VPN fungerar inte: Hur man installerar och använder SSH-tunnel

Med netneutralitet under attack är det viktigt att lära sig att garantera dina egna friheter. Idag visar vi dig hur du ställer in SSH-tunneling på din enhet, som tillsammans med en VPN, och används för att avblockera internetanslutningar i även de mest repressiva länderna.

Frågan om netneutralitet har långsamt blivit ett världsomfattande problem. Med stora företag och internetleverantörer som kämpar för att kontrollera internet, vänder sig fler och fler till alternativa metoder för att hålla webben öppen och gratis. För varje åtgärd finns det dock en motåtgärd, vilket innebär att denna kamp kan pågå under mycket lång tid.

Ett av de mest populära verktygen som används för att bevara anonymitet online är virtuella privata nätverk. VPN: er krypterar data innan de lämnar din enhet, skyddar dem från nyfikna ögon och dirigerar dem genom ett externt nätverk av servrar för att lägga till ett mått på anonymitet. VPN kan hjälpa till att slå tillbaka mot upphävda lagar om nätneutralitet och snabba banor, men de är inte perfekta lösningar. Faktiskt,

ISP: er kan fullständigt ogiltiga VPN: er genom att svartlista de delade IP-adresserna som de flesta leverantörer erbjuder sina användare. Ändå finns det fortfarande sätt att få tillgång till gratis och öppet internet, inklusive SSH-tunneling och till och med vissa andra funktioner som erbjuds av några utvalda VPN-leverantörer.

VPN: er och nätneutralitet

Virtuella privata nätverk återställer många online-friheter för vanliga internetanvändare. De lägger till kryptering och anonymitet, de bryter igenom censurbarriärer, och de gör till och med geoblockering lätt att kringgå. I områden där nätneutralitet har upphävts hjälper VPN också att återställa opartisk åtkomst till webben. Ibland kan de till och med besegra lagrade paket eller till och med snabba banor på internet!

Nackdelen med VPN: er att ISP: er kan blockera dem utan för mycket besvär. I det här fallet måste du leta efter alternativa krypteringsmetoder för att bryta igenom anti-neutralitetsbarriärer. Det finns gott om protokoll där ute som kan hjälpa dig att göra detta, men SSH-tunnling är en av de mest populära.

Grunderna i SSH-tunneln

SSH-tunnling, eller säker skaltunneling, är vanligare än du kanske tror. Protokollet utvecklades 1995 och har varit i ständigt bruk ända sedan, börjar med SSH1, utvecklas till SSH2 och så småningom förvandlas till OpenSSH. SSH används för att överföra okrypterad trafik över ett nätverk via en krypterad kanal, i huvudsak att bygga en tunnel som kan bära alla typer av paket. SSH används mest för små filöverföringar och uppladdningar av fjärrserver, även om det har ett antal användningar bortom terminalfönstret.

Fördelarna med SSH-tunnlar

Enkelheten med SSH-kryptering gör det till ett överraskande användbart protokoll, särskilt eftersom det inte var utformat för att bryta igenom brandväggar, bara överföra filer säkert. Om du bor på ett ställe som Kina, ryssland, eller Turkiet, men SSH-tunnling kan dock hjälpa dig att komma åt blockerat innehåll, eftersom SSH i stort sett inte övervakas. Du kan också använda dessa tunnlar för att besegra ISP-strypning eftersom de reser genom unika hamnar.

En av de mest utbredda moderna användningarna av SSH är att säkert komma åt webbplatser som blockerar VPN: er. Om ditt virtuella privata nätverk tjänsten är låst ut, byt helt enkelt till SSH-tunneling-alternativet, tryck på laddningsknappen så kommer innehållet att visas rätt bort.

Nackdelar med SSH-tunneln

Trots att det har upprätthållits konsekvent i årtionden, är SSH ett gammalt protokoll från skolan som byggdes när internet var mycket mindre än det är idag. Nedladdning av gigabytefilmer eller strömmande HD-videoinnehåll var bara inte en del av webben då. Av denna anledning kommer de flesta moderna användare att se SSH som en otroligt långsam krypteringsmetod, dåligt lämpad för allt annat än att titta på webbplatser eller skicka e-post.

På grund av SSH-tunneltrafikens art måste du använda den med en VPN som naturligt stöder protokollet. De flesta offentliga VPN-tjänster tillåter inte SSH, tyvärr, vilket innebär att du måste skapa din egen självhostade VPN eller hitta en offentlig produkt med bra SSH-stöd.

En annan nackdel med SSH-tunnelupplevelsen är att protokollet kan blockeras. SSH-trafik är detekterbar, precis som VPN-trafik. Det är lite svårare att snifta ut, men verkligen inte omöjligt. Eftersom SSH har massor av legitima användningar är det dock sällsynt att den blockeras av ISP: er eller statliga censurer. Att ta bort SSH helt skulle förstöra legitima användningar av protokollet, så det är i allmänhet ensam.

Hur man skapar en SSH-tunnel

Att skapa en SSH-tunnel är inte så svårt som du kanske tror. Det är dock inte en enda klickprocess, så du måste spendera lite tid på att bekanta dig med några grundläggande program. Du måste ha ett aktivt VPN som du kan ansluta till för att dirigera din tunneltrafik igenom. Följ vår guide på skapa din egen självhostad VPN för att komma igång, kom sedan tillbaka hit för att få SSH-tunneln igång.

Enklaste metoden - Använd ett VPN med SSH-support

Det finns bara några få stora VPN-tjänster som erbjuder native support för SSH. Om din VPN redan erbjuder SSH-tunnlar, allt du behöver göra för att dra nytta av dem är att hitta alternativet i din lokala programvara och slå på den. Inga PuTTY-konfigurationer eller terminalarbete, bara en snabb och enkel inställning för att växla.

SSH-tunnlar på Windows

Ställa in en SSH-tunnel att använda på Windows är inte väldigt komplicerat. När du har fått din anpassade VPN igång, behöver du bara ladda ner PuTTY och konfigurera det för SSH-tunnling. Följ stegen nedan så kommer du att ställa in!

1. Ladda ner PuTTY och öppna programmet.
2. I rutan "Värdnamn" anger du adressen till ditt VPN.
3. I menyträdet till vänster, veckla ut "SSH" och klicka på "Tunnlar"
4. Ange 8080 som port. Se till att både "Auto" och "Dynamic" är valda och klicka sedan på "Lägg till"
5. Klicka på "Session" på vänster meny för att gå tillbaka till huvudskärmen.
6. Skriv ett namn i den övre rutan under "Sparade sessioner" och klicka sedan på "Spara"
7. Klicka på "Öppna" för att ansluta till servern.
8. Ett fönster för säkerhetsvarning öppnas. Klicka på "Ja"
9. Ange ditt server användarnamn och lösenord och tryck ENTER.

Varje gång du startar din dator måste du köra PuTTY och initiera SSH-tunneln. Eftersom vi skapade en sparad session behöver du inte ange all information igen, bara välja alternativet så kommer det att anslutas automatiskt.

SSH-tunnlar på Mac och Linux

Ju mer terminalvänliga Mac och Linux-miljöer gör SSH-tunnlar till en vind. Inga externa nedladdningar eller installationer är nödvändiga, bara se till att ditt VPN körs, öppna ett terminalfönster och ange följande kommando med dina anpassade detaljer.

ssh -ND 8080 [email protected]

Ställa in din webbläsare för att använda SSH-tunneln

Att ställa in en SSH-tunnel leder inte automatiskt din trafik genom den. Du måste ställa in varje webbåtkomlig app för att specifikt använda tunnelns kryptering. Eftersom vi är upptagna med öppen internetåtkomst ställer vi in ​​våra webbläsare att använda SSH genom att byta proxyinformation. Följ guiderna nedan så kommer du att gå bra.

Använd SSH med Firefox:

1. Skapa och kör din SSH-tunnel.
2. I Firefox går du till menyn Inställningar och väljer Manuell proxykonfiguration
3. Bredvid "SOCKS Host" anger du "localhost" utan offerten följt av 8080 som port.
4. Välj SOCKS v5 nedan.
5. Spara inställningarna.

Använd SSH med Krom:

1. Skapa och kör din SSH-tunnel.
2. I Chrome, gå till Inställningar och välj sedan "Under huven"
3. Klicka på "Ändra proxyinställningar" bredvid nätverket
4. Välj "Manuell proxykonfiguration"
5. Bredvid "SOCKS Host" anger du "localhost" utan offerten följt av 8080 som port.
6. Spara inställningarna.

Om du behöver SSH-tunnelskydd utanför webbläsaren ska du kontrollera varje programvara du använder för anpassade proxyinställningar och ange sedan samma information som ovan.

Andra metoder för att låsa upp internet

Kryptering är inte begränsad till VPN eller SSH-tunnlar. Det finns flera andra populära metoder som används för att bryta igenom censurbrandväggar eller besegra åtgärder mot neutralitet som ISP: er infört.

Shadowsocks (SOCKS5 Proxy)

Shadowsocks gjordes för att återställa öppen internetåtkomst på platser som Kina. Den använder SOCKS5-protokollet (Socket Secure 5) som överför krypterade datapaket mellan klienter och servrar med hjälp av en proxyserver som maskerar informationen om källan och destinationen i bearbeta. SOCKS tillhandahåller också ett skikt av autentisering för att se till att endast de avsedda parterna kan komma åt informationen, vilket gör det ännu svårare för Internetleverantörer att snuffa igenom dina data.

Shadowsocks är lite lättare att använda än andra metoder, men det kräver några extra steg. Till att börja med behöver du tillgång till en skuggsocker-server som kräver att du distribuerar din egen eller hyra en från en extern tjänst. Det är en plattform, helt öppen källkod och enkel att använda när du börjar, vilket gör det till ett genomförbart alternativ om nätneutralitet förstörs.

SSL / TLS-tunnel

SSL-tunnlar (Secure Socket Layer) används varje dag av de flesta på internet. Har du någonsin sett den lilla gröna ikonen i webbläsarfönstret som dyker upp när du ansluter till en HTTPS webbplats? Det är SSL som gör sin sak. SSL-trafik är vanligt, förvånansvärt snabbt och måttligt säkert. Detta gör det till ett fantastiskt alternativ till VPN och andra tunnlar i områden med censur eller anti-neutralitet.

SSL-tunnlar slår in trafiken i sin egen krypteringsstil och skickar den via en icke-standard trafikport. Eftersom webbplatser vanligtvis använder dessa metoder för att överföra data, kommer ISP: er eller censurbrandväggar inte att märka något ovanligt. För att använda en SSL-tunnel måste du ladda ner stunnel programvara, vilket är lite svårt att installera och använda. När du väl lär dig appen och outs i appen kommer du dock att kunna njuta av det öppna internet igen.

Tor och lök

Du har antagligen hört talas om Tor Browser och dess kraftfulla anonymiserande funktioner. Programvaran utnyttjar Tor-nätverket som använder en serie distribuerade, decentraliserade datorer för att skicka data från en nod till en annan. Det gör detta med hjälp av lökrutning, en process för att inpacka datapaket i flera krypteringslager. Varje nod skalar bort ett enda krypteringslager innan de skickas till nästa dator i nätverket. I slutet behandlas paketet normalt och skickas sedan tillbaka till ursprunget via samma nätverk.

Tor är verkligen ett fantastiskt verktyg för att lägga till anonymitet till dagliga internetaktiviteter. Dess otroligt långsamma natur gör det till ett dåligt val för saker som stora filnedladdningar och videoströmmar, dock. Tor är också ganska lätt att blockera och kommer sannolikt att vara ett av de första verktygen för att försvinna om netneutralitet dödas.

RELATERAD LÄSNING:Hur man använder Tor med ett VPN

Obfsproxy

Obfsproxy, som är en förkortning för obfuscationsproxy, är ett verktyg som hjälper till att kringgå censur och internetkontrollmetoder genom att dölja OpenVPN eller SSH-trafik under ett extra krypteringshölje. Processen är extremt komplex och svår att dra av för casual användare, vilket gör det till ett dåligt val för grundläggande avblockering.

Bästa VPN: er för att låsa upp Internet

Att besegra lagrade internetpaket och censurbrandväggar är aldrig en enkel uppgift. SSH-tunnlar gör otroliga steg i den riktningen, men de är inte perfekta. VPN: er fyller i de flesta av de luckor som lämnas av SSH-tunnlar och är överlägsna på nästan alla sätt. Genom att välja rätt VPN kan du bevara många av dina online-friheter utan att gå igenom komplicerade inställningar.

Att välja ett bra VPN med ytterligare krypteringsstöd är inte en enkel process. Faktum är att de flesta vanliga VPN: er inte erbjuder något utöver det vanliga OpenVPN-protokollet. Det finns dock ett fåtal som går utöver normen, och därför rekommenderar vi dem till alla som är intresserade av att hålla sina data privata och deras internetanslutningar utan övervakning.

ExpressVPN är överlägset en av de snabbaste VPN: erna på marknaden. Företagets stora servernätverk sträcker sig över större delen av världen för att leverera snabba anslutningar oavsett var du bor, arbetar eller reser. Standard 256-bitars AES-kryptering låser dina data fina och täta, medan en noll-loggningspolicy för trafik, DNS-läckageskydd och en automatisk dödsbrytare håller dig säker utöver normen. ExpressVPNs appar är också otroligt enkla att använda. Vill du vara säker online? Avbryt bara programvaran och klicka på en knapp, det är det!

ExpressVPN stöder inte SSH-tunnlar som standard. Det möjliggör SSL-tunnlar på sina huvudappar, som ger liknande dämpning som hjälper till att besegra block och censurering på webbplatsen lika effektivt.

Läs vår fullständiga ExpressVPN-granskning.

NordVPN är en fantastisk VPN-leverantör överallt. Tjänstens enorma nätverk med över 5 100 servrar i ~ 60 olika länder är en av dess största försäljningsställen, men En grundlig nollloggningspolicy som täcker allt från trafik till bandbredd, IP-adresser och till och med tidsstämplar är också värt nämna. Användare har funktioner som DNS-läckskydd, en automatisk dödsbrytare och 256-bitars AES-kryptering på alla anslutningar via alla enheter också.

NordVPN erbjuder inte SSH-tunnelstöd, men det levererar obfsproxy- och SSL-tunnlar via sina huvudappar. Båda metoderna hjälper till att säkerställa din anslutning med ytterligare krypteringsåtgärder och är fantastiska alternativ att ha som säkerhetskopior om netneutralitet går ut genom fönstret.

Läs vår fullständiga NordVPN granskning.

Slutsats

Förlusten av netneutralitet innebär en försvagande av allas online-friheter. Småföretag kommer att drabbas, innovation kommer att få en kraftig nedgång och daglig användning av internet kommer att vara en anmärkningsvärt annorlunda affär. VPN kan gå långt för att återställa det normala internet, men även de har sina nackdelar. Unika krypteringsmetoder som SSH-tunnling kräver lite installation och teknisk kunskap hur, men de är perfekta för att besegra tuffa blockader från ISP: er. Har några tips om hur du låser upp det öppna internet? Dela din kunskap i kommentarerna nedan!

Denna webbplats använder Akismet för att minska skräppost. Lär dig hur dina kommentardata behandlas.