Cum să treceți tot traficul iPhone printr-un VPN criptat

Astăzi, ne folosim smartphone-urile pentru orice, de la citirea știrilor la verificarea conturilor bancare la comandarea de mâncare până la trimiterea de mesaje text familiei și prietenilor. Citiți întotdeauna despre a fi atent când utilizați un laptop într-o rețea WiFi publică din cauza hackerilor și a istoriei, dar ce rămâne cu smartphone-ul dvs.? Un hacker ar putea obține probabil mai multe informații despre tine de pe smartphone-ul tău dacă ar putea captura datele trimise între aplicațiile tale și internet.

Probabil că este adevărat că aplicația bancară pe care o folosești pe iPhone probabil criptează automat datele trimise între telefon și serverele acestora, dar nu există nicio garanție. În plus, o mulțime de aplicații pur și simplu nu sunt create pentru securitate și, prin urmare, trimit date prin Internet în text simplu. Dacă călătoriți mult și sunteți conectat în mod obișnuit la rețele WiFi nesecurizate, ar trebui să luați în considerare tunelizarea întregului trafic printr-un VPN.

Dacă aveți un iPhone corporativ, probabil că acesta este deja îngrijit pentru dvs., dar ce se întâmplă dacă doriți să vă securizați dispozitivul personal? Dacă aveți timp și răbdare, de care veți avea nevoie cu siguranță, vă puteți configura propriul server VPN personal și vă puteți conecta la VPN de oriunde din lume oricând doriți să securizați tot traficul care intră și iese de pe iPhone.

În acest articol, vă voi ghida prin pașii care ar fi necesari pentru a realiza așa ceva. Există multe moduri de a proceda în acest sens, iar cea mai bună cale depinde de tipul de hardware pe care îl dețineți deja. De exemplu, dețin un Synology NAS care îmi permite să creez un server VPN și să accesez NAS-ul de pe Internet folosind DNS dinamic.

Pentru a face acest lucru, va trebui să fii un pic tocilar. Din păcate, este prea greu pentru cineva care nu are habar despre tehnologie. Cu toate acestea, chiar și fără cunoștințe anterioare de tehnologie, dacă sunteți dispus să petreceți ceva timp citind și înțelegeți, nu este imposibil de realizat.

Pasul 1 - Înțelegerea adreselor IP și DNS

Înainte de a aprofunda detalii despre cum configurați setările VPN pe iPhone, să vorbim despre adrese IP și DNS. Aceste două subiecte sunt esențiale de înțeles înainte de a crea un server VPN. Pentru a începe, citiți postarea mea despre diferența dintre o adresă IP statică și cea dinamică .

Practic, dacă intenționați să rulați un server VPN de acasă, va trebui să configurați DNS dinamic, astfel încât să vă puteți accesa serverul de oriunde folosind un nume DNS precum myhomeserver.no-ip.com. No-IP este un serviciu care oferă DNS dinamic gratuit.

Înainte de a vă crea un cont, citiți postarea mea despre cum să configurați DNS dinamic gratuit . Modul în care funcționează este că trebuie să instalați un software pe computer care continuă să actualizeze serviciul cu cea mai recentă adresă IP atribuită de ISP.

Rețineți că nu trebuie să faceți acest lucru chiar acum. Puteți continua și configura mai întâi serverul VPN și apoi configurați DNS dinamic. Nu există o ordine reală pe care trebuie să o urmezi. Trebuie doar să vă asigurați că fiecare parte funcționează pe cont propriu.

Pasul 2 – Redirecționarea portului

Următoarea parte care trebuie să funcționeze independent este redirecționarea portului. DNS dinamic vă permite practic să spuneți „Hei, trimite tot traficul pentru această VPN către myhomeserver.no-ip.com” și va afla automat care este adresa IP curentă dată de ISP-ul tău pentru casa ta și o va trimite acolo.

Cu toate acestea, nu va conta dacă acest trafic vine dacă routerul îl blochează pe tot, ceea ce toate routerele ar face în mod implicit. Trimiterea datelor prin VPN va folosi anumite „porturi” care trebuie deschise pe routerul dumneavoastră pentru ca datele să fie trimise la computerul din rețeaua dumneavoastră. Aceasta se numește port forwarding.

Apoi, citiți articolul meu care explică redirecționarea portului și modul în care este utilizată. Va trebui să deschideți câteva porturi pe router pentru VPN. Când citiți articolele despre configurarea unui VPN de mai jos, vi se vor spune numerele reale de porturi.

De asemenea, am scris un articol despre configurarea unui router pentru redirecționarea portului . Procesul este diferit în funcție de routerul pe care îl aveți, dar puteți găsi cu ușurință instrucțiuni online căutând marca de router + „port forwarding”, adică netgear port forwarding, d-link port forwarding etc.

Pasul 3 - Configurați un server VPN

Nu există o modalitate unică de a configura un server VPN, din păcate. Dacă se întâmplă să aveți un Synology NAS ca mine, puteți urma aceste instrucțiuni pentru configurarea serverului VPN:

http://www.synology.com/en-uk/support/tutorials/459

Pur și simplu faceți clic pe L2TP/IPSec în partea stângă și apoi faceți clic pe caseta de selectare Activare . Lăsați toate setările implicite și introduceți pur și simplu o cheie pre-partajată. Apoi faceți clic pe Privilegi și asigurați-vă că utilizatorului la care doriți să aveți acces la VPN i se acordă permisiunea corespunzătoare.

Pe router, va trebui să redirecționați porturile UDP 1701, 500 și 4500 dacă utilizați L2TP. Configurarea durează aproximativ 5 minute și, în afară de porturi, trebuie să configurați DDNS, care este, de asemenea, încorporat în produsele Synology NAS.

Dacă nu aveți un NAS, puteți configura setările VPN în router dacă are dd-wrt instalat. dd-wrt este un firmware open source bazat pe Linux pentru routere. Puteți înlocui firmware-ul actualului router cu dd-wrt dacă este acceptat. Este puțin mai complicat de configurat pe dd-wrt, dar au o mulțime de documentație pe site-ul lor.

Dacă niciuna dintre aceste opțiuni nu funcționează, atunci cel mai bun pariu este să transformați Windows 7 sau Windows 8 într-un server VPN. Există un ghid excelent al site-ului How To Geek despre crearea unui VPN în Windows 7 . Puteți urma aceleași instrucțiuni pentru Windows 8. Când configurați un VPN folosind Windows, probabil va fi PPTP, ceea ce înseamnă că va folosi un set diferit de porturi decât L2TP. Articolul menționează și numerele de port.

Pasul 4 - Conectarea la un VPN prin iPhone

Ultimul pas din acest proces este de fapt conectarea iPhone-ului la VPN-ul personal. Din fericire, nu trebuie să descărcați nicio aplicație sau orice altceva, deoarece este încorporat în iOS. Mai întâi accesați Setări și apoi apăsați pe General . Derulați în jos în jos, unde veți vedea VPN .

Acum atingeți butonul Adăugați configurație VPN .

Pe acest ecran, va trebui să introduceți toate informațiile pertinente. Acesta include numele serverului, care ar trebui să fie adresa URL DNS dinamică pe care o obțineți atunci când vă înscrieți la un serviciu DNS dinamic. De asemenea, veți avea nevoie de numele de utilizator și parola pentru contul Synology sau pentru contul Windows care are permisiunea de a se conecta la VPN. În cele din urmă, cheia pre-partajată este acea parolă suplimentară pe care a trebuit să o introduceți când creați serverul VPN. Desigur, doriți să aveți activat Trimitere tot traficul, astfel încât totul să fie criptat.

Acum, pentru a vă conecta la VPN, reveniți la ecranul principal Setări și veți vedea o nouă opțiune VPN sub Cellular și Personal Hotspot. Continuați și atingeți-l pentru a vă conecta și se va schimba în Conexiune VPN .

Dacă totul merge bine, vei vedea că devine verde!

În cele din urmă, când ieșiți și mergeți la orice alt ecran, veți vedea pictograma VPN acum în partea de sus a barei de stare.

Dulce! Acum puteți fi siguri că nimeni nu vă poate spiona sesiunile de urmărire pe Facebook sau alte activități nefaste! Așa cum am menționat mai devreme, acesta nu este cel mai ușor lucru de pus în funcțiune și va dura ceva timp, multă lectură, multe modificări și testare înainte de a le face bine. Cu toate acestea, odată ce este configurat, este destul de mișto. Ori de câte ori nu sunt acasă și îmi folosesc iPhone-ul pentru altceva decât pentru a naviga pe web, mă conectez întotdeauna la VPN-ul meu mai întâi.

Vă rugăm să nu ezitați să postați un comentariu aici cu problemele, întrebările și problemele dvs. Voi fi mai mult decât bucuros să ajut. De asemenea, dacă aveți o configurație diferită pentru iPhone folosind diferite instrumente și servicii, nu ezitați să ne informați și pe noi. Bucurați-vă!