Jak skonfigurować prostą sieć VPN do bezpiecznych połączeń internetowych przez niezaszyfrowane Wi-Fi?

Niedawno przeprowadziłem się do mieszkania, w którym kompleks zapewnia bezpłatne, nieszyfrowane Wi-Fi. Szybkość jest dobra dla moich celów, ale nie czuję się w 100% komfortowo, ponieważ cały mój ruch jest wysyłany bez przeszkód, biorąc pod uwagę, że będę tu mieszkał przez jakiś czas.

Chciałbym skonfigurować VPN, aby móc surfować po Internecie i zachować poufność całego mojego ruchu przed potencjalnymi podsłuchami w okolicy, a nawet administratorami sieci. Moją główną troską jest poufność treści, które wysyłam i odbieram, ale jeśli nie jest to zbyt duży kłopot, chciałbym zachować metadane (takie jak adresy IP i domeny, z którymi się łączę oraz jakich protokołów / portów używam) również poufne.

Mój przyjaciel pozwoli mi ustawić komputer w swoim domu i pozwolić mi być DMZ na swoim routerze. Mam zapasowego laptopa, którego już nie używam; obecnie działa Ubuntu, ale mogę na nim zainstalować prawie każdy system operacyjny. Używam Ubuntu 9.04 64-bit na moim głównym komputerze (kliencie).

Co muszę zainstalować i skonfigurować na moim zapasowym komputerze w domu znajomego? Czego potrzebuję, aby zainstalować i skonfigurować na głównym komputerze, którego będę używać w niezabezpieczonej sieci? Patrzyłem na OpenVPN , ale dokumentacja wydawała mi się nieco myląca.

Miałem ten sam dylemat i skończyłem z nauką konfiguracji OpenVPN. W rzeczywistości jest to dość proste, gdy się zagłębisz. Masz rację, dokumentacja może być nieco tępa. Poniżej znajduje się poradnik, o którym wspomniałem, konfigurując go po raz pierwszy. Potem byłem w stanie ustawić go ręcznie bez instrukcji na serwerze CentOS.

Ten jest dla Debiana, ale jest całkiem podobny: http://howto.landure.fr/gnu-linux/debian-4-0-etch-en/install-and-setup-openvpn-on-debian-4-0 -ryć

Konfiguracja, którą opisujesz, wydaje mi się zbyt skomplikowana i podatna na problemy.
Dlaczego nie spojrzysz na bezpłatne rozwiązania VPN, takie jak Hotspot Shield lub HTTP-Tunnel Client .

Oto tekst z późniejszego:

HTTP-Tunnel działa jak serwer skarpet, pozwalając bezpiecznie korzystać z aplikacji internetowych pomimo restrykcyjnych zapór ogniowych i / lub nie być monitorowanym w pracy, szkole, rządzie i zapewnia dodatkową warstwę ochrony przed hakerami, oprogramowaniem szpiegującym, kradzieżą tożsamości za pomocą naszego szyfrowanie.

Pomoc i przewodniki dla klienta tunelu HTTP są tutaj .
Zauważam również, że dostępne są również połączenia o większej prędkości, ale za opłatą miesięczną.

Przekazywanie portów S SH może być odpowiednie. Konfiguracja oprogramowania jest prostsza, działa zarówno z klientami Windows, jak i Linux, i tym podobne. Musisz jednak przekierować każdy używany port.

Odpowiednie będzie dynamiczne przekierowanie portów SSH. W systemie Windows dostępny jest bezpłatny serwer SSH o nazwie FreeSSHd. Można skonfigurować tylko tunel. Po stronie klienta możesz połączyć się z serwerem za pomocą opcji dynamicznego przekierowywania portów. Istnieje dodatek foxy-proxy dla Firefoksa, który jest niezwykle konfigurowalny, oraz WireCap, dzięki któremu wszystko w systemie może korzystać z proxy SOCKS.

Zakładam, że „mogę zainstalować na nim prawie każdy system operacyjny” nie obejmuje Mac OS X. Ale dla tych, którzy chcą używać swojego Maca jako serwera VPN:

Od wersji Tiger (i być może wcześniejszej) OS X ma wbudowany serwer VPN. Ale tylko wersje OS X Server zapewniają GUI do zarządzania tym. Zobacz artykuł na temat PPTP / L2TP VPN Server w systemie Mac OS X Leopard Client, w jaki sposób zarządzać tym za pomocą (starej, bezpłatnej wersji 2.4b) iVPN , w tym notatkę na temat sposobu łączenia się z nim klientów Windows XP , jeśli jesteś za NAT. Jest jednak bardzo ograniczony: tylko jedna nazwa użytkownika i brak obsługi certyfikatu dla L2TP. Idealny do użytku prywatnego, gdy jesteś na Starbucks z innym komputerem.

Stara (bezpłatna) wersja 2.4b może już nie współpracować z systemem Snow Leopard, więc może być konieczne wydanie 14,99 GBP, aby uzyskać najnowszą wersję, lub zrobienie rzeczy ręcznie ( inny przewodnik ). (Mówi się, że iVPN 4.2 dodał obsługę Snow Leopard.)

Konfiguracja połączenia VPN na Wi-Fi nie jest ani łatwa, ani bardzo trudna. Jest to wykonalne, jeśli wykonasz procedurę, którą zamierzam wyjaśnić poniżej. Oto rzeczy, których będziesz potrzebować, aby stworzyć połączenie VPN WiFi

• Laptop z systemem Windows 7
• Połączenie z Internetem
• I trochę umysłu

Teraz, aby udostępnić swoje połączenie VPN przez Wi-Fi, najpierw musisz uczynić swojego laptopa takim jak router WiFi, który współdzieli VPN. Nauczmy się tego krok po kroku.

1. Kliknij przycisk Start na komputerze, a następnie w polu wyszukiwania wpisz „cmd” i poczekaj, aż pojawi się w menu.
2. Po wyświetleniu kliknij go prawym przyciskiem myszy i wybierz „Uruchom jako administrator”.
3. Gdy otworzy się czarny wiersz polecenia, wpisz następujące polecenie i naciśnij klawisz Enter
4. netsh wlan pokaż sterowniki
5. Zobaczysz coś podobnego do poniższego obrazu. Jeśli Hosted Network Supported(w czerwonym kwadracie, powiedzmy Yes, oznacza to, że sterownik jest zainstalowany, a jeśli tak No, pobierz sterowniki z 32-bitowego lub 64-bitowego.
6. Po upewnieniu się, że masz wymagany sterownik, czas go skonfigurować.
7. Wpisz netsh wlan set hostednetwork mode=allow ssid=test key=password. Pojawi się następujący ekran. (Urządzenia wykryją SSID sieci, gdy „test” zmieni je na cokolwiek zechcesz. Co więcej, keytwoje hasło to w tym przypadku passwordzmień je na cokolwiek zechcesz. Sugeruję, abyś nie używał liczb w haśle.
8. Następnie pisania netsh wlan start hostednetwork. Zobaczysz komunikaty przedstawione na zdjęciu.
9. Jeśli zobaczysz komunikat, że hosted network couldnnależy uruchomić`, oznacza to, że sterownik WiFi jest nieaktualny, najlepszym sposobem na aktualizację sterownika WiFi jest uruchomienie usługi Windows Update lub pobranie najnowszej wersji z oficjalnej strony internetowej.
10. Po skonfigurowaniu hostowanej sieci upewnimy się, że jest ona udostępniana w publicznej sieci Wi-Fi.
11. Aby to zrobić, kliknij przycisk sygnału Wi-Fi w prawym dolnym rogu ekranu.
12. Kliknij na Open Network and Sharing Center.
13. Następnie kliknij Zmień ustawienia adaptera.
14. Kliknij połączenie z opisem Your Created VPN Connectioni kliknij prawym przyciskiem myszy ikonę, aby przejść do jej właściwości.
15. We właściwościach przejdź do Sharingzakładki i sprawdźAllow Other Network User to connect through this computer…
16. Z rozwijanego menu Home Networking Connectionwybierz połączenie, które miało opis Microsoft Virtual WiFi Miniport Adapter/ Virtula APlub może być Wireless Network Connection 2tak jak w moim przypadku.
17. Sprawdź również Allow other network users to control or disable….opcję.
18. Kliknij OK i wszystko gotowe.
19. Połącz swoją sieć VPN i poproś znajomych lub współpracownika, aby odkryli połączenie Wi-Fi z obsługą VPN.
20. Teraz, za każdym razem, gdy uruchomisz ponownie komputer, twoje udostępnione połączenie WiFi zostanie wyłączone. Będziesz musiał ponownie wprowadzić tylko następujące polecenie w wierszu polecenia, aby włączyć je ponownie. netsh wlan start hostednetwork(lub utwórz do tego niestandardowy plik wsadowy, jeśli chcesz uniknąć ponownego wprowadzania polecenia za każdym razem.