क्या वीपीएन को एक भारी हाथ से फायर करने के पीछे एक रास्ता है?


1

मैं अपने कार्य पीसी से वेब सर्फिंग करते समय अपने आईपी को बदलने के लिए एक वीपीएन या इसी तरह के समाधान चलाना चाहूंगा। मैं ईथरनेट के माध्यम से, और अपने विश्वविद्यालय नेटवर्क के माध्यम से इंटरनेट से जुड़ा हुआ हूं, जो फ़ायरवॉल के साथ बहुत अधिक संरक्षित है। मेरे पास अपने पीसी पर व्यवस्थापक नियंत्रण है लेकिन राउटर पर कोई एक्सेस या नियंत्रण नहीं है।

मैंने अलग-अलग वीपीएन (यानी टोर, वेनिला, साइबरगॉस्ट, प्रोएक्सपीएन, और वीपीआरवीपीएन) की कोशिश की और उनमें से कोई भी इंटरनेट से कनेक्ट नहीं हो सका।

अगले, मैंने जांचने की कोशिश की कि कौन से पोर्ट खुले हैं। मैंने खुले बंदरगाहों को खोजने के लिए http://www.yougetsignal.com/tools/open-ports/ और http://www.t1shopper.com/tools/port-scan/ जैसी साइटों का उपयोग किया , लेकिन वे कहते हैं कि सभी आम बंदरगाह बंद हैं , पोर्ट 80 और 443? यह कैसे संभव है? मैं कोई समस्या नहीं के साथ इंटरनेट ब्राउज़ कर सकते हैं यहां तक ​​कि सही ढंग से https साइटों को लोड।

पोर्ट स्कैन वेबसाइटों द्वारा उपयोग किया जाने वाला आईपी, वेबसाइटों द्वारा पता लगाया जाने वाला एक है और जो मैं ipconfig कमांड में देखता हूं उससे अलग है।

पोर्ट स्कैनर किसी भी खुले पोर्ट, यहां तक ​​कि पोर्ट 443 और 80 को क्यों नहीं ढूंढ सकता है?

क्या इन परिस्थितियों में वीपीएन चलाना संभव है? भले ही यह पेड सर्विस हो।


1
यहाँ पर बात करते हैं कि आप इसे सामान्य अर्थों में कैसे करते हैं।
रामहाउंड

आपको एक बाहरी वीपीएन सेवा की आवश्यकता है (चाहे आपका खुद का या खरीदा हुआ) जो पोर्ट टीसीपी 443 पर सच्चे एसएसएल पर चलता है। फिर आप क्लाइंट को अपने स्थानीय वर्कस्टेशन पर स्थापित करते हैं, क्लाइंट सॉफ्टवेयर को वीपीएन सर्वर के आईपी और वॉइला के माध्यम से कनेक्ट करने के लिए कहते हैं। सॉफ्टएथर वह है जिसका मैंने अतीत में उपयोग किया है।
स्टीव जॉब

जवाबों:


1

आप सही कह रहे हैं कि आप बहुत प्रतिबंधक फ़ायरवॉल के अधीन हैं। फिर भी इसके चारों ओर एक रास्ता है। लेकिन पहले आपके सवाल का जवाब।

ऐसी साइटें पता लगाती हैं कि क्या पोर्ट खुले हैं, इस अर्थ में कि वे अपने परिधि के बाहर शुरू किए गए कनेक्शनों को स्वीकार करने के लिए तैयार हैं, यानी आपके विश्वविद्यालय के बाहर। पोर्ट सभी बंद पाए गए (फ़िल्टर किया गया बेहतर होगा, लेकिन कभी भी बुरा नहीं होगा), जिसका अर्थ है कि आपके आईपी पते पर कनेक्शन के आने के लिए किसी भी तरह का कोई सर्वर नहीं है। हालांकि, जैसा कि आपने सही ढंग से बताया है, आप कर सकते हैं। बाहरी दुनिया के लिए http / https कनेक्शन आरंभ करें। वे आपके फ़ायरवॉल के माध्यम से जाते हैं क्योंकि वैध उपयोगकर्ता ( यानी , स्कूल आईपी परिधि के भीतर) कनेक्शन शुरू कर सकते हैं और वेब सर्फ कर सकते हैं।

दूसरे शब्दों में, आपका फ़ायरवॉल आने वाले सभी कनेक्शनों को अवरुद्ध कर देता है, जबकि यह आउटगोइंग कनेक्शनों को कम से कम 80 और 443 बंदरगाहों पर अनुमति देता है ।

अपने प्रश्न के लिए के रूप में:

क्या वीपीएन को एक भारी हाथ से फायर करने के पीछे एक रास्ता है?

क्या आपका मतलब सर्वर या क्लाइंट है?

एक सर्वर : नहीं। हमने देखा है कि आपके फ़ायरवॉल ने आने वाले सभी कनेक्शनों को अवरुद्ध कर दिया है, इसलिए सर्वर कभी किसी के पास नहीं पहुंचेगा।

एक ग्राहक : हाँ, यदि आप एक बाहरी ओपनवीपीएन सर्वर का उपयोग करते हैं (चाहे भुगतान के लिए, या आपके द्वारा नियंत्रित मशीन पर) जो पोर्ट TCP443 पर सुनता है। कई वाणिज्यिक सर्वर आपको इस पोर्ट पर सेवा देने के लिए तैयार हैं, ठीक इसी वजह से कई उपयोगकर्ता बहुत अधिक प्रतिबंधात्मक फ़ायरवॉल के पीछे हैं। यदि इसके बजाय आप एक अच्छे प्रदाता के साथ एक सस्ता वीपीएस किराए पर लेते हैं और ओपनवीपीएन का अपना उदाहरण सेट करते हैं, तो आप सुनने के बंदरगाह और प्रोटोकॉल को नियंत्रित करते हैं , इसलिए आप टीसीपी 443 पर सुनने का चुनाव कर सकते हैं।

कृपया सावधान रहें, रामहाउंड द्वारा इंगित संदर्भ प्रोटोकॉल का कोई उल्लेख नहीं करता है। डिफ़ॉल्ट रूप से, ओपनवीपीएन यूडीपी का उपयोग करता है, टीसीपी का नहीं; लेकिन आपका फ़ायरवॉल सबसे अधिक संभावना UDP443 को अवरुद्ध करेगा, क्योंकि ऐसा लगता है कि सक्षम द्वारा बनाया गया है, अगर बहुत अधिक लोग हैं। आपको प्रोटोकॉल को टीसीपी में भी बदलना होगा।


आपके पूर्ण उत्तर के लिए धन्यवाद मारियस। मेरा मतलब एक ग्राहक के रूप में वीपीएन का उपयोग करना था। मुझे आश्चर्य है कि अभी भी मैं अपने पीसी पर पोर्ट 443 पर स्थापित वीपीआरवीपीएन का उपयोग क्यों नहीं कर सकता हूं?! यह कहता है कि यह सर्वर तक नहीं पहुंच सकता है। क्या यह संभव है कि नेटवर्क एडमिन किसी भी तरह के वीपीएन यूसेज का पता लगाए और उसे फिल्टर करे, जैसे कि पैकेट सूँघना, आदि।
साइबरबेक ६५४

@ cybergeek654 क्या आप एन्क्रिप्शन का उपयोग कर रहे हैं? यदि आप नहीं हैं, तो यह हो सकता है। यदि आप हैं, और अभी भी संपर्क नहीं कर सकते हैं, तो किसी ने VyperVPN के आईपी लॉगिंग करके और उन पर सभी ट्रैफ़िक को अवरुद्ध करके बहुत अच्छा काम किया है। इसलिए मैंने एक सस्ते VPS का उपयोग करने का सुझाव दिया। मेरा खर्चा 3.95 डॉलर प्रति माह है, आप थोड़े खर्च के साथ कोशिश कर सकते हैं, और देखें कि यह काम करता है या नहीं।
MariusMatutiae

@ cybergeek654 एक बाद: क्या आप नाम के माध्यम से VypervPN से संपर्क करने की कोशिश कर रहे हैं या आपके पास संख्यात्मक पता है? यदि बाद में, मैं आपकी समस्या का समाधान कर सकता हूं।
MariusMatutiae 16

उत्तर के लिए धन्यवाद। मैंने VyprVPN से संपर्क किया और उन्होंने मुझे अपने एक सर्वर का आईपी पता देने की कोशिश की। मैं अभी भी उनके सर्वर से कनेक्ट नहीं कर सका। वीपीएस के बारे में, यह एक अच्छा विचार है, लेकिन मैं यादृच्छिक आईपी के साथ वेब सर्फिंग से भी लाभ उठाना चाहता था, और इसलिए गुमनाम। एक VPS का उपयोग करके, मेरा IP हमेशा सर्वर का IP और एक निश्चित होगा, है ना?
सायबरजेक ६५४ १३

@ cybergeek654 हाँ यह होगा।
MariusMatutiae
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.