如何通過加密的 VPN 傳遞所有 iPhone 流量

今天，我們使用智能手機做任何事情，從閱讀新聞到查看銀行賬戶到點餐再到給家人和朋友發短信。由於黑客和窺探，您總是讀到在公共 WiFi 網絡上使用筆記本電腦時要小心，但您的智能手機呢？如果黑客能夠捕獲在您的應用程序和互聯網之間發送的數據，他們可能會從您的智能手機獲得更多關於您的信息。

您在 iPhone 上使用的銀行應用程序可能會自動加密手機與其服務器之間發送的數據，但這並不能保證。此外，許多應用程序在創建時根本沒有考慮到安全性，因此通過 Internet 以純文本形式發送數據。如果您經常旅行並且經常連接到不安全的 WiFi 網絡，您應該考慮通過 VPN 隧道傳輸所有流量。

如果你有一部公司 iPhone，那可能已經為你處理好了，但如果你想保護你的個人設備怎麼辦？如果您有時間和耐心，這是您絕對需要的，您可以設置自己的個人 VPN 服務器，並在您想要保護所有進出 iPhone 的流量時從世界任何地方連接到您的 VPN。

在本文中，我將引導您完成完成此類任務所需的步驟。有很多方法可以解決這個問題，最好的方法取決於您已經擁有的硬件類型。例如，我擁有一台 Synology NAS，它允許我創建 VPN 服務器並使用動態 DNS 從 Internet 訪問 NAS。

為此，您需要有點怪才。不幸的是，對於不了解技術的人來說，這太難了。然而，即使之前沒有任何技術知識，如果你願意花一些時間閱讀和理解，也不是不可能完成。

第 1 步 – 了解 IP 地址和 DNS

在我們深入探討如何在 iPhone 上配置 VPN 設置的任何細節之前，讓我們先談談 IP 地址和 DNS。在著手創建 VPN 服務器之前，必須了解這兩個主題。首先，請閱讀我關於靜態和動態 IP 地址之間的區別的帖子。

基本上，如果您要在家中運行 VPN 服務器，則需要設置動態 DNS，以便您可以使用 myhomeserver.no-ip.com 等 DNS 名稱從任何地方訪問您的服務器。No-IP 是一項提供免費動態 DNS 的服務。

在您創建帳戶之前，請閱讀我關於如何設置免費動態 DNS 的帖子。它的工作方式是您必須在您的計算機上安裝一個軟件，該軟件會使用您的 ISP 分配的最新 IP 地址不斷更新服務。

請注意，您不必立即執行此操作。您可以先設置您的 VPN 服務器，然後再設置動態 DNS。沒有您必須遵循的真正命令。您只需要確保每個部分都在獨立工作。

第 2 步 – 端口轉發

下一個需要獨立工作的部分是端口轉發。動態 DNS 基本上允許您說“嘿，將此 VPN 的所有流量發送到 myhomeserver.no-ip.com”，它會自動找出您的 ISP 為您家提供的當前 IP 地址並將其發送到那裡。

但是，如果您的路由器阻止所有流量，那麼流量是否到來並不重要，默認情況下所有路由器都會這樣做。通過 VPN 發送的數據將使用某些需要在路由器上打開的“端口”，以便將數據發送到網絡內的計算機。這稱為端口轉發。

接下來，閱讀我解釋端口轉發及其使用方法的文章。您必須在路由器上為 VPN 打開幾個端口。當您閱讀下面有關設置 VPN 的文章時，您會被告知實際的端口號。

我還寫了一篇關於為端口轉發配置路由器的文章。該過程因您擁有的路由器而異，但您可以通過搜索您的路由器品牌+“端口轉發”（即 netgear 端口轉發、d-link 端口轉發等）輕鬆在線找到說明。

第 3 步 – 設置 VPN 服務器

不幸的是，沒有單一的方法來設置 VPN 服務器。如果您碰巧像我一樣擁有 Synology NAS，您可以按照以下說明設置 VPN 服務器：

http://www.synology.com/en-uk/support/tutorials/459

只需單擊左側的 L2TP/IPSec，然後單擊啟用複選框。將所有設置保留為默認值，只需輸入一個預共享密鑰即可。然後單擊權限並確保您希望訪問 VPN 的用戶被授予適當的權限。

在路由器上，如果使用 L2TP，則需要轉發 UDP 端口 1701、500 和 4500。設置大約需要 5 分鐘，除了端口，您還需要配置 DDNS，這也內置於 Synology NAS 產品中。

如果您沒有 NAS，您可以在路由器中配置 VPN 設置（前提是它已安裝dd-wrt）。dd-wrt ​​是一個基於 Linux 的開源路由器固件。如果支持，您實際上可以用 dd-wrt ​​替換當前路由器的固件。在 dd-wrt ​​上設置有點複雜，但他們的網站上有很多文檔。

如果這些選項都不起作用，那麼最好的辦法是將 Windows 7 或 Windows 8 變成 VPN 服務器。How To Geek 站點提供了關於在 Windows 7 中創建 VPN 的出色指南。您可以按照適用於 Windows 8 的相同說明進行操作。使用 Windows 設置 VPN 時，它可能是 PPTP，這意味著它將使用與 L2TP 不同的一組端口。文章還提到了端口號。

第 4 步 – 通過 iPhone 連接到 VPN

整個過程的最後一步實際上是將您的 iPhone 連接到您的個人 VPN。幸運的是，您不必下載任何應用程序或其他任何東西，因為它內置於 iOS 中。首先轉到“設置”，然後點擊“常規”。向下滾動到底部，您會看到VPN。

現在點擊添加 VPN 配置按鈕。

在此屏幕上，您需要輸入所有相關信息。這包括服務器名稱，它應該是您在註冊動態 DNS 服務時獲得的動態 DNS URL。您還需要有權限連接到 VPN 的 Synology 帳戶或 Windows 帳戶的用戶名和密碼。最後，預共享密鑰是您在創建 VPN 服務器時必須輸入的額外密碼。當然，您希望啟用“發送所有流量”以便對所有內容進行加密。

現在要連接到 VPN，請返回主設置屏幕，您會在蜂窩和個人熱點下方看到一個新的 VPN 選項。繼續並點擊它進行連接，它將更改為VPN 連接。

如果一切順利，你會看到它變綠了！

最後，當您退出並轉到任何其他屏幕時，您現在會在狀態欄頂部看到小 VPN 圖標。

甜的！現在您可以放心，沒有人可以監視您的 Facebook 跟踪會話或其他惡意活動！就像我之前提到的，這不是最容易開始工作的事情，在你做對之前需要一些時間、大量閱讀、大量調整和測試。但是，一旦設置好，它就非常酷了。每當我不在家並使用我的 iPhone 做除瀏覽網頁以外的任何事情時，我總是先連接到我的 VPN。

請隨時在這裡發表評論，提出您的問題、疑問和問題。我非常樂意提供幫助。此外，如果您使用不同的工具和服務對您的 iPhone 進行了不同的設置，請隨時讓我們參與其中。享受！