Hva er et VPN og hvorfor vil jeg ønske å gjøre dette?
Det er et mangfold av grunner til at du kanskje vil bruke en VPN til å rute Internett-trafikken til et annet sted enn det du faktisk bruker Internett på. Før vi dykker inn i hvordan du konfigurerer ruteren din til å bruke et VPN-nettverk, la oss løpe gjennom et krasj kurs på hva et VPN er og hvorfor folk bruker dem (med nyttige lenker til tidligere How-To Geek-artikler om saken for videre lesing).
Hva er en VPN?
Et VPN er et virtuelt privat nettverk. I hovedsak lar det deg bruke datamaskinen din som om du var på et annet nettverk enn ditt eget. Som et enkelt eksempel, la oss si at du og din venn Steve virkelig liker å spilleKommandere og erobre, et populært PC-spill fra 1990-tallet. Kommandere og erobre kan bare spilles i multiplayer hvis du er i samme nettverk som vennen din, skjønt - du kan ikke spille over internett, som du kan med mer moderne spill. Imidlertid kan du og Steve sette opp et virtuelt nettverk mellom de to hjemmene dine, slik at datamaskinene behandler hverandre, uansett hvor geografisk fjern du er, som om de er på samme nettverk.
På et mer seriøst notat er dette den samme teknikken som brukes av bedrifter, slik at deres medarbeidere bærbare datamaskiner kan få tilgang til lokale ressurser (som fildeling og lignende), selv når arbeideren og deres bærbare datamaskiner er hundrevis av miles unna. Alle bærbare datamaskiner er koblet til bedriftsnettverket via VPN, slik at de alle vises (og fungerer som om) de var lokale.
Mens det historisk sett var det primære brukssaken til VPN, er folk nå også vendt til VPN for å beskytte deres privatliv. Ikke bare vil en VPN koble deg til et eksternt nettverk, men gode VPN-protokoller vil gjøre det gjennom en svært kryptert tunnel, så all trafikk er skjult og beskyttet. Når du bruker en tunnel som den, beskytter du deg mot et bredt spekter av ting, inkludert sikkerhetsrisikoen ved bruk av et offentlig Wi-Fi-hotspot, din ISP-overvåking eller spredning av tilkoblingen din, eller statlig overvåkning og sensur.
Hvorfor Konfigurere VPN på ruternivå?
Nå kan du kjøre VPN direkte fra datamaskinen, men du kan også kjøre den fra ruteren, slik at alle datamaskinene på nettverket ditt går gjennom den sikre tunnelen til enhver tid. Dette er mye mer omfattende, og mens det innebærer litt mer arbeid på forhånd, betyr det at du aldri trenger å gå gjennom bryet med å starte opp VPN når du vil ha den økte sikkerheten.
Når det gjelder å unngå censur, snooping eller noen i hjemmet ditt som knytter til en tjeneste som gjør oppmerksomheten til lokale myndigheter, betyr dette også at selv om noen er koblet til hjemmenettverket ditt og de glemmer å bruke en sikker tilkobling, gjør det ikke noe som deres søk og aktivitet fortsatt vil passere gjennom VPN (og til et mindre farlig land). Når det gjelder å dodge geo-blokkering, betyr det at alle enheter, selv de som ikke støtter proxyer eller VPN-tjenester, fortsatt vil ha tilgang til Internett som om de var i fjernkontrollen. Det betyr at selv om streamingstick eller smart TV ikke har mulighet til å aktivere en VPN, spiller det ingen rolle fordi hele nettverket er koblet til VPN et punkt der all trafikk passerer.
Kort sagt, hvis du trenger sikkerheten til nettverksbasert kryptert trafikk eller det er praktisk å ha alle enhetene dine rutet gjennom et annet land (slik at alle i huset kan bruke Netflix til tross for at den ikke er tilgjengelig i hjemlandet), er det ingen bedre måte å kjempe med problem enn å sette opp VPN-tilgang på hele nettverket på ruternivå.
Hva er ulempen?
Mens upsides er mange, betyr det ikke at du kjører et helhus VPN, er ikke uten en ulempe eller to. Først den mest uunngåelige effekten som alle vil oppleve: du mister en del av din totale båndbredde til overhead for å kjøre den krypterte VPN-tunnelen. Overhead tygger opp omtrent 10 prosent av din totale båndbreddekapasitet, slik at internett blir litt tregere.
For det andre, hvis du kjører en helhusløsning, og du trenger tilgang til ressurser som faktisk er lokale, kan du enten ikke få tilgang til dem, eller du får tregere tilgang på grunn av det ekstra benet som introduseres av VPN. Som et enkelt eksempel kan du tenke deg en britisk bruker som setter opp en VPN, slik at de kan få tilgang til strømmetjenester i USA. Selv om personen er i Storbritannia, går trafikken gjennom en tunnel til USA, og hvis de gikk for å få tilgang til bare Storbritannias eneste områder av BBC-nettverket, ville BBC-nettsiden tro at de kom fra USA og nekte dem. Selv om det ikke nektet dem, ville det introdusere en liten bit av forsinkelsen da serveren ville sende filene over havet og deretter tilbake igjen via VPN-tunnelen i stedet for rett over hele landet.
Når det er sagt, for folk som vurderer å sikre hele nettverket for å få tilgang til det, er tjenestene utilgjengelige på deres plassering, eller for å unngå mer alvorlige bekymringer som statlig sensur eller overvåkning, er avviket mer enn verdt det.
Velge ruteren
Hvis du har kommet så langt, og du har nikket hele tiden, "Ja, ja. Det akkurat! Jeg vil sikre hele mitt nettverk og rute det gjennom en VPN tunnel! "Så er det på tide å bli seriøs med en prosjekthandleliste. Det er to prinsipielle elementer til dette prosjektet: en riktig ruter og en skikkelig VPN-leverandør, og det er nyanser å velge dem begge. La oss starte med ruteren.
Å velge en ruteren er den absolutt vanskeligste delen av hele prosessen.Flere rutere støtter i økende grad VPN-ermen bare som en server. Du finner rutere fra Netgear, Linksys og lignende som har innebygd VPN-servere som lar deg koble til hjemmenettverket når du er borte, men de tilbyr null støtte for å overføre ruteren til en ekstern VPN (de kan Det fungerer ikke som klient).
Det er ekstremt problematisk, som en hvilken som helst ruter som ikke kan fungere som en VPNklient kan ikke koble hjemmenettverket til det eksterne VPN-nettverket. For vårt formål er sikker tilgang fra fjern til hjemmenettverket absolutt ingenting for å beskytte oss mot snooping, throttling eller geo-blokkering når vi allerede er på vårt hjemmenettverk. Som sådan trenger du enten en ruter som støtter VPN-klientmodus ut av boksen, å ta en eksisterende ruter og blinke en tilpasset fastvare på toppen av den, eller å kjøpe en forhånds-blinket ruteren fra et firma som spesialiserer seg i slike tiltak.
I tillegg til å sikre at ruteren din kan støtte en VPN-tilkobling (enten via standard eller tredjeparts firmware), vil du også vurdere hvordan biffete ruteren er behandlingsmaskinvare. Ja, du kan kjøre en VPN-tilkobling via en 10 år gammel ruter med riktig firmware, men det betyr ikke at du skal. Overhead for å kjøre en kontinuerlig kryptert tunnel mellom ruteren og fjernnettverket er ikke ubetydelig, og den nyere / kraftigeren din ruteren er, desto bedre blir ytelsen din.
Alt som er sagt, la oss løpe gjennom hva du skal se etter i en god VPN-vennlig ruter.
Alternativ One: Se etter en ruter som støtter VPN-klienter
Selv om vi vil gjøre vårt beste for å anbefale en router for deg som vil spare deg for hodepine ved å grave gjennom funksjonslistene og terminologien selv, er det best å vite hvilken terminologi du skal se etter når du handler, slik at du ender opp med akkurat det produktet du trenger.
Det viktigste begrepet er "VPN-klient" eller "VPN-klientmodus". Uten unntak trenger du en ruter som kan fungere som en VPN-klient. Eventuelt omtale av "VPN-server" er ingen garanti for at enheten også har en klientmodus og er helt irrelevant for våre mål her.
Sekundære vilkår for å være oppmerksom på det som er relatert, men ikke direkte relevant, til VPN-funksjonalitet er vilkår som identifiserer typer VPN-passord. Vanligvis spiller brannmuren / Network Address Translation (NAT) -komponentene til rutere veldig dårlig med VPN-protokoller som PPTP, L2TP og IPsec, og mange rutere har "PPTP Pass-Through" eller lignende vilkår som er oppført under VPN-kategorien i deres markedsføringsmateriale. Det er en fin funksjon og alt, men vi vil ikke ha noen form for pass-through, vi vil ha faktisk innfødt VPN-klientstøtte.
Dessverre er det svært få rutere på markedet som inkluderer en VPN-klientpakke. Hvis du har en ASUS-router, har du lykke til som de fleste nyere ASUS-rutere fra deres premium RT-AC3200 helt ned til den mer økonomiske RT-AC52U-støtten til VPN-klientmodus (men ikke nødvendigvis på krypteringsnivået du kanskje ønsker å bruke, så vær sikker på at du leser utskriftene). Hvis du leter etter en problemfri løsning fordi du ikke vil ha stresset (eller ikke er behagelig), blinker ruteren din til en ny firmware, er det et svært rimelig kompromiss å hente en ASUS-ruteren som har støtten baket til høyre i.
Alternativ Tre: Flash DD-WRT på ruteren
Hvis du allerede har en fastvare, er det et tredje, men litt mer involvert DIY-alternativ. DD-WRT er en tredjeparts firmware for dusinvis av dusinvis av rutere som har eksistert i årevis. Klagen til DD-WRT er at den er gratis, den er robust, og det legger til en stor mengde allsidighet til rutere store og små, inkludert en VPN-klientmodus, i mange tilfeller. Vi har kjørt den på den ærverdige gamle Linksys WRT54GL, vi har blinket nyere flaggskipsruter som Netgear R8000 til DD-WRT, og vi har aldri vært fornøyd med det.
Så skummelt som blinker ruteren din med ny firmware virker til noen som ikke har gjort det før, vi forsikrer deg om at det ikke er så skummelt som det ser ut og i mange år med å blinke våre egne rutere, rutere for venner og familie, og så videre, vi Jeg har aldri hatt en muret ruter.
For å se om ruteren din (eller ruteren du er interessert i å kjøpe) er DD-WRT-kompatibel, sjekk ut DD-WRT-ruterdatabasen her. Når du har satt inn ruteren din, finner du oppføringen, hvis den eksisterer, for ruteren, samt tilleggsinformasjon.
Mens du finner trinnvise instruksjoner for hver ruter (og spesielle tilpasninger og trinn for bestemt fastvare) i DD-WRT-databasen, hvis du vil ha en generell oversikt over prosessen for å berolige nerver, leser du definitivt vår guide til blinker en ruter med DD-WRT her.
Alternativ Fire: Kjøp en forhåndsblinket router
Hvis du vil ha kraften til DD-WRT, men du er veldig ubehagelig å gjøre ROM-blinkingsprosessen selv, er det to alternativer. For det første har Buffalo-nettverket og lagringsselskapet en linje med rutere som faktisk bruker DD-WRT rett ut av esken. Rutere i AirStation-linjen leveres nå med DD-WRT som "lager" -firmaet, inkludert AirStation AC 1750.
Kort av å blinke din egen router, og kjøpe en Buffalo-router som leveres med DD-WRT, er din tryggeste innsats og bortfaller ingen garantier fordi den leveres med fastvaren allerede på.
Det andre alternativet er å kjøpe en ruter som er kjøpt og blinket av en tredjepart til DD-WRT-firmware. Gitt hvor lett det er å blinke din egen router (og at det er rutere på markedet som AirStation som følger med DD-WRT), kan vi egentlig ikke godkjenne dette alternativet. spesielt gitt at selskapene som tilbyr denne pre-flashed servicekostnaden, har en betydelig premie. Når det er sagt, hvis du ikke føler deg komfortabel, blinker din egen router og vil legge den til fagpersonene, kan du kjøpe forhånds-blinkede rutere på FlashRouters. (Men allikevel, premien er gal. Den høyt nominelle Netgear Nighthawk R7000 er for øyeblikket $ 165 på Amazon, men $ 349 på FlashRouters. Til disse prisene kan du kjøpe en hel backup-ruter og fremdeles komme fremover.)
Velger VPN
Den beste ruteren i verden er ikke verdt noe hvis du ikke har en like god VPN-tjeneste for å koble den til. Heldigvis for deg har vi en detaljert artikkel viet til bare å velge et godt VPN: Hvordan velge den beste VPN-tjenesten for dine behov.
Mens vi oppfordrer deg sterkt til å lese over hele denne veiledningen før du fortsetter, forstår du at du kanskje er i et lett-bare-få-dette-gjort humør. La oss raskt fremheve hva du skal se etter i en VPN beregnet for hjemmestyring, og deretter utheve vår anbefaling (og VPN vi skal bruke for konfigurasjonsdelen av opplæringen).
Det du leter etter i en VPN-leverandør beregnet for bruk på hjemmestyreren din, er, utover andre VPN-overvejelser, dette: deres vilkår for bruk skal tillate installasjon på en ruter. De bør tilby ubegrenset båndbredde uten generell gasspjelding eller service-spesifikk gasspjelding. De bør tilby flere utgangsnoder i landet du er interessert i å vises som om du er fra (hvis du vil se ut som om du er i USA, er en VPN-tjeneste som spesialiserer seg på europeiske utgangsnoder ikke til nytte for deg).
Til dette formål forblir vår anbefaling i Best VPN Service-artikkelen vår anbefaling her: VPN-leverandør StrongVPN. Dette er den tjenesten vi anbefaler, og dette er tjenesten vi vil bruke spesielt i neste avsnitt for å konfigurere en DD-WRT-ruter for VPN-tilgang.
Slik konfigurerer du StrongVPN på ruteren
Det er to måter å gå om å konfigurere ruteren din: Den automatiske måten og den manuelle måten. Konfigurering av ruteren din er den manuelle måten ikke forferdelig komplisert (du vil ikke skrive noen arcane IPTABLES-kode for ruteren din for hånd eller noe slikt), men det er tidkrevende og kjedelig. I stedet for å gå gjennom hvert minutt innstilling for StrongVPNs OpenVPN-konfigurasjon på ruteren, vil vi i stedet gå deg gjennom det automatiserte skriptet (og for de som ønsker deg å gjøre det manuelt, vil vi peke på deres detaljerte steg-for-steg guider).
Vi skal fullføre opplæringen ved hjelp av en DD-WRT-blinket ruter og VPN-tjeneste fra StrongVPN. Ruteren din trenger å kjøre DD-WRT-revisjon 25179 eller høyere (denne revisjonen ble utgitt langt tilbake i 2014, så denne opplæringen til side du bør virkelig oppdatere til en nyere versjon) for å dra nytte av den automatiske konfigurasjonen.
Med mindre annet er oppgitt, skjer alle følgende trinn i DD-WRT administrativ kontrollpanel, og alle instruksjoner som "Naviger til oppsett-fanen" refererer direkte til kontrollpanelet.
Trinn ett: Sikkerhetskopier konfigurasjonen
Vi skal gjøre noen ikke-så-mindre (men trygge og reversible) endringer i ruteren din konfigurasjon. Nå ville det være en utmerket tid å dra nytte av ruteren din konfigurasjon backup verktøy. Det er ikke det dukan ikke manuelt angre alle endringene vi skal lage, men hvem vilvil til når det er et bedre alternativ?
Du kan finne backupverktøyet i DD-WRT under Administrasjon> Sikkerhetskopiering, som vist i bildet nedenfor.
For å lage en sikkerhetskopi klikker du bare på den store blå "Backup" -knappen. Nettleseren din laster automatisk ned en fil med tittelen nvrambak.bin. Vi vil oppfordre deg til å gi sikkerhetskopien et mer gjenkjennelig navn som "DD-WRT Router Pre-VPN Backup 07-14-2015 - nvrambak.bin" slik at du enkelt kan finne den senere.
Sikkerhetsverktøyet er nyttig på to steder i denne veiledningen: Lag en ren sikkerhetskopi av VPN-konfigurasjonen før du har ferdig opplæringen, og opprett en sikkerhetskopi av arbeidsoppdateringen etter VPN.
Hvis du finner ut at du ikke vil at ruteren skal kjøre en VPN-klient og ønsker å vende tilbake til staten som ruteren var i før denne opplæringen, kan du navigere tilbake til samme side og bruke "Gjenopprett konfigurasjon" -verktøyet og sikkerhetskopien Vi har nettopp opprettet for å tilbakestille ruteren til staten er i nå (før vi gjør VPN-relaterte endringer).
Trinn to: Kjør konfigurasjonsskriptet
Hvis du manuelt konfigurerer StrongVPN-tilkoblingen, er det dusinvis av forskjellige innstillinger for å bytte og konfigurere.Det automatiske konfigurasjonssystemet utnytter skallet på ruteren din for å kjøre et lite skript som endrer alle disse innstillingene for deg. (For de som ønsker å konfigurere tilkoblingen manuelt, se avanserte oppsettveiledninger for DD-WRT, funnet nederst på denne siden.)
For å automatisere prosessen må du logge inn på din StrongVPN-konto og i kundens dashbord, klikk på "VPN-kontoer" -oppføringen i navigasjonsfeltet.
eval `wget -q -O - https://intranet.strongvpn.com/services/intranet/get_installer/[YourUniqueID]/ddwrt/`
hvor
[YourUniqueID]
er en lang alfanumerisk streng. Kopier hele kommandoen til utklippstavlen.
Mens du er logget på DD-WRT-rutens kontrollpanel, naviger du til Administrasjon> Kommandoer. Lim inn kommandoen i "Kommandoer" -boksen. Bekreft at teksten samsvarer og inneholder de enkelte anførselstegnene rundt wget-kommandoen og den etterfølgende nettadressen. Klikk på "Kjør kommandoer".
På dette tidspunktet har skriptet forandret alle nødvendige innstillinger. Hvis du er nysgjerrig (eller ønsker å sjekke over endringene), kan du lese over den avanserte oppsettopplæringen for nyere versjoner av DD-WRT her.
I sammendraget slått installasjonsskriptet på OpenVPN-klienten i DD-WRT, skiftet de mange innstillingene for å jobbe med StrongVPNs oppsett (inkludert import av sikkerhetssertifikater og nøkler, justering, innstilling av krypteringsstandard og komprimering og innstilling av IP-adressen og porten til den eksterne serveren).
Det er imidlertid to innstillinger som er relevante for våre behov, at skriptet ikke angir: DNS-servere og IPv6-utnyttelse. La oss ta en titt på dem nå.
Trinn tre: Endre DNS
Med mindre du har spesifisert noe på et tidspunkt tidligere, bruker ruteren din sannsynligvis DNS-serverne dine. Hvis målet ditt med å bruke VPN er å beskytte dine personlige opplysninger og avsløre så lite om deg selv til din Internett-leverandør (eller noen snooping på tilkoblingen din), vil du endre DNS-serverne dine. Hvis DNS-forespørslene dine fortsatt går til din ISP-server, skjer det ikke noe (du må bare håndtere den vanlige responstiden fra Internett-leverandøren som har DNS-servere). I verste fall kan DNS-serveren censorere hva du ser eller skadelig logg på forespørslene du gjør.
For å unngå dette scenariet, endrer vi DNS-innstillingene i DD-WRT for å bruke store og offentlige DNS-servere i stedet for hva våre ISP-standarder dekker. Før vi hopper inn i oppsettet (og våre anbefalte DNS-servere), vil vi fremheve at mens StrongVPN tilbyr en anonym DNS-tjeneste (med nulllogging) for omtrent $ 4 i måneden, anbefaler vi ikke den aktuelle tjenesten så sterkt som vi anbefaler deres gode VPN-tjeneste.
Det er ikke at deres DNS-servere er dårlige (de er ikke), det er at anonym anonym loggfri DNS-tjeneste er overkill for de fleste. En god VPN-leverandør kombinert med Googles hurtige DNS-tjenester (som involverer svært minimal og rimelig logging), er bare bra for alle som er lite av de ekstremt paranoide eller de med alvorlige bekymringer om en undertrykkende regjering.
Hvis du vil endre DNS-tjenerne, går du til Setup> Basic og ruller ned til delen "Nettverksoppsett".
Google DNS
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
Level 3 DNS
209.244.0.3
209.244.0.4
I vårt skjermbilde ovenfor kan du se at vi fylte de tre DNS-sporene med 2 Google DNS-servere og en Nivå 3 DNS-server (som en tilbakebetaling i tilfelle at Google DNS-serverne i noen sjeldne tilfeller er nede).
Når du er ferdig, må du klikke på "Lagre" og deretter "Bruk innstillinger" nederst.
Trinn fire: Deaktiver IPv6
IPv6 kan være viktig for den generelle fremtiden for Internett ved at den sørger for at det er nok adresser for alle mennesker og enheter, men fra et privatlivspunkt er det ikke så bra. IPv6-informasjon kan inneholde MAC-adressen til tilkoblingsenheten, og de fleste VPN-leverandører bruker ikke IPv6. Som et resultat kan forespørsler fra IPv6 lekke informasjon om dine online aktiviteter.
Mens IPv6 skal deaktiveres som standard på DD-WRT-installasjonen, vil vi oppfordre deg til å dobbeltsjekke at det faktisk er ved å navigere til Setup> IPV6.Hvis den ikke allerede er deaktivert, slå den av og lagre og bruk endringene dine.
Slår VPN av
Mens du kanskje vil forlate VPN-tjenesten på døgnet rundt, er det faktisk veldig enkelt å slå av tjenesten uten å måtte reversere alle konfigurasjonsalternativene vi tinkered med ovenfor.
Hvis du vil slå VPN av permanent eller midlertidig, kan du gjøre det ved å navigere tilbake til Tjenester> VPN og deretter tilbake i "OpenVPN Client" -delen, bytter du "Start OpenVPN Client" -delen til "Deaktiver". Alle innstillingene dine blir bevart, og du kan gå tilbake til denne delen for å slå VPN på igjen når som helst.
Selv om vi måtte gjøre noe relativt alvorlig graving i DD-WRT-innstillingsmenyene, er sluttresultatet et VPN-nettverk som sikrer all vår trafikk, ruter i hvor som helst i verden vi ønsker å sende den, og gir oss betydelig økt personvern. Enten du prøver å se Netflix fra India, eller for å holde lokalsamfunnet ute av ryggen ved å late som å være fra Canada, har du den nye VPN-toting-ruteren din dekket.
Har du spørsmål om VPN, privatliv eller andre tekniske saker? Skyt oss en e-post på [email protected], og vi vil gjøre vårt beste for å svare på det.
