Πώς να περάσετε όλη την επισκεψιμότητα του iPhone μέσω ενός κρυπτογραφημένου VPN

Σήμερα, χρησιμοποιούμε τα smartphone μας για τα πάντα, από την ανάγνωση ειδήσεων μέχρι τον έλεγχο τραπεζικών λογαριασμών έως την παραγγελία φαγητού έως την αποστολή μηνυμάτων σε οικογένεια και φίλους. Πάντα διαβάζετε ότι είστε προσεκτικοί όταν χρησιμοποιείτε φορητό υπολογιστή σε δημόσιο δίκτυο WiFi λόγω χάκερ και κατασκοπείας, αλλά τι γίνεται με το smartphone σας; Ένας χάκερ θα μπορούσε πιθανώς να αποκτήσει περισσότερες πληροφορίες για εσάς από το smartphone σας, εάν μπορούσε να καταγράψει τα δεδομένα που αποστέλλονται μεταξύ των εφαρμογών σας και του Διαδικτύου.

Είναι μάλλον αλήθεια ότι η τραπεζική εφαρμογή που χρησιμοποιείτε στο iPhone σας πιθανώς κρυπτογραφεί αυτόματα τα δεδομένα που αποστέλλονται μεταξύ του τηλεφώνου και των διακομιστών τους, αλλά δεν υπάρχει καμία εγγύηση. Επιπλέον, πολλές εφαρμογές απλά δεν δημιουργούνται με γνώμονα την ασφάλεια και επομένως στέλνουν δεδομένα μέσω του Διαδικτύου σε απλό κείμενο. Εάν ταξιδεύετε πολύ και συνδέεστε τακτικά σε μη ασφαλή δίκτυα WiFi, θα πρέπει να εξετάσετε το ενδεχόμενο διοχέτευσης όλης αυτής της κίνησης μέσω ενός VPN.

Εάν έχετε ένα εταιρικό iPhone, πιθανότατα αυτό έχει ήδη ληφθεί μέριμνα για εσάς, αλλά τι γίνεται αν θέλετε να ασφαλίσετε την προσωπική σας συσκευή; Εάν έχετε τον χρόνο και την υπομονή, που σίγουρα θα χρειαστείτε, μπορείτε να ρυθμίσετε τον προσωπικό σας διακομιστή VPN και να συνδεθείτε στο VPN σας από οπουδήποτε στον κόσμο όποτε θέλετε να εξασφαλίσετε όλη την κίνηση που εισέρχεται και βγαίνει από το iPhone σας.

Σε αυτό το άρθρο, θα σας καθοδηγήσω στα βήματα που θα χρειάζονταν για να πετύχετε κάτι τέτοιο. Υπάρχουν πολλοί τρόποι για να το πετύχετε και ο καλύτερος τρόπος εξαρτάται από το είδος του υλικού που έχετε ήδη. Για παράδειγμα, έχω ένα Synology NAS που μου επιτρέπει να δημιουργήσω έναν διακομιστή VPN και να έχω πρόσβαση στο NAS από το Διαδίκτυο χρησιμοποιώντας δυναμικό DNS.

Για να το κάνετε αυτό, θα πρέπει να είστε λίγο geek. Δυστυχώς, είναι πολύ δύσκολο για κάποιον που δεν έχει ιδέα για την τεχνολογία. Ωστόσο, ακόμη και χωρίς προηγούμενες γνώσεις τεχνολογίας, αν είστε διατεθειμένοι να αφιερώσετε λίγο χρόνο διαβάζοντας και κατανοώντας, δεν είναι αδύνατο να το πετύχετε.

Βήμα 1 – Κατανόηση διευθύνσεων IP και DNS

Πριν εμβαθύνουμε σε λεπτομέρειες σχετικά με τον τρόπο διαμόρφωσης των ρυθμίσεων VPN στο iPhone σας, ας μιλήσουμε για τις διευθύνσεις IP και το DNS. Αυτά τα δύο θέματα είναι απαραίτητα για να κατανοήσετε πριν ξεκινήσετε τη δημιουργία ενός διακομιστή VPN. Για να ξεκινήσετε, διαβάστε την ανάρτησή μου σχετικά με τη διαφορά μεταξύ στατικής και δυναμικής διεύθυνσης IP .

Βασικά, εάν πρόκειται να εκτελείτε έναν διακομιστή VPN από το σπίτι σας, θα πρέπει να ρυθμίσετε το δυναμικό DNS έτσι ώστε να έχετε πρόσβαση στον διακομιστή σας από οπουδήποτε χρησιμοποιώντας ένα όνομα DNS όπως myhomeserver.no-ip.com. Το No-IP είναι μια υπηρεσία που παρέχει δωρεάν δυναμικό DNS.

Πριν ξεκινήσετε να δημιουργήσετε έναν λογαριασμό, διαβάστε την ανάρτησή μου σχετικά με τον τρόπο ρύθμισης του δωρεάν δυναμικού DNS . Ο τρόπος που λειτουργεί είναι ότι πρέπει να εγκαταστήσετε ένα κομμάτι λογισμικού στον υπολογιστή σας που ενημερώνει συνεχώς την υπηρεσία με την πιο πρόσφατη διεύθυνση IP που έχει εκχωρηθεί από τον ISP σας.

Σημειώστε ότι δεν χρειάζεται να το κάνετε αυτό τώρα. Θα μπορούσατε να προχωρήσετε και να ρυθμίσετε πρώτα τον διακομιστή VPN και μετά να ρυθμίσετε το δυναμικό DNS. Δεν υπάρχει πραγματική σειρά που πρέπει να ακολουθήσετε. Απλά πρέπει να βεβαιωθείτε ότι κάθε εξάρτημα λειτουργεί μόνο του.

Βήμα 2 – Port Forwarding

Το επόμενο μέρος που πρέπει να λειτουργήσει ανεξάρτητα είναι η προώθηση θυρών. Το Dynamic DNS σας επιτρέπει βασικά να πείτε "Γεια, στείλτε όλη την κίνηση για αυτό το VPN στο myhomeserver.no-ip.com" και αυτόματα θα καταλάβει ποια είναι η τρέχουσα διεύθυνση IP που δίνεται από τον ISP σας για το σπίτι σας και θα την στείλει εκεί.

Ωστόσο, δεν θα έχει σημασία αν αυτή η κίνηση έρχεται αν ο δρομολογητής σας την αποκλείσει όλη, κάτι που θα έκαναν όλοι οι δρομολογητές από προεπιλογή. Η αποστολή δεδομένων μέσω VPN θα χρησιμοποιήσει ορισμένες «θύρες» που πρέπει να ανοίξουν στο δρομολογητή σας, προκειμένου τα δεδομένα να αποσταλούν στον υπολογιστή εντός του δικτύου σας. Αυτό ονομάζεται προώθηση θύρας.

Στη συνέχεια, διαβάστε το άρθρο μου που εξηγεί την προώθηση θυρών και τον τρόπο χρήσης της. Θα πρέπει να ανοίξετε μερικές θύρες στο δρομολογητή σας για VPN. Όταν διαβάζετε τα άρθρα σχετικά με τη ρύθμιση ενός VPN παρακάτω, θα σας ενημερωθούν οι πραγματικοί αριθμοί θύρας.

Έγραψα επίσης ένα άρθρο σχετικά με τη διαμόρφωση ενός δρομολογητή για προώθηση θυρών . Η διαδικασία είναι διαφορετική ανάλογα με τον δρομολογητή που διαθέτετε, αλλά μπορείτε εύκολα να βρείτε οδηγίες online αναζητώντας την επωνυμία του δρομολογητή σας + "port forwarding", δηλαδή netgear port forwarding, d-link port forwarding κ.λπ.

Βήμα 3 – Ρυθμίστε έναν διακομιστή VPN

Δεν υπάρχει ένας μοναδικός τρόπος για να ρυθμίσετε έναν διακομιστή VPN, δυστυχώς. Εάν έχετε ένα Synology NAS όπως εγώ, μπορείτε να ακολουθήσετε αυτές τις οδηγίες για τη ρύθμιση του διακομιστή VPN:

http://www.synology.com/en-uk/support/tutorials/459

Απλώς κάντε κλικ στο L2TP/IPSec στην αριστερή πλευρά και, στη συνέχεια, κάντε κλικ στο πλαίσιο ελέγχου Ενεργοποίηση . Αφήστε όλες τις ρυθμίσεις προεπιλεγμένες και απλώς πληκτρολογήστε ένα προ-κοινόχρηστο κλειδί. Στη συνέχεια, κάντε κλικ στο Privilege και βεβαιωθείτε ότι ο χρήστης που θέλετε να έχει πρόσβαση στο VPN έχει λάβει την κατάλληλη άδεια.

Στο δρομολογητή, θα χρειαστεί να προωθήσετε τις θύρες UDP 1701, 500 και 4500 εάν χρησιμοποιείτε L2TP. Χρειάζονται περίπου 5 λεπτά για τη ρύθμιση και εκτός από τις θύρες, πρέπει να διαμορφώσετε το DDNS, το οποίο είναι επίσης ενσωματωμένο στα προϊόντα Synology NAS.

Εάν δεν έχετε NAS, μπορείτε να διαμορφώσετε τις ρυθμίσεις VPN στο δρομολογητή σας, εάν έχει εγκατασταθεί το dd-wrt . Το dd-wrt είναι ένα υλικολογισμικό ανοιχτού κώδικα βασισμένο σε Linux για δρομολογητές. Μπορείτε πραγματικά να αντικαταστήσετε το υλικολογισμικό του τρέχοντος δρομολογητή σας με dd-wrt εάν υποστηρίζεται. Είναι λίγο πιο περίπλοκο η εγκατάσταση στο dd-wrt, αλλά έχουν πολλή τεκμηρίωση στον ιστότοπό τους.

Εάν καμία από αυτές τις επιλογές δεν λειτουργεί, τότε το καλύτερο στοίχημά σας είναι να μετατρέψετε τα Windows 7 ή τα Windows 8 σε διακομιστή VPN. Υπάρχει ένας εξαιρετικός οδηγός από τον ιστότοπο How To Geek για τη δημιουργία ενός VPN στα Windows 7 . Μπορείτε να ακολουθήσετε τις ίδιες οδηγίες για τα Windows 8. Όταν ρυθμίζετε ένα VPN χρησιμοποιώντας τα Windows, πιθανότατα θα είναι PPTP, που σημαίνει ότι θα χρησιμοποιεί διαφορετικό σύνολο θυρών από το L2TP. Το άρθρο αναφέρει επίσης τους αριθμούς θυρών.

Βήμα 4 – Σύνδεση σε VPN μέσω iPhone

Το τελευταίο βήμα σε όλη αυτή τη διαδικασία είναι η σύνδεση του iPhone σας με το προσωπικό σας VPN. Ευτυχώς, δεν χρειάζεται να κάνετε λήψη εφαρμογών ή οτιδήποτε άλλο, καθώς είναι ενσωματωμένο στο iOS. Πρώτα μεταβείτε στις Ρυθμίσεις και μετά πατήστε Γενικά . Κάντε κύλιση προς τα κάτω στο κάτω μέρος όπου θα δείτε το VPN .

Τώρα πατήστε στο κουμπί Προσθήκη διαμόρφωσης VPN .

Σε αυτήν την οθόνη, θα χρειαστεί να εισαγάγετε όλες τις σχετικές πληροφορίες. Αυτό περιλαμβάνει το όνομα διακομιστή, το οποίο θα πρέπει να είναι το δυναμικό URL DNS που λαμβάνετε όταν εγγράφεστε για μια δυναμική υπηρεσία DNS. Θα χρειαστείτε επίσης το όνομα χρήστη και τον κωδικό πρόσβασης για τον λογαριασμό Synology ή τον λογαριασμό Windows που έχει άδεια σύνδεσης στο VPN. Τέλος, το προ-κοινόχρηστο κλειδί είναι αυτός ο επιπλέον κωδικός πρόσβασης που έπρεπε να πληκτρολογήσετε κατά τη δημιουργία του διακομιστή VPN. Φυσικά, θέλετε να έχετε ενεργοποιημένη την Αποστολή όλης της κυκλοφορίας , ώστε τα πάντα να κρυπτογραφούνται.

Τώρα για να συνδεθείτε στο VPN, επιστρέψτε στην κύρια οθόνη Ρυθμίσεις και θα δείτε μια νέα επιλογή VPN κάτω από το Cellular and Personal Hotspot. Συνεχίστε και πατήστε σε αυτό για να συνδεθείτε και θα αλλάξει σε Σύνδεση VPN .

Αν όλα πάνε καλά, θα το δείτε να γίνεται πράσινο!

Τέλος, όταν βγείτε και μεταβείτε σε οποιαδήποτε άλλη οθόνη, θα δείτε το μικρό εικονίδιο VPN τώρα στο επάνω μέρος της γραμμής κατάστασης.

Γλυκός! Τώρα μπορείτε να είστε βέβαιοι ότι κανείς δεν μπορεί να κατασκοπεύσει τις συνεδρίες σας στο Facebook ή άλλες πρόστυχες δραστηριότητες! Όπως ανέφερα προηγουμένως, αυτό δεν είναι το πιο εύκολο πράγμα για να δουλέψεις και θα χρειαστεί λίγος χρόνος, πολύ διάβασμα, πολλές αλλαγές και δοκιμές για να το κάνεις σωστά. Ωστόσο, μόλις ρυθμιστεί, είναι πολύ ωραίο. Όποτε δεν είμαι στο σπίτι και χρησιμοποιώ το iPhone μου για οτιδήποτε άλλο εκτός από την περιήγηση στον Ιστό, συνδέομαι πρώτα στο VPN μου.

Μη διστάσετε να δημοσιεύσετε ένα σχόλιο εδώ με τα προβλήματα, τις ερωτήσεις και τα προβλήματά σας. Θα χαρώ πολύ να βοηθήσω. Επίσης, εάν έχετε διαφορετική ρύθμιση για το iPhone σας χρησιμοποιώντας διαφορετικά εργαλεία και υπηρεσίες, μη διστάσετε να μας επιτρέψετε να το κάνουμε. Απολαμβάνω!