암호화된 VPN을 통해 모든 iPhone 트래픽을 전달하는 방법

오늘날 우리는 뉴스 읽기에서 은행 계좌 확인, 음식 주문, 가족과 친구에게 문자 보내기에 이르기까지 모든 일에 스마트폰을 사용합니다. 해커와 스누핑 때문에 공용 Wi-Fi 네트워크에서 노트북을 사용할 때 주의해야 한다는 내용을 항상 읽었지만 스마트폰은 어떻습니까? 해커가 앱과 인터넷 간에 전송되는 데이터를 캡처할 수 있다면 스마트폰에서 더 많은 정보를 얻을 수 있습니다.

iPhone에서 사용하는 뱅킹 앱이 전화기와 서버 간에 전송되는 데이터를 자동으로 암호화하는 것은 사실일 수 있지만 보장할 수는 없습니다. 또한 많은 앱이 보안을 염두에 두고 만들어지지 않았기 때문에 인터넷을 통해 데이터를 일반 텍스트로 보냅니다. 여행을 많이 하고 안전하지 않은 WiFi 네트워크에 일상적으로 연결되어 있는 경우 VPN을 통해 모든 트래픽을 터널링하는 것을 고려해야 합니다.

회사 iPhone이 있는 경우 이미 관리되어 있을 수 있지만 개인용 장치를 보호하려면 어떻게 해야 합니까? 확실히 필요한 시간과 인내심이 있다면 개인 VPN 서버를 설정하고 iPhone으로 들어오고 나가는 모든 트래픽을 보호하고 싶을 때마다 전 세계 어디에서나 VPN에 연결할 수 있습니다.

이 문서에서는 이와 같은 작업을 수행하는 데 필요한 단계를 안내합니다. 여러 가지 방법이 있으며 가장 좋은 방법은 이미 소유하고 있는 하드웨어의 종류에 따라 다릅니다. 예를 들어, 저는 VPN 서버를 만들고 동적 DNS를 사용하여 인터넷에서 NAS에 액세스할 수 있는 Synology NAS를 소유하고 있습니다.

이렇게 하려면 약간의 괴짜가 되어야 합니다. 불행히도 기술에 대한 단서가 없는 사람에게는 너무 어렵습니다. 그러나 사전 기술 지식이 없더라도 읽고 이해하는 데 시간을 할애할 의향이 있다면 달성하는 것이 불가능하지 않습니다.

1단계 – IP 주소 및 DNS 이해

iPhone에서 VPN 설정을 구성하는 방법에 대해 자세히 알아보기 전에 IP 주소와 DNS에 대해 이야기해 보겠습니다. 이 두 가지 항목은 VPN 서버를 만들기 전에 반드시 이해해야 합니다. 시작하려면 고정 IP 주소와 동적 IP 주소의 차이점 에 대한 내 게시물을 읽어보세요 .

기본적으로 집에서 VPN 서버를 실행하려는 경우 myhomeserver.no-ip.com과 같은 DNS 이름을 사용하여 어디서나 서버에 액세스할 수 있도록 동적 DNS를 설정해야 합니다. No-IP는 무료 동적 DNS를 제공하는 서비스입니다.

계정을 만들기 전에 무료 동적 DNS 설정 방법에 대한 내 게시물을 읽어보세요 . 작동 방식은 ISP가 할당한 최신 IP 주소로 서비스를 계속 업데이트하는 소프트웨어를 컴퓨터에 설치해야 한다는 것입니다.

지금은 이 작업을 수행할 필요가 없습니다. 먼저 VPN 서버를 설정한 다음 동적 DNS를 설정할 수 있습니다. 따라야 할 실제 순서는 없습니다. 각 부품이 자체적으로 작동하는지 확인하기만 하면 됩니다.

2단계 - 포트 포워딩

독립적으로 작동해야 하는 다음 부분은 포트 포워딩입니다. 동적 DNS를 사용하면 기본적으로 "이 VPN에 대한 모든 트래픽을 myhomeserver.no-ip.com으로 보내십시오"라고 말하면 ISP가 제공한 현재 IP 주소가 가정에 대해 자동으로 파악되어 그곳으로 전송됩니다.

그러나 라우터가 트래픽을 모두 차단하면 해당 트래픽이 들어오는지는 중요하지 않습니다. 모든 라우터는 기본적으로 그렇게 합니다. VPN을 통한 데이터 전송은 네트워크 내부의 컴퓨터로 데이터를 전송하기 위해 라우터에서 열어야 하는 특정 "포트"를 사용합니다. 이를 포트 포워딩이라고 합니다.

다음으로 포트 전달 및 사용 방법을 설명하는 내 기사를 읽으십시오. VPN을 사용하려면 라우터에서 몇 개의 포트를 열어야 합니다. 아래 VPN 설정에 대한 기사를 읽으면 실제 포트 번호를 알 수 있습니다.

포트 포워딩을 위한 라우터 구성 에 대한 기사도 썼습니다 . 사용 중인 라우터에 따라 프로세스가 다르지만 라우터 브랜드 + "포트 포워딩", 즉 넷기어 포트 포워딩, d-링크 포트 포워딩 등을 검색하면 온라인에서 쉽게 지침을 찾을 수 있습니다.

3단계 – VPN 서버 설정

불행히도 VPN 서버를 설정하는 유일한 방법은 없습니다. 저처럼 Synology NAS가 있는 경우 다음 지침에 따라 VPN 서버를 설정할 수 있습니다.

http://www.synology.com/en-uk/support/tutorials/459

왼쪽에서 L2TP/IPSec을 클릭한 다음 사용 확인란을 클릭하기만 하면 됩니다. 모든 설정을 기본값으로 두고 사전 공유 키를 입력하기만 하면 됩니다. 그런 다음 권한을 클릭 하고 VPN에 액세스하려는 사용자에게 적절한 권한이 부여되었는지 확인하십시오.

라우터에서 L2TP를 사용하는 경우 UDP 포트 1701, 500 및 4500을 전달해야 합니다. 설정하는 데 약 5분이 소요되며 포트 외에 Synology NAS 제품에도 내장된 DDNS를 구성해야 합니다.

NAS가 없는 경우 라우터에 dd-wrt가 설치되어 있으면 라우터에서 VPN 설정을 구성할 수 있습니다. dd-wrt는 라우터용 오픈 소스 Linux 기반 펌웨어입니다. 지원되는 경우 실제로 현재 라우터의 펌웨어를 dd-wrt로 교체할 수 있습니다. dd-wrt에서 설정하는 것은 조금 더 복잡하지만 사이트에 많은 문서가 있습니다.

이러한 옵션 중 어느 것도 작동하지 않는 경우 가장 좋은 방법은 Windows 7 또는 Windows 8을 VPN 서버로 전환하는 것입니다. Windows 7에서 VPN을 만드는 방법 에 대한 How To Geek 사이트의 훌륭한 가이드가 있습니다 . Windows 8에 대해 동일한 지침을 따를 수 있습니다. Windows를 사용하여 VPN을 설정할 때 PPTP일 것입니다. 즉, L2TP와 다른 포트 세트를 사용하게 됩니다. 기사에는 포트 번호도 언급되어 있습니다.

4단계 – iPhone을 통해 VPN에 연결

이 전체 프로세스의 마지막 단계는 실제로 iPhone을 개인 VPN에 연결하는 것입니다. 운 좋게도 iOS에 내장되어 있기 때문에 앱이나 다른 것을 다운로드할 필요가 없습니다. 먼저 설정 으로 이동한 다음 일반을 누릅니다 . VPN 이 표시되는 하단으로 스크롤합니다 .

이제 VPN 구성 추가 버튼을 누릅니다 .

이 화면에서 관련 정보를 모두 입력해야 합니다. 여기에는 동적 DNS 서비스에 가입할 때 얻게 되는 동적 DNS URL이어야 하는 서버 이름이 포함됩니다. VPN 연결 권한이 있는 Synology 계정 또는 Windows 계정의 사용자 이름과 비밀번호도 필요합니다. 마지막으로 사전 공유 키는 VPN 서버를 생성할 때 입력해야 하는 추가 암호입니다. 물론 모든 트래픽이 암호화되도록 Send All Traffic을 활성화해야 합니다.

이제 VPN에 연결하기 위해 기본 설정 화면으로 돌아가면 셀룰러 및 개인용 핫스팟 아래에 새로운 VPN 옵션이 표시됩니다. 계속해서 연결을 탭하면 VPN 연결 로 변경됩니다 .

모두 잘되면 녹색으로 변하는 것을 볼 수 있습니다!

마지막으로, 종료하고 다른 화면으로 이동하면 이제 상태 표시줄 상단에 작은 VPN 아이콘이 표시됩니다.

달콤한! 이제 아무도 귀하의 Facebook 스토킹 세션이나 기타 사악한 활동을 감시할 수 없으므로 안심할 수 있습니다! 이전에 언급했듯이 이것은 작업하기 가장 쉬운 일이 아니며 올바른 작업을 수행하기 전에 많은 시간과 많은 읽기, 조정 및 테스트가 필요합니다. 그러나 일단 설정되면 꽤 멋집니다. 집에 없을 때 웹 브라우징 이외의 용도로 iPhone을 사용할 때는 항상 VPN에 먼저 연결합니다.

귀하의 문제, 질문 및 문제에 대해 여기에 의견을 게시하십시오. 기꺼이 도와드리겠습니다. 또한 다른 도구와 서비스를 사용하여 iPhone에 대해 다른 설정이 있는 경우에도 저희에게 알려주십시오. 즐기다!