Come far passare tutto il traffico delliPhone attraverso una VPN crittografata

Oggi usiamo i nostri smartphone per qualsiasi cosa, dalla lettura di notizie al controllo dei conti bancari, all'ordinazione di cibo, all'invio di messaggi a familiari e amici. Hai sempre letto di stare attento quando usi un laptop su una rete WiFi pubblica a causa di hacker e ficcanaso, ma per quanto riguarda il tuo smartphone? Un hacker potrebbe probabilmente ottenere maggiori informazioni su di te dal tuo smartphone se potesse acquisire i dati inviati tra le tue app e Internet.

Probabilmente è vero che l'app bancaria che usi sul tuo iPhone probabilmente crittografa automaticamente i dati inviati tra il telefono e i loro server, ma non c'è alcuna garanzia. Inoltre, molte app semplicemente non sono state create pensando alla sicurezza e quindi inviano dati su Internet in testo normale. Se viaggi molto e sei regolarmente connesso a reti WiFi non protette, dovresti considerare di incanalare tutto quel traffico attraverso una VPN.

Se hai un iPhone aziendale, probabilmente è già stato risolto per te, ma cosa succede se vuoi proteggere il tuo dispositivo personale? Se hai il tempo e la pazienza, di cui avrai sicuramente bisogno, puoi configurare il tuo server VPN personale e connetterti alla tua VPN da qualsiasi parte del mondo ogni volta che vuoi proteggere tutto il traffico in entrata e in uscita dal tuo iPhone.

In questo articolo, ti guiderò attraverso i passaggi che sarebbero necessari per realizzare qualcosa di simile. Ci sono molti modi per farlo e il modo migliore dipende dal tipo di hardware che già possiedi. Ad esempio, possiedo un Synology NAS che mi consente di creare un server VPN e di accedere al NAS da Internet utilizzando il DNS dinamico.

Per fare questo, dovrai essere un po' un geek. Sfortunatamente, è troppo difficile per qualcuno che non ha idea della tecnologia. Tuttavia, anche senza alcuna conoscenza tecnica precedente, se sei disposto a dedicare un po' di tempo alla lettura e alla comprensione, non è impossibile da realizzare.

Passaggio 1: comprensione degli indirizzi IP e del DNS

Prima di approfondire i dettagli su come configurare le impostazioni VPN sul tuo iPhone, parliamo di indirizzi IP e DNS. Questi due argomenti sono essenziali da comprendere prima di iniziare a creare un server VPN. Per iniziare, leggi il mio post sulla differenza tra un indirizzo IP statico e dinamico .

Fondamentalmente, se eseguirai un server VPN da casa tua, dovrai configurare il DNS dinamico in modo da poter accedere al tuo server da qualsiasi luogo utilizzando un nome DNS come myhomeserver.no-ip.com. No-IP è un servizio che fornisce DNS dinamico gratuito.

Prima di creare un account, leggi il mio post su come configurare il DNS dinamico gratuito . Il modo in cui funziona è che devi installare un software sul tuo computer che continua ad aggiornare il servizio con l'ultimo indirizzo IP assegnato dal tuo ISP.

Tieni presente che non devi farlo adesso. Potresti andare avanti e configurare prima il tuo server VPN e quindi configurare il DNS dinamico. Non c'è un vero ordine da seguire. Devi solo assicurarti che ogni parte funzioni da sola.

Passaggio 2: inoltro alla porta

La parte successiva che deve funzionare in modo indipendente è il port forwarding. Il DNS dinamico in pratica ti consente di dire "Ehi, invia tutto il traffico per questa VPN a myhomeserver.no-ip.com" e scoprirà automaticamente qual è l'indirizzo IP corrente fornito dal tuo ISP per la tua casa e lo invierà lì.

Tuttavia, non importa se quel traffico arriva se il tuo router lo blocca tutto, cosa che tutti i router farebbero per impostazione predefinita. I dati inviati tramite VPN utilizzeranno determinate "porte" che devono essere aperte sul router affinché i dati vengano inviati al computer all'interno della rete. Questo si chiama port forwarding.

Successivamente, leggi il mio articolo che spiega il port forwarding e come viene utilizzato. Dovrai aprire un paio di porte sul tuo router per la VPN. Quando leggi gli articoli sulla configurazione di una VPN di seguito, ti verranno comunicati i numeri di porta effettivi.

Ho anche scritto un articolo sulla configurazione di un router per il port forwarding . Il processo è diverso a seconda del router che possiedi, ma puoi trovare facilmente le istruzioni online cercando la marca del tuo router + "port forwarding", ovvero netgear port forwarding, d-link port forwarding, ecc.

Passaggio 3: configurare un server VPN

Sfortunatamente, non esiste un unico modo per configurare un server VPN. Se ti capita di avere un Synology NAS come me, puoi seguire queste istruzioni per configurare il server VPN:

http://www.synology.com/en-uk/support/tutorials/459

Basta fare clic su L2TP/IPSec sul lato sinistro e quindi fare clic sulla casella di controllo Abilita . Lascia tutte le impostazioni predefinite e digita semplicemente una chiave pre-condivisa. Quindi fai clic su Privilegio e assicurati che l'utente a cui desideri avere accesso alla VPN disponga dell'autorizzazione appropriata.

Sul router, dovrai inoltrare le porte UDP 1701, 500 e 4500 se utilizzi L2TP. Sono necessari circa 5 minuti per l'installazione e, oltre alle porte, è necessario configurare il DDNS, anch'esso integrato nei prodotti Synology NAS.

Se non si dispone di un NAS, è possibile configurare le impostazioni VPN nel router se è installato dd-wrt . dd-wrt è un firmware open source basato su Linux per router. Puoi effettivamente sostituire il firmware del tuo router attuale con dd-wrt se è supportato. È un po 'più complicato da configurare su dd-wrt, ma hanno molta documentazione sul loro sito.

Se nessuna di queste opzioni funziona, la soluzione migliore è trasformare Windows 7 o Windows 8 in un server VPN. C'è un'eccellente guida del sito How To Geek sulla creazione di una VPN in Windows 7 . Puoi seguire le stesse istruzioni per Windows 8. Quando imposti una VPN utilizzando Windows, probabilmente sarà PPTP, il che significa che utilizzerà un set di porte diverso da L2TP. L'articolo menziona anche i numeri di porta.

Passaggio 4: connessione a una VPN tramite iPhone

L'ultimo passaggio dell'intero processo è in realtà connettere il tuo iPhone alla tua VPN personale. Fortunatamente, non devi scaricare alcuna app o altro poiché è integrato in iOS. Per prima cosa vai su Impostazioni e poi tocca Generale . Scorri fino in fondo dove vedrai VPN .

Ora tocca il pulsante Aggiungi configurazione VPN .

In questa schermata, dovrai inserire tutte le informazioni pertinenti. Ciò include il nome del server, che dovrebbe essere l'URL del DNS dinamico che ottieni quando ti iscrivi a un servizio di DNS dinamico. Avrai anche bisogno del nome utente e della password per l'account Synology o l'account Windows che dispone dell'autorizzazione per connettersi alla VPN. Infine, la chiave precondivisa è quella password aggiuntiva che hai dovuto digitare durante la creazione del server VPN. Ovviamente, vuoi abilitare Invia tutto il traffico in modo che tutto venga crittografato.

Ora per connetterti alla VPN, torna alla schermata Impostazioni principale e vedrai una nuova opzione VPN sotto Hotspot cellulare e personale. Vai avanti e toccalo per connetterti e cambierà in Connessione VPN .

Se tutto va bene, lo vedrai diventare verde!

Infine, quando esci e vai su qualsiasi altra schermata, vedrai la piccola icona VPN ora nella parte superiore della barra di stato.

Dolce! Ora puoi stare certo che nessuno può spiare le tue sessioni di stalking su Facebook o altre attività nefaste! Come ho detto prima, questa non è la cosa più semplice da far funzionare e ci vorrà del tempo, molte letture, molte modifiche e test prima di farlo bene. Tuttavia, una volta configurato, è piuttosto interessante. Ogni volta che non sono a casa e utilizzo il mio iPhone per qualcosa di diverso dalla navigazione sul Web, mi collego sempre prima alla mia VPN.

Non esitate a postare un commento qui con i vostri problemi, domande e problemi. Sarò più che felice di aiutarti. Inoltre, se hai una configurazione diversa per il tuo iPhone utilizzando strumenti e servizi diversi, sentiti libero di farcelo sapere. Divertiti!