Jak předat veškerý provoz iPhone přes šifrovanou VPN

Dnes používáme naše chytré telefony ke všemu, od čtení zpráv přes kontrolu bankovních účtů až po objednávání jídla až po posílání zpráv rodině a přátelům. Vždy čtete o opatrnosti při používání notebooku na veřejné WiFi síti kvůli hackerům a šmírování, ale co váš smartphone? Hacker by o vás pravděpodobně mohl získat více informací z vašeho smartphonu, pokud by dokázal zachytit data odesílaná mezi vašimi aplikacemi a internetem.

Pravděpodobně je pravda, že bankovní aplikace, kterou používáte na svém iPhone, pravděpodobně šifruje data odesílaná mezi telefonem a jejich servery automaticky, ale neexistuje žádná záruka. Navíc spousta aplikací prostě není vytvořena s ohledem na bezpečnost, a proto posílají data přes internet v prostém textu. Pokud hodně cestujete a jste běžně připojeni k nezabezpečeným WiFi sítím, měli byste zvážit tunelování veškerého provozu přes VPN.

Pokud máte firemní iPhone, pravděpodobně už je o něj postaráno, ale co když chcete zabezpečit své osobní zařízení? Pokud máte čas a trpělivost, které budete určitě potřebovat, můžete si nastavit svůj vlastní osobní VPN server a připojit se k VPN odkudkoli na světě, kdykoli budete chtít zabezpečit veškerý provoz přicházející a odcházející z vašeho iPhone.

V tomto článku vás provedu kroky, které by byly potřeba k dosažení něčeho takového. Existuje mnoho způsobů, jak toho dosáhnout, a nejlepší způsob závisí na tom, jaký druh hardwaru již vlastníte. Například vlastním zařízení Synology NAS, které mi umožňuje vytvořit server VPN a přistupovat k NAS z internetu pomocí dynamického DNS.

Abyste to mohli udělat, musíte být tak trochu geek. Bohužel je to příliš těžké pro někoho, kdo nemá ani páru o technologii. Nicméně i bez předchozích technických znalostí, pokud jste ochotni strávit nějaký čas čtením a porozuměním, není nemožné toho dosáhnout.

Krok 1 – Pochopení IP adres a DNS

Než se ponoříme do podrobností o tom, jak nakonfigurovat nastavení VPN na vašem iPhone, promluvme si o IP adresách a DNS. Tato dvě témata je nezbytné pochopit, než se pustíte do vytváření serveru VPN. Chcete-li začít, přečtěte si můj příspěvek o rozdílu mezi statickou a dynamickou IP adresou .

V zásadě, pokud budete provozovat server VPN z domova, budete muset nastavit dynamický DNS, abyste měli k serveru přístup odkudkoli pomocí názvu DNS, jako je myhomeserver.no-ip.com. No-IP je služba, která poskytuje bezplatné dynamické DNS.

Než si vytvoříte účet, přečtěte si můj příspěvek o tom, jak nastavit bezplatné dynamické DNS . Funguje to tak, že do počítače musíte nainstalovat software, který službu neustále aktualizuje pomocí nejnovější IP adresy přidělené vaším ISP.

Všimněte si, že to nemusíte dělat hned. Můžete pokračovat a nejprve nastavit server VPN a poté nastavit dynamický DNS. Neexistuje žádný skutečný řád, který byste museli dodržovat. Musíte se jen ujistit, že každá část funguje samostatně.

Krok 2 – Přesměrování portů

Další částí, která musí fungovat nezávisle, je přesměrování portů. Dynamický DNS vám v podstatě umožňuje říct „Hey send all traffic for this VPN to myhomeserver.no-ip.com“ and to automaticky zjistí, jaká je aktuální IP adresa, kterou váš ISP má pro váš domov, a pošle ji tam.

Nezáleží však na tom, zda tento provoz přichází, pokud jej váš směrovač blokuje, což by ve výchozím nastavení dělaly všechny směrovače. Odesílání dat přes VPN bude používat určité „porty“, které je třeba otevřít na vašem routeru, aby mohla být data odeslána do počítače ve vaší síti. Tomu se říká přesměrování portů.

Dále si přečtěte můj článek, který vysvětluje přesměrování portů a jak se používá. Budete muset otevřít několik portů na routeru pro VPN. Když si přečtete níže uvedené články o nastavení VPN, budou vám sdělena skutečná čísla portů.

Napsal jsem také článek o konfiguraci routeru pro přesměrování portů . Proces se liší v závislosti na routeru, který máte, ale pokyny můžete snadno najít online vyhledáním značky routeru + „přesměrování portů“, tj. přesměrování portu netgear, přesměrování portu d-link atd.

Krok 3 – Nastavení serveru VPN

Bohužel neexistuje jediný způsob, jak nastavit server VPN. Pokud máte zařízení Synology NAS jako já, můžete server VPN nastavit podle těchto pokynů:

http://www.synology.com/en-uk/support/tutorials/459

Jednoduše klikněte na L2TP/IPSec na levé straně a poté zaškrtněte políčko Povolit . Nechte všechna nastavení ve výchozím nastavení a jednoduše zadejte předsdílený klíč. Poté klikněte na Privilege a ujistěte se, že uživatel, kterému chcete mít přístup k VPN, má uděleno příslušné oprávnění.

Na routeru budete muset přesměrovat UDP porty 1701, 500 a 4500, pokud používáte L2TP. Nastavení trvá asi 5 minut a kromě portů je třeba nakonfigurovat DDNS, který je také integrován do produktů Synology NAS.

Pokud nemáte NAS, můžete nakonfigurovat nastavení VPN ve vašem routeru, pokud má nainstalovaný dd-wrt . dd-wrt je open source linuxový firmware pro routery. Firmware vašeho aktuálního routeru můžete skutečně nahradit dd-wrt, pokud je podporován. Nastavení na dd-wrt je trochu složitější, ale na svých stránkách mají spoustu dokumentace.

Pokud ani jedna z těchto možností nefunguje, pak je nejlepší udělat ze systému Windows 7 nebo Windows 8 server VPN. Na stránce How To Geek existuje vynikající průvodce vytvořením VPN ve Windows 7 . Můžete postupovat podle stejných pokynů pro Windows 8. Při nastavování VPN pomocí Windows to bude pravděpodobně PPTP, což znamená, že bude používat jinou sadu portů než L2TP. Článek také uvádí čísla portů.

Krok 4 – Připojení k VPN přes iPhone

Posledním krokem v celém tomto procesu je vlastně připojení vašeho iPhone k vaší osobní VPN. Naštěstí nemusíte stahovat žádné aplikace ani nic jiného, ​​protože je zabudován do iOS. Nejprve přejděte do Nastavení a poté klepněte na Obecné . Přejděte dolů, kde uvidíte VPN .

Nyní klepněte na tlačítko Přidat konfiguraci VPN .

Na této obrazovce budete muset zadat všechny příslušné informace. To zahrnuje název serveru, což by měla být dynamická adresa URL DNS, kterou získáte, když se zaregistrujete do dynamické služby DNS. Budete také potřebovat uživatelské jméno a heslo pro účet Synology nebo Windows, který má oprávnění k připojení k VPN. A konečně, předsdílený klíč je dodatečné heslo, které jste museli zadat při vytváření serveru VPN. Samozřejmě chcete mít povolenou možnost Odeslat veškerý provoz , aby bylo vše zašifrováno.

Chcete-li se nyní připojit k síti VPN, vraťte se na hlavní obrazovku Nastavení a pod položkou Mobilní a osobní hotspot uvidíte novou možnost VPN. Pokračujte a klepnutím na to se připojte a změní se na Připojování VPN .

Pokud vše půjde dobře, uvidíte, že se změní na zelenou!

Nakonec, když opustíte a přejdete na jakoukoli jinou obrazovku, uvidíte malou ikonu VPN v horní části stavového řádku.

Bonbón! Nyní si můžete být jisti, že nikdo nemůže špehovat vaše sezení na Facebooku nebo jiné nekalé aktivity! Jak jsem již zmínil, není to nejjednodušší, jak se dostat do práce, a bude to nějakou dobu trvat, hodně číst, hodně ladit a testovat, než to uděláte správně. Jakmile je to však nastaveno, je to docela v pohodě. Kdykoli nejsem doma a používám svůj iPhone k něčemu jinému než k prohlížení webu, vždy se nejprve připojím k VPN.

Neváhejte sem napsat komentář se svými problémy, dotazy a problémy. Více než rád pomohu. Také, pokud máte jiné nastavení pro váš iPhone pomocí různých nástrojů a služeb, neváhejte nás do toho také pustit. Užívat si!