Danas upotrebljavamo naše pametne telefone za sve, od čitanja vijesti do provjere bankovnih računa, naručivanja hrane u tekstilnu obitelj i prijatelje. Uvijek čitajte o oprezu prilikom korištenja prijenosnog računala na javnoj WiFi mreži zbog hakera i njuškanja, no što je s vašim pametnim telefonom? Haker bi vjerojatno mogao dobiti više informacija o vama na vašem smartphoneu, ako bi mogli uhvatiti podatke koji se šalju između vaših aplikacija i Interneta.
Vjerojatno je istina da aplikacija za bankarstvo koju upotrebljavate na svojem iPhoneu vjerojatno šifrira podatke poslane između telefona i njihovih poslužitelja, no nema nikakvog jamstva. Osim toga, mnoge aplikacije jednostavno se ne stvaraju s obzirom na sigurnost pa stoga šalju podatke putem interneta u običnom tekstu. Ako putujete puno i redovito su povezani s neosiguranim WiFi mrežama, trebali biste razmotriti prepoznavanje svih prometa putem VPN-a.
Ako imate korporativni iPhone, to je vjerojatno već zbrinuto za vas, ali što ako želite osigurati svoj osobni uređaj? Ako imate vremena i strpljenja, što ćete zasigurno trebati, možete postaviti svoj osobni VPN poslužitelj i povezati se s vašim VPN-om s bilo kojeg mjesta na svijetu kad god želite osigurati sav promet koji dolazite i izvan vašeg iPhone uređaja.
U ovom članku ću vas provesti kroz korake koji bi bili potrebni za postizanje ovakvih stvari. Postoji mnogo načina da se o tome krene i najbolji način ovisi o vrsti hardvera koji već posjedujete. Na primjer, posjedujem Synology NAS koji mi omogućuje stvaranje VPN poslužitelja i pristup NAS s Interneta pomoću dinamičkog DNS-a.
Da biste to učinili, morat ćete biti malo geek. Nažalost, previše je teško za nekoga tko nema pojma o tehnologiji. Međutim, čak i bez prethodnog tehničkog znanja, ako ste spremni provesti neko vrijeme čitanja i razumijevanja, nije nemoguće postići.
Prije nego što utvrdimo bilo kakve detalje o konfiguriranju VPN postavki na vašem iPhoneu, razgovarajmo o IP adresama i DNS-u. Ove dvije teme bitne su za razumijevanje prije nego što počnete stvarati VPN poslužitelj. Da biste započeli, pročitajte moj post o razlici između statičke i dinamičke IP adrese.
Uglavnom, ako želite pokrenuti VPN poslužitelj iz svog doma, morat ćete postaviti dinamički DNS kako biste pristupili svom poslužitelju s bilo kojeg mjesta koristeći DNS ime kao što je myhomeserver.no-ip.com. No-IP je usluga koja pruža besplatni dinamički DNS.
Prije nego što napravite račun, pročitajte moj post o tome kako postaviti besplatni dinamički DNS. Način na koji to funkcionira je da morate instalirati softver na računalo koji će ažurirati uslugu najnovijom IP adresom koju dodjeljuje vaš ISP.
Imajte na umu da sada ne morate to učiniti. Najprije možete pokrenuti svoj VPN poslužitelj, a zatim postaviti dinamički DNS. Ne postoji pravi poredak kojeg morate slijediti. Samo trebate osigurati da svaki dio radi na vlastitom.
Sljedeći dio koji treba samostalno raditi je lansiranje prosljeđivanja. Dinamički DNS u osnovi vam omogućuje da kažete "Hej šalje sav promet za ovaj VPN na myhomeserver.no-ip.com" i automatski će shvatiti koja je trenutna IP adresa vašeg ISP-a za vaš dom i poslati ga tamo.
Međutim, neće biti važno hoće li taj promet doći ako vaš usmjerivač blokira sve što bi svi usmjerivači učinili prema zadanim postavkama. Slanje podataka preko VPN-a koristit će određene "luke" koje treba otvoriti na vašem usmjerivaču kako bi se podaci poslali na računalo unutar vaše mreže. To se zove luka prosljeđivanje.
Zatim pročitajte moj članak koji objašnjava port forwarding i kako se koristi. Morat ćete otvoriti nekoliko portova na vašem usmjerivaču za VPN. Kada pročitate članke o postavljanju VPN-a u nastavku, bit će vam rečeno stvarni broj porta.
Također sam napisao članak o konfiguriranju usmjerivača za prosljeđivanje luka. Postupak se razlikuje ovisno o usmjerivaču koji imate, ali lako možete pronaći upute na mreži tako da potražite router brand + "port forwarding", tj. Netgear port forwarding, d-link port forwarding itd.
Nažalost, ne postoji jedan način postavljanja VPN poslužitelja. Ako slučajno imate Synology NAS kao i ja, slijedite ove upute za postavljanje VPN poslužitelja:
http://www.synology.com/en-uk/support/tutorials/459
Jednostavno kliknite na L2TP / IPSec na lijevoj strani i zatim kliknite na Omogućiti okvir. Ostavite sve postavke zadane i jednostavno unesite pre-dijeljeni ključ. Zatim kliknite na Privilegija i pobrinite se da korisnik kojemu želite imati pristup VPN-u ima odgovarajuće dopuštenje.
Na usmjerivaču ćete morati prosljeđivati UDP priključke 1701, 500 i 4500 ako koristite L2TP. Potrebno je oko 5 minuta za postavljanje i drugačije od priključaka, morate konfigurirati DDNS, koji je također ugrađen u Synology NAS proizvode.
Ako nemate NAS, možete konfigurirati VPN postavke u vašem usmjerivaču ako je instalirana dd-wrt. dd-wrt je open source Linux-based firmware za usmjerivače. Možete zamijeniti svoj trenutni usmjerivač firmware-a s dd-wrt ako je podržan. Složeniji je postavljanje na dd-wrt, ali imaju puno dokumenata na njihovoj web stranici.
Ako nijedna od ovih opcija ne funkcionira, vaša je najbolja oklada da Windows 7 ili Windows 8 uključite u VPN poslužitelj. Postoji odličan vodič za stvaranje VPN-a na sustavu Kako to Geek na sustavu Windows 7. Možete slijediti iste upute za Windows 8. Kada postavljate VPN pomoću sustava Windows, vjerojatno će biti PPTP, što znači da će koristiti drugačiji skup luka od L2TP. U članku se također spominju brojevi porta.
Posljednji korak u ovom cijelom procesu zapravo je spajanje iPhone uređaja na vaš osobni VPN. Srećom, ne morate preuzeti nikakve aplikacije ni bilo što drugo jer je ugrađena u iOS. Prvo idite na postavke i zatim dodirnite General, Pomaknite se dolje do dna gdje ćete vidjeti VPN.
Sada dodirnite Dodaj VPN konfiguraciju dugme.
Na ovom zaslonu morat ćete unijeti sve relevantne podatke. To uključuje naziv poslužitelja, koji bi trebao biti dinamičan DNS URL koji dobijete kada se prijavite za dinamičku DNS uslugu. Također ćete trebati korisničko ime i lozinku za Synology račun ili Windows račun koji ima dozvolu za povezivanje s VPN-om. Konačno, predodijeljeni ključ je ona dodatna lozinka koju ste morali upisati prilikom izrade VPN poslužitelja. Naravno, želiš Pošaljite sav promet omogućeno tako da sve dobiva šifrirano.
Sada se spojite na VPN, vratite se na glavni zaslon postavki i vidjet ćete novu VPN opciju ispod Cellular i Personal Hotspot. Idite naprijed i dotaknite to da se povežete i to će se promijeniti VPN povezivanje.
Ako sve bude dobro, vidjet ćete da je zeleno!
Na kraju, kada izađete i idete na bilo koji drugi zaslon, vidjet ćete ikonu male VPN-a sada na vrhu trake statusa.
Slatko! Sada možete budite uvjereni da nitko ne može špijunirati vaše Facebook sjednice ili druge neugodne aktivnosti! Kao što sam spomenuo prije, ovo nije najjednostavnija stvar za rad i trebat će malo vremena, puno čitanja, puno ugađanja i testiranja prije nego što to postignete. Međutim, kada je postavljen, to je prilično cool. Kad god nisam kod kuće i upotrebljavam iPhone za bilo što drugo osim pregledavanja weba, uvijek se uvijek povezujem s mojim VPN-om.
Slobodno objavite komentar ovdje sa svojim problemima, pitanjima i pitanjima. Bit će mi više drago pomoći. Isto tako, ako imate drugačiju postavku za iPhone pomoću različitih alata i usluga, slobodno nas pustite i na nju. Uživati!