अनएन्क्रिप्टेड वाई-फाई पर सुरक्षित इंटरनेट कनेक्शन के लिए साधारण वीपीएन कैसे सेट करें?


17

मैं हाल ही में एक अपार्टमेंट में गया, जहां परिसर मुफ्त अनएन्क्रिप्टेड वाई-फाई प्रदान करता है। गति मेरे उद्देश्यों के लिए अच्छी है, लेकिन मैं अपने सभी ट्रैफ़िक को स्पष्ट में भेजे जाने के साथ 100% आरामदायक नहीं हूं, यह देखते हुए कि मैं थोड़ी देर के लिए यहां रहूंगा।

मैं एक वीपीएन सेट करना चाहता हूं, ताकि मैं इंटरनेट पर सर्फ कर सकूं और अपने सभी ट्रैफिक को पड़ोस के किसी भी संभावित ईव्सड्रॉपर्स या यहां तक ​​कि नेटवर्क एडमिनिस्ट्रेटर से सुरक्षित रख सकूं। मेरी मुख्य चिंता मेरे द्वारा भेजे जाने और प्राप्त होने वाली सामग्री की गोपनीयता है, लेकिन अगर यह बहुत बड़ी परेशानी नहीं है तो मैं मेटाडेटा रखना चाहूंगा (जैसे आईपी पते और डोमेन जो मैं कनेक्ट कर रहा हूं और जो प्रोटोकॉल / पोर्ट मैं उपयोग कर रहा हूं) साथ ही गोपनीय।

मेरा एक दोस्त मुझे उसके घर पर एक कंप्यूटर स्थापित करने देगा और मुझे उसके राउटर पर DMZ होने देगा। मेरे पास एक अतिरिक्त लैपटॉप है जिसका मैं अब उपयोग नहीं करता हूं; यह वर्तमान में उबंटू चल रहा है, लेकिन मैं इस पर बहुत अधिक ओएस स्थापित कर सकता हूं। मैं अपने मुख्य कंप्यूटर (क्लाइंट) पर Ubuntu 9.04 64-बिट चला रहा हूं।

मुझे अपने खाली कंप्यूटर को मित्र के घर पर स्थापित और कॉन्फ़िगर करने की क्या आवश्यकता है? मुझे अपने मुख्य कंप्यूटर पर स्थापित करने और कॉन्फ़िगर करने की आवश्यकता होगी जो मैं एक असुरक्षित नेटवर्क पर उपयोग कर रहा हूं? मैं OpenVPN को देख रहा था , लेकिन प्रलेखन मुझे थोड़ा भ्रमित लग रहा था।


5
हालांकि मेरी स्थिति कुछ असामान्य है, मुझे लगता है कि यह अवधारणा किसी को भी बढ़ाई जा सकती है जो कॉफी की दुकानों और इस तरह की आवृत्तियों को बढ़ाती है।
शेन

मुझे लगता है कि आप इसे पछाड़ रहे हैं। हालांकि यह सच है कि वाईफाई कनेक्शन अनएन्क्रिप्टेड है, इसके ऊपर कोई भी एन्क्रिप्टेड ट्रैफ़िक सुरक्षित है (https, ssh, आदि)। विचार करें कि क्या आपके पास एक वायर्ड कनेक्शन था, क्या आप अभी भी संबंधित होंगे? मुझे लगता है कि सुरक्षा के दृष्टिकोण से, आपके मित्र के राउटर पर DMZ अधिक है। सिर्फ एम.एच.ओ.
क्वैककोट

2
सुनिश्चित करें - मेरा एन्क्रिप्टेड सामान सुरक्षित है, जैसे बैंकिंग और ईमेल। लेकिन मुझे नहीं पता कि अगर मैं अपने अनएन्क्रिप्टेड ट्रैफ़िक (वेब ​​खोजों, IM, साइटों का दौरा किया, और सभी फेसबुक / फ़ोरम / सुपरसुअर ट्रैफ़िक) के साथ 100% सहज हूं, तो अपने पड़ोसियों द्वारा देखा जा सकता है जो जानते हैं कि मैं कहां रहता हूं। वायर्ड ट्रैफ़िक के साथ मैं कम से कम निश्चिंत हो सकता हूं कि ईव्सड्रॉपिंग को वाईफाई मॉनीटर मोड और विंडशार्क या कुछ और को चालू करने की तुलना में थोड़ा अधिक सेटअप की आवश्यकता होती है।
शेन

2
और हमेशा यही होता है: blackhat.com/pretations/bh-dc-09/Marlinspike/… - वीपीएन निश्चित रूप से जाने का रास्ता है
emgee

मैं वही काम करना चाहता हूं, इसलिए मैं जहां भी जाता हूं, अपने फोन को अपने आप ओपन वाई-फाई नोड्स तक पहुंचने के लिए सेट कर सकता हूं।
एंडोलिथ

जवाबों:


9

मेरे पास एक ही दुविधा थी और मैंने ओपनवीपीएन की स्थापना करने का तरीका सीख लिया। आपके द्वारा खोदने के बाद यह वास्तव में काफी सरल है। आप सही हैं, प्रलेखन थोड़ा मोटा हो सकता है। नीचे दिया गया है कि मैंने पहली बार इसे कैसे सेट किया था। बाद में, मैं इसे एक CentOS सर्वर पर एक howto के बिना हाथ से स्थापित करने में सक्षम था।

यह डेबियन के लिए है, लेकिन यह बहुत समान है: http://howto.landure.fr/gnu-linux/debian-4-0-etch-en/install-and-setup-openvpn-on-debian-4-0 -etch


मैंने इसे अपनी स्थिति के लिए सबसे अधिक मददगार पाया। धन्यवाद।
शेन

3

आप जिस सेटअप का वर्णन कर रहे हैं, वह मुझे जटिल लगता है और समस्याओं से ग्रस्त है।
आप हॉटस्पॉट शील्ड या HTTP- टनल क्लाइंट जैसे मुफ्त वीपीएन समाधानों को क्यों नहीं देखते हैं ।

यहाँ कुछ पाठ बाद के हैं:

HTTP-टनल एक मोज़े सर्वर के रूप में कार्य करता है, जिससे आप प्रतिबंधात्मक फ़ायरवॉल और / या आपके द्वारा कार्य, स्कूल, शासन में निगरानी नहीं करने के बावजूद अपने इंटरनेट अनुप्रयोगों का उपयोग करने की अनुमति देते हैं और आपको हैकर्स, स्पाईवेयर, आईडी चोरी के खिलाफ सुरक्षा की एक अतिरिक्त परत प्रदान करते हैं। एन्क्रिप्शन।

HTTP-टनल क्लाइंट के लिए सहायता और गाइड यहाँ हैं
मैं यह भी ध्यान देता हूं कि उच्च गति वाले कनेक्शन भी उपलब्ध हैं, लेकिन मासिक शुल्क के लिए।


मैं दूसरे विकल्प में "क्लाइंट" भाग को थोड़ा भ्रमित करता हूं, लेकिन आप वेबसाइट के अनुसार सही हैं: निम्न बैंडविड्थ सेवा विशेषताएं: मध्यम उपयोगकर्ताओं के लिए नि: शुल्क विकल्प / त्वरित संदेश कार्यक्रमों के लिए पर्याप्त (ट्रिलियन, आईसीक्यू, आदि) / उन उपयोगकर्ताओं के लिए अच्छा है जिन्हें केवल अवरुद्ध वेब साइटों / कोई स्पैम, पॉप-अप, या बैनर तक पहुँचने की आवश्यकता है
अर्जन

1
मैं इसकी सराहना करता हूं। यह मेरे लिए काम करने वाला नहीं है, क्योंकि मेरा क्लाइंट एक लिनक्स कंप्यूटर है, लेकिन यह अन्य लोगों के लिए मददगार हो सकता है जो कुछ इसी तरह की तलाश में हों। मैं बस बकसुआ कर सकता हूं और यह पता लगा सकता हूं कि ओपनवीपीएन का उपयोग कैसे किया जाए।
शेन

मजेदार, वास्तव में दोनों सेवाओं के लिए आपको क्लाइंट सॉफ़्टवेयर स्थापित करने की आवश्यकता होती है। क्यों? फिर भी, एक सस्ता वीपीएन प्रदाता आपके लिए काम कर सकता है, खासकर क्योंकि यह आपके दोस्त के इंटरनेट कनेक्शन से डबल बैंडविड्थ का उपयोग नहीं करता है।
अर्जन

2

एस एस एच पोर्ट अग्रेषण उपयुक्त हो सकता है। सॉफ्टवेयर सेटअप सरल है, विंडोज और लिनक्स क्लाइंट दोनों के माध्यम से काम करता है, और ऐसे। हालाँकि, आपको प्रत्येक पोर्ट का उपयोग करने की आवश्यकता होगी।


1

डायनामिक SSH पोर्ट फ़ॉरवर्डिंग उपयुक्त होगा। विंडोज के लिए एक फ्री SSH सर्वर है जिसे FreeSSHd कहा जाता है। इसे केवल सुरंग से कॉन्फ़िगर किया जा सकता है। और क्लाइंट की तरफ, आप सर्वर को डायनेमिक पोर्ट फ़ॉरवर्डिंग विकल्पों से जोड़ सकते हैं। फ़ायरफ़ॉक्स के लिए फ़ॉक्सी-प्रॉक्सी ऐड-ऑन है जो बेहद कॉन्फ़िगर करने योग्य है, और वायरकैप SOCKS प्रॉक्सी का उपयोग करने के लिए सिस्टम पर सब कुछ बनाने के लिए है।


0

मुझे लगता है कि "मैं इस पर बहुत अधिक ओएस स्थापित कर सकता हूं" में मैक ओएस एक्स शामिल नहीं है। लेकिन उन लोगों के लिए जो वीपीएन सर्वर के रूप में अपने मैक का उपयोग करना चाहते हैं:

चूंकि टाइगर (और शायद पहले), ओएस एक्स में एक वीपीएन सर्वर अंतर्निहित है। लेकिन केवल OS X सर्वर संस्करण ही उस को प्रबंधित करने के लिए GUI प्रदान करते हैं। मैक ओएस एक्स तेंदुए क्लाइंट पर PPTP / L2TP वीपीएन सर्वर पर एक लेख देखें कि कैसे इस का प्रबंधन करने के लिए (पुराने, निशुल्क संस्करण 2.4 बी) iVPN का उपयोग करते हुए एक नोट सहित, विंडोज एक्सपी क्लाइंट के पास इसे जोड़ने के लिए कि आप कैसे हैं एक NAT के पीछे। हालांकि यह बहुत सीमित है: केवल एक उपयोगकर्ता नाम, और L2TP के लिए कोई प्रमाणपत्र समर्थन नहीं है। जब आप किसी अन्य कंप्यूटर के साथ स्टारबक्स पर हों तो निजी उपयोग के लिए बिल्कुल सही।

पुराना (मुक्त) 2.4b संस्करण अब स्नो लेपर्ड के साथ काम नहीं कर सकता है, इसलिए आपको सबसे हाल के संस्करण को प्राप्त करने के लिए £ 14.99 खर्च करने की आवश्यकता हो सकती है, या मैन्युअल रूप से ( अन्य गाइड ) चीजें कर सकते हैं । (iVPN 4.2 को स्नो लेपर्ड के लिए समर्थन कहा गया है।)


0

वाईफ़ाई पर सेटअप वीपीएन कनेक्शन बहुत आसान नहीं है, और न ही यह बहुत मुश्किल है। यह उल्लेखनीय है, यदि आप उस प्रक्रिया का पालन करते हैं जो मैं नीचे बताने वाला हूं। निम्नलिखित चीजें हैं जो आपको वीपीएन वाईफाई कॉम्बो बनाने की आवश्यकता होगी

  • विंडोज 7 के साथ एक लैपटॉप
  • एक इंटरनेट कनेक्शन
  • और एक लिटल बिट ऑफ माइंड

अब अपने वीपीएन कनेक्शन को वाईफाई पर साझा करने के लिए, आपको सबसे पहले अपने लैपटॉप को वाईफाई राउटर की तरह बनाना होगा जो वीपीएन को साझा करता है। आओ हम कदम से कदम सीखें।

  1. अपने कंप्यूटर प्रारंभ बटन पर क्लिक करें और खोज बॉक्स में "cmd" टाइप करें और मेनू पर प्रदर्शित होने के लिए प्रतीक्षा करें।
  2. इसके प्रकट होने के बाद, इस पर राइट क्लिक करें और "Run As Administrator" चुनें।
  3. जब ब्लैक कमांड प्रॉम्प्ट खुलता है, तो निम्न कमांड टाइप करें और एंटर दबाएं
  4. netsh wlan शो ड्राइवर
  5. आपको निम्न इमेज जैसा कुछ दिखाई देगा। यदि Hosted Network Supported(लाल वर्ग में।) Yes, इसका मतलब है कि ड्राइवर स्थापित है और यदि यह कहता है No, तो ड्राइवरों को 32 बिट या 64 बिट से डाउनलोड करें।
  6. यह सुनिश्चित करने के बाद कि आपके पास आवश्यक ड्राइवर है, इसे स्थापित करने का समय है।
  7. टाइप करें netsh wlan set hostednetwork mode=allow ssid=test key=password। निम्न स्क्रीन दिखाई देगी। (डिवाइस नेटवर्क SSID को "परीक्षण" के रूप में पहचानेंगे, जिसे आप चाहते हैं, उसे बदल दें। इसके अलावा, keyआपका पासवर्ड जो इस मामले में है password, उसे जो आप चाहते हैं उसे बदल दें, मैं आपको पासवर्ड में संख्याओं का उपयोग नहीं करने का सुझाव दूंगा।
  8. फिर टाइप करें netsh wlan start hostednetwork। आपको स्नैप शॉट में सचित्र संदेश दिखाई देंगे।
  9. यदि आप यह संदेश देखते हैं कि hosted network couldnt शुरू किया जा रहा है, तो आपका WiFi ड्राइवर पुराना है, WiFi ड्राइवर को अपडेट करने का सबसे अच्छा तरीका है, आपको Windows अपडेट चलाना या इसकी आधिकारिक वेबसाइट से नवीनतम संस्करण डाउनलोड करना।
  10. अब हमारे पास सेटअप होस्ट नेटवर्क है, हम यह सुनिश्चित करेंगे कि इसे सार्वजनिक वाई-फाई पर साझा किया जाए।
  11. ऐसा करने के लिए, अपनी स्क्रीन के निचले दाएं कोने पर अपने वाई-फाई सिग्नल बटन पर क्लिक करें।
  12. पर क्लिक करें Open Network and Sharing Center
  13. इसके बाद Change adapter settings पर क्लिक करें।
  14. उस कनेक्शन पर क्लिक करें जिसका विवरण है Your Created VPN Connectionऔर उसके गुणों पर जाने के लिए आइकन पर राइट क्लिक करें।
  15. प्रॉपर्टीज में, Sharingटैब पर जाएं और चेक करेंAllow Other Network User to connect through this computer…
  16. के ड्रॉप डाउन मेनू से Home Networking Connection, उस कनेक्शन का चयन करें जिसका विवरण था Microsoft Virtual WiFi Miniport Adapter/ Virtula APया यह Wireless Network Connection 2मेरे मामले में हो सकता है ।
  17. Allow other network users to control or disable….विकल्प पर भी जाँच करें ।
  18. ठीक क्लिक करें और आप अभी जाने के लिए पूरी तरह तैयार हैं।
  19. अपने वीपीएन को कनेक्ट करें और अपने वीपीएन सक्षम वाईफाई कनेक्शन की खोज के लिए अपने दोस्तों या सहकर्मियों से पूछें।
  20. अब, जब भी आप अपने कंप्यूटर को पुनः आरंभ करेंगे, आपका साझा वाईफाई कनेक्शन अक्षम हो जाएगा। आपको इसे फिर से सक्षम करने के लिए कमांड प्रॉम्प्ट में केवल निम्न कमांड को फिर से दर्ज करना होगा। netsh wlan start hostednetwork(या इसके लिए एक कस्टम बैच फ़ाइल बनाएँ, यदि आप हर बार कमांड को पुनः दर्ज करने से बचना चाहते हैं।

1
जब तक मैं गलत नहीं हूं, क्या यह एक वर्चुअल / एड-हॉक वायरलेस नेटवर्क नहीं है, न कि वीपीएन कनेक्शन?
विलियम हिल्सम
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.