Tips for Mac, Android, Windows

VPN ei tööta: kuidas SSH tunneldamist häälestada ja kasutada

Kuna võrguneutraalsus on rünnatud, on oluline õppida, kuidas tagada oma vabadusi. Täna näitame teile, kuidas seadistada oma seadmesse SSH-tunneldamine koos VPN-iga ja seda kasutada Interneti-ühenduste blokeerimiseks isegi kõige repressiivsemates riikides.

Küsimus võrgu neutraalsus on aeglaselt muutunud ülemaailmseks probleemiks. Kuna suured ettevõtted ja Interneti-teenuse pakkujad võitlevad Interneti kontrolli all, on üha enam inimesi pöördumas alternatiivsete meetodite poole, et hoida veeb avatud ja tasuta. Iga meetme jaoks on siiski olemas vastumeede, mis tähendab, et see võitlus võib kesta väga pikka aega.

Üks populaarsemaid tööriistu, mida veebis anonüümsuse säilitamiseks kasutatakse, on virtuaalsed privaatvõrgud. VPN-id krüpteerivad andmeid enne teie seadmest lahkumist, hoides seda ohutult silmapaistvate silmade eest ja suunamast läbi serverite välise võrgu, et lisada anonüümsuse mõõt. VPN-id võivad aidata võidelda kehtetuks tunnistatud võrguneutraalsuse seaduste ja Interneti kiirete radade vastu, kuid need pole ideaalsed lahendused. Tegelikult,

Interneti-teenuse pakkujad saavad VPN-id täielikult tühistada musta nimekirja lisamisega jagatud IP-aadressid, mida enamik pakkujaid oma kasutajatele pakub. Sellegipoolest on endiselt vabale ja avatud Internetile juurdepääsu viise, sealhulgas SSH-tunneldamine ja isegi mõned muud funktsioonid, mida pakuvad mõned valitud VPN-i pakkujad.

Eksklusiivne pakkumine: säästke 49%. Proovige ExpressVPN-i riskivabalt!
Hankige VPN-i esimene positsioon

30-päevane raha tagasi garantii

VPN-id ja netneutraalsus

Virtuaalsed privaatvõrgud taastavad tavalistele Interneti-kasutajatele palju veebivabadusi. Nad lisavad krüptimist ja anonüümsust, murravad läbi tsensuuritõkkeid ja teevad seda isegi geograafiline blokeerimine lihtne mööda minna. Piirkondades, kus võrgu neutraalsus on kehtetuks tunnistatud, aitavad VPN-id taastada ka erapooletu juurdepääsu veebile. Mõnikord võivad nad mitmetasandilisi pakette lüüa või isegi Interneti kiirliinid!

VPN-ide negatiivne külg on see, et Interneti-teenuse pakkujad saavad need ilma suuremate probleemideta blokeerida. Sel juhul peate otsima alternatiivseid krüptimismeetodeid, et läbida neutraalsuse vastased tõkked. Seal on palju protokolle, mis aitavad teil seda teha, kuid SSH tunneldamine on üks populaarsemaid.

SSH tunneldamise alused

SSH tunneldamine ehk turvaline kesta tunneldamine on tavalisem, kui võite arvata. Protokoll töötati välja 1995. aastal ja on sellest ajast alates pidevalt kasutuses olnud, alustades SSH1-st, arenedes SSH2-ks ja lõpuks muutudes OpenSSH-ks. SSH-d kasutatakse krüptimata liikluse edastamiseks võrgu kaudu krüptitud kanali kaudu, ehitades sisuliselt tunneli, mis suudab kanda igat tüüpi pakette. SSH-d kasutatakse enamasti väikeste failiedastuste ja serveri üleslaadimiste jaoks, ehkki sellel on terminali aknast väljaspool mitmeid kasutusvõimalusi.

SSH tunnelite eelised

SSH-krüptimise lihtsus teeb sellest üllatavalt kasuliku protokolli, eriti kuna see ei olnud mõeldud tulemüüride läbimiseks, vaid lihtsalt failide turvaliseks edastamiseks. Kui elate sellises kohas nagu Hiina, Venemaavõi Türgis, aga SSH-tunneldamine aitab teil juurdepääsu blokeeritud sisule, kuna SSH-i iseenesest ei jälgita. Neid tunnelit saate kasutada ka ISP-gaasi vähendamiseks, kuna need liiguvad läbi ainulaadsete sadamate.

SSH üks levinumaid tänapäevaseid kasutusviise on turvaline juurdepääs veebisaitidele, mis blokeerivad VPN-e. Kui teie virtuaalne privaatvõrk teenus on lukustatud, lülitage lihtsalt SSH-tunneldamise suvand sisse, klõpsake uuesti laadimise nuppu ja sisu kuvatakse paremal ära.

SSH tunneldamise puudused

Ehkki SSH-d on aastakümneid järjepidevalt hooldatud, on see vana kooli stiilis protokoll, mis on ehitatud ajal, kui Internet oli palju väiksem kui praegu. Gigabaidiste filmide või HD-videosisu voogesitus siis polnud see siis veel veeb. Sel põhjusel suhtuvad enamik kaasaegseid kasutajaid SSH-sse uskumatult aeglase krüpteerimisviisina, mis sobib halvasti kõigeks muuks kui veebisaitide vaatamiseks või e-kirjade saatmiseks.

SSH-tunneli liikluse olemuse tõttu peate seda kasutama koos VPN-iga, mis algselt toetab protokolli. Enamik avalikke VPN-teenuseid ei luba kahjuks SSH-d, mis tähendab, et peate looma omaenda hostitud VPN-i või leidma hea SSH-toega avaliku toote.

Veel üks puudus SSH-tunneli kasutamisel on protokolli blokeerimine. SSH-liiklus on tuvastatav, nagu ka VPN-liiklus. Seda on pisut keerulisem nuusutada, kuid kindlasti mitte võimatu. Kuna SSH-l on palju seaduslikke kasutusviise, on harva näha, et Interneti-teenuse pakkujad või valitsuse tsensorid seda blokeerivad. SSH täielik eemaldamine hävitaks protokolli seaduslikke kasutusviise, seega jäetakse see tavaliselt üksi.

Kuidas luua SSH tunnel

SSH-tunneli loomine pole nii keeruline, kui võite arvata. See pole ka ühe klõpsuga protsess, nii et peate kulutama aega mõne põhitarkvara tutvumiseks. Tunneliliikluse suunamiseks peab teil olema aktiivne VPN, millega saate ühenduse luua. Järgige meie juhiseid omaenda hostitud VPN-i loomine alustamiseks, siis tulge siia tagasi, et SSH tunnel üles ja tööle saada.

Lihtsaim meetod - kasutage VPN-i SSH-toega VPN-i

On ainult mõned peamised VPN-teenused, mis pakuvad SSH-le naturaalset tuge. Kui teie VPN juba pakub SSH-tunnelit, peate nende kasutamiseks ära leidma kohaliku tarkvara suvandi ja selle sisse lülitama. PuTTY konfiguratsioone ega terminali ei töötata, lihtsalt kiire ja lihtne seadete vahetamine.

SSH tunnelid Windowsis

SSH-tunneli seadistamine kasutamiseks Windows pole eriti kohutav. Kui olete oma kohandatud VPN-i üles ja käima saanud, peate vaid alla laadima PuTTY ja konfigureerima selle SSH-tunneldamiseks. Järgige allolevaid samme ja teid valmistataksegi!

  1. Laadige alla PuTTY ja avage programm.
  2. Sisestage väljale „Hostinimi” oma VPN-i aadress.
  3. Avage vasakpoolses menüüpuus "SSH" ja klõpsake "Tunnelid"
  4. Sisestage pordina 8080. Veenduge, et valitud on nii „Automaatne” kui ka „Dünaamiline”, seejärel klõpsake „Lisa“
  5. Põhikuvale naasmiseks klõpsake vasakpoolses menüüs “Seanss”.
  6. Tippige nimi ülaosas kasti „Salvestatud seansid” ja klõpsake siis nuppu „Salvesta”
  7. Serveriga ühenduse loomiseks klõpsake nuppu "Ava".
  8. Avaneb PuTTY turvahoiatuste aken. Klõpsake „Jah“
  9. Sisestage oma serveri kasutajanimi ja parool ning vajutage ENTER.

Iga kord, kui arvuti käivitate, peate käivitama PuTTY ja käivitama SSH-tunneli. Kuna lõime salvestatud seansi, ei pea te kogu teavet uuesti sisestama, valige lihtsalt suvand ja see loob ühenduse automaatselt.

SSH tunnelid Macis ja Linuxis

Terminalisõbralikum Mac ja Linuxi keskkonnad muudavad SSH-tunnelid imelihtneks. Väliseid allalaadimisi ega installimist pole vaja, lihtsalt veenduge, et VPN töötab, avage terminaliaken ja sisestage järgmine käsk, kasutades oma kohandatud üksikasju.

ssh -ND 8080 [email protected]

Brauseri seadistamine SSH-tunneli kasutamiseks

SSH-tunneli seadistamine ei suuna teie liiklust automaatselt selle kaudu. Peate määrama iga veebis juurdepääsetava rakenduse tunneli krüptimise kasutamiseks. Kuna oleme mures avatud Interneti-juurdepääsu pärast, seame brauseritele puhverserveri üksikasjade vahetamise kaudu SSH-d kasutama. Järgige allolevaid juhiseid ja teil on hea minna.

Kasutage SSH-d koos Firefox:

  1. Looge ja käivitage oma SSH-tunnel.
  2. Minge Firefoxis menüüsse Seaded ja valige käsk puhverserveri konfigureerimine
  3. Sisestage „SOCKS Host” kõrval „localhost” ilma jutumärkideta, millele järgneb pordina 8080.
  4. Valige allpool SOCKS v5.
  5. Salvestage seaded.

Kasutage SSH-d koos Chrome:

  1. Looge ja käivitage oma SSH-tunnel.
  2. Minge Chrome'is jaotisse Eelistused ja valige siis „Kapoti all”
  3. Klõpsake võrgu kõrval nuppu „Muuda puhverserveri sätteid”.
  4. Valige käsitsi puhverserveri konfigureerimine
  5. Sisestage „SOCKS Host” kõrval „localhost” ilma jutumärkideta, millele järgneb pordina 8080.
  6. Salvestage seaded.

Kui vajate väljaspool brauserit SSH-tunneli kaitset, kontrollige iga tarkvara, mida kasutate puhverserveri kohandatud sätete jaoks, ja sisestage samad üksikasjad nagu ülal.

Muud Interneti avamise meetodid

Krüptimine pole piiratud VPN-ide või SSH-tunnelitega. Tsensuuri tulemüüridest läbi murdmiseks või Interneti-teenuse pakkujate kehtestatud neutraliteedivastaste meetmete kaotamiseks kasutatakse mitmeid muid populaarseid meetodeid.

Varjukokid (SOCKS5 puhverserver)

Varjulised sokid tehti avatud Interneti-juurdepääsu taastamiseks sellistes kohtades nagu Hiina. See kasutab SOCKS5 protokolli (Socket Secure 5), mis edastab krüpteeritud andmepakette klientide vahel ja serverid puhverserveri abil, maskeerides allika ja sihtkoha üksikasjad protsess. SOCKS pakub ka autentimiskihti, mis tagab, et teabele pääsevad ligi ainult kavandatud osapooled, muutes Interneti-teenuse pakkujate veelgi raskemaks teie andmete nuhkimist.

Shadowsocks on pisut lihtsam kasutada kui teisi meetodeid, kuid see nõuab siiski mõnda täiendavat sammu. Alustuseks vajate juurdepääsu shadowsocks serverile, mis nõuab teie enda juurutamist või väliselt teenuselt rentimist. See on platvormidevaheline, täiesti avatud lähtekoodiga ja seda on kohe pärast kasutamist lihtne kasutada, muutes selle võrgu neutraalsuse hävitamisel elujõuliseks alternatiiviks.

SSL / TLS tunnel

Enamik inimesi kasutab Internetis SSL (Secure Socket Layer) tunnelit iga päev. Kas olete kunagi oma brauseriaknas näinud seda väikest rohelist ikooni, mis kuvatakse ühenduse loomisel ühenduse loomisega HTTPS sait? See on SSL, kes teeb oma asja. SSL-liiklus on tavaline, üllatavalt kiire ja mõõdukalt turvaline. See muudab selle hämmastavaks alternatiiviks VPN-idele ja teistele tunnelitele tsensuuri või neutraalsusevastase poliitika piirkondades.

SSL-tunnelid mähivad liikluse oma krüptimisstiilis ja saadavad selle mittestandardse liikluspordi kaudu. Kuna veebisaidid kasutavad neid meetodeid andmete edastamiseks tavaliselt, ei märka Interneti-teenuse pakkujad ega tsensuuri tulemüürid midagi ebaharilikku. SSL-tunneli kasutamiseks peate alla laadima stunnel tarkvara, mille installimine ja kasutamine on pisut valus. Kui olete aga rakenduse plussid välja õppinud, saate taas avatud internetti nautida.

Tor ja sibul

Tõenäoliselt olete kuulnud Tor-brauserist ja selle võimsatest anonüümseks muutvatest funktsioonidest. Tarkvara kasutab Tor-võrku, mis kasutab jaotatud, detsentraliseeritud arvuteid andmete edastamiseks ühest sõlmest teise. Ta kasutab seda sibula marsruutimise abil - pakkide pakendite pakkimine krüptimiseks mitmesse kihti. Iga sõlm koorib ühe krüptimiskihi ära, enne kui selle võrgu järgmisesse arvutisse saadab. Lõpus töödeldakse paketti tavaliselt, seejärel saadetakse sama võrgu kaudu tagasi lähtekohta.

Tor on tõesti hämmastav tööriist igapäevaste Interneti-tegevuste anonüümsuse lisamiseks. Selle uskumatult aeglane olemus teeb sellest halva valiku näiteks suurte failide allalaadimise ja videovoogude jaoks. Tor-i on ka üsna lihtne blokeerida ja see on tõenäoliselt üks esimesi tööriistu, mis kaob, kui võrgu neutraalsus tapetakse.

SEOTUD LUGEMINE:Tori kasutamine VPN-iga

Obfsproxy

Obfsproxy, mis on lühike obfuseerimise puhverserveri jaoks, on tööriist, mis aitab tsensuurist ja Interneti-juhtimismeetoditest mööda hiilida, peites OpenVPN- või SSH-liikluse krüptimise täiendava ümbrise alla. Protsess on äärmiselt keeruline ja juhuslike kasutajate jaoks keeruline, kuid muudab selle põhiliste deblokeerimistoimingute jaoks halvaks valikuks.

Parimad VPN-id Interneti avamiseks

Mitmetasandiliste Interneti-pakettide ja tsensuuri tulemüüride alistamine pole kunagi lihtne ülesanne. SSH tunnelid teevad selles suunas uskumatuid samme, kuid need pole ideaalsed. VPN-id täidavad enamiku lünkadest, mille SSH-tunnelid jätavad, ja on peaaegu igas mõttes paremad. Õige VPN-i valimisega saate säilitada paljud oma veebivabadused ilma keerulisi seadistusi tegemata.

Hea VPN-i valimine koos täiendava krüptimistoega ei ole lihtne protsess. Tegelikult ei paku enamik tavalisi VPN-e midagi peale standardse OpenVPN-protokolli. Mõni neist ületab normi, seetõttu soovitame neid kõigile, kes on huvitatud oma andmete privaatsuse ja Interneti-ühenduste jälgimiseta hoidmisest.

ExpressVPN - toimetajate valik
Külastage expressvpn.com

ExpressVPN on vaieldamatult üks kiiremaid VPN-e turul. Ettevõtte suur serverivõrk hõlmab suuremat osa maailmast, et pakkuda kiireid ühendusi olenemata sellest, kus te elate, töötate või reisite. 256-bitine AES-i vaikekrüpteerimine lukustab teie andmed kenasti ja tihedalt, samas kui liikluse nulllogimise poliitika, DNS-i lekkekaitse ja automaatne tapmislüliti hoiavad teid normist kõrgemal ja väljaspool. ExpressVPN-i rakendusi on ka uskumatult lihtne kasutada. Kas soovite Internetis turvalisena hoida? Lihtsalt käivitage tarkvara ja klõpsake nuppu, see on!

ExpressVPN ei toeta vaikimisi SSH-tunnelit. See lubab oma põhirakendustes kasutada SSL-tunnelit, mis pakub sarnast hägustumist, mis aitab sama tõhusalt võita blokeeringuid ja veebisaitide tsensuuri.

Lugege meie täismahus ExpressVPN ülevaade.

Plussid
  • Tühistab USA Netflixi, BBC iPlayeri ja muude voogesitusteenuste blokeerimise
  • Ülimalt kiire ja usaldusväärne ühendus
  • Turvaline krüptimine ja VPN-protokollid
  • Ei pea isiklike andmete logisid
  • Ööpäevaringne vestluse tugi.
Miinused
  • Hind veidi kõrgem.
PARIM VEEBIVAATJA:ExpressVPN on üldine parim VPN turul, millel on võimsad ja paindlikud krüptimismeetodid, lisaks tugev ülemaailmne serverivõrk. Saate 3 kuud tasuta ja säästke aastaplaanilt 49%. Kaasas 30-päevane raha tagasi garantii.
nordvpn
Külastage saiti nordvpn.com

NordVPN on fantastiline VPN-i pakkuja. Teenuse tohutu võrk, mis koosneb enam kui 5100 serverist ~ 60 erinevas riigis, on selle üks suurimaid müügipunkte, kuid see on samuti on väärt põhjalik nullimislogimise poliitika, mis hõlmab kõike alates liiklusest kuni ribalaiuse, IP-aadresside ja isegi ajatempliteni mainimine. Kasutajad naudivad selliseid funktsioone nagu DNS-lekkekaitse, automaatne tapmislüliti ja 256-bitine AES-i krüptimine ka igal ühendusel iga seadme kaudu.

NordVPN ei paku SSH-tunneli tuge, küll aga pakub obfsproxy- ja SSL-tunnelit oma põhirakenduste kaudu. Mõlemad meetodid aitavad teie ühendust täiendavate krüpteerimismeetmete abil turvalisemaks muuta ja on suurepärased võimalused varundamiseks juhul, kui võrgu neutraalsus aknast välja läheb.

Lugege meie täismahus NordVPN ülevaade.

Plussid
  • Parim eelarvevalik
  • Ribalaiuse korgid puuduvad
  • Nulllekked: IP / DNS / WebRTC
  • Asub Panamas
  • Raha tagasi garantii poliitika.
Miinused
  • Mõned serverid võivad olla aeglased ja ebausaldusväärsed
  • Rakenduste ühendamine võib mõnikord olla aeglane.
PARIM EELARVE VPN: 3-aastase plaani registreerumisel saate tohutut 70% allahindlust, langetades kuuhinna ainult 3,49 dollarini. Pange tähele ka seda, et kõigi plaanide jaoks on 30-päeva raha tagastamise garantii ilma probleemideta.

Järeldus

Võrgu neutraalsuse kaotamine tähendab kõigi võrguteenuste vabaduste kahjustamist. Väikesed ettevõtted kannatavad, uuendused näevad järsku langust ja igapäevane Interneti-kasutamine on märkimisväärselt erinev asi. VPN-id võivad tavalise interneti taastamiseks kaugele jõuda, kuid isegi neil on oma puudusi. Ainulaadsed krüptimismeetodid, näiteks SSH-tunneldamine, nõuavad pisut seadistamist ja tehnilisi teadmisi, kuid need sobivad ideaalselt Interneti-teenuse pakkujate kehtestatud karmide blokaadide vastu võitlemiseks. Said näpunäiteid avamise avamise kohta internet? Jagage oma teadmisi allolevates kommentaarides!

Kuidas saada TASUTA VPN-i 30 päevaks

Kui vajate näiteks reisil korraks VPN-i, saate tasuta meie VPN-i. ExpressVPN sisaldab 30-päevast raha tagasi garantii. Tellimuse eest peate maksma. See on fakt, kuid see võimaldab täielik juurdepääs 30 päevaks ja siis tühistate täieliku tagasimakse. Nende küsimusteta ülesütlemispoliitika vastab selle nimele.

See sait kasutab rämpsposti vähendamiseks Akismet. Siit saate teada, kuidas teie kommentaariandmeid töödeldakse.

Kuidas parandada Instagrami muusikat, pole teie piirkonnas saadaval

Kuidas parandada Instagrami muusikat, pole teie piirkonnas saadaval

Tundub, et parimad asjad elus tulevad alati koos tingimustega ja erakordne näide on Instagram Mus...

Loe Rohkem

Kuidas teostada VPN-i lekkekontrolli, et kaitsta oma tegevust võrgus

Kuidas teostada VPN-i lekkekontrolli, et kaitsta oma tegevust võrgus

VPN-id pole 100% lollikindlad ning peate teadma, kuidas tuvastada ja peatada andmete lekkeid nend...

Loe Rohkem

Suurema privaatsuse tagamiseks muutke neid Windows 10 sätteid

Suurema privaatsuse tagamiseks muutke neid Windows 10 sätteid

Windows 10 on palju turvalisem kui tema eelkäijad, kuid kahjuks on sellel siiski mõned silmatorka...

Loe Rohkem