Dzisiaj używamy naszych smartfonów do wszystkiego, od czytania wiadomości, sprawdzania kont bankowych, zamawiania jedzenia, wysyłania wiadomości do rodziny i przyjaciół. Zawsze czytasz o byciu ostrożnym podczas korzystania z laptopa w publicznej sieci Wi-Fi z powodu hakerów i szpiegowania, ale co ze swoim smartfonem? Haker prawdopodobnie uzyskałby więcej informacji o Tobie ze swojego smartfona, gdyby mógł przechwycić dane przesyłane między twoimi aplikacjami i Internetem.
To prawdopodobnie prawda, że aplikacja bankowa, której używasz na telefonie iPhone, prawdopodobnie szyfruje dane przesyłane między telefonem a ich serwerami automatycznie, ale nie ma żadnej gwarancji. Ponadto wiele aplikacji po prostu nie jest tworzonych z myślą o bezpieczeństwie i dlatego wysyła dane przez Internet w postaci zwykłego tekstu. Jeśli dużo podróżujesz i jesteś rutynowo podłączony do niezabezpieczonych sieci Wi-Fi, powinieneś rozważyć tunelowanie całego ruchu przez VPN.
Jeśli masz firmowy telefon iPhone, to zapewne już się nim zajmujesz, ale co jeśli chcesz zabezpieczyć swoje osobiste urządzenie? Jeśli masz czas i cierpliwość, które na pewno będziesz potrzebować, możesz skonfigurować swój osobisty serwer VPN i połączyć się z VPN z dowolnego miejsca na świecie, gdy chcesz zabezpieczyć cały ruch przychodzący i wychodzący z iPhone'a.
W tym artykule omówię czynności, które będą potrzebne do wykonania czegoś takiego. Jest wiele sposobów na zrobienie tego, a najlepszy sposób zależy od rodzaju sprzętu, który już posiadasz. Na przykład mam serwer Synology NAS, który pozwala mi utworzyć serwer VPN i uzyskać dostęp do NAS z Internetu przy użyciu dynamicznego DNS.
Aby to zrobić, musisz być trochę maniakiem. Niestety jest to zbyt trudne dla kogoś, kto nie ma pojęcia o technologii. Jednak nawet bez wcześniejszej wiedzy technicznej, jeśli chcesz poświęcić trochę czasu na czytanie i rozumienie, nie jest to niemożliwe.
Zanim przejdziemy do szczegółowych informacji na temat konfigurowania ustawień VPN na Twoim iPhonie, porozmawiajmy o adresach IP i DNS. Te dwa tematy są niezbędne do zrozumienia przed rozpoczęciem tworzenia serwera VPN. Aby rozpocząć, przeczytaj mój post na temat różnicy między statycznym i dynamicznym adresem IP.
Zasadniczo, jeśli masz zamiar uruchomić serwer VPN z domu, musisz skonfigurować dynamiczny DNS, aby uzyskać dostęp do serwera z dowolnego miejsca, używając nazwy DNS, np. Myhomeserver.no-ip.com. No-IP to usługa zapewniająca bezpłatny dynamiczny DNS.
Zanim zaczniesz tworzyć konto, przeczytaj mój post na temat konfiguracji darmowego dynamicznego DNS. Sposób działania polega na tym, że na komputerze trzeba zainstalować oprogramowanie, które aktualizuje usługę przy użyciu najnowszego adresu IP przypisanego przez dostawcę usług internetowych.
Zauważ, że nie musisz tego teraz robić. Możesz najpierw skonfigurować serwer VPN, a następnie skonfigurować dynamiczny DNS. Nie ma prawdziwego porządku, którego musisz przestrzegać. Musisz tylko upewnić się, że każda część działa na własną rękę.
Następną częścią, która musi działać niezależnie, jest przekazywanie portów. Dynamiczny DNS zasadniczo pozwala ci powiedzieć "Hej, wyślij cały ruch dla tej sieci VPN do myhomeserver.no-ip.com" i automatycznie wykryje aktualny adres IP podany przez twojego ISP dla twojego domu i wyśle go tam.
Jednak nie będzie miało znaczenia, czy ruch ten nastąpi, jeśli router zablokuje to wszystko, co domyślnie robią wszystkie routery. Dane wysyłane przez VPN będą używać pewnych "portów", które muszą być otwarte na routerze, aby dane zostały przesłane do komputera wewnątrz twojej sieci. Nazywa się to przekierowaniem portów.
Następnie przeczytaj mój artykuł wyjaśniający przekierowanie portów i sposób ich użycia. Będziesz musiał otworzyć kilka portów na routerze dla VPN. Gdy przeczytasz artykuły na temat konfigurowania VPN poniżej, otrzymasz informację o rzeczywistych numerach portów.
Napisałem również artykuł o konfigurowaniu routera do przekierowania portów. Proces ten różni się w zależności od posiadanego routera, ale można łatwo znaleźć instrukcje online, wyszukując markę routera i "przekazywanie portów", np. Przekazywanie portów netgear, przekierowanie portów d-linków itp.
Nie ma jednego sposobu na skonfigurowanie serwera VPN, niestety. Jeśli używasz serwera Synology NAS tak jak ja, możesz postępować zgodnie z tymi instrukcjami dotyczącymi konfigurowania serwera VPN:
http://www.synology.com/en-uk/support/tutorials/459
Po prostu kliknij L2TP / IPSec po lewej stronie, a następnie kliknij Włączyć pole wyboru. Pozostaw wszystkie ustawienia domyślne i po prostu wpisz klucz współdzielony. Następnie kliknij Przywilej i upewnij się, że użytkownik, któremu chcesz uzyskać dostęp do VPN, uzyskał odpowiednie uprawnienia.
Na routerze musisz przesłać porty UDP 1701, 500 i 4500, jeśli używasz L2TP. Konfiguracja zajmuje około 5 minut, a poza portami musisz skonfigurować DDNS, który jest również wbudowany w produkty NAS firmy Synology.
Jeśli nie masz serwera NAS, możesz skonfigurować ustawienia VPN na swoim routerze, jeśli ma zainstalowany dd-wrt. dd-wrt to otwarte oprogramowanie linuksowe dla ruterów. Możesz faktycznie zastąpić obecne oprogramowanie sprzętowe routera dd-wrt, jeśli jest ono obsługiwane. Konfiguracja na dd-wrt jest nieco bardziej skomplikowana, ale na ich stronie znajduje się dużo dokumentacji.
Jeśli żadna z tych opcji nie działa, najlepiej jest zmienić system Windows 7 lub Windows 8 w serwer VPN. Istnieje doskonały przewodnik od strony How To Geek na temat tworzenia sieci VPN w systemie Windows 7. Możesz postępować zgodnie z tymi samymi instrukcjami dla systemu Windows 8. Podczas konfigurowania sieci VPN przy użyciu systemu Windows prawdopodobnie będzie to protokół PPTP, co oznacza, że będzie używał inny zestaw portów niż L2TP. W artykule wspomniano również o numerach portów.
Ostatnim krokiem w tym procesie jest podłączenie iPhone'a do osobistej sieci VPN. Na szczęście nie musisz pobierać żadnych aplikacji ani niczego innego, ponieważ jest on wbudowany w iOS. Najpierw przejdź do Ustawienia a następnie dotknij Generał. Przewiń w dół, gdzie zobaczysz VPN.
Teraz dotknij Dodaj konfigurację VPN przycisk.
Na tym ekranie musisz podać wszystkie istotne informacje. Obejmuje to nazwę serwera, która powinna być adresem dynamicznego DNS, który otrzymasz podczas rejestracji w usłudze dynamicznego DNS. Będziesz także potrzebować nazwy użytkownika i hasła do konta Synology lub konta Windows, które ma uprawnienia do łączenia się z VPN. Na koniec klucz wstępny to dodatkowe hasło, które trzeba było wpisać podczas tworzenia serwera VPN. Oczywiście, że chcesz Wyślij cały ruch włączone, aby wszystko zostało zaszyfrowane.
Teraz, aby połączyć się z VPN, wróć do głównego ekranu Ustawienia, a zobaczysz nową opcję VPN pod Komórkowym i osobistym hotspotem. Śmiało i dotknij tego, aby się połączyć, a zmieni się na Połączenie VPN.
Jeśli wszystko pójdzie dobrze, zobaczysz, że zmieni się na zielony!
Na koniec, po wyjściu i przejściu do dowolnego innego ekranu, zobaczysz teraz małą ikonę VPN u góry paska stanu.
Słodkie! Teraz możesz mieć pewność, że nikt nie będzie mógł szpiegować twoich sesji na Facebooku lub innych niegodziwych czynności! Tak jak wspomniałem wcześniej, nie jest to najłatwiejsza rzecz do zrobienia i zajmie to trochę czasu, dużo czytania, dużo poprawek i testów, zanim zrobisz to dobrze. Jednak po jego skonfigurowaniu jest całkiem fajnie. Gdy nie ma mnie w domu i nie używam iPhone'a do przeglądania stron internetowych, zawsze najpierw łączę się z moją VPN.
Tutaj możesz zamieścić komentarz ze swoimi problemami, pytaniami i problemami. Z chęcią pomogę ci. Jeśli masz inną konfigurację dla swojego iPhone'a przy użyciu różnych narzędzi i usług, możesz nas o tym poinformować. Cieszyć się!
