um bom serviço VPN terá um política estrita de registro de tráfego zero no mínimo.
• Rapidez - A criptografia pode tornar a VPN lenta. Os locais de servidores em todo o mundo também podem introduzir uma quantidade razoável de defasagem. Para garantir que sua Internet não fique parada, nossos serviços VPN recomendados oferecem as velocidades mais rápidas nos negócios, pura e simplesmente.
• Suporte de software - Para tirar proveito de uma VPN, você precisa executar um software personalizado em todos os seus dispositivos conectados. Se a VPN não tiver um aplicativo para o seu telefone, por exemplo, você não poderá usá-lo. Nossas opções abaixo têm software para todos os dispositivos modernos, incluindo, no mínimo, janelas, Mac, Linux, Android e iOS.
• Largura de banda e tráfego - Algumas VPNs, especialmente as VPNs gratuitas incompletas, limitarão sua largura de banda, estrangular sua conexãoou até bloquear coisas como redes P2P e downloads de torrent. Você deseja acesso ilimitado e irrestrito à Internet, e sua VPN deve suportar isso.
• Tamanho da rede do servidor - Um dos maiores benefícios de um serviço VPN é obter acesso a servidores localizados em todo o mundo. Quanto maior a rede, mais opções para endereços IP virtuais à sua disposição. A escolha nunca é uma coisa ruim!

VPNs recomendadas prontas para proteger sua casa imediatamente

Se você prefere ignorar a necessidade de fazer um bricolage completo para proteger sua rede doméstica, mas ainda deseja os benefícios, recomendamos essas VPNs como soluções prontas para atender às suas necessidades de segurança cibernética doméstica:

ExpressVPN é uma das VPNs mais rápidas e fáceis de usar. O serviço oferece um software personalizado incrível para uma ampla variedade de dispositivos, incluindo sistemas operacionais Windows, Mac, Linux, iOS e Android.

Eles são alimentados por uma rede de mais de 3.000 servidores em 94 países diferentes, cada um oferecendo resultados incríveis de testes de velocidade para usuários de todo o mundo. Isso é apoiado pela política de registro de tráfego zero da ExpressVPN, garantindo que suas atividades on-line permaneçam anônimas e privadas, não importa o quê.

O ExpressVPN também possui forte criptografia AES de 256 bits, um interruptor automático de interrupção e proteção contra vazamentos de DNS, além de um teste de velocidade integrado para garantir que você esteja sempre obtendo a conexão mais rápida possível. Se isso não bastasse, o ExpressVPN é uma das poucas VPNs ainda capazes de evitar a proibição de VPN da Netflix por acesso mundial confiável. Por fim, aproveite sua conexão criptografada sem limites de largura de banda ou tipos de tráfego.

Leia nossa íntegra Revisão do ExpressVPN.

Velocidade e segurança são dois dos IPVanishFeatures características mais fortes. O serviço oferece incrível criptografia AES de 256 bits em todas as transferências, com zero logs de tráfego para manter essa atividade perfeitamente segura. A proteção contra vazamentos de DNS e um interruptor automático de interrupção garantem que sua identidade nunca seja revelada para a Internet em geral. Você aproveitará esses recursos ao acessar mais de 1.300 servidores em 60 países diferentes, todos eles extremamente rápidos e incrivelmente confiáveis.

O IPVanish também inclui os seguintes recursos:

• Software e aplicativos personalizados fáceis de usar para todos os principais sistemas operacionais e dispositivos.
• Servidores rápidos e seguros permitem fluxos de vídeo incríveis através do Kodi.
• Baixe torrents com total privacidade e anonimato, sempre.

Leia nossa íntegra Revisão IPVanish.

Baixo consumo de energia, mas personalizável: Raspberry Pi VPN

PiVPN torna extremamente fácil configure e execute sua própria VPN a partir de um Raspberry Pi. Na verdade, tudo o que você precisa fazer é digitar um comando no terminal e executá-lo; então, tecnicamente, você estará pronto! Obviamente, você desejará configurar as coisas assim que instalar a instalação, e haverá personalização e tudo isso. Ainda assim, o dispositivo Raspberry Pi é extraordinariamente barato (cerca de US $ 35) e pode criar uma VPN auto-hospedada capaz.

Para começar, faça o SSH no seu Pi ou execute este comando diretamente no terminal do Pi:

$ curl -L https://install.pivpn.io | bater

Isso executará o instalador automatizado do PiVPN, que cuida da maioria das coisas técnicas para você, incluindo a geração de chave de cifra. Aparecerá uma série de telas, cada uma com um pouco de texto para você ler ou uma opção rápida que você precisa alternar. A maior parte é relativa à configuração da sua rede, incluindo a escolha de Wi-Fi via Ethernet e a confirmação do seu endereço IP. Os padrões para a maioria dos prompts são perfeitos para a maioria dos usuários, mas se você quiser obter mais detalhes sobre cada um, consulte este guia passo a passo.

Depois que a instalação do PiVPN estiver concluída, você poderá dar um tapinha nas costas, pois agora você tem sua própria VPN do Raspberry Pi com OpenVPN! Tudo que você precisa fazer agora é configurar seus dispositivos para acessar a VPN. Comece acessando seu Pi e executando o seguinte comando do terminal:

$ pivpn add

Você será solicitado a fornecer um nome depois de executar este comando. Digite algo simples como client1. Isso gerará um arquivo .ovpn que você usará para informar aos outros dispositivos como se conectar à sua VPN. Primeiro, você precisará obter uma cópia para o seu PC, tablet, smartphone etc. A maneira mais rápida de fazer isso é use um programa de FTP e copie o arquivo do seguinte diretório:

/home/pi/ovpns

Agora tudo o que você precisa fazer é instalar o OpenVPN nos dispositivos selecionados, copiar o arquivo client1.ovpn no mesmo dispositivo, adicionar o perfil e você está online! Se você não tem certeza de como fazer isso, siga as seções abaixo para configurar as coisas.

Janelas:

• Baixar OpenVPN e instale.
• Copie client1.ovpn para o diretório de instalação do OpenVPN e coloque-o no diretório "config".
• Clique com o botão direito do mouse no atalho da área de trabalho do OpenVPN e vá para "Propriedades".
• Clique em “Compatibilidade” e depois em “Alterar configurações para todos os usuários”.
• Na próxima janela, marque "Executar este programa como administrador".
• Inicie o OpenVPN como administrador. Se aparecerem mensagens de aviso, aceite-as.

Mac:

• Baixar e instalar Tunnelblick, o cliente OpenVPN gratuito e de código aberto para Mac.
• Quando a instalação perguntar se você possui algum arquivo de configuração, basta dizer "Não".
• Depois, abra uma janela do localizador e clique duas vezes em "client1.ovpn".
• Inicie o Tunnelblick.
• Clique no ícone no canto superior da tela e escolha "Conectar".
• Selecione a conexão "client1".

Linux:

Instale o OpenVPN usando as seguintes linhas de prompt de comando:

$ sudo apt-get update $ sudo apt-get instala openvpn

Agora edite o arquivo de configuração que você baixou na etapa acima:

$ nano client1.ovpn

Descomente as três linhas a seguir removendo o primeiro caractere:

script-security 2 up / etc / openvpn / update-resolv-conf down / etc / openvpn / update-resolv-conf

Salve e feche o arquivo. Agora você pode se conectar à sua VPN usando o seguinte comando:

$ sudo openvpn --config client1.ovpn

Android:

• Instale o Cliente OpenVPN para Android.
• Transfira client1.ovpn para o seu dispositivo, por meio de uma conexão USB ou via armazenamento na nuvem.
• Execute o aplicativo OpenVPN e toque no botão de menu no canto superior direito.
• Escolha "Importar", navegue até o local do arquivo ovpn e importe o arquivo.
• Toque no botão "Conectar" no menu principal do OpenVPN.

iOS:

• Instalar OpenVPN para iOS.
• Conecte seu dispositivo iOS a um computador e copie o arquivo client1.ovpn para o OpenVPN através do iTunes.
• Desconecte e inicie o OpenVPN. Uma notificação aparecerá dizendo que um novo perfil está disponível.
• Toque no sinal de mais verde para importar suas configurações.
• Deslize o botão de conexão para "ativado" para usar sua VPN.

Método altamente personalizável - Crie sua própria VPN externa

Os serviços comerciais de VPN oferecem vários recursos, mas a única coisa que eles não conseguem oferecer é a total personalização. A configuração da sua própria VPN em um servidor externo oferece um controle incrível sobre todos os aspectos de uma rede privada virtual. Deseja criptografia mais forte? Edite um arquivo de configuração e você está definido. Precisa bloquear todos os dispositivos, exceto o seu? Não é um problema!

A desvantagem de executar sua própria VPN é que leva algum tempo para configurar. Você precisará de uma conta de servidor virtual privada, que seja barata, mas não gratuita, e ficará à vontade para editar arquivos de configuração e navegar na linha de comando. A solução de problemas também pode ser um problema, pois até os problemas mais simples podem surpreender especialistas e amadores. Supere esse obstáculo e você achará que hospedar sua própria VPN é extraordinariamente útil e igualmente gratificante.

Um resumo rápido sobre como configurar uma VPN externa está abaixo. Nós também temos um guia sobre como hospedar sua própria VPN se você quiser mais detalhes ou preferir usar Ubuntu em vez do CentOS no seu servidor.

Como configurar sua própria VPN:

1. Inscreva-se para uma conta com Digital Ocean.
2. No painel do Digital Ocean, clique em "Criar" para criar uma gota.
3. Escolha um nome de host para sua gota. Tudo fará, como servidor ou seunomeVPN.
4. Escolha um tamanho de gota. O menor pacote irá funcionar perfeitamente.
5. Escolha um local de servidor e selecione CentOS 7 como sua distribuição.
6. Crie a gota.
7. Siga as instruções da Digital Ocean para configurar o servidor OpenVPN. Não tenha pressa, esta é a parte mais longa e complicada do procedimento.

LEITURA RELACIONADA:Como testar sua VPN quanto a vazamentos de segurança

Rápido e poderoso - Shadowsocks (SOCKS5 Proxy)

Shadowsocks foi projetado para restaurar uma Internet aberta e gratuita para usuários em países fortemente restritos, como China, Rússia e em todo o Oriente Médio. O Shadowsocks funciona usando o protocolo Socket Secure 5 (SOCKS5), que simplesmente transfere pacotes de dados entre um host e um servidor por meio de seu próprio servidor proxy. Existe até uma camada de autenticação incorporada no protocolo SOCKS5 que garante que terceiros (ISPs, governos, hackers etc.) não possam interceptar seus dados.

O uso de um proxy SOCKS5 pode ser muito mais rápido que outros métodos de VPN, pois não há criptografia envolvida no processo. Você precisará acessar um servidor Shadowsocks para fazê-lo funcionar, o que exige executando o seu próprio ou alugar um serviço externo, que pode custar cinco vezes mais que uma VPN. No entanto, ele funciona muito bem para ignorar os bloqueios de sites e manter o anonimato, e há um software fácil de usar para sistemas operacionais de desktop, dispositivos Android e iOS.

Se você está realmente preocupado com a privacidade e o anonimato, também pode executar o Shadowsocks junto com uma VPN. Alguns serviços de VPN oferecem suporte proxy SOCKS5 imediatamente, mas se você criar sua própria VPN do zero, poderá usar o Shadowsocks sem problemas.

Lento, mas forte - SSH Tunnel

Um protocolo mais antigo usado para funcionalidades semelhantes à VPN são os túneis Secure Shell, geralmente chamados de túneis SSH. Esse método agrupa dados em uma camada adicional de criptografia SSH, que é praticamente inquebrável por si só. O SSH é normalmente usado para transferir arquivos com segurança entre um host e um servidor remoto, mas se você o combinar com uma VPN ou basta usá-lo para todo o seu tráfego on-line, você encontrará uma capacidade incrível de manter seus dados privados, anônimos e seguro.

A maior desvantagem dos túneis SSH é a velocidade. O SSH não foi projetado para grandes quantidades de tráfego, especialmente para Vídeos em HD ou arquivos torrent. Se você estiver baixando algo mais complexo do que um site, ficará frustrado. O lado positivo é que é fácil faça um túnel SSH no Linux e sistemas Mac (os usuários do Windows terão que fazer algum trabalho extra), e você pode emparelhá-lo com uma VPN para obter a mais poderosa proteção de dados possível.

Difícil de usar - túnel SSL / TLS

Embora não seja um método ideal para acessar a Internet ou substituir uma VPN, é possível usar um túnel SSL (Secure Socket Layer) para se proteger online. Esse método usa essencialmente o protocolo HTTP padrão e envolve um pouco de criptografia em torno de cada pacote de dados. Os sites que usam HTTPS (os que mostram um pequeno ícone de cadeado no navegador) implantam o mesmo conjunto de tecnologias e também funcionam bem do seu lado.

A vantagem de usar a criptografia SSL é a capacidade de ultrapassar os firewalls mais exigentes. Se você estiver indo para um país conhecido por sua censura on-line, como China, Turquia ou Rússia, os túneis SSL podem ajudar a proteger sua identidade sem exibir bandeiras vermelhas. Afinal, o tráfego criptografado SSL é extremamente comum na Web, por que suas solicitações se destacam das outras?

A desvantagem do SSL é que ele é um pouco mais lento que uma boa VPN e pode ser um incômodo para instalar e gerenciar. A melhor maneira de fazer isso é baixar o stunnel software e inicie o longo processo de configuração. Não é fácil nem rápido, e você precisará de uma quantidade razoável de conhecimento técnico para obtê-lo. Uma alternativa é usar um serviço VPN que ofereça túnel SSL através de seu software. NordVPN é uma das melhores VPNs convencionais que oferecem esse recurso.

LEITOR EXCLUSIVO: Obtenha um desconto especial de 75% para o plano de três anos, apenas US $ 2,99 por mês. Garantia de devolução do dinheiro em 30 dias incluída em todos os planos.

Perto de uma VPN, mas não exatamente - proxies da Web e Tor

Ao pesquisar VPNs, você encontrará muitos falar sobre proxies da web e a rede Tor. Ambas são ótimas ferramentas para ajudar você a se manter seguro online, mas também não é um bom substituto para nenhum dos VPNs ou métodos de criptografia listados acima.

Por um lado, os proxies da web não oferecem nenhuma segurança ou privacidade adicional. Eles simplesmente pegam seus dados brutos de tráfego e os devolvem através de um novo conjunto de servidores, fornecendo um endereço IP diferente que permite enganar os sites e pensar que você está em um local diferente. Os proxies da Web são usados ​​principalmente para acessar vídeos de streaming de outros países. Eles também são frequentemente associados a fornecedores pouco detalhados que coletam e vendem informações do usuário, o que significa que você pode evitá-los e não perder nada útil.

A rede Tor é uma coleção de nós que funcionam como um sistema de retransmissão para o tráfego online. Ao usar algo como o Navegador Tor, você pode criptografar todo o tráfego do navegador e enviá-lo pela rede para torná-lo anônimo e não rastreável. É uma peça profunda de tecnologia que é incrivelmente útil para quem precisa manter sua localização oculta. Infelizmente, a rede Tor é extremamente lenta e não suporta itens como vídeos online, Netflix, YouTube ou torrents. Para obter um resumo completo do Tor, consulte o artigo de dicas Como usar o Tor: Um guia para começar.

Ameaças externas às quais uma VPN deve protegê-lo

Para que servem as VPNs? Uma grande variedade de coisas! o criptografia de VPNs e protocolos do tipo VPN podem alterar a maneira como seus dados interagem com a web. Em vez de enviar informações abertas, fáceis de interceptar e fáceis de roubar pela Internet, as VPNs selam tudo em um envelope criptografado inquebrável, impedindo que qualquer pessoa, exceto as partes autorizadas, acesse o conteúdo. Esse é um recurso incrivelmente útil e protege você contra uma série de ameaças on-line, grandes e pequenas, incluindo as listadas abaixo:

Provedores de serviços de Internet (ISPs)

Você paga-lhes dinheiro; eles dão acesso à internet. O relacionamento deve ser tão simples quanto isso, mas muitos ISPs se voltaram para métodos secretos explorar seus usuários. As velocidades são rotineiramente reduzidas, por exemplo, e um grande número de ISPs registra e até vende informações do usuário a terceiros, tudo sem a permissão de ninguém. Qualquer solução de VPN implantada deve proteger contra essas ameaças.

Vigilância em massa

Governos se envolvem em vigilância em massa sob o pretexto de proteger os cidadãos contra ameaças. Os vazamentos de dados nos últimos anos mostraram que muitos governos levam o privilégio longe demais e são seguir ativamente pessoas inocentes, registrar suas atividades e compartilhar as informações com outros governos.

Hackers e bots

A imagem clássica de um hacker roubando informações de usuários inocentes não está muito longe da verdade. Os hackers humanos e os bots automatizados podem monitorar conexões e detectar dados valiosos, coisas como senhas de contas bancárias e números de cartão de crédito. Sem o poder de criptografia de uma VPN, tudo o que eles precisam fazer é encontrar o código e as informações são tão boas quanto roubadas.

Conclusão

Como você pode ver, há muitas razões para NÃO dormir na segurança cibernética de sua casa, mesmo se você mora em um bom bairro. Recomendamos algumas maneiras de melhorar a privacidade digital da sua casa, usando uma VPN pronta para uso, criando seus próprios ou empregando vários outros métodos que podem ser implantados independentemente ou ao lado de sua VPN solução.

Precisa de ajuda com a instalação? Tem outras sugestões para os nossos leitores? Deixe um comentário abaixo!