Hvordan sende all iPhone-trafikk gjennom en kryptert VPN

I dag bruker vi smarttelefonene våre til alt fra å lese nyheter til å sjekke bankkontoer til å bestille mat til å sende tekstmeldinger til familie og venner. Du leser alltid om å være forsiktig når du bruker en bærbar datamaskin på et offentlig WiFi-nettverk på grunn av hackere og snoking, men hva med smarttelefonen din? En hacker kan sannsynligvis få mer informasjon om deg fra smarttelefonen din hvis de kunne fange opp dataene som sendes mellom appene dine og Internett.

Det er sannsynligvis sant at bankappen du bruker på din iPhone sannsynligvis krypterer dataene som sendes mellom telefonen og deres servere automatisk, men det er ingen garanti. I tillegg er mange apper rett og slett ikke laget med sikkerhet i tankene og sender derfor data over Internett i ren tekst. Hvis du reiser mye og rutinemessig er koblet til usikrede WiFi-nettverk, bør du vurdere å tunnelere all den trafikken gjennom en VPN.

Hvis du har en bedrifts-iPhone, er det sannsynligvis allerede tatt hånd om for deg, men hva om du vil sikre din personlige enhet? Hvis du har tid og tålmodighet, som du definitivt trenger, kan du sette opp din egen personlige VPN-server og koble til VPN fra hvor som helst i verden når du vil sikre all trafikken som kommer inn og ut av iPhone.

I denne artikkelen vil jeg lede deg gjennom trinnene som vil være nødvendig for å oppnå noe som dette. Det er mange måter å gå frem på, og den beste måten avhenger av hva slags maskinvare du allerede eier. For eksempel eier jeg en Synology NAS som lar meg lage en VPN-server og få tilgang til NAS-en fra Internett ved hjelp av dynamisk DNS.

For å gjøre dette, må du være litt av en nerd. Dessverre er det for vanskelig for noen som ikke har peiling på teknologi. Men selv uten noen tidligere teknisk kunnskap, hvis du er villig til å bruke litt tid på å lese og forstå, er det ikke umulig å oppnå.

Trinn 1 – Forstå IP-adresser og DNS

Før vi fordyper oss i detaljer om hvordan du konfigurerer VPN-innstillinger på din iPhone, la oss snakke om IP-adresser og DNS. Disse to emnene er viktige å forstå før du begynner å lage en VPN-server. For å komme i gang, les innlegget mitt om forskjellen mellom en statisk og dynamisk IP-adresse .

I utgangspunktet, hvis du skal kjøre en VPN-server fra hjemmet ditt, må du sette opp dynamisk DNS slik at du kan få tilgang til serveren din fra hvor som helst ved å bruke et DNS-navn som myhomeserver.no-ip.com. No-IP er en tjeneste som gir gratis dynamisk DNS.

Før du oppretter en konto, les innlegget mitt om hvordan du setter opp gratis dynamisk DNS . Måten det fungerer på er at du må installere et stykke programvare på datamaskinen din som hele tiden oppdaterer tjenesten med den nyeste IP-adressen tildelt av Internett-leverandøren din.

Merk at du ikke trenger å gjøre dette akkurat nå. Du kan gå videre og konfigurere VPN-serveren først og deretter konfigurere dynamisk DNS. Det er ingen reell rekkefølge du må følge. Du trenger bare å sørge for at hver del fungerer på egen hånd.

Trinn 2 – Port Forwarding

Den neste delen som må jobbe selvstendig er port forwarding. Dynamisk DNS lar deg i utgangspunktet si "Hei send all trafikken for denne VPN-en til myhomeserver.no-ip.com", og den vil automatisk finne ut hva den nåværende IP-adressen gitt av Internett-leverandøren din er for hjemmet ditt og sende den dit.

Det spiller imidlertid ingen rolle om den trafikken kommer hvis ruteren blokkerer alt, noe alle rutere ville gjort som standard. Data som sendes over VPN vil bruke visse "porter" som må åpnes på ruteren din for at dataene skal sendes til datamaskinen i nettverket ditt. Dette kalles portvideresending.

Les deretter artikkelen min som forklarer portvideresending og hvordan den brukes. Du må åpne et par porter på ruteren din for VPN. Når du leser artiklene om å sette opp en VPN nedenfor, vil du bli fortalt de faktiske portnumrene.

Jeg skrev også en artikkel om å konfigurere en ruter for portvideresending . Prosessen er forskjellig avhengig av ruteren du har, men du kan enkelt finne instruksjoner på nett ved å søke på rutermerket ditt + “port forwarding”, dvs. netgear port forwarding, d-link port forwarding, etc.

Trinn 3 – Sett opp en VPN-server

Det er ingen enkel måte å sette opp en VPN-server på, dessverre. Hvis du tilfeldigvis har en Synology NAS som jeg har, kan du følge disse instruksjonene for å sette opp VPN-serveren:

http://www.synology.com/en-uk/support/tutorials/459

Bare klikk på L2TP/IPSec på venstre side og klikk deretter på Aktiver avmerkingsboksen. La alle innstillingene stå på standard og skriv ganske enkelt inn en forhåndsdelt nøkkel. Klikk deretter på Privilege og sørg for at brukeren du vil ha tilgang til VPN-en, får riktig tillatelse.

På ruteren må du videresende UDP-portene 1701, 500 og 4500 hvis du bruker L2TP. Det tar omtrent 5 minutter å konfigurere, og bortsett fra portene, må du konfigurere DDNS, som også er innebygd i Synology NAS-produkter.

Hvis du ikke har en NAS, kan du konfigurere VPN-innstillinger i ruteren hvis den har dd-wrt installert. dd-wrt er en åpen kildekode Linux-basert fastvare for rutere. Du kan faktisk erstatte den nåværende ruterens fastvare med dd-wrt hvis det støttes. Det er litt mer komplisert å sette opp på dd-wrt, men de har mye dokumentasjon på siden deres.

Hvis ingen av disse alternativene fungerer, er det beste alternativet å gjøre om Windows 7 eller Windows 8 til en VPN-server. Det er en utmerket guide fra How To Geek-siden for å lage en VPN i Windows 7 . Du kan følge de samme instruksjonene for Windows 8. Når du setter opp en VPN ved hjelp av Windows, vil det sannsynligvis være PPTP, noe som betyr at den vil bruke et annet sett med porter enn L2TP. Artikkelen nevner også portnumrene.

Trinn 4 – Koble til en VPN via iPhone

Det siste trinnet i hele denne prosessen er faktisk å koble iPhone til din personlige VPN. Heldigvis trenger du ikke laste ned noen apper eller noe annet siden det er innebygd i iOS. Gå først til Innstillinger og trykk deretter på Generelt . Rull ned til bunnen hvor du vil se VPN .

Trykk nå på Legg til VPN-konfigurasjon - knappen.

På denne skjermen må du skrive inn all relevant informasjon. Dette inkluderer servernavnet, som skal være den dynamiske DNS-URLen du får når du registrerer deg for en dynamisk DNS-tjeneste. Du trenger også brukernavnet og passordet for Synology-kontoen eller Windows-kontoen som har tillatelse til å koble til VPN. Til slutt er den forhåndsdelte nøkkelen det ekstra passordet du måtte skrive inn når du opprettet VPN-serveren. Selvfølgelig vil du ha Send all trafikk aktivert slik at alt blir kryptert.

Nå for å koble til VPN, gå tilbake til hovedinnstillingsskjermen, og du vil se et nytt VPN-alternativ under Cellular and Personal Hotspot. Gå videre og trykk på det for å koble til, og det vil endres til VPN Connecting .

Hvis alt går bra, vil du se det bli grønt!

Til slutt, når du går ut og går til en hvilken som helst annen skjerm, vil du se det lille VPN-ikonet nå øverst på statuslinjen.

Søt! Nå kan du være trygg på at ingen kan spionere på Facebook-forfølgelsesøktene dine eller andre uhyggelige aktiviteter! Som jeg nevnte før, er dette ikke den enkleste tingen å få til å fungere, og det vil ta litt tid, mye lesing, mye finjustering og testing før du får det riktig. Men når det først er konfigurert, er det ganske kult. Når jeg ikke er hjemme og bruker iPhonen min til noe annet enn å surfe på nettet, kobler jeg alltid til VPN-en min først.

Legg gjerne inn en kommentar her med dine problemer, spørsmål og problemer. Jeg hjelper mer enn gjerne. Også, hvis du har et annet oppsett for din iPhone ved å bruke forskjellige verktøy og tjenester, kan du også gi oss beskjed om det. Nyt!