Як передати весь трафік iPhone через зашифровану VPN

Сьогодні ми використовуємо наші смартфони для всього: від читання новин до перевірки банківських рахунків і замовлення їжі до текстових повідомлень родині та друзям. Ви завжди читали про обережність під час використання ноутбука в загальнодоступній мережі Wi-Fi через хакерів і стеження, але як щодо вашого смартфона? Хакер, ймовірно, міг би отримати більше інформації про вас із вашого смартфона, якби він міг перехопити дані, що пересилаються між вашими програмами та Інтернетом.

Ймовірно, банківська програма, яку ви використовуєте на своєму iPhone, ймовірно, автоматично шифрує дані, які пересилаються між телефоном і їхніми серверами, але це не гарантує. Крім того, багато програм просто не створено з урахуванням безпеки, тому вони надсилають дані через Інтернет у вигляді звичайного тексту. Якщо ви багато подорожуєте та регулярно підключаєтеся до незахищених мереж Wi-Fi, вам слід подумати про тунелювання всього трафіку через VPN.

Якщо у вас є корпоративний iPhone, про нього, мабуть, уже подбали, але що, якщо ви хочете захистити свій особистий пристрій? Якщо у вас є час і терпіння, які вам обов’язково знадобляться, ви можете налаштувати власний персональний сервер VPN і підключатися до нього з будь-якої точки світу, коли захочете захистити весь трафік, що надходить і виходить із вашого iPhone.

У цій статті я розповім вам про кроки, необхідні для досягнення чогось подібного. Є багато способів зробити це, і найкращий спосіб залежить від того, яким обладнанням ви вже володієте. Наприклад, у мене є Synology NAS, який дозволяє мені створити сервер VPN і отримати доступ до NAS з Інтернету за допомогою динамічного DNS.

Щоб це зробити, вам потрібно бути трішки гіком. На жаль, це надто важко для тих, хто не має поняття про технології. Однак навіть без будь-яких попередніх технічних знань, якщо ви готові витратити деякий час на читання та розуміння, це не неможливо досягти.

Крок 1. Розуміння IP-адрес і DNS

Перш ніж ми заглибимося в будь-які подробиці про те, як налаштувати параметри VPN на вашому iPhone, давайте поговоримо про IP-адреси та DNS. Ці дві теми важливо зрозуміти, перш ніж створювати сервер VPN. Щоб почати, прочитайте мою публікацію про різницю між статичною та динамічною IP-адресами .

Загалом, якщо ви збираєтеся запустити сервер VPN у себе вдома, вам потрібно буде налаштувати динамічний DNS, щоб ви могли отримати доступ до свого сервера з будь-якого місця за допомогою імені DNS, наприклад myhomeserver.no-ip.com. No-IP — це служба, яка надає безкоштовний динамічний DNS.

Перш ніж створювати обліковий запис, прочитайте мою публікацію про те, як налаштувати безкоштовний динамічний DNS . Принцип роботи полягає в тому, що вам потрібно встановити програмне забезпечення на свій комп’ютер, яке постійно оновлює службу за допомогою останньої IP-адреси, призначеної вашим провайдером.

Зверніть увагу, що вам не потрібно робити це прямо зараз. Ви можете спочатку налаштувати сервер VPN, а потім налаштувати динамічний DNS. Немає справжнього порядку, якого ви повинні дотримуватися. Вам просто потрібно переконатися, що кожна частина працює сама по собі.

Крок 2 – Переадресація портів

Наступна частина, яка повинна працювати самостійно, це переадресація портів. Динамічний DNS дозволяє вам сказати «Привіт, надішліть увесь трафік для цієї VPN на myhomeserver.no-ip.com», і він автоматично з’ясує, яку поточну IP-адресу надав ваш провайдер для вашого дому, і надішле її туди.

Однак це не матиме значення, якщо цей трафік надходить, якщо ваш маршрутизатор блокує його весь, що робили б усі маршрутизатори за замовчуванням. Дані, які надсилаються через VPN, використовуватимуть певні «порти», які потрібно відкрити на вашому маршрутизаторі, щоб дані надсилалися на комп’ютер у вашій мережі. Це називається переадресацією портів.

Далі прочитайте мою статтю, яка пояснює переадресацію портів і як вона використовується. Вам доведеться відкрити кілька портів на маршрутизаторі для VPN. Коли ви прочитаєте наведені нижче статті про налаштування VPN, вам повідомлять фактичні номери портів.

Я також написав статтю про налаштування маршрутизатора для переадресації портів . Процес залежить від маршрутизатора, який у вас є, але ви можете легко знайти інструкції в Інтернеті, ввівши в пошук марку маршрутизатора + «переадресація портів», тобто переадресація портів netgear, переадресація портів d-link тощо.

Крок 3 – Налаштуйте сервер VPN

На жаль, немає єдиного способу налаштувати сервер VPN. Якщо у вас є Synology NAS, як у мене, ви можете виконати ці інструкції щодо налаштування сервера VPN:

http://www.synology.com/en-uk/support/tutorials/459

Просто клацніть L2TP/IPSec ліворуч, а потім установіть прапорець Увімкнути . Залиште всі налаштування за замовчуванням і просто введіть попередній спільний ключ. Потім натисніть « Привілей » і переконайтеся, що користувач, якому ви хочете отримати доступ до VPN, має відповідний дозвіл.

На маршрутизаторі вам потрібно буде перенаправляти UDP-порти 1701, 500 і 4500, якщо використовується L2TP. Налаштування займає приблизно 5 хвилин, крім портів, потрібно налаштувати DDNS, який також вбудовано в продукти Synology NAS.

Якщо у вас немає NAS, ви можете налаштувати параметри VPN у маршрутизаторі, якщо на ньому встановлено dd-wrt . dd-wrt — це мікропрограмне забезпечення для маршрутизаторів на базі Linux з відкритим кодом. Ви фактично можете замінити поточну мікропрограму свого маршрутизатора на dd-wrt, якщо вона підтримується. Це трохи складніше налаштувати на dd-wrt, але вони мають багато документації на своєму сайті.

Якщо жоден із цих варіантів не працює, найкраще перетворити Windows 7 або Windows 8 на сервер VPN. На сайті How To Geek є чудовий посібник зі створення VPN у Windows 7 . Ви можете дотримуватись тих самих інструкцій для Windows 8. Під час налаштування VPN у Windows, ймовірно, це буде PPTP, що означає, що він використовуватиме інший набір портів, ніж L2TP. У статті також згадуються номери портів.

Крок 4 – Підключення до VPN через iPhone

Останнім кроком у всьому цьому процесі є підключення вашого iPhone до вашої особистої VPN. На щастя, вам не потрібно завантажувати програми чи щось інше, оскільки це вбудовано в iOS. Спочатку перейдіть до Налаштувань , а потім натисніть Загальні . Прокрутіть униз, де ви побачите VPN .

Тепер натисніть кнопку « Додати конфігурацію VPN ».

На цьому екрані вам потрібно буде ввести всю відповідну інформацію. Це включає ім’я сервера, яке має бути динамічною URL-адресою DNS, яку ви отримуєте під час реєстрації в службі динамічного DNS. Вам також знадобляться ім’я користувача та пароль для облікового запису Synology або облікового запису Windows, який має дозвіл на підключення до VPN. Нарешті, попередній спільний ключ — це додатковий пароль, який ви мали ввести під час створення сервера VPN. Звичайно, ви хочете ввімкнути функцію надсилання всього трафіку , щоб усе було зашифровано.

Тепер, щоб підключитися до VPN, поверніться на головний екран налаштувань, і ви побачите нову опцію VPN під пунктом «Стільниковий зв’язок і персональна точка доступу». Торкніться цього, щоб підключитися, і воно зміниться на VPN Connecting .

Якщо все піде добре, ви побачите, як він стане зеленим!

Нарешті, коли ви вийдете та перейдете на будь-який інший екран, ви побачите маленьку піктограму VPN у верхній частині рядка стану.

Солодкий! Тепер ви можете бути впевнені, що ніхто не зможе шпигувати за вашими сеансами переслідування у Facebook чи іншими мерзенними діями! Як я вже згадував раніше, це не найпростіша річ, щоб почати працювати, і потрібен деякий час, багато читання, багато налаштувань і тестування, перш ніж ви все зробите правильно. Однак, як тільки його налаштовано, це дуже круто. Щоразу, коли я не вдома і використовую свій iPhone для чогось іншого, окрім перегляду веб-сторінок, я завжди спочатку підключаюся до свого VPN.

Будь ласка, не соромтеся опублікувати тут коментарі зі своїми проблемами, запитаннями та проблемами. Я буду більш ніж радий допомогти. Крім того, якщо у вас є інші налаштування для вашого iPhone з використанням інших інструментів і служб, не соромтеся повідомити нам про це. Насолоджуйтесь!