Cara Lulus Semua Trafik iPhone melalui VPN yang Disulitkan
Hari ini, kami menggunakan telefon pintar kami untuk segala-galanya daripada membaca berita untuk memeriksa akaun bank untuk memerintahkan makanan untuk menghantar mesej kepada keluarga dan rakan-rakan. Anda sentiasa membaca tentang berhati-hati semasa menggunakan komputer riba di rangkaian WiFi awam kerana penggodam dan pengintipan, tetapi bagaimana dengan telefon pintar anda? Seorang penggodam mungkin boleh mendapatkan lebih banyak maklumat mengenai anda dari telefon pintar anda jika mereka dapat menangkap data yang dihantar antara aplikasi anda dan Internet.
Mungkin benar bahawa aplikasi perbankan yang anda gunakan pada iPhone anda mungkin menyulitkan data yang dihantar antara telefon dan pelayan mereka secara automatik, tetapi tidak ada jaminan. Selain itu, banyak aplikasi tidak dicipta dengan keselamatan dalam minda dan oleh itu menghantar data melalui Internet dalam teks biasa. Sekiranya anda melakukan banyak perjalanan dan secara rutin berhubung dengan rangkaian WiFi tanpa jaminan, anda harus mempertimbangkan terowong semua lalu lintas melalui VPN.
Jika anda mempunyai iPhone korporat, itu mungkin sudah dijaga untuk anda, tetapi bagaimana jika anda ingin menjamin peranti peribadi anda? Jika anda mempunyai masa dan kesabaran, yang pasti anda perlukan, anda boleh menyediakan pelayan VPN peribadi anda dan sambungkan ke VPN anda dari mana saja di dunia bila-bila masa anda ingin menjamin semua lalu lintas masuk dan keluar dari iPhone anda.
Dalam artikel ini, saya akan memandu anda melalui langkah-langkah yang diperlukan untuk mencapai sesuatu seperti ini. Terdapat banyak cara untuk pergi mengenainya dan cara terbaik bergantung pada jenis perkakasan yang sudah anda miliki. Sebagai contoh, saya memiliki Synology NAS yang membolehkan saya membuat pelayan VPN dan mengakses NAS dari Internet menggunakan DNS dinamik.
Untuk melakukan ini, anda perlu sedikit geek. Malangnya, ia terlalu sukar bagi seseorang yang tidak mempunyai petunjuk mengenai teknologi. Walau bagaimanapun, tanpa pengetahuan teknologi terdahulu, jika anda sanggup meluangkan sedikit masa membaca dan memahami, itu tidak mustahil untuk dicapai.
Langkah 1 - Memahami Alamat IP dan DNS
Sebelum kita menyelidiki sebarang butiran mengenai cara mengkonfigurasi tetapan VPN pada iPhone anda, mari kita bercakap mengenai alamat IP dan DNS. Kedua-dua topik ini penting untuk difahami sebelum anda membuat pelayan VPN. Untuk memulakan, baca siaran saya mengenai perbezaan di antara alamat IP statik dan dinamik.
Pada asasnya, jika anda akan menjalankan pelayan VPN dari rumah anda, anda perlu menyediakan DNS dinamik supaya anda boleh mengakses pelayan anda dari mana-mana menggunakan nama DNS seperti myhomeserver.no-ip.com. No-IP adalah perkhidmatan yang menyediakan DNS dinamik percuma.
Sebelum anda membuat akaun, baca siaran saya tentang cara menyediakan DNS dinamik percuma. Cara ia berfungsi ialah anda perlu memasang sekeping perisian pada komputer anda yang sentiasa mengemas kini perkhidmatan dengan alamat IP terkini yang diberikan oleh ISP anda.
Perhatikan bahawa anda tidak perlu melakukan ini sekarang. Anda boleh teruskan dan persediaan pelayan VPN anda terlebih dahulu dan kemudian tetapkan DNS dinamik. Tiada perintah sebenar yang perlu anda ikuti. Anda hanya perlu pastikan setiap bahagian berfungsi sendiri.
Langkah 2 - Port Forwarding
Bahagian seterusnya yang perlu bekerja secara bebas adalah penghantaran pelabuhan. DNS dinamik pada dasarnya membolehkan anda untuk mengatakan "Hey hantar semua lalu lintas untuk VPN ini ke myhomeserver.no-ip.com" dan ia akan secara automatik mengetahui alamat IP semasa yang diberikan oleh ISP anda untuk rumah anda dan hantar di sana.
Walau bagaimanapun, tidak akan menjadi masalah jika trafik itu akan datang jika penghala anda menghalang semua itu, yang mana semua penghala akan dilakukan secara lalai. Data yang dihantar melalui VPN akan menggunakan "pelabuhan" tertentu yang perlu dibuka pada penghala anda agar data dihantar ke komputer dalam rangkaian anda. Ini dipanggil port forwarding.
Seterusnya, baca artikel saya yang menerangkan penerusan pelabuhan dan bagaimana ia digunakan. Anda perlu membuka beberapa pelabuhan pada router anda untuk VPN. Apabila anda membaca artikel mengenai menubuhkan VPN di bawah, anda akan diberitahu nombor port sebenar.
Saya juga menulis artikel mengenai mengkonfigurasi penghala untuk penghantaran pelabuhan. Proses ini berbeza bergantung kepada router yang anda miliki, tetapi anda boleh mencari arahan dalam talian dengan mudah dengan mencari jenama router anda "port forwarding", i.e netgear port forwarding, port forwarding d-link, etc.
Langkah 3 - Persediaan Pelayan VPN
Tidak ada satu cara untuk menyediakan pelayan VPN, malangnya. Sekiranya anda mempunyai Synology NAS seperti yang saya lakukan, anda boleh mengikuti arahan ini untuk menyediakan pelayan VPN:
http://www.synology.com/en-uk/support/tutorials/459
Cukup klik pada L2TP / IPSec di sebelah kiri dan kemudian klik Dayakan kotak semak. Tinggalkan semua tetapan secara lalai dan ketikkan kekunci yang telah dikongsi bersama. Kemudian klik Keistimewaan dan pastikan pengguna yang anda ingin akses kepada VPN diberikan kebenaran yang sesuai.
Pada penghala, anda perlu memajukan port UDP 1701, 500 dan 4500 jika menggunakan L2TP. Ia mengambil masa selama 5 minit untuk persediaan dan selain daripada port, anda perlu mengkonfigurasi DDNS, yang juga dibina ke dalam produk Synology NAS.
Jika anda tidak mempunyai NAS, anda boleh mengkonfigurasi tetapan VPN dalam penghala anda jika ia telah dipasang dd-wrt. dd-wrt adalah perisian sumber terbuka berasaskan Linux untuk router. Anda sebenarnya boleh menggantikan firmware router semasa anda dengan dd-wrt jika ia disokong. Ia agak rumit untuk persediaan pada dd-wrt, tetapi mereka mempunyai banyak dokumentasi di laman web mereka.
Jika kedua-dua pilihan ini tidak berfungsi, maka taruhan terbaik anda adalah untuk menghidupkan Windows 7 atau Windows 8 ke dalam pelayan VPN. Terdapat panduan yang sangat baik oleh tapak How To Geek untuk mewujudkan VPN di Windows 7. Anda boleh mengikuti arahan yang sama untuk Windows 8. Apabila menyediakan VPN menggunakan Windows, ia mungkin akan menjadi PPTP, yang bermaksud ia akan digunakan satu set port yang berlainan daripada L2TP. Artikel juga menyebut nombor pelabuhan.
Langkah 4 - Menyambung ke VPN melalui iPhone
Langkah terakhir dalam keseluruhan proses ini sebenarnya menyambungkan iPhone anda ke VPN peribadi anda. Nasib baik, anda tidak perlu memuat turun sebarang apl atau apa-apa lagi kerana ia dibina ke iOS. Pertama pergi ke Tetapan dan kemudian ketik Ketua. Tatal ke bawah ke bawah di mana anda akan melihat VPN.
Sekarang ketik pada Tambah Konfigurasi VPN butang.
Pada skrin ini, anda perlu memasukkan semua maklumat penting. Ini termasuk nama pelayan, yang seharusnya menjadi URL DNS dinamik yang anda dapat apabila mendaftar untuk perkhidmatan DNS yang dinamik. Anda juga memerlukan nama pengguna dan kata laluan untuk akaun Synology atau akaun Windows yang mempunyai kebenaran untuk menyambung ke VPN. Akhir sekali, kunci pra-kongsi adalah kata laluan tambahan yang perlu anda taip ketika membuat pelayan VPN. Sudah tentu, anda mahu Hantar Semua Lalu Lintas dibolehkan supaya segala-galanya disulitkan.
Kini untuk menyambung ke VPN, kembali ke skrin Tetapan utama dan anda akan melihat pilihan VPN baharu di bawah Hotspot Selular dan Peribadi. Teruskan dan ketikkannya untuk menyambung dan ia akan berubah VPN Connecting.
Sekiranya semuanya berjalan lancar, anda akan melihatnya menjadi hijau!
Terakhir, apabila anda keluar dan pergi ke mana-mana skrin lain, anda akan melihat ikon VPN kecil sekarang di bahagian atas bar status.
Manis! Sekarang anda boleh yakin bahawa tiada sesiapa yang boleh mengintip sesi Facebook mengamuk atau aktiviti jahat lain! Seperti yang saya nyatakan sebelum ini, ini bukanlah perkara yang paling mudah untuk bekerja dan ia akan mengambil sedikit masa, banyak membaca, banyak tweaking dan ujian sebelum anda melakukannya dengan betul. Walau bagaimanapun, sebaik sahaja persediaan, ia agak sejuk. Setiap kali saya tidak berada di rumah dan menggunakan iPhone saya untuk apa-apa selain melayari web, saya sentiasa bersambung dengan VPN saya terlebih dahulu.
Sila berasa bebas untuk menghantar komen di sini dengan masalah, soalan dan isu anda. Saya akan lebih gembira untuk membantu. Juga, jika anda mempunyai persediaan yang berbeza untuk iPhone anda menggunakan alat dan perkhidmatan yang berbeza, jangan ragu untuk membiarkan kami juga. Nikmati!
