Hari ini, kami menggunakan telefon pintar kami untuk segala-galanya daripada membaca berita, menyemak akaun bank, memesan makanan, menghantar mesej kepada keluarga dan rakan. Anda sentiasa membaca tentang berhati-hati semasa menggunakan komputer riba pada rangkaian WiFi awam kerana penggodam dan mengintip, tetapi bagaimana pula dengan telefon pintar anda? Seorang penggodam mungkin boleh mendapatkan lebih banyak maklumat tentang anda daripada telefon pintar anda jika mereka boleh menangkap data yang dihantar antara apl anda dan Internet.
Mungkin benar bahawa aplikasi perbankan yang anda gunakan pada iPhone anda mungkin menyulitkan data yang dihantar antara telefon dan pelayannya secara automatik, tetapi tiada jaminan. Selain itu, banyak apl tidak dibuat dengan mengambil kira keselamatan dan oleh itu menghantar data melalui Internet dalam teks biasa. Jika anda melakukan banyak perjalanan dan secara rutin disambungkan ke rangkaian WiFi tidak selamat, anda harus mempertimbangkan untuk menyalurkan semua trafik itu melalui VPN.
Jika anda mempunyai iPhone korporat, itu mungkin sudah diuruskan untuk anda, tetapi bagaimana jika anda ingin melindungi peranti peribadi anda? Jika anda mempunyai masa dan kesabaran, yang pasti anda perlukan, anda boleh menyediakan pelayan VPN peribadi anda sendiri dan menyambung ke VPN anda dari mana-mana sahaja di dunia pada bila-bila masa anda ingin memastikan semua trafik yang masuk dan keluar dari iPhone anda.
Dalam artikel ini, saya akan membimbing anda melalui langkah-langkah yang diperlukan untuk mencapai sesuatu seperti ini. Terdapat banyak cara untuk melakukannya dan cara terbaik bergantung pada jenis perkakasan yang anda sudah miliki. Contohnya, saya memiliki Synology NAS yang membolehkan saya mencipta pelayan VPN dan mengakses NAS daripada Internet menggunakan DNS dinamik.
Untuk melakukan ini, anda perlu menjadi sedikit geek. Malangnya, ia terlalu sukar untuk seseorang yang tidak mempunyai petunjuk tentang teknologi. Walau bagaimanapun, walaupun tanpa pengetahuan teknologi terdahulu, jika anda sanggup meluangkan sedikit masa membaca dan memahami, ia tidak mustahil untuk dicapai.
Langkah 1 – Memahami Alamat IP dan DNS
Sebelum kita menyelidiki sebarang butiran tentang cara mengkonfigurasi tetapan VPN pada iPhone anda, mari bercakap tentang alamat IP dan DNS. Kedua-dua topik ini penting untuk difahami sebelum anda membuat pelayan VPN. Untuk bermula, baca siaran saya tentang perbezaan antara alamat IP statik dan dinamik .
Pada asasnya, jika anda akan menjalankan pelayan VPN dari rumah anda, anda perlu menyediakan DNS dinamik supaya anda boleh mengakses pelayan anda dari mana-mana sahaja menggunakan nama DNS seperti myhomeserver.no-ip.com. No-IP ialah perkhidmatan yang menyediakan DNS dinamik percuma.
Sebelum anda membuat akaun, baca siaran saya tentang cara menyediakan DNS dinamik percuma . Cara ia berfungsi ialah anda perlu memasang sekeping perisian pada komputer anda yang sentiasa mengemas kini perkhidmatan dengan alamat IP terkini yang diberikan oleh ISP anda.
Ambil perhatian bahawa anda tidak perlu melakukan ini sekarang. Anda boleh teruskan dan sediakan pelayan VPN anda dahulu dan kemudian sediakan DNS dinamik. Tiada perintah sebenar yang perlu anda ikuti. Anda hanya perlu memastikan setiap bahagian berfungsi sendiri.
Langkah 2 – Port Forwarding
Bahagian seterusnya yang perlu berfungsi secara bebas ialah pemajuan port. DNS Dinamik pada asasnya membolehkan anda mengatakan "Hei hantar semua trafik untuk VPN ini ke myhomeserver.no-ip.com" dan ia secara automatik akan mengetahui alamat IP semasa yang diberikan oleh ISP anda untuk rumah anda dan menghantarnya ke sana.
Walau bagaimanapun, tidak kira jika trafik itu akan datang jika penghala anda menyekat kesemuanya, yang akan dilakukan oleh semua penghala secara lalai. Penghantaran data melalui VPN akan menggunakan "port" tertentu yang perlu dibuka pada penghala anda untuk membolehkan data dihantar ke komputer di dalam rangkaian anda. Ini dipanggil port forwarding.
Seterusnya, baca artikel saya yang menerangkan pemajuan port dan cara ia digunakan. Anda perlu membuka beberapa port pada penghala anda untuk VPN. Apabila anda membaca artikel mengenai penyediaan VPN di bawah, anda akan diberitahu nombor port sebenar.
Saya juga menulis artikel tentang mengkonfigurasi penghala untuk pemajuan port . Prosesnya berbeza bergantung pada penghala yang anda miliki, tetapi anda boleh mencari arahan dalam talian dengan mudah dengan mencari jenama penghala anda + "port forwarding", iaitu netgear port forwarding, d-link port forwarding, dsb.
Langkah 3 – Sediakan Pelayan VPN
Tidak ada satu cara untuk menyediakan pelayan VPN, malangnya. Jika anda mempunyai NAS Synology seperti saya, anda boleh mengikuti arahan ini untuk menyediakan pelayan VPN:
http://www.synology.com/en-uk/support/tutorials/459
Hanya klik pada L2TP/IPSec di sebelah kiri dan kemudian klik kotak semak Dayakan . Biarkan semua tetapan pada lalai dan hanya taip kunci prakongsi. Kemudian klik pada Privilege dan pastikan pengguna yang anda ingin akses kepada VPN diberikan kebenaran yang sesuai.
Pada penghala, anda perlu memajukan port UDP 1701, 500 dan 4500 jika menggunakan L2TP. Ia mengambil masa kira-kira 5 minit untuk persediaan dan selain daripada port, anda perlu mengkonfigurasi DDNS, yang juga terbina dalam produk Synology NAS.
Jika anda tidak mempunyai NAS, anda boleh mengkonfigurasi tetapan VPN dalam penghala anda jika ia telah dipasang dd-wrt . dd-wrt ialah perisian tegar berasaskan Linux sumber terbuka untuk penghala. Anda sebenarnya boleh menggantikan perisian tegar penghala semasa anda dengan dd-wrt jika ia disokong. Ia agak rumit untuk menyediakan pada dd-wrt, tetapi mereka mempunyai banyak dokumentasi di tapak mereka.
Jika kedua-dua pilihan ini tidak berfungsi, maka pertaruhan terbaik anda ialah menukar Windows 7 atau Windows 8 menjadi pelayan VPN. Terdapat panduan yang sangat baik oleh tapak How To Geek untuk mencipta VPN dalam Windows 7 . Anda boleh mengikut arahan yang sama untuk Windows 8. Apabila menyediakan VPN menggunakan Windows, ia mungkin PPTP, yang bermaksud ia akan menggunakan set port yang berbeza daripada L2TP. Artikel itu menyebut nombor port juga.
Langkah 4 – Menyambung ke VPN melalui iPhone
Langkah terakhir dalam keseluruhan proses ini sebenarnya adalah menyambungkan iPhone anda ke VPN peribadi anda. Nasib baik, anda tidak perlu memuat turun sebarang apl atau apa-apa lagi kerana ia terbina dalam iOS. Mula-mula pergi ke Tetapan dan kemudian ketik pada Umum . Tatal ke bahagian bawah di mana anda akan melihat VPN .
Sekarang ketik pada butang Tambah Konfigurasi VPN .
Pada skrin ini, anda perlu memasukkan semua maklumat yang berkaitan. Ini termasuk nama pelayan, yang sepatutnya menjadi URL DNS dinamik yang anda dapat apabila anda mendaftar untuk perkhidmatan DNS dinamik. Anda juga memerlukan nama pengguna dan kata laluan untuk akaun Synology atau akaun Windows yang mempunyai kebenaran untuk menyambung ke VPN. Akhir sekali, kunci prakongsi ialah kata laluan tambahan yang perlu anda taip semasa membuat pelayan VPN. Sudah tentu, anda mahu Hantar Semua Trafik didayakan supaya semuanya disulitkan.
Sekarang untuk menyambung ke VPN, kembali ke skrin Tetapan utama dan anda akan melihat pilihan VPN baharu di bawah Hotspot Selular dan Peribadi. Teruskan dan ketik pada itu untuk menyambung dan ia akan bertukar kepada VPN Connecting .
Jika semuanya berjalan lancar, anda akan melihatnya bertukar hijau!
Akhir sekali, apabila anda keluar dan pergi ke mana-mana skrin lain, anda akan melihat ikon VPN kecil sekarang di bahagian atas bar status.
manis! Kini anda boleh yakin bahawa tiada sesiapa boleh mengintip sesi mengintai Facebook anda atau aktiviti jahat yang lain! Seperti yang saya nyatakan sebelum ini, ini bukanlah perkara yang paling mudah untuk bekerja dan ia akan mengambil sedikit masa, banyak membaca, banyak tweak dan ujian sebelum anda melakukannya dengan betul. Walau bagaimanapun, sebaik sahaja ia disediakan, ia cukup bagus. Setiap kali saya tiada di rumah dan menggunakan iPhone saya untuk apa-apa selain daripada menyemak imbas web, saya sentiasa menyambung ke VPN saya terlebih dahulu.
Sila berasa bebas untuk menyiarkan ulasan di sini dengan masalah, soalan dan isu anda. Saya akan lebih daripada gembira untuk membantu. Selain itu, jika anda mempunyai persediaan yang berbeza untuk iPhone anda menggunakan alatan dan perkhidmatan yang berbeza, sila beritahu kami juga. Nikmati!