Prijunkite savo namų maršrutizatorių prie VPN, kad išvengtumėte cenzūros, filtravimo ir dar daugiau
Nesvarbu, ar norite gauti prieigą prie vaizdo paslaugų, kurios nėra jūsų šalyje, geresnes programinės įrangos kainas ar tiesiog manau, kad Internetas atrodo tikslesnis, kai žiūri per saugų tunelį, VPT ryšys maršrutizatoriaus lygiu gali išspręsti visas tas problemas ir tada kai kurias.
Kas yra VPT ir kodėl norėčiau tai padaryti?
Yra daugybė priežasčių galbūt norėsite naudoti VPN, kad nukreiptumėte savo interneto srautą į kitą vietą nei ta, kurioje jūs naudojatės internetu. Prieš įsitikinę, kaip sukonfigūruoti maršrutizatorių naudoti VPN tinklą, paleiskime avarijos kursą apie tai, kas yra VPN, ir kodėl žmonės juos naudoja (naudodami nuorodas į ankstesnius "How-To Geek" straipsnius, skirtus tolesniam skaitymui).
Kas yra VPN?
SUSIJĘS: Kas yra VPN ir kodėl man reikia?
VPN yra virtualus privatusis tinklas. Iš esmės, tai leidžia jums naudoti jūsų kompiuterį taip, lyg jūs esate ne tik savo tinkle. Pavyzdžiui, tarkime, kad jūs ir jūsų draugas Steve tikrai mėgsta žaisti Command & Conquer , populiarią kompiuterinį žaidimą nuo 1990-ųjų. Command and Conquer gali būti žaidžiamas tik per daugelį žaidėjų, jei Jūs esate tame pačiame tinkle kaip ir tavo draugas, tačiau negalima žaisti per internetą, kaip jūs galite su šiuolaikiniais žaidimais. Tačiau jūs ir Steve galėtumėte sukurti virtualųjį tinklą tarp jūsų dviejų namų, kad, nepriklausomai nuo to, kur esate geografiškai toli, kompiuteriai vieni kitus laikytųsi tarsi jie būtų tame pačiame tinkle.
Rimčiau, tai yra tas pats metodas, kurį naudoja įmonės, todėl jų darbuotojai nešiojamieji kompiuteriai gali pasiekti vietinius išteklius (pvz., failų dalis ir pan.) net tada, kai darbuotojas ir jų nešiojamas kompiuteris yra šimtai mylių. Visi nešiojamieji kompiuteriai yra prijungti prie korporacinio tinklo per VPN, kad jie visi būtų rodomi (ir veikia taip, tarsi jie būtų vietiniai).
Nors istoriškai tai buvo pagrindinis VPN naudojimo atvejis, dabar žmonės kreipiasi į VPN, kad apsaugotų jų privatumą. VPN ne tik prijungs jus prie nuotolinio tinklo, bet ir geri VPN protokolai tai padarys labai šifruotu tuneliu, todėl jūsų srautas bus paslėptas ir apsaugotas. Naudodamiesi tokiu tuneliu, galite apsaugoti save nuo daugybės dalykų, įskaitant pavojų saugumui, kuris būdingas naudojant viešą "Wi-Fi" tašką, jūsų interneto paslaugų teikėjo stebėjimą arba sujungimą, arba vyriausybės priežiūrą ir cenzūrą.
Kodėl konfigūravimas Mano VPT prie maršrutizatoriaus lygio?
Dabar galite paleisti savo VPN tiesiai iš savo kompiuterio, bet jūs taip pat galite paleisti jį iš savo maršrutizatoriaus, todėl visi jūsų tinklo kompiuteriai visuomet pasieks saugų tunelį. Tai yra daug išsamesnis, o tuo tarpu jis reikalauja šiek tiek daugiau darbų iš anksto, tai reiškia, kad niekada nereikės pereiti prie savo VPN paleidimo, kai norėsite užtikrinti didesnį saugumą.
SUSIJĘS: Kuris yra geriausias VPT protokolas? PPTP vs OpenVPN vs L2TP / IPsec vs SSTP
Kalbant apie cenzūros, snooping ar kito asmens, esančio jūsų namuose, vengimą prisijungti prie paslaugos, kuri atkreipia vietos valdžios dėmesį, tai taip pat reiškia, kad net jei kas nors yra prijungtas prie jūsų namų tinklas ir jie pamiršta naudoti saugų ryšį, nesvarbu, kaip jų ieškos, o veikla vis tiek pereis per VPN (ir į mažiau pavojingą šalį). Kalbant apie geoblokavimo vengimą, tai reiškia, kad visi įrenginiai, netgi tie, kurie nepalaiko įgaliojimų ar VPN paslaugų, vis tiek turės prieigą prie interneto, tarsi jie būtų tolimoje vietoje. Tai reiškia, kad net jei jūsų srautinio perkėlimo ar "intelektuali" televizija neturi galimybės įgalinti VPN, tai nesvarbu, nes visas tinklas yra prijungtas prie VPN tašku, kuriame eina visas eismas.
Trumpai tariant, jei jums reikia saugumo tinklo šifruoto srauto arba patogumo, kad visi jūsų įrenginiai būtų nukreipti per kitą šalį (taigi visi jūsų namuose gali naudotis "Netflix", nepaisant to, kad jie nėra jūsų šalyje), nėra geresnio būdo išspręsti šią problemą, nei sukurti visą tinklą VPT prieiga maršrutizatoriaus lygyje.
Kas yra neigiamas?
Nors pakilimas yra daug, tai nereiškia, kad visiško VPN veikimas nėra be trūkumų ar du. Pirma, labiausiai neišvengiamas poveikis, kurį patirs visi: jūs prarasite dalį visos savo pralaidumo prie šifruoto VPN tunelio paleidimo. Apskritai priskiriama apie 10 procentų visos jūsų pralaidumo pajėgumo, taigi jūsų internetas bus šiek tiek lėtesnis.
Antra, jei jūs naudojate visišką sprendimą ir jums reikia prieigos prie iš tikrųjų vietinių išteklių, tada jūs galite arba negalėsite prieiti prie jų, arba turėsite lėtesnę prieigą dėl papildomos kojos, kurią įdiegė VPT. Paprastu pavyzdžiu įsivaizduokite, kad britų naudotojas sukonfigūruos VPN, kad jie galėtų pasiekti tik JAV transliacijos paslaugas. Nors šis asmuo yra Didžiojoje Britanijoje, jų eismas eina per tunelį į JAV, o jei jie pateks į prieigą prie tik BBC tikinčiųjų tik BBC tinklalapių, BBC svetainė manys, kad jie atvyko iš JAV ir neigia. Net jei ji neatsisakytų, tai parodys nedidelį vėlavimą į patirtį, nes serveris turėtų siųsti failus per vandenyną, o vėliau vėl per VPN tunelį, o ne visoje šalyje.
Tai sakė, kad žmonėms, norintiems užtikrinti visą savo tinklą, kad jie galėtų naudotis paslaugomis, kurių negalima rasti jų vietovėje, arba išvengti rimtesnių problemų, pavyzdžiui, vyriausybės cenzūros ar stebėjimo, kompromisas yra daugiau nei verta.
Jūsų maršrutizatoriaus pasirinkimas
Jei jūs "Ateik taip toli ir tu visą laiką šmeišėsi" Taip, taip. Tai tiksliai! Noriu užsitikrinti visą savo tinklą ir nukreipti jį per VPN tunelį! "Tada atėjo laikas rimtai susipažinti su projekto pirkinių sąrašu. Šiame projekte yra du pagrindiniai elementai: tinkamas maršrutizatorius ir tinkamas VPN teikėjas, ir yra niuansų, kad juos pasirinktų. Pradėkime nuo maršrutizatoriaus.
Maršrutizatoriaus pasirinkimas yra absoliutus sudėtingiausias viso proceso dalis. Vis daugiau daugelis maršrutizatorių palaiko VPN , bet tik kaip serverį . Rasite "Netgear", "Linksys" ir panašių įrenginių, kuriuose yra VPN serverių, kurie leidžia prisijungti prie jūsų namų tinklo, kai esate toli, naršyklės, tačiau jie siūlo nulinį palaikymą, kad maršrutizatorius būtų perkeltas į nuotolinę VPN (jie gali
Tai labai problematiška, nes bet koks maršrutizatorius, kuris negali veikti kaip VPN klientas , negali susieti savo namų tinklo su nuotoliniu VPN tinklu. Mūsų tikslams saugi prieiga iš toli mūsų namų tinklui visiškai neleidžia mums apsisaugoti nuo snooping, droseliavimo ar geo-blokavimo, kai jau esame mūsų namų tinkle. Tokiu atveju jums reikia maršrutizatoriaus, kuris palaiko VPN kliento režimą iš dėžutės, priima esamą maršrutizatorių ir papildomai paleidžia pasirinktinę aparatinę įrangą arba įsigyja iš anksto įmontuotą maršrutizatorių iš bendrovės, kuri specializuojasi tokiose pastangose.
Be to, kad jūsų maršrutizatorius galėtų palaikyti VPN ryšį (numatytojo arba trečiosios šalies programinės aparatinės įrangos), taip pat norėsite apsvarstyti, kaip yra supaprastinta maršrutizatoriaus apdorojimo įranga. Taip, galite paleisti VPN ryšį per 10 metų maršrutizatorių su tinkama programine įranga, tačiau tai nereiškia, kad turėtumėte. Nepertraukiamo šifruoto tunelio paleidimas tarp jūsų maršrutizatoriaus ir nuotolinio tinklo nėra nereikšmingas, o naujesnė / galingesnė jūsų maršrutizatorius bus geresnė jūsų našumas.
Viskas, ką pasakėme, einame per ką ieškoti geras "VPN" draugiškas maršrutizatorius.
Pirmasis variantas: ieškokite maršrutizatoriaus, kuris palaiko VPN klientus
Nors mes padarysime viską, kad rekomenduotume jums maršrutizatorių, kuris sutaupys jums galvos skausmą kasti per funkcijų sąrašus ir terminus pats geriausia žinoti, kokią terminologiją ieškoti perkant, kad galėtumėte pasiekti tiksliai reikalingą produktą.
Svarbiausia sąvoka yra "VPN klientas" arba "VPN kliento režimas". Be išimties, jums reikia maršrutizatoriaus, kuris gali veikti kaip VPN klientas. Bet koks "VPN serverio" paminėjimas apskritai nėra garantija, kad įrenginys taip pat turi kliento režimą ir visiškai neatitinka mūsų tikslų.
Antriniai terminai, kuriuos reikia žinoti apie tai, yra susiję, tačiau tiesiogiai nesusiję su VPN funkcionalumu, yra terminai, identifikuojantys VPN siuntimo tipus. Paprastai maršrutizatorių ugniasienės / tinklo adresų vertimo (NAT) komponentai labai prastai naudoja VPN protokolus, pvz., PPTP, L2TP ir IPsec, o daugelis maršrutizatorių turi "PPTP Pass-Through" arba panašius terminus, kurie jų rinkodaros medžiagose yra VPN kategorijoje. Tai puiki ypatybė ir visi, bet mes nenorime jokio perėjimo, norime, kad būtų teikiama tikroji VPT klientų palaikymo paslauga.
Deja, rinkoje yra labai mažai maršrutizatorių, kurie apima VPN klientų paketą. Jei turite ASUS maršrutizatorių, jums taip pat pavyksta, nes dauguma naujesnių ASUS maršrutizatorių iš savo aukščiausios klasės RT-AC3200 iki pat ekonomiškesnio RT-AC52U palaiko VPN kliento režimą (tačiau nebūtinai tokiu lygiu, kokį jūs norėtumėte užsisakyti). naudoti, todėl būtinai perskaitykite smulkųjį spaudinį). Jei ieškote nenutrūkstamo sprendimo, nes nenorite, kad jūsų maršrutizatorius (ar netinkamas) mirksėtų į naująją programinę įrangą, tai yra labai pagrįstas kompromisas, norint pasiimti ASUS maršrutizatorių, kuris palaiko tinkamą in.
Trečias variantas: "Flash DD-WRT jūsų maršrutizatoriuje
Jei jau turite programinę įrangą, yra trečioji, bet šiek tiek daugiau įtraukta" pasidaryk pats "parinktis. DD-WRT yra trečiosios šalies programinė įranga dešimtims dešimčių maršrutizatorių, kurie jau daugelį metų veikia. DD-WRT apeliacinis skundas yra tas, kad jis yra nemokamas, tvirtas ir daugeliu atvejų prideda didžiulį ir mažą universaliųjų maršrutizatorių, įskaitant VPN kliento režimą. Mes paleistume tai garbingam senajam "Linksys WRT54GL", mes sukūrėme naujesnius maršrutizatorius kaip "Netgear R8000" ir "DD-WRT", ir mes niekada nepatenkinti juo.
Baisu, kaip mirksi maršrutizatorius su nauja programine įranga atrodo, kad kažkas, kuris to dar nepadarė, užtikrina, kad tai nėra tokia baisi, kaip atrodo, ir per metus mirksi mūsų maršrutizatoriai, maršrutizatoriai draugams ir šeimos nariams ir pan., mes niekada neturėjome plytinio maršrutizatoriaus.
Jei norite sužinoti, ar jūsų maršrutizatorius (arba maršrutizatorius, kurį jus domina įsigyti) yra suderinamas su DD-WRT, patikrinkite DD-WRT maršrutizatorių duomenų bazę čia. Kai įdėsite savo maršrutizatoriaus pavadinimą, rasite routerio įrašą, jei jis egzistuoja, taip pat papildomos informacijos.
SUSIJĘS: Paverskite savo namų maršrutizatorių į Super-Powered Router su DD-WRT
Aukščiau pateiktas ekrano vaizdas yra pavyzdys, kuriame pateikiami DD-WRT modeliai, skirti "Linksys WRT54GL" maršrutizatoriui. Yra tik du svarbūs dalykai, kuriuos reikia apsvarstyti, kai mirksi. Pirmiausia perskaitykite skyrių "papildoma informacija", kad sužinotumėte daugiau apie tai, kaip "flash" DD-WRT į bet kurį maršrutizatorių (tai yra svarbu ir kur rasite naudingos informacijos, tokios kaip "Norėdami užfiksuoti šį maršrutizatorių į visą paketą, jūs pirmiausia turėtum paleisti "Mini" versiją "). Antra, įsitikinkite, kad blyktejate "VPN" arba "Mega" nurodytą versiją (priklausomai nuo to, ką gali palaikyti jūsų maršrutizatorius), nes tik tie paketai turi visą VPN palaikymą. Mažesni paketai mažiau galingiems maršrutizatoriams, pvz., "Micro" ir "Mini", taupo erdvę ir išteklius, neįtraukdami į ją daugiau pažangių funkcijų.
Nors rasite išsamias instrukcijas kiekvienam maršrutizatoriui (ir specialiems pritaikymams bei konkretaus programinės įrangos žingsniui) ) DD-WRT duomenų bazėje, jei norėtumėte bendrą apžvalgą apie jūsų nervų ramybės procesą, būtinai perskaitykite mūsų vadovą, kad čia būtų rodomas maršrutizatorius su DD-WRT.
Ketvirtas variantas: įsigykite iš anksto užblokuotą maršrutizatorių
Jei norite, kad DD-WRT galia, bet jūs tikrai nemaloni, atlikdami ROM paleidimo procesą patys, yra dvi alternatyvos. Pirma, "Buffalo" tinklo ir saugyklos kompanija turi linijų maršrutizatorių, kurie faktiškai naudoja DD-WRT tiesiai iš dėžutės. "AirStation" linijos maršrutizatoriai dabar tiekiami kartu su "DD-WRT" kaip "akcijų" programine įranga, įskaitant "AirStation AC 1750".
Trumpai nemypkdami savo maršrutizatoriaus, perkant Buffalo maršrutizatorių, kuris tiekia DD-WRT, yra jūsų saugiausias statymas. Neteko jokių garantijų, nes jie tiekiami su jau įdiegta programine programine įranga.
Kita alternatyva yra įsigyti maršrutizatorių, kurį įsigijo ir pakeitė DD-WRT programinės aparatūros trečioji šalis. Atsižvelgiant į tai, kaip paprasta paleisti savo maršrutizatorių (ir kad rinkoje yra maršrutizatoriai, pavyzdžiui, "AirStation" su DD-WRT), negalime iš tikrųjų patvirtinti šios galimybės; ypač turint omenyje, kad bendrovės, teikiančios šią išankstinio mokėjimo paslaugą, moka didelę įmoką. Tuo tarpu, jei nemanote patogios mirksinti savo maršrutizatoriaus ir norite palikti jį specialistams, galite įsigyti iš anksto užfiksuotus maršrutizatorius "FlashRouters". (Tačiau rimtai, premija yra beprotiška. Labai vertinamas "Netgear Nighthawk R7000" šiuo metu yra 165 JAV dolerių "Amazon", bet "FlashRouters" - 349 Lt. Tokiomis kainomis galite nusipirkti visą atsarginį maršrutizatorių ir vis tiek išeiti į priekį.)
Jūsų VPT pasirinkimas
Geriausias pasaulyje maršrutizatorius nėra vertas nieko, jei neturite vienodai geros VPN paslaugos, prie kurios norite prisijungti. Laimei, turime išsamų straipsnį, skirtą tik gero VPN pasirinkimo tema: Kaip pasirinkti geriausią VPT paslaugą jūsų poreikiams.
SUSIJĘS: Kaip pasirinkti geriausią VPT paslaugą jūsų poreikiams
Nors mes primygtinai raginu jus perskaityti visą šį vadovą, prieš pradėdami eiti, mes suprantame, kad jūs galbūt esate "tiesiog-gauti-tai-padaryti" nuotaika. Leiskite greitai paryškinti, ką ieškoti vietiniam naudojimui skirtame maršrutizatoriuje naudojamame VPN, tada paryškinkite mūsų rekomendaciją (ir VPN, kurį naudosime tutorialo konfigūravimo daliai).
Viskas, ko ieškote VPN teikėjas, skirtas naudoti jūsų namų maršrutizatoriuje, be kitų VPT požiūrių yra toks: jų paslaugų teikimo sąlygos turėtų leisti įdiegti maršrutizatorių. Jie turėtų pasiūlyti neribotą pralaidumą be jokio bendro dro dinimo ar paslaugų specifinio droselio. Jie turėtų pasiūlyti keletą išvažiavimo mazgų toje šalyje, kurioje jus domina, kad jie būtų rodomi, tarsi jūs esate (jei norėtumėte atrodyti esate JAV, tada VPN paslauga, kuri specializuojasi Europos išvažiavimo mazgų, jums netinka).
Tuo tikslu mūsų rekomendacija geriausio VPN paslaugų straipsnyje išlieka mūsų rekomendacija: VPN teikėjas StrongVPN. Tai yra paslauga, kurią mes rekomenduojame, ir tai yra paslauga, kurią mes konkrečiai naudosime kitame skyriuje, norėdami konfigūruoti "DD-WRT" maršrutizatorių prieigai prie VPN.
Kaip konfigūruoti "StrongVPN" savo maršrutizatoriuje
Yra du būdai eiti apie savo maršrutizatoriaus konfigūravimą: automatiniu būdu ir rankiniu būdu. Savo maršrutizatoriaus konfigūravimas rankiniu būdu nėra siaubingai sudėtingas (jūs negalėsite rašyti jokio paslėpto IPTABLES kodo savo maršrutizatoriui rankomis ar bet kokiu kitu), tačiau tai daug laiko ir nuobodus. Užuot eikvoję per kiekvieną minučių nustatytą "StrongVPN" OpenVPN konfigūraciją savo maršrutizatoriuje, mes vietoj to pasieksime, naudodami automatinį scenarijų (ir tiems, kurie, jei norite, kad jūs tai padarysite rankiniu būdu, tapsime jūsų detalūs žingsnio po žingsnio vadovai).
Mes baigsime pamoką, naudodami "DD-WRT" sujungtą maršrutizatorių ir VPN paslaugą, kurią teikia "StrongVPN". Jūsų maršrutizatorius turi veikti DD-WRT peržiūrą 25179 ar naujesnę versiją (ši versija buvo išleista 2014-aisiais, taigi šią pamoką turite iš naujo atnaujinti į naujesnę versiją), kad pasinaudotumėte automatine konfigūracija.
Išskyrus atvejus, kai DD-WRT administravimo valdymo skydelyje atsiranda visi toliau nurodyti veiksmai, o visos instrukcijos, pvz., "Peršokti į skirtuką" Sąranka ", tiesiogiai nukreipiami į valdymo skydą.
Pirmas žingsnis: atsarginės kopijos konfigūravimas
Mes esame apie kai kuriuos ne taip smulkius (bet saugius ir grįžtamus) pakeitimus routerio konfigūracijoje. Dabar būtų puikus laikas pasinaudoti maršrutizatoriaus konfigūracijos atsarginės kopijos įrankiu. Tai ne, kad jūs negalite rankiniu būdu atšaukti visų pakeitimų, kuriuos ketiname padaryti, bet kas nori , kai yra geresnė alternatyva?
Galite rasti atsarginę kopiją įrankis DD-WRT, esantis meniu Administravimas> Atsarginė kopija, kaip parodyta paveikslėlyje žemiau.
Norėdami sukurti atsarginę kopiją, tiesiog spustelėkite didelį mėlyną mygtuką "Atsarginė kopija". Jūsų naršyklė automatiškai atsisiųs failą pavadinimu nvrambak.bin. Mes rekomenduojame jums suteikti atsarginę kopiją labiau atpažįstamą pavadinimą, pvz., "DD-WRT maršrutizatorius prieš VPN atsarginę kopiją 07-14-2015 - nvrambak.bin", kad galėtumėte lengvai jį rasti vėliau.
Atsarginė kopijavimo įrankis yra naudingas dviem šio vadovo vietose: sukurkite atsarginę jūsų išankstinio VPN konfigūraciją ir sukurkite atsarginę kopiją savo darbo post-VPN konfigūraciją po to, kai baigsite pamoka.
Jei pastebėsite, kad nenorite, kad jūsų maršrutizatorius, norint paleisti VPN klientą ir norėti grįžti į būseną, kuria maršrutizatorius buvo prieš šią mokymo programą, galite grįžti į tą patį puslapį ir naudoti įrankį "Atkurti konfigūraciją" ir atsarginę kopiją, kurią ką tik sukūrėme, kad iš naujo nustatytumėte maršrutizatorių prie valstybės yra dabar (prieš atliekant VPN susijusius pakeitimus).
Antras žingsnis: paleiskite konfigūracijos scenarijų
Jei rankiniu būdu sukonfigūruosite savo "StrongVPN" ryšį, galite keisti ir konfigūruoti keliasdešimt skirtingų nustatymų. Automatinė konfigūravimo sistema naudoja maršrutizatoriaus korpusą, kad paleistumėte nedidelį scenarijų, kuris visus šiuos nustatymus pakeis. (Tiems, kurie nori rankiniu būdu konfigūruoti jūsų ryšį, žr. Tolesnius DD-WRT diegimo vadovus, aptiktus šio puslapio apačioje.)
Norėdami automatizuoti procesą, turite prisijungti prie savo "StrongVPN" paskyros ir, kliento prietaisų skydelyje spustelėkite parinktį "VPT sąskaitos" naršymo juostoje.
Čia yra dvi mūsų dominančios sritys. Pirma, jei norite pakeisti savo serverį (jūsų VPN išėjimo tašką), tai galite padaryti pasirinkę "Keisti serverį". Antra, norėdami gauti DD-WRT diegimo programą, turite paspausti nuorodą "Gauti montuotojus".
"Installers" skyriuje spustelėkite DD-WRT įrašą.
Neįmanoma rasti diegimo programos tradicine prasme (nėra failo atsisiųsti). Vietoje to rasite komandą, pritaikytą konkrečiai jūsų paskyrai ir konfigūracijai. Komanda atrodys taip:
eval 'wget -q -O - //intranet.strongvpn.com/services/intranet/get_installer/[YourUniqueID]/ddwrt/'
here[YourUniqueID ]yra ilga raidžių ir skaitmenų eilutė. Kopijuoti visą komandą į mainų sritį.
Prisijungę prie DD-WRT maršrutizatoriaus valdymo skydelio, eikite į Administravimas> Komandos. Įklijuokite komandą lauke "Komandos". Patikrinkite, ar tekstas atitinka ir įjungia vestuves po wget komandą ir vėlesnį URL. Spustelėkite "Vykdyti komandas".
Jei teisingai įvedėte komandą, turėtumėte nedelsdami pamatyti tokį išėjimą kaip
Jūsų maršrutizatorius bus iš naujo paleistas. Kai baigsite, galėsite pereiti prie Status> OpenVPN, kad patikrintumėte būseną. Nors apačioje bus išsamus išvesties žurnalas, svarbu, kad būtų sujungta kliento būsena, tokiu būdu:
Jei viskas gerai atrodys maršrutizatoriaus pusėje, atidarykite žiniatinklio naršyklę bet kuriame jūsų tinklo įrenginyje ir atlikti paprastą "Google" užklausą "Koks yra mano IP". Patikrinkite rezultatus.
Tai neabejotinai ne mūsų įprastas IP adresas (nes mūsų IPT, "Charter Communications", naudoja 71-os blokų adresą). VPN veikia ir, kiek tai susiję su išoriniu pasauliu, mes iš tikrųjų naršome internete šimtus mylių nuo mūsų dabartinės buvimo vietos JAV (ir paprasto adreso keitimo, kurį galėtume naršyti iš bet kurios vietos Europoje). Sėkmė!
Šiuo metu scenarijus sėkmingai pakeitė visus būtinus nustatymus. Jei jums įdomu (ar norite patikrinti pakeitimus), galite perskaityti pažangesnės sąrankos vadovą naujesnėms DD-WRT versijoms.
Apibendrinant, diegimo scenarijus įjungė OpenVPN klientą DD-WRT, pakeitė daugybę nustatymų, norėdami dirbti su "StrongVPN" nustatymu (įskaitant importuojamų saugumo sertifikatų ir raktų, koregavimo, šifravimo standarto nustatymo ir suspaudimo nustatymą bei nuotolinio serverio IP adreso ir prievado nustatymą).
Yra du parametrai, atitinkantys mūsų poreikius. , tačiau scenarijus nenustatytas: DNS serveriai ir IPv6 naudojimas. Pažvelkime į juos dabar.
Trečias žingsnis: pakeisk savo DNS
Jei anksčiau praeityje nenurodėte kitaip, jūsų maršrutizatorius greičiausiai naudos jūsų interneto paslaugų teikėjų DNS serverius. Jei jūsų tikslas naudoti VPN yra apsaugoti jūsų asmeninę informaciją ir tiek pat mažai apie save atskleisti savo interneto paslaugų teikėjui (ar visiems, kurie snooping jūsų ryšiu), tada jūs norite pakeisti savo DNS serverius. Jei jūsų DNS užklausos vis dar vyksta į jūsų interneto paslaugų teikėjo serverį, geriausiu atveju niekas neįvyksta (jūs tiesiog turėtumėte susidoroti su paprastai atsakymo laiku iš ISP teikiamų DNS serverių). Blogiausiu atveju DNS serveris gali cenzuoti tai, ką matote, arba piktybiškai įregistruokite užklausas, kuriuos jūs darote.
Norėdami išvengti tokio scenarijaus, mes pakeisime DNS nustatymus DD-WRT, kad naudotųsi dideliais ir viešais DNS serveriais, o ne bet kokiais mūsų IPT numatytaisiais į. Prieš pradedant įdiegimą (ir mūsų rekomenduojamus DNS serverius), norime pabrėžti, kad nors "StrongVPN" siūlo anoniminę DNS paslaugą (su nuline registracija) maždaug 4 JAV dolerius per mėnesį, mes nerekomenduojame tokios konkrečios paslaugos, kaip ir mes rekomenduojame savo didelę VPN paslaugą.
Nebėra to, kad jų DNS serveriai yra blogi (jie nėra), tai yra tai, kad visiškai anoniminė DNS paslauga, kurios nereikia prisijungti, yra pernelyg didelė daugumai žmonių. Geras VPN teikėjas kartu su "Google" greitomis DNS paslaugomis (kurios vykdo labai minimalią ir pagrįstą medienos ruošą) yra puiku, jei kas nors yra labai paranojiškas ar yra rimtų susirūpinimų dėl vargstančios vyriausybės.
Norėdami pakeisti DNS serverius, eikite į Nustatymas> Pagrindinis ir slinkite žemyn į skyrių "Tinklo sąranka".
Jums reikia nurodyti statistinius DNS serverius. Štai keletas gerai žinomų ir saugių viešų DNS serverių, kuriuos galite naudoti kaip alternatyvas jūsų ISP numatytam serveriui.
"Google DNS"
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
DNS 3 lygis
209.244.0.3
209.244.0.4
Mūsų ekrano kopijoje galite matyti, kad užpildėme tris DNS slotus su dviem "Google DNS" serveriais ir vienu 3 lygio DNS
Kai baigsite, būtinai spustelėkite "Išsaugoti", o apačioje "Taikyti nustatymus".
Ketvirtas žingsnis: išjunkite IPv6
IPv6 gali būti svarbus bendrai interneto ateičiai, nes užtikrina, kad yra pakankamai adresų visiems žmonėms ir įrenginiams, tačiau privatumo požiūriu tai nėra taip gerai. IPv6 informacija gali turėti jungiamojo įrenginio MAC adresą, o dauguma VPT teikėjų nenaudoja IPv6. Todėl IPv6 užklausos gali išsiaiškinti informaciją apie jūsų veiklą internete. Nors "IPv6" turėtų būti išjungtas pagal numatytuosius nustatymus jūsų "DD-WRT" diegimo metu, mes rekomenduojame jums dar kartą patikrinti, ar ji iš tikrųjų yra, naršydami į Setup> IPV6. Jei jis dar nėra išjungtas, jį išjunkite, tada išsaugokite ir pritaikykite savo pakeitimus.
VPT išjungimas
Nors galbūt norėsite palikti savo VPT paslaugą 24/7, iš tiesų labai lengva pasukti
Jei norite nuolat arba laikinai išjungti VPN, galite tai padaryti, grįždami į "Paslaugos"> "VPN", o tada atgal į "OpenVPN kliento" skiltį. , perjunkite "Start OpenVPN kliento" skiltį į "Išjungti". Visi jūsų nustatymai bus išsaugoti ir jūs galite grįžti į šį skyrių, kad bet kuriuo metu vėl įjungtumėte VPN.
Nors DD-WRT nustatymų meniu turėjome atlikti santykinai rimtą kasimo procesą, galutinis rezultatas - tinklo VPN, užtikrinantis visą mūsų eismą, maršrutai visame pasaulyje, kurį norime jį išsiųsti, ir siūlo mums gerokai padidinti privatumą. Ar bandote žiūrėti "Netflix" iš Indijos ar laikyti vietinę valdžią nuo savo nugaros, apsimodate, kad esate iš Kanados, turite apsvarstyti savo naująjį "VPN-toting" maršrutizatorių.
Turite klausimą apie VPN, privatumą ar kitą techniką klausimai? Atsiųskite mums el. Laišką šiuo adresu: ir mes padarysime viską, kad jį atsakyti.
Visos integruotos piktogramos, kurias galite rodyti savo "Mac" meniu juostoje (tikriausiai)
"Apple" operacinės sistemos meniu juosta yra tikrai senoji mokykla; tai buvo maždaug tol, kol buvo Macintosh. Meniu juosta yra išplečiama, tačiau kai kurie vartotojai gali nesuprasti tik kiek, todėl parodysime jums daugybę būdų, kaip galite pridėti funkcijų. Jei kada nors išgirdote, kas nors naudoja frazę "kuo daugiau dalykų pasikeičia, tuo daugiau jie lieka tokie pat ", tada jie galėjo labai gerai kalbėti apie" Apple "meniu juostą.
Kai priprasti prie prieinamos klaviatūros klaviatūroje esančio nuostabaus (ir dažnai naudojamo) klavišo nebus malonu, kai kitokia klaviatūra trūks šios konkrečios raktos. Tai ką darai? Šiandien "SuperUser" užduodamų klausimų ir atsakymų pagalba nusivylęs skaitytojas dar kartą patenkina greitą ir lengvą spartųjį klaviatūros klavišą.
