Što je VPN i zašto bih to želio učiniti?
Postoji bezbroj razloga zbog kojih biste željeli koristiti VPN za usmjeravanje internetskog prometa na neku drugu lokaciju koja nije ona koju zapravo upotrebljavate na Internetu. Prije nego što se uronite u način konfiguriranja usmjerivača da koristimo VPN mrežu, vodimo kroz tečaj sudara o tome što je VPN i zašto ih ljudi upotrebljavaju (s korisnim vezama na prethodne članke Kako to Geek na tom pitanju za daljnje čitanje).
Što je VPN?
VPN je virtualna privatna mreža. U osnovi, to vam omogućuje korištenje računala kao da ste na mreži koja nije vaš vlastiti. Kao jednostavan primjer, recimo da vi i vaš prijatelj Steve stvarno vole igratiNaredba i osvojiti, popularna PC igra iz 1990-ih. Naredba i osvojiti mogu se igrati samo u multiplayeru ako ste na istoj mreži kao i vaša prijateljica - ne možete igrati putem interneta, kao što možete, uz više modernih igara. Međutim, vi i Steve biste mogli postaviti virtualnu mrežu između dviju kuća tako da, bez obzira koliko ste geografski udaljeni, računala se međusobno tretiraju kao da su na istoj mreži.
Na ozbiljniju napomenu, to je ista tehnika koju koriste tvrtke, tako da njihovi prijenosnici prijenosnika mogu pristupiti lokalnim resursima (poput dionica i takvih) čak i kad su zaposlenik i njihov laptop stotine kilometara daleko. Svi prijenosnici povezani su s mrežom tvrtke putem VPN-a tako da se svi pojavljuju (i funkcioniraju kao da su lokalni).
Iako je povijesno to bio primarni slučaj VPN-a, ljudi se sada okreću VPN-ima kako bi zaštitili njihovu privatnost. Ne samo da će vas VPN povezati s udaljenom mrežom, već i dobri VPN protokoli učinit će to putem visoko enkriptiranog tunela, tako da sav promet bude skriven i zaštićen. Kada koristite takav tunel, zaštitite se od širokog raspona stvari, uključujući sigurnosne rizike inherentne korištenjem javne Wi-Fi žarišne točke, nadzora vašeg ISP-a ili ograničavanja veze ili nadzora i cenzure vlade.
Zašto konfigurirati moj VPN na razini usmjerivača?
Sada možete pokrenuti VPN izravno s računala, ali ga možete pokrenuti i iz svog usmjerivača tako da sva računala na vašoj mreži u svakom trenutku prolaze kroz siguran tunel. To je mnogo sveobuhvatnija, i premda je riječ o malo više posla unaprijed, to znači da nikada nećete morati proći kroz gnjavažu pokretanja VPN-a kada želite povećanu sigurnost.
U smislu izbjegavanja cenzure, njuškanja ili nekoga u vašem domu koji se povezuje s uslugom koja privlači pažnju lokalnih vlasti, to također znači da čak i ako je netko povezan s vašom kućnom mrežom i zaboravi koristiti sigurnu vezu, ne što će njihova pretraživanja i aktivnost i dalje prolaziti kroz VPN (i na manje opasnu državu). U smislu izbjegavanja geo-blokiranja, to znači da će svi uređaji, čak i oni koji ne podržavaju proxy ili VPN usluge, i dalje imati pristup Internetu kao da su na udaljenom mjestu. To znači da iako vaš prijenosni uređaj ili pametni TV nemaju mogućnost omogućavanja VPN-a, to nije važno jer je cijela mreža povezana s VPN-om točkom u kojoj prolazi sav promet.
Ukratko, ako vam je potrebna sigurnost mrežnog šifriranog prometa ili praktičnost da svi uređaji preusmjeravaju u drugu zemlju (tako da svi u vašoj kući mogu koristiti Netflix unatoč nedostupnosti u vašoj domovini) nema boljeg načina da se borite s nego postaviti VPN pristup cijeloj mreži na razini usmjerivača.
Što je Downside?
Iako su brojni broj prozora, to ne znači da će voditi cijelu kuću VPN-a nema beznačajke ili dva. Prvo, najveći nezaobilazni učinak koji će svi doživjeti: gubite dio svoje ukupne širine pojasa na pretek u pokretanju šifriranog VPN tunela. Nadmorska visina uobičajeno žvače oko 10 posto svoje ukupne širine pojasa, pa će vaš internet biti malo sporiji.
Drugo, ako imate cjelovito rješenje i trebate pristup resursima koji su zapravo lokalni, možda ih nećete moći pristupiti ili ćete imati sporiji pristup zbog dodatne noge koje je uveo VPN. Kao jednostavan primjer, zamislite britanskog korisnika koji postavlja VPN kako bi mogao pristupiti uslugama za streaming samo za SAD. Iako je osoba u Velikoj Britaniji, njihov promet prolazi kroz tunel u SAD, i ako su otišli pristupiti područjima samo u Velikoj Britaniji BBC mreže, BBC web stranica će misliti da dolaze iz SAD-a i uskratiti ih. Čak i ako ih nije uskratio, predstavit će sitan pomak do iskustva jer će poslužitelj slati datoteke preko oceana, a potom natrag kroz VPN tunel umjesto u cijeloj zemlji.
To je rekao, za ljude koji žele osigurati čitavu mrežu da im pristupaju usluge koje su nedostupne na njihovom mjestu ili da bi se izbjegle ozbiljnije zabrinutosti poput vladine cenzure ili praćenja, otkup je više nego isplativ.
Odabir vašeg usmjerivača
Ako ste došli ovamo daleko i cijelo vrijeme kimete glavom "Da, da. Točno! Želim osigurati cijelu mrežu i usmjeriti ga kroz VPN tunel! ", Onda je vrijeme da ozbiljno shvatite popis za kupnju projekata. Postoje dva glavna elementa ovog projekta: pravilan usmjerivač i odgovarajući VPN usluga, a postoje i nijanse za odabir obiju. Počnimo s usmjerivačem.
Odabir usmjerivača je apsolutni najteži dio cijelog procesa.Sve više usmjerivača podržava VPNali samo kao poslužitelj, Naći ćete usmjerivače iz Netgeara, Linksysa i sličnih koji su izgradili VPN poslužitelje koji vam omogućuju povezivanje s kućnom mrežom kada ste na putu, ali nude nulu podršku za prebacivanje usmjerivača na udaljeni VPN (oni mogu ne djeluje kao klijent).
To je izuzetno problematično, kao i svaki usmjerivač koji ne može funkcionirati kao VPNklijent ne može povezati vašu kućnu mrežu s udaljenom VPN mrežom. Za naše svrhe, siguran pristup s daljine u našu kućnu mrežu apsolutno ništa ne pomaže da nas zaštitimo od njuškanja, prigušenja ili geo-blokiranja kada smo već na našoj kućnoj mreži. Kao takav, potreban vam je usmjerivač koji podržava način VPN klijenta izvan okvira, da preuzme postojeći usmjerivač i na njoj bljesne prilagođeni program za firmware ili da kupi pre-flashed usmjerivač tvrtke specijalizirane za takve napore.
Uz osiguranje da vaš usmjerivač može podržati VPN vezu (bilo putem zadanog ili firmwarea treće strane), također ćete morati razmotriti koliko je hardver za obradu usmjerivača. Da, možete pokrenuti VPN vezu putem desetogodišnjeg usmjerivača s pravim firmverom, ali to ne znači da trebate. Nadžbuk za pokretanje kontinuiranog kriptiranog tunela između usmjerivača i udaljene mreže nije beznačajan, a noviji / snažniji usmjerivač je bolja izvedba.
Sve što je reklo da prođemo kroz ono što tražimo u dobrom VPN-friendly usmjerivač.
Prva opcija: Potražite usmjerivač koji podržava VPN klijente
Dok ćemo sve učiniti kako bismo vam preporučili usmjerivač koji će vam uštedjeti glavobolju kopanja popisa značajki i terminologije, najbolje je znati koja terminologija potražiti kada kupujete, tako da završite sa točno onim proizvodom koji vam treba,
Najvažniji naziv je "VPN client" ili "VPN client mode". Bez iznimke, potreban vam je usmjerivač koji može funkcionirati kao VPN klijent. Svako spominjanje "VPN poslužitelja" uopće nije jamstvo da uređaj ima i način rada s klijentima i da je u potpunosti nevažan našim ciljevima.
Sekundarni pojmovi koji trebaju biti svjesni toga su povezani, ali ne i izravno relevantni za VPN funkcionalnost su pojmovi koji identificiraju vrste VPN prolaza. Uobičajeno, komponente usmjerivača vatrozida / mrežnih adresa (NAT) igraju vrlo slabo s VPN protokolima kao što su PPTP, L2TP i IPsec, a mnogi usmjerivači imaju "PPTP Pass-Through" ili slične pojmove navedene pod VPN kategorijom u svojim marketinškim materijalima. To je lijepa značajka i sve, ali ne želimo nikakvu vrstu prolaza, želimo stvarni izvorni VPN klijent podršku.
Nažalost, na tržištu postoji vrlo malo usmjerivača koji uključuju paket VPN klijenta. Ako imate ASUS usmjerivač, imate sreću kao i većina novijih ASUS usmjerivača iz svoje premium RT-AC3200 sve do najsigurnijeg RT-AC52U podrške za VPN klijent način (ali ne nužno na razini šifriranja koju biste mogli poželjeti za upotrebu, stoga svakako pročitajte fini ispis). Ako tražite neograničeno rješenje jer ne želite gnjaviti (ili se ne sviđa) treperi vaš usmjerivač na novi firmver, to je vrlo razumni kompromis za podizanje ASUS usmjerivača koji ima potporu za pečenje desno u.
Treća opcija: Flash DD-WRT na vašem usmjerivaču
Ako već imate firmver, postoji treća, ali malo više uključena DIY opcija. DD-WRT je firmver za treće strane za desetke nakon desetaka usmjerivača koji je već godinama. Žalba DD-WRT-a je da je besplatna, robusna i daje veliku količinu svestranosti usmjerivačima velikih i malih - uključujući i VPN način klijenta, u mnogim slučajevima. Pokrenuli smo ga na časnim starim Linksys WRT54GL, bljesnuli smo novijim zastavnim usmjerivačima poput Netgeara R8000 u DD-WRT i nikada nismo bili sretni zbog toga.
Kao zastrašujuće kao da trepće vaš usmjerivač s novim firmverom, čini se nekome tko to nije učinio prije, uvjeravamo vas da nije tako zastrašujuće kao što se čini, a godinama treperi vlastite usmjerivače, usmjerivače za prijatelje i obitelj itd. Nikad nisam imao usmrćenog usmjerivača.
Da biste vidjeli je li vaš usmjerivač (ili usmjerivač koji zanima kupnja) kompatibilan s DD-WRT, ovdje provjerite DD-WRT bazu podataka usmjerivača. Nakon što stavite svoj naziv usmjerivača, naći ćete unos, ako postoji, za usmjerivač, kao i dodatne informacije.
Dok ćete naći detaljne upute za svaki usmjerivač (i posebne prilagodbe i korake za određeni firmware) u DD-WRT bazi podataka, ako želite opći pregled procesa smirivanja živaca, svakako pročitajte naš vodič za treperi usmjerivač s DD-WRT ovdje.
Četvrta opcija: Kupite Pre-Flashed Router
Ako želite snagu DD-WRT-a, ali ste stvarno neugodno što ROM proces treperi, postoje dvije alternative. Prvo, Buffalo mreža i tvrtka za pohranu ima liniju usmjerivača koji zapravo koriste DD-WRT odmah iz kutije. Usmjerivači u liniji AirStation sada se isporučuju s DD-WRT kao "zaliha" firmvera, uključujući AirStation AC 1750.
Kratko od treperenja vlastitog usmjerivača, kupnja Buffalo usmjerivača koji se isporučuje s DD-WRT je najsigurnija oklada i ne poništava nikakva jamstva jer već dolazi na firmware.
Druga alternativa je kupnja usmjerivača koji je kupio i bljesnuo treća strana DD-WRT firmware-a. S obzirom na to koliko je lako bljesnuti vaš vlastiti usmjerivač (i da na tržištu postoje usmjerivači poput AirStationa koji dolaze s DD-WRT-om), ne možemo doista podržavati tu mogućnost; pogotovo s obzirom na to da tvrtke koje pružaju ovu predbljesnu uslugu naplaćuju značajnu premiju. To je rekao, ako se ne osjećate ugodno treperi vlastiti usmjerivač i želite ga ostaviti profesionalcima, možete kupiti pre-flashed usmjerivači na FlashRouters. (Ali, ozbiljno, premija je luda.Vrlo ocijenjeno Netgear Nighthawk R7000 trenutno iznosi 165 dolara na Amazonu, a 349 dolara na FlashRoutersu.Na takvim cijenama možete kupiti cijeli backup ruter i još uvijek izaći naprijed.)
Odabir VPN-a
Najbolji usmjerivač na svijetu ne vrijedi ništa ako nemate jednako dobru VPN uslugu za povezivanje. Srećom za vas, imamo detaljan članak posvećen samo temi odabira dobre VPN: Kako odabrati najbolju VPN uslugu za vaše potrebe.
Dok bismo vas snažno potaknuli da pročitate čitav vodič prije nego što nastavite, razumijemo da ste možda u raspoloženju. Brzo naglassimo što trebate tražiti u VPN namijenjenoj korištenju kućnog usmjerivača, a zatim istaknite našu preporuku (i VPN koji koristimo za dio konfiguracije udžbenika).
Ono što tražite u VPN davatelju namijenjeno za korištenje na vašem kućnom usmjerivaču, iznad i izvan drugih VPN razmatranja je ovo: njihovi uvjeti pružanja usluge trebaju omogućiti instalaciju na usmjerivač. Oni bi trebali ponuditi neograničenu širinu pojasa bez općenitog ograničavanja ili uslužnog ograničavanja. Trebali bi ponuditi više izlaznih čvorova u zemlji u kojoj ste zainteresirani da se pojavljuju kao da ste od njih (ako želite izgledati kao da ste u SAD-u, onda VPN usluga specijalizirana za europske izlazne čvorove ne koristi vam se).
U tu svrhu naša preporuka u članku Best VPN Service ostaje naša preporuka ovdje: VPN provider StrongVPN. Ovo je usluga koju preporučujemo, a ovo je usluga koju ćemo posebno koristiti u sljedećem odjeljku za konfiguriranje DD-WRT usmjerivača za VPN pristup.
Kako konfigurirati StrongVPN na vašem usmjerivaču
Postoje dva načina za konfiguriranje usmjerivača: automatizirani način i ručni način. Konfiguriranje vašeg usmjerivača na ručni način nije strašno komplicirano (nećete zapisivati bilo kakav misteriozni IPTABLES kôd za vaš ruter rukom ili bilo kojom sličnom stvari), ali je dugotrajan i dosadan. Umjesto da vas prošire kroz postavke StrongVPN-a svake minute za OpenVPN konfiguraciju na vašem usmjerivaču, umjesto toga ćemo vas provesti pomoću automatizirane skripte (a za one koji to želite ručno prikazati na vašem računalu detaljan vodiči korak-po-korak).
Dovršit ćemo udžbenik koristeći DD-WRT flashed router i VPN uslugu koju pruža StrongVPN. Vaš usmjerivač treba pokrenuti DD-WRT revizija 25179 ili noviju verziju (revizija je objavljena još 2014., pa bi vam ovaj vodič trebao ažurirati na novije izdanje) kako biste iskoristili prednost automatske konfiguracije.
Ukoliko nije drugačije navedeno, na upravljačkoj ploči DD-WRT pojavljuju se svi sljedeći koraci, a sve upute poput "Navigacija do kartice Postavljanje" odnose se izravno na upravljačku ploču.
Prvi korak: Izradite sigurnosnu kopiju svoje konfiguracije
Uskoro ćemo napraviti neke ne-tako-manje (ali sigurne i reverzibilne) promjene konfiguracije vašeg usmjerivača. Sada bi bilo izvrsno vrijeme iskoristiti alat za sigurnosnu konfiguraciju vašeg usmjerivača. Nije to tine mogu ručno poništite sve promjene koje ćemo napraviti, ali tko biželjeti kada postoji bolja alternativa?
Alat za backup u sustavu DD-WRT možete pronaći u odjeljku Upravljanje> Sigurnosna kopija, kao što se vidi na donjoj slici.
Alat za sigurnosno kopiranje dolazi praktično na dva mjesta u ovom vodiču: stvaranje čiste sigurnosne kopije konfiguracije pred-VPN-a i stvaranje sigurnosne kopije vaše radne VPN postave nakon završetka tutoriala.
Ako ustanovite da ne želite da vaš usmjerivač pokreće VPN klijent i želi se vratiti u stanje na kojem je usmjerivač bio prije ovog vodiča, možete se vratiti na istu stranicu i upotrijebiti alat "Restore Configuration" i sigurnosnu kopiju upravo smo stvorili da vratimo vašeg usmjerivača u stanje u kojem je sada (prije nego što napravimo VPN vezane promjene).
Drugi korak: pokrenite konfiguracijsku skriptu
Ako ručno konfiguriraš StrongVPN vezu, postoji desetke različitih postavki za prebacivanje i konfiguriranje.Automatski konfiguracijski sustav koristi prednost ljuske na vašem usmjerivaču za pokretanje male skripte koja mijenja sve te postavke za vas. (Za one koji žele ručno konfigurirati vašu vezu, pogledajte napredne vodiče za postavljanje za DD-WRT, koji se nalazi pri dnu ove stranice.)
Da biste automatizirali postupak, trebate se prijaviti na svoj StrongVPN račun i na nadzornoj ploči korisnika kliknuti na stavku "VPN-ovi" na navigacijskoj traci.
eval `wget -q -O - https://intranet.strongvpn.com/services/intranet/get_installer/[YourUniqueID]/ddwrt/`
gdje
[YourUniqueID]
je dug niz alfanumerički niz. Kopirajte cijelu naredbu u međuspremnik.
Dok ste prijavljeni na upravljačku ploču DD-WRT usmjerivača, idite na Administrator> Naredbe. Zalijepite naredbu u okvir "Naredbe". Potvrdite da tekst odgovara i sadrži pojedinačne navodnike oko naredbe wget i sljedećeg URL-a. Kliknite "Run Commands".
U ovom trenutku skripta je uspješno izmijenila sve potrebne postavke. Ako ste znatiželjni (ili želite provjeriti promjene), ovdje možete pročitati vodič za napredne postavke za novije verzije DD-WRT-a.
Ukratko, instalacijska skripta uključila je OpenVPN klijent u DD-WRT-u, prebacivala brojne postavke za rad s postavljanjem StrongVPN-a (uključujući uvoz sigurnosnih certifikata i ključeva, ugađanje, postavljanje standarda šifriranja i kompresije te postavljanje IP adrese i priključka udaljeni poslužitelj).
Postoje dvije postavke relevantne za naše potrebe, međutim, da skripta ne postavlja: DNS poslužitelje i korištenje IPv6. Pogledajmo ih sada.
Treći korak: Promijenite DNS
Ako u nekom trenutku u prošlosti niste naveli drugačije, vaš usmjerivač najvjerojatnije koristi DNS poslužitelje vašeg ISP-a. Ako vaš cilj u korištenju VPN-a štiti vaše osobne podatke i otkriva vam malo o sebi svom ISP-u (ili bilo tko drugi tko je tvrdio na vezi), onda želite promijeniti svoje DNS poslužitelje. Ako vaše DNS zahtjeve i dalje ide na vaš ISP server u najboljem slučaju ništa ne događa (samo se morati nositi s obično subpar vrijeme odziva od ISP pod uvjetom DNS poslužitelja). U najgorem slučaju DNS poslužitelj može cenzurirati ono što vidite ili zlonamjerno prijaviti zahtjeve koje napravite.
Kako bismo izbjegli takav scenarij, promijenit ćemo DNS postavke u DD-WRT-u za korištenje velikih i javnih DNS poslužitelja umjesto onoga što nam je ISP zadan. Prije nego što skočimo u postavljanje (i naše preporučene DNS poslužitelje), želimo naglasiti da, iako StrongVPN nudi anonimnu DNS uslugu (s nulom prijavom) za otprilike 4 $ mjesečno, ne preporučujemo da se određena usluga jednako snažno kao i mi preporučiti njihovu veliku VPN uslugu.
Nije da njihovi DNS poslužitelji su loši (to nisu), to je da je potpuno anonimni DNS servis bez dnevnika prevelika za većinu ljudi. Dobar VPN usluga povezan s Googleovim brzim DNS uslugama (koji se bave vrlo minimalnim i razumnim zapisivanjem) je sasvim u redu za svakoga tko nije kratak od izuzetno paranoičnih ili onih s ozbiljnim zabrinutostima zbog represivne vlade.
Da biste promijenili DNS poslužitelje, idite na Postavke> Osnovno i pomaknite se do odjeljka "Postavljanje mreže".
Google DNS
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
Level 3 DNS
209.244.0.3
209.244.0.4
Na gore opisanom snimku zaslona vidjet ćete da smo ispunili tri DNS mjesta s 2 Google DNS poslužitelja i jednog DNS poslužitelja razine 3 (kao zamjenski slučaj, po nekoj vrlo rijetkoj prilici, Googleovi poslužitelji DNS-a spadaju).
Kada završite, svakako kliknite gumb "Spremi", a zatim "Primijeni postavke" pri dnu.
Četvrti korak: Onemogućite IPv6
IPv6 može biti važan za opću budućnost Interneta, jer osigurava dovoljno adresa za sve ljude i uređaje, ali s gledišta privatnosti nije tako velika. IPv6 informacije mogu sadržavati MAC adresu priključnog uređaja, a većina VPN pružatelja ne koristi IPv6. Zbog toga IPv6 zahtjevi mogu procuriti informacije o vašim mrežnim aktivnostima.
Dok IPv6 treba biti deaktiviran prema zadanim postavkama na vašoj DD-WRT instalaciji, preporučujemo vam da provjerite je li doista dođite do postavke> IPV6.Ako to već nije onemogućeno, isključite je, a zatim spremite i primijenite promjene.
Isključivanje VPN-a
Iako biste željeli napustiti svoju VPN uslugu 24 sata na dan internetske veze, vrlo je lako ukloniti uslugu bez potrebe za poništavanjem svake konfiguracijske opcije koju smo povezali s gore navedenim.
Ako trajno ili privremeno želite isključiti VPN, možete to učiniti tako da se vratite na Usluge> VPN, a zatim natrag u odjeljku "OpenVPN Client", prebacujte "Start OpenVPN Client" na "Onemogući". Sve vaše postavke će se sačuvati i možete se vratiti na ovaj odjeljak da biste VPN uključili u bilo kojem trenutku.
Iako smo morali raditi neke relativno ozbiljne kopanje u izbornicima postavki DD-WRT, krajnji rezultat je VPN mrežne mreže koja osigurava sav naš promet, rute bilo gdje u svijetu koje želimo poslati, a nudi nam značajno povećanu privatnost, Bilo da pokušavate gledati Netflix iz Indije ili zadržati lokalnu vlast s leđa pretvaranjem da ste iz Kanade, vaš novi VPN-toting usmjerivač vam pokriva.
Imate li pitanja o VPN mrežama, privatnosti ili drugim tehničkim pitanjima? Pucaj nam e-mail na adresu [email protected] i mi ćemo se potruditi da odgovorimo.
