Cos'è un VPN e perché dovrei farlo?
Ci sono una miriade di motivi per cui potresti voler utilizzare una VPN per indirizzare il tuo traffico Internet verso una posizione diversa da quella in cui stai effettivamente utilizzando Internet. Prima di approfondire come configurare il router per l'utilizzo di una rete VPN, eseguiamo un corso accelerato su cosa sia una VPN e perché le persone li usano (con link utili a precedenti articoli di How-To Geek sull'argomento per ulteriori letture).
Cos'è una VPN?
Una VPN è una rete privata virtuale. In sostanza, ti permette di usare il tuo computer come se fossi su una rete diversa dalla tua. Come un semplice esempio, diciamo che tu e il tuo amico Steve piace molto suonareComandare e conquistare, un popolare gioco per PC degli anni '90. Comandare e conquistare possono essere giocati in multiplayer solo se sei sulla stessa rete del tuo amico, ma non puoi giocare su Internet, come con i giochi più moderni. Tuttavia, tu e Steve potresti creare una rete virtuale tra le tue due case in modo che, indipendentemente da quanto sei distante geograficamente, i computer si trattino come se fossero sulla stessa rete.
In una nota più seria, questa è la stessa tecnica utilizzata dalle aziende in modo che i laptop dei dipendenti possano accedere alle risorse locali (come le condivisioni di file e così via) anche quando il dipendente e il laptop si trovano a centinaia di chilometri di distanza. Tutti i laptop sono collegati alla rete aziendale tramite VPN in modo che tutti vengano visualizzati (e funzionino come se) fossero locali.
Mentre storicamente, quello era il caso d'uso principale per le VPN, ora le persone si rivolgono anche alle VPN per proteggere la loro privacy. Non solo una VPN ti connetterà a una rete remota, ma i buoni protocolli VPN lo faranno attraverso un tunnel altamente crittografato, in modo che tutto il tuo traffico sia nascosto e protetto. Quando usi un tunnel del genere, ti proteggi da una vasta gamma di cose, compresi i rischi per la sicurezza inerenti all'uso di un hotspot Wi-Fi pubblico, al tuo ISP che monitora o regola la tua connessione, o sorveglianza governativa e censura.
Perché configurare la mia VPN a livello di router?
Ora è possibile eseguire la VPN direttamente dal computer, ma è anche possibile eseguirla dal router, in modo che tutti i computer della rete passino attraverso il tunnel sicuro in ogni momento. Questo è molto più completo e, sebbene implichi un po 'più di lavoro in anticipo, significa che non dovrai mai passare attraverso la seccatura di avviare la tua VPN quando desideri una maggiore sicurezza.
In termini di evitare la censura, il ficcanaso o qualcuno a casa tua che si connette a un servizio che attira l'attenzione delle autorità locali, questo significa anche che, anche se qualcuno è connesso alla rete domestica e dimentica di usare una connessione sicura, non lo fa importa come le loro ricerche e attività passeranno ancora attraverso la VPN (e in un paese meno pericoloso). In termini di schivare il geoblocco, significa che tutti i dispositivi, anche quelli che non supportano i proxy o i servizi VPN, avranno comunque accesso a Internet come se si trovassero nella posizione remota. Ciò significa che anche se lo streaming stick o la smart TV non hanno alcuna opzione per abilitare una VPN, non importa perché l'intera rete è collegata alla VPN in un punto in cui passa tutto il traffico.
In breve, se hai bisogno della sicurezza del traffico crittografato in tutta la rete o della comodità di far passare tutti i tuoi dispositivi attraverso un altro paese (in modo che tutti in casa possano usare Netflix nonostante la sua indisponibilità nel tuo paese) non c'è modo migliore di lottare con problema piuttosto che impostare l'accesso VPN di tutta la rete a livello di router.
Qual è il rovescio della medaglia?
Mentre i lati positivi sono numerosi, ciò non significa che la gestione di una VPN di tutta la casa non è priva di aspetti negativi o di due. Innanzitutto, l'effetto più inevitabile che tutti sperimenteranno: si perde una parte della larghezza di banda totale per il sovraccarico dell'esecuzione del tunnel VPN crittografato. Il sovraccarico di solito riduce di circa il 10% la capacità totale della larghezza di banda, quindi la tua connessione internet sarà un po 'più lenta.
In secondo luogo, se stai eseguendo una soluzione di intera casa e hai bisogno di accedere a risorse che sono effettivamente locali, allora potresti non essere in grado di accedervi o avrai un accesso più lento a causa della gamba extra introdotta dalla VPN. Come semplice esempio, immagina un utente britannico che imposta una VPN in modo che possa accedere ai servizi di streaming solo negli Stati Uniti. Sebbene la persona sia in Gran Bretagna, il loro traffico passa attraverso un tunnel per gli Stati Uniti, e se sono andati ad accedere alle sole aree della rete BBC del Regno Unito, il sito web della BBC penserebbe che provenissero dagli Stati Uniti e le negassero. Anche se non li avesse negati, introdurrebbe un po 'di lag all'esperienza in quanto il server invierà i file attraverso l'oceano e poi tornerà indietro attraverso il tunnel VPN invece che in tutto il paese.
Detto questo, per le persone che pensano di proteggere l'intera rete per ottenere l'accesso ai servizi non disponibili nella loro posizione, o per evitare preoccupazioni più serie come la censura o il monitoraggio del governo, il compromesso vale più di quello.
Selezione del router
Se sei arrivato così lontano e hai annuito per tutto il tempo, "Sì, sì. Esattamente! Voglio proteggere la mia intera rete e instradarla attraverso un tunnel VPN! ", Quindi è il momento di fare sul serio con una lista della spesa del progetto. Ci sono due elementi principali per questo progetto: un router adeguato e un vero provider VPN, e ci sono delle sfumature per selezionarli entrambi. Iniziamo con il router.
La selezione di un router è la parte più complessa di tutto il processo.Sempre più router supportano le VPNma solo come server. Troverai router di Netgear, Linksys e simili che hanno costruito server VPN che ti permettono di connetterti alla tua rete domestica quando sei lontano, ma offrono zero supporto per collegare il router a una VPN remota (possono agire come un cliente).
Questo è estremamente problematico, come qualsiasi router che non può funzionare come VPNcliente non è possibile collegare la rete domestica alla rete VPN remota. Per i nostri scopi, l'accesso sicuro da lontano alla nostra rete domestica non fa assolutamente nulla per proteggerci dallo snooping, dalla limitazione o dal blocco geografico quando siamo già sulla nostra rete domestica. Pertanto, è necessario un router che supporti la modalità client VPN immediatamente, per prendere un router esistente e accendere un firmware personalizzato su di esso, o per acquistare un router pre-lampo da un'azienda specializzata in tali attività.
Oltre a garantire che il router sia in grado di supportare una connessione VPN (tramite il firmware predefinito o di terze parti), è anche importante considerare quanto sia robusto l'hardware di elaborazione del router. Sì, è possibile eseguire una connessione VPN attraverso un router di 10 anni con il firmware corretto, ma ciò non significa che si dovrebbe. Il sovraccarico dell'esecuzione di un tunnel crittografato continuo tra il router e la rete remota non è insignificante e quanto più nuovo / potente è il router, tanto migliori saranno le prestazioni.
Detto questo, analizziamo cosa cercare in un buon router VPN-friendly.
Opzione 1: cercare un router che supporti i client VPN
Mentre faremo del nostro meglio per consigliarti un router che ti risparmierà il mal di testa di scavare te stesso attraverso gli elenchi delle funzionalità e la terminologia, è meglio sapere quale terminologia cercare quando acquisti, così ti ritroverai esattamente con il prodotto di cui hai bisogno.
Il termine più importante è "client VPN" o "modalità client VPN". Senza eccezioni, è necessario un router che possa funzionare come client VPN. Qualsiasi menzione di "server VPN" non garantisce affatto che il dispositivo abbia anche una modalità client ed è completamente irrilevante ai nostri obiettivi qui.
I termini secondari da tenere presente che sono correlati, ma non direttamente rilevanti, alla funzionalità VPN sono termini che identificano i tipi di passthrough VPN. In genere i componenti firewall / NAT (Network Address Translation) dei router funzionano molto male con i protocolli VPN come PPTP, L2TP e IPsec e molti router hanno "PPTP Pass-Through" o termini simili elencati nella categoria VPN nei loro materiali di marketing. Questa è una bella funzionalità e tutto, ma non vogliamo alcun tipo di pass-through, vogliamo l'effettivo supporto client VPN nativo.
Sfortunatamente, sul mercato sono presenti pochissimi router che includono un pacchetto client VPN. Se hai un router ASUS, sei fortunato come i router ASUS più recenti dal loro eccellente RT-AC3200 fino alla più economica modalità client VPN RT-AC52U (ma non necessariamente al livello di crittografia che potresti desiderare da usare, quindi assicurati di leggere la stampa fine). Se stai cercando una soluzione senza troppi problemi perché non vuoi il fastidio (o non ti senti a tuo agio) di far lampeggiare il tuo router su un nuovo firmware, è un compromesso molto ragionevole prendere un router ASUS che ha il supporto corretto a destra nel.
Opzione tre: Flash DD-WRT sul router
Se hai già un firmware, c'è una terza opzione, ma leggermente più coinvolta. DD-WRT è un firmware di terze parti per dozzine di dozzine di router in circolazione da anni. Il fascino del DD-WRT è che è gratuito, robusto e aggiunge una grande versatilità ai router grandi e piccoli, inclusa la modalità client VPN, in molti casi. Lo abbiamo eseguito sul venerabile vecchio Linksys WRT54GL, abbiamo proiettato nuovi router di punta come il Netgear R8000 su DD-WRT, e non siamo mai stati scontenti.
Come spaventoso come lampeggiare il tuo router con un nuovo firmware sembra a qualcuno che non lo ha fatto prima, ti assicuriamo che non è così spaventoso come sembra e in anni di lampeggiare i nostri router, router per amici e familiari, e così via, noi Non ho mai avuto un router in muratura.
Per vedere se il tuo router (o il router che ti interessa acquistare) è compatibile con DD-WRT, controlla qui il database del router DD-WRT. Una volta inserito il nome del router, troverai la voce, se esistente, per il router, oltre a informazioni aggiuntive.
Lo screenshot qui sopra è un esempio delle build DD-WRT disponibili per l'iconico router Linksys WRT54GL. Ci sono davvero solo due cose importanti da considerare quando lampeggia. Innanzitutto, leggi la sezione "informazioni aggiuntive" per ulteriori informazioni su come flashare DD-WRT su un determinato router (questo è importante e dove troverai informazioni utili come "Per far lampeggiare questo router al pacchetto completo, per prima cosa è necessario eseguire il flashing della versione Mini "). In secondo luogo, assicurati di eseguire il flashing della versione identificata su VPN o Mega (a seconda di cosa può supportare il router) in quanto solo questi due pacchetti hanno incluso il completo supporto VPN. Pacchetti più piccoli per router meno potenti, come Micro e Mini, risparmiano spazio e risorse non includendo le funzionalità più avanzate.
Mentre troverai le istruzioni passo-passo per ogni router (e gli adattamenti e le fasi speciali per firmware specifico) nel database DD-WRT, se vuoi una panoramica generale del processo per calmare i nervi leggi la nostra guida a lampeggiante un router con DD-WRT qui.
Opzione quattro: acquista un router pre-lampo
Se si desidera la potenza di DD-WRT ma si è davvero a disagio nel fare il processo di flashing ROM ci sono due alternative. Innanzitutto, la rete di Buffalo e la società di archiviazione dispongono di una linea di router che utilizzano effettivamente il DD-WRT appena estratto dalla confezione. I router della linea AirStation sono ora dotati di DD-WRT come firmware "di serie", inclusa l'AirStation AC 1750.
A parte il flashing del tuo router, l'acquisto di un router Buffalo fornito con DD-WRT è la tua scommessa più sicura e non annulla alcuna garanzia perché viene fornito con il firmware già acceso.
L'altra alternativa consiste nell'acquistare un router che è stato acquistato e aggiornato da una terza parte nel firmware DD-WRT. Dato quanto è facile far lampeggiare il proprio router (e che ci sono router sul mercato come l'AirStation che viene fornito con DD-WRT) non possiamo davvero sostenere questa opzione; soprattutto considerando che le aziende che forniscono questo servizio pre-flashed pagano un premio significativo. Detto questo, se non ti senti a tuo agio nel flashing del tuo router e desideri lasciarlo ai professionisti, puoi acquistare router pre-flashed su FlashRouter. (Ma seriamente, il premio è folle: il Netgear Nighthawk R7000 è attualmente valutato $ 165 su Amazon ma $ 349 su FlashRouter.A quei prezzi è possibile acquistare un intero router di backup e continuare a uscire.)
Selezione della VPN
Il miglior router al mondo non vale niente se non hai un altrettanto valido servizio VPN per collegarlo. Fortunatamente per voi, abbiamo un articolo dettagliato dedicato al tema della selezione di una buona VPN: Come scegliere il miglior servizio VPN per le vostre esigenze.
Mentre ti raccomandiamo vivamente di leggere l'intera guida prima di procedere, capiamo che potresti trovarti in uno stato d'animo di let's-just-get-this-done. Evidenziamo rapidamente cosa cercare in una VPN intesa per l'utilizzo del router domestico e quindi evidenziamo i nostri consigli (e la VPN che useremo per la parte di configurazione del tutorial).
Quello che stai cercando in un provider VPN destinato all'uso sul router di casa, al di là di altre considerazioni sulla VPN, è questo: i loro termini di servizio dovrebbero consentire l'installazione su un router. Devono offrire una larghezza di banda illimitata senza limitazioni generali o limitazioni specifiche del servizio. Dovrebbero offrire più nodi di uscita nel paese che ti interessa apparire come se venissi (se vuoi apparire come sei negli Stati Uniti, allora un servizio VPN specializzato nei nodi di uscita europei non ti è di alcuna utilità).
A tal fine, la nostra raccomandazione nell'articolo Best VPN Service rimane la nostra raccomandazione qui: Provider VPN StrongVPN. Questo è il servizio che consigliamo e questo è il servizio che utilizzeremo in modo specifico nella sezione successiva per configurare un router DD-WRT per l'accesso VPN.
Come configurare StrongVPN sul tuo router
Ci sono due modi per configurare il tuo router: il modo automatico e il modo manuale. Configurare il router in modo manuale non è terribilmente complicato (non si scriverà manualmente alcun codice IPABLES arcano per il router a mano o qualcosa del genere), ma è dispendioso in termini di tempo e noioso. Piuttosto che guidarti attraverso ogni impostazione dei minuti per la configurazione di OpenVPN di StrongVPN sul tuo router, ti aiuteremo invece a utilizzare lo script automatico (e, per coloro che desiderano farlo manualmente, ti indicheranno guide dettagliate dettagliate).
Completeremo il tutorial utilizzando un router flashed DD-WRT e il servizio VPN fornito da StrongVPN. Il tuo router deve eseguire la revisione DD-WRT 25179 o successiva (quella revisione è stata rilasciata nel lontano 2014, quindi questo tutorial a parte devi davvero aggiornarlo a una versione più recente) per sfruttare la configurazione automatica.
Se non diversamente specificato, tutti i passaggi seguenti si verificano all'interno del pannello di controllo amministrativo DD-WRT e tutte le istruzioni come "Passa alla scheda Configurazione" si riferiscono direttamente al pannello di controllo.
Fase uno: eseguire il backup della configurazione
Stiamo per apportare alcune modifiche non-così-minori (ma sicure e reversibili) alla configurazione del tuo router. Ora sarebbe un momento eccellente per sfruttare lo strumento di backup della configurazione del router. Non sei tunon si può annullare manualmente tutte le modifiche che stiamo per fare, ma chi lo farebbevolere a quando c'è un'alternativa migliore?
È possibile trovare lo strumento di backup in DD-WRT in Amministrazione> Backup, come mostrato nell'immagine seguente.
Lo strumento di backup è utile in due punti in questo tutorial: creazione di un backup pulito della configurazione pre-VPN e creazione di un backup della configurazione post-VPN funzionante al termine dell'esercitazione.
Se si scopre che non si desidera che il router esegua un client VPN e si desideri ripristinare lo stato in cui si trovava il router prima di questa esercitazione, è possibile tornare alla stessa pagina e utilizzare lo strumento "Ripristina configurazione" e il backup abbiamo appena creato il reset del router allo stato attuale (prima di apportare le modifiche relative alla VPN).
Passaggio 2: eseguire lo script di configurazione
Se si configura manualmente la connessione StrongVPN, ci sono dozzine di diverse impostazioni da attivare e configurare.Il sistema di configurazione automatico sfrutta la shell sul router per eseguire un piccolo script che modifica tutte queste impostazioni per te. (Per quelli di voi che vogliono configurare manualmente la connessione, vedere i tutorial di installazione avanzata per DD-WRT, che si trovano in fondo a questa pagina).
Per automatizzare il processo, è necessario accedere al proprio account StrongVPN e, nella dashboard del cliente, fare clic sulla voce "Account VPN" nella barra di navigazione.
eval `wget -q -O - https://intranet.strongvpn.com/services/intranet/get_installer/[YourUniqueID]/ddwrt/`
dove
[YourUniqueID]
è una lunga stringa alfanumerica. Copia l'intero comando negli Appunti.
Mentre sei connesso al pannello di controllo del tuo router DD-WRT, vai su Amministrazione> Comandi. Incolla il comando nella casella "Comandi". Confermare che il testo corrisponde e include le virgolette singole attorno al comando wget e all'URL successivo. Fai clic su "Esegui comandi".
A questo punto, lo script ha modificato con successo tutte le impostazioni necessarie. Se sei curioso (o vuoi controllare le modifiche) puoi leggere il tutorial di installazione avanzato per le versioni più recenti di DD-WRT qui.
In breve, lo script di installazione ha attivato il client OpenVPN in DD-WRT, ha attivato le numerose impostazioni per funzionare con l'installazione di StrongVPN (inclusa l'importazione di certificati e chiavi di sicurezza, tweaking, impostazione dello standard di crittografia e compressione e impostazione dell'indirizzo IP e della porta di il server remoto).
Esistono due impostazioni pertinenti alle nostre esigenze, tuttavia, che lo script non imposta: server DNS e utilizzo IPv6. Diamo un'occhiata a loro ora.
Passaggio 3: modifica il DNS
A meno che tu non abbia specificato diversamente ad un certo punto nel passato, il tuo router probabilmente usa i server DNS dei tuoi ISP. Se il tuo obiettivo nell'utilizzo della VPN è proteggere le tue informazioni personali e rivelare poco di te stesso al tuo ISP (oa chiunque curiosce sulla tua connessione), allora vuoi cambiare i tuoi server DNS. Se le tue richieste DNS continuano ad andare al tuo ISP al meglio non succede nulla (devi solo occuparti del solito tempo di risposta subparente fornito dai server DNS forniti dall'ISP). Nel peggiore dei casi il server DNS può censurare ciò che vedi o registrare maliziosamente le richieste che fai.
Per evitare questo scenario, modificheremo le impostazioni DNS in DD-WRT per utilizzare server DNS pubblici di grandi dimensioni invece di qualsiasi sia il nostro ISP predefinito. Prima di saltare all'installazione (e ai nostri server DNS consigliati), vogliamo sottolineare che, sebbene StrongVPN offra un servizio DNS anonimo (con registrazione zero) per circa $ 4 al mese, non consigliamo questo particolare servizio così fortemente come consigliamo il loro ottimo servizio VPN.
Non è che i loro server DNS siano cattivi (non lo sono), è che il servizio DNS completamente anonimo e privo di log è eccessivo per la maggior parte delle persone. Un buon fornitore di VPN unito ai veloci servizi DNS di Google (che si occupano di registrazioni minime e ragionevoli) va bene per chiunque, a parte gli estremamente paranoici o coloro che sono seriamente preoccupati per un governo oppressivo.
Per cambiare i tuoi server DNS vai su Setup> Basic e scorri verso il basso fino alla sezione "Network Setup".
Google DNS
8.8.8.8
8.8.4.4
OpenDNS
208.67.222.222
208.67.220.220
Level 3 DNS
209.244.0.3
209.244.0.4
Nel nostro screenshot qui sopra, puoi vedere che abbiamo riempito i tre slot DNS con 2 server DNS di Google e un server DNS Level 3 (come ripiego nel caso in cui, con qualche rara possibilità, i server DNS di Google non siano attivi).
Quando hai finito assicurati di fare clic su "Salva" e poi su "Applica impostazioni" in basso.
Passaggio 4: disabilitare IPv6
IPv6 potrebbe essere importante per il futuro generale di Internet in quanto garantisce che ci siano abbastanza indirizzi per tutte le persone e i dispositivi, ma dal punto di vista della privacy non è così eccezionale. Le informazioni IPv6 possono contenere l'indirizzo MAC del dispositivo di connessione e la maggior parte dei provider VPN non utilizza IPv6. Di conseguenza, le richieste IPv6 possono far trapelare informazioni sulle tue attività online.
Mentre IPv6 deve essere disabilitato per impostazione predefinita sull'installazione di DD-WRT, ti consigliamo di ricontrollare che in realtà lo trovi selezionando Impostazioni> IPV6.Se non è già disabilitato, spegnerlo e quindi salvare e applicare le modifiche.
Disattivazione della VPN
Mentre potresti voler lasciare il tuo servizio VPN 24 ore su 24, 7 giorni su 7, è molto semplice disattivare il servizio senza dover invertire tutte le opzioni di configurazione con cui abbiamo lavorato sopra.
Se si desidera disattivare la VPN in modo permanente o temporaneo, è possibile farlo tornando a Servizi> VPN e quindi, nella sezione "Client OpenVPN", passare alla sezione "Avvia client OpenVPN" su "Disabilita". Tutte le tue impostazioni verranno mantenute e potrai tornare in questa sezione per riattivare la VPN in qualsiasi momento.
Anche se abbiamo dovuto eseguire alcuni scavi relativamente gravi nei menu delle impostazioni DD-WRT, il risultato finale è una rete VPN che protegge tutto il nostro traffico, le rotte in qualsiasi parte del mondo che vogliamo inviarlo e ci offre un significativo aumento della privacy. Sia che tu stia cercando di guardare Netflix dall'India o di tenere il governo locale alle spalle facendo finta di venire dal Canada, il tuo nuovo router VPN-toting ti copre.
Hai una domanda su VPN, privacy o altre questioni tecniche? Mandaci una mail a [email protected] e faremo del nostro meglio per rispondere.
