Hjem Hvordan Sådan konfigureres og bruges en vpn

Sådan konfigureres og bruges en vpn

Indholdsfortegnelse:

Video: Konfiguration af VPN L2TP over IPSec på Draytek 3900/2960 (Oktober 2024)

Video: Konfiguration af VPN L2TP over IPSec på Draytek 3900/2960 (Oktober 2024)
Anonim

Uanset om du opretter forbindelse til internettet på en computer eller en smartphone, skal du bruge et virtuelt privat netværk eller VPN. Det lyder måske paranoid, men der er reelle trusler derude, og de bliver kun værre. På Wi-Fi-netværk kan skrupelløse individer forsøge at opfange dine oplysninger. Hver gang du opretter forbindelse til internettet, har din internetudbyder (ISP) adgang til alt, hvad du sender, og har fået grønt lys fra Kongressen til at sælge dine anonyme oplysninger til annoncører. Ude på det åbne internet kan annoncører og spioner spore dine bevægelser mellem websteder og skelne din placering ved at kigge på din IP-adresse. Det er skræmmende derude.

Faktum er, at internettet blev oprettet til nem informationsudveksling, ikke brugernes privatliv, anonymisering eller krypteret kommunikation. Mens HTTPS går meget mod at beskytte dine oplysninger, beskytter det ikke mod ISP-snooping eller lokale netværksangreb - et stort problem, hvis du nogensinde bruger en forbindelse, der ikke er din, såsom en på et hotel eller en café.

Så indtil en ny, mere privat internet samles (sandsynligvis aldrig), at bruge en VPN er den nemmeste måde at sikre dig, at du deler så lidt information som muligt.

Hvad en VPN gør og ikke gør

Som med ethvert sikkerhedsværktøj er det vigtigt at forstå begrænsningerne i en VPN. Når alt kommer til alt ville du ikke forvente, at en kevlar-vest redder dig fra at falde ud af et fly eller en faldskærm for at stoppe en kugle.

Når du tænder for en VPN, dirigeres din trafik gennem en krypteret tunnel til en server, der drives af VPN-virksomheden. Det betyder, at din internetudbyder og noget (eller nogen), der er tilsluttet din router, ikke kan se din webtrafik. Fra VPN-serveren kommer din trafik ud på det offentlige internet. Medmindre du er på vej til et websted, der bruger HTTPS, er din trafik ikke længere krypteret.

Da din trafik ser ud til at komme fra VPN's server, er din faktiske IP-adresse effektivt skjult. Det er vigtig, fordi IP-adresser distribueres geografisk og kan bruges til at finde din ru placering. Hvis nogen kontrollerer din IP-adresse, ser de VPN-serverens IP-adresse. Dette kan komme godt med, hvis du vil forvirre din placering. Ved at oprette forbindelse til en VPN-server i London kan du få den til at se ud som om du fik adgang til internettet fra England.

Hvad en VPN ikke gør, er at anonymisere din trafik fuldstændigt . For at gøre det, skal du bruge en service som Tor. Denne fremragende anonymiseringstjeneste er let tilgængelig gennem en speciel version af Firefox-browseren. I stedet for bare at føre dine data gennem en enkelt formidler (f.eks. En VPN-server), spretter Tor dine data gennem flere forskellige frivillige computere. Dette gør det meget sværere for nogen, der prøver at spore dine aktiviteter for at se, hvad du laver .

Derudover , kan websteder spore dine bevægelser gennem cookies, fingeraftryk af browsere, online trackere og andre vanskelige værktøjer. Brug af en annonceblokerer som f.eks. Privacy Badger hjælper med at undertrykke disse stadigt opmærksomme nasties og kan gøre det meget sværere for annoncører at følge dine bevægelser på nettet.

Endelig, bare fordi du har en VPN, betyder ikke, at du kan glemme de grundlæggende sikkerhedsmæssige oplysninger. Mens nogle VPN-tjenester hævder, at de kan blokere malware, anbefaler vi fristående antivirus-software til din computer, fordi disse værktøjer er designet specifikt til at beskytte din computer mod ondsindet software.

Du skal også bruge en adgangskode Manager , fordi genanvendte adgangskoder er et vigtigt punkt i fejl. Vi er især glad for Dashlane- og LastPass-adgangskodeadministratorer. Phishing-angreb - når en angriber bruger et falskt websted, der efterligner en velkendt en til at narre dig til at indtaste dine loginoplysninger - er så almindelige, at de næsten er verdslige, så hold dig opmærksom. Mens du låser dine adgangskoder, skal du sørge for at aktivere tofaktorautentifikation hvor det er muligt.

Sådan vælges en VPN

Når vi gennemgår VPN'er, er der et par nøglemetriks, vi ser efter. Den ene er, at VPN-tjenesten skal give dig mulighed for at tilslutte mindst fem enheder ad gangen. De bedste tjenester overgår nu let dette krav. En anden er, om VPN-tjenesten tillader BitTorrent-trafik på deres servere eller ej. Næsten alle gør det, men du vil ikke køre af det firma, som du betaler et månedligt gebyr til.

Når man taler om gebyrer, er de gennemsnitlige omkostninger ved en top-rated VPN-service $ 10, 80 pr. Måned. En VPN-service, der opkræver mere pr. Måned, ripper ikke nødvendigvis dig, men den bør tilbyde noget væsentligt, f.eks. En stor grænseflade eller masser af serverplaceringer for at blødgøre aftalen. NordVPN for eksempel berettiger mere end dets relativt høje prismærke med en fremragende brugeroplevelse, enormt netværk af servere og serverplaceringer og unikke funktioner.

Du kan normalt få en rabat, hvis du køber kontrakter på længere sigt. Vi anbefaler dog at undgå dem, indtil du er sikker på, at du er tilfreds med tjenesten.

Før du tilmelder dig en VPN, skal du huske at læse dens servicevilkår. Dette dokument skitserer, hvilke oplysninger VPN indsamler, og hvad det gør med disse oplysninger. De fleste virksomheder siger, at de ikke logger trafik, hvilket er fantastisk. Andre går videre og siger, at de overhovedet ikke overvåger brugeraktivitet. Dette er vigtig, fordi en VPN har adgang til alle de oplysninger, du prøver at beskytte mod andre. De bedste servicevilkår gør alle disse spørgsmål klare, mens de værste er uigennemsigtige med detaljerne og skrevet på legalese. Hvis du læser et af disse dokumenter, føles som om du prøver at oversætte Dødehavsrullerne, kan du overveje at prøve en anden tjeneste. TunnelBear, for eksempel, skitserer klart dens funktion på letforståeligt sprog.

Det er også nyttigt at vide, hvor et VPN-firma er baseret. Husk, at dette ikke altid er den fysiske placering af virksomheden, men en juridisk sondring, der skitserer, hvilken jurisdiktion virksomheden opererer under. NordVPN er for eksempel i Panama, mens ProtonVPN er i Schweiz. Det betyder, at disse virksomheder ikke overholdes love om opbevaring af data, hvilket kræver, at de holder fast på visse oplysninger, der kan fås ved lovhåndhævelse. Hide My Ass VPN er på den anden side baseret i England, som har mere indgribende love.

Det vigtigste ved en VPN er tillid. Hvis placering, prisfastsættelse eller servicevilkår ikke fylder dig med selvtillid, kan du prøve en anden service. I alle vores VPN-anmeldelser sørger vi for at rapportere om alle disse problemer og fremhæve alt, hvad vi synes er forvirrende eller problematisk.

Gratis eller betalte VPN'er?

Vi i PCMag for nylig udførte en undersøgelse af 1.000 mennesker, hvor vi stillede spørgsmål om VPN-brug. Ifølge vores resultater sagde 62, 9 procent, at de ikke ønskede at betale mere end $ 5, og 47, 1 procent sagde, at de vil bruge en gratis VPN.

Desværre er de fleste VPN'er langt fra gratis. Eller endda fra at koste $ 5. Men du behøver ikke at bryde banken for at blive beskyttet. Hvis du, efter at have prøvet en service i en måned eller to, kan spare mere ved at købe kontrakter på længere sigt. Vores liste over billige VPN'er er et godt sted at starte.

Mange VPN-tjenester tilbyder en gratis prøveversion, men normalt i en begrænset periode. Andre, som TunnelBear og AnchorFree Hotspot Shield Elite, har helt gratis versioner, men kan begrænse nogle funktioner til betalte brugere. ProtonVPN er vores top valg for gratis VPN'er, fordi det ikke lægger nogen databegrænsning for gratis brugere.

Se, hvordan vi tester VPN'er

Kom godt i gang med en VPN

Når du har fundet dig i en tjeneste, er den første ting at gøre at downloade virksomhedens app. Der er normalt en downloadside til dette på VPN-tjenestens websted. Gå videre og download også apps til dine mobile enheder; skal du beskytte så mange af dine enheder, som du kan. Generelt betaler du et abonnementsgebyr for et vist antal licenser (normalt fem), og derefter kan du bruge tjenesten på en hvilken som helst enhed, den leverer apps til.

Hvis VPN-tjenesten, du overvejer ikke tilbyder en app til de enheder, du bruger, skal du overveje at finde en anden.

Vi har fundet ud af, at når virksomheder frigives VPN'er til Mac, har virksomheder lejlighedsvis forskellige versioner tilgængelige i Mac App Store og på virksomhedens websted. Dette ser ud til at være for at overholde de begrænsninger, der er pålagt af Apple. Det kan være vanskeligt at finde ud af, hvad der fungerer for dig, men vi har opdelt forskellene i vores anmeldelser.

Når du har installeret apps, bliver du bedt om at indtaste dine loginoplysninger. I de fleste tilfælde er dette brugernavnet og adgangskoden, du oprettede, da du tilmeldte dig tjenesten. Nogle virksomheder, f.eks. Privat internetadgang, tildeler dig et brugernavn, der er anderledes end dine faktureringsoplysninger for at give kunderne mere privatliv.

Når du er logget ind, opretter din VPN-app normalt forbindelse til VPN-serveren tættest på din nuværende placering. Det gøres for at give bedre hastigheder, når du bruger VPN, da ydelsen forringes, jo længere VPN-serveren er fra dit faktiske sted. Det er det: Dine oplysninger tunneleres nu sikkert til VPN-serveren.

Bemærk, at du ikke behøver at installere VPN-selskabets app. I stedet kan du konfigurere enhedens netværksindstillinger til at oprette forbindelse direkte til VPN-tjenesten. Hvis du er bekymret over potentialet for overvågning inden for app-økosystemer, kan dette muligvis være en god mulighed for dig. De fleste VPN-tjenester har dokumentation for, hvordan du konfigurerer din enhed. Vi afskrækker dog de fleste brugere fra at gå ned ad denne vej. Manuel konfiguration betyder, at du skal opdatere serveroplysningerne på din computer manuelt, hvilket er irriterende. Du kan heller ikke få adgang til nogen af ​​de andre funktioner, der leveres af VPN-tjenesten, som du allerede betaler for.

Valg af en VPN-server

Nogle gange vil du måske ikke have forbindelse til den server, VPN-appen anbefaler. Måske vil du forfalske din placering, bruge BitTorrent via VPN, eller du vil drage fordel af nogle af de tilpassede servere, som dit VPN-firma har leveret, eller måske den nærmeste server bare ikke fungerer godt.

Mange VPN-virksomheder inkluderer et interaktivt kort som en del af deres app. Med NordVPN kan du for eksempel klikke på lande for at oprette forbindelse til disse servere. Det er en nyttig måde at forstå, hvor dine oplysninger går, men der er sandsynligvis en liste over servere, du kan vælge fra.

Valg af en server afhænger helt af, hvad du vil udrette. For bedre hastigheder skal du vælge en server i nærheden. For at omgå regeringscensur skal du vælge en server i et andet land end dit eget. Nogle VPN'er inkluderer muligheder for at automatisere denne proces. For at få adgang til områdelåst indhold skal du have en server, der er lokal til det indhold, du vil se. Hvis du prøver at se BBC, ønsker du at tunnel til Storbritannien.

Nogle VPN-virksomheder har specialiserede servere til streaming af video. Disse specialiserede servere er nyttige, fordi streamingtjenester som Netflix blokerer VPN'er. Det drejer sig om licensaftaler, som Netflix sikrer studioer. For eksempel har Netflix rettighederne til at levere Star Trek: Discovery uden for USA, men i USA skal du betale for CBS's All Access-service.

Det er også en god ide at kontrollere og se, om din VPN-service tillader BitTorrent-trafik på en hvilken som helst server, eller bare specifikke. NordVPN markerer tydeligt serverne, der er ryddet for torrenting, og andre gør det samme. TorGuard handler på den anden side alt om torrenting og tillader det at bruge det på alle virksomhedens servere.

Andre tjenester som NordVPN og ProtonVPN har forbedrede sikkerhedsindstillinger, såsom adgang til Tor eller multihop VPN'er. Tor er som nævnt ovenfor en måde at bedre beskytte dit privatliv og giver dig adgang til skjulte websteder på den såkaldte Dark Web. Multihop VPN ligner: I stedet for blot at dirigere din trafik gennem en enkelt VPN-server, tunneler en multihop-forbindelse dig til en server og derefter en anden. Begge disse tilbud handler hastighed for forbedret privatliv.

Hvis du har valgt at ignorere apps fra første part og konfigurere dine netværksindstillinger manuelt, bliver du sandsynligvis nødt til at indtaste oplysningerne for hver VPN-server individuelt. Dette er tidskrævende, og en del af hvorfor vi fraråder manuel konfiguration, når det er muligt.

Avancerede VPN-indstillinger

Sættet med funktioner i hver VPN varierer fra service til service, så vi kan kun generalisere om, hvad du måtte se, når du åbner ruden Indstillinger. Men vi opfordrer dig til at læse dokumentationen igennem og prøve at klikke på nogle knapper. Den bedste måde at lære at bruge et værktøj er trods alt at prøve.

De fleste VPN-tjenester inkluderer en slags Kill-Switch-funktion, der forhindrer din computer i at transmittere eller modtage oplysninger, hvis VPN'en kobles fra. Det er nyttigt til at forhindre små bits af data, der smyger sig gennem ikke-krypteret.

De fleste tjenester tilbyder en mulighed for at vælge en VPN-protokol. Dette kan være skræmmende, da de har underlige navne, og virksomheder sjældent giver oplysninger om, hvad disse er, og hvad ændring af protokollen vil gøre. Generelt er dette noget, du kan forlade alene.

Men hvis du er interesseret, er den protokol, vi anbefaler, OpenVPN. Det er open source, så det er blevet plukket ud af mange øjne for potentielle sårbarheder. IKEv2 er også en god, sikker mulighed, hvis OpenVPN ikke er tilgængelig. Bemærk, at på nogle platforme, såsom macOS og iPhone, er OpenVPN ikke altid tilgængelig på grund af yderligere begrænsninger for udviklere. Det bedste VPNS til iPhone giver dig adgang til de nyeste og bedste protokoller, der er tilgængelige på denne platform.

Du ser muligvis en mulighed for at bruge WireGuard-protokollen i din VPN-app. WireGuard er eksperimentel teknologi og er ikke strengt taget "færdig" i nogen forstand. Selv i sin nuværende tilstand ser det imidlertid ud til at give utrolige hastigheder i modsætning til de nuværende VPN-løsninger. Det er meget sandsynligt, at VPN'ernes fremtid er, men det er bedst at være tålmodig og vente på, at det bliver afsluttet og grundigt undersøgt af forskere, før de skynder sig at vedtage det.

Hvornår skal jeg bruge en VPN?

For den bedste sikkerhed skal du bruge en VPN så ofte som muligt og ideelt set hele tiden. Vi anbefaler, at brugere indstiller standarden på deres VPN-apps, så de tilsluttes så meget som muligt. Du kan altid afbryde forbindelsen, hvis det forårsager et problem. Men det er en ideel , og det er ikke altid opnåeligt. På minimum , skal du bruge en VPN, når du bruger et netværk, der ikke er det, du kontrollerer, og især hvis det er et offentligt Wi-Fi-netværk.

VPN'er til Android og andre mobile enheder er lidt vanskeligere, især hvis du ofte bevæger dig ind og ud af mobiltelefondækningen. Hver gang du mister og genvinder dataforbindelsen, skal VPN'en oprette forbindelse igen, hvilket tilføjer en frustrerende vent. Det er også mindre sandsynligt, at din celtrafik kan blive opfanget af onde fyre, men vi har set forskere bevise, at det kan gøres. Og i betragtning af at retshåndhævelses- og efterretningsbureauer effektivt har uhindret adgang til telekommunikationsdata, er det en god ide at bruge en VPN selv over cellulære forbindelser.

De fleste mobile enheder kan automatisk oprette forbindelse til et hvilket som helst velkendt Wi-Fi-netværk. Det er ukompliceret for dig, men det er trivielt let at gøre forudse et Wi-Fi-netværk . Din telefon opretter muligvis forbindelse til en digital honeypot, uden at du selv ved det. På minimum , skal du bruge en VPN, når du opretter forbindelse via Wi-Fi for at beskytte dine data, selvom din enhed falder efter et angreb som denne.

Mange VPN'er har indstillinger for, hvordan og under hvilke omstændigheder de skal oprette forbindelse igen, hvis de forstyrres. Vi kan ærligt ikke tænke på en grund til, at du ikke ønsker, at din VPN skal prøve at oprette forbindelse igen og opfordre alle til at sikre, at deres indstillinger afspejler dette.

Hvis du er bekymret over VPN'er, der bremser dine forbindelser eller blokerer for vigtig trafik, skal du tage et kig på delte tunneleringsindstillinger. Igen giver forskellige virksomheder denne funktion forskellige navne, men vigtigheden er, at du kan beslutte, hvilke apps der skal bruge VPN til deres trafik, og hvilke apps der kan transmitteres uden VPN. TunnelBear inkluderer for eksempel en mulighed for ikke at tunnelere nogen Apple-apps for at sikre, at de fungerer korrekt på en Mac. Hyppige videostreamere og gamere, der har brug for en VPN, ønsker måske at se på dette som en mulighed.

Sådan bruges en VPN til streaming med Chromecast eller AirPlay

Chromecast og AirPlay giver dig mulighed for at dele musik og video fra din computer eller mobile enhed til højttalere, tv'er og streamingbokse. Men alle af dem kræver Wi-Fi, hvilket kan være et problem, når du bruger en VPN.

Når en VPN er tilsluttet, bevæger din trafik sig gennem en krypteret tunnel til en fjern server. Det er som det skal være, da du ikke vil have nogen, der snutter rundt i et netværk for at se, hvad du laver. Desværre betyder det også, at Chromecast og AirPlay sandsynligvis ikke fungerer, når du har en VPN aktiv. Disse enheder leder efter data, der kommer fra det samme netværk, de er forbundet til, ikke tilbage fra en VPN-server.

Den enkleste løsning er at slukke din VPN, men det er ikke din eneste mulighed. Du kan bruge delt tunneling som nævnt ovenfor til kun at rute den ønskede trafik sikret gennem VPN. Alternativt kan du installere en VPN på din router. Det betyder, at alle enheder, der er tilsluttet din router - fra din telefon til din smarte juicer - får deres trafik krypteret. Det er en god mulighed på papiret, men vi tror, ​​det kan vise sig at være en stor hovedpine for den gennemsnitlige person.

VPN'er er ikke raketvidenskab

For mange af jer bruger ikke en VPN, og det er måske fordi de virker som arkane sikkerhedsværktøjer. Men mange virksomheder har arbejdet hårdt for at gøre dem venlige og lette at bruge. De fleste er nu sikkerhedsværktøjer, der skal indstilles og glemmes, som det burde være. Og selvom det altid er irriterende at åbne din tegnebog for at beskytte sig mod potentielle trusler, er det at købe en VPN en af ​​de bedste og nemmeste måder at beskytte din webtrafik på fra , ja, næsten alle.

Sådan konfigureres og bruges en vpn