OpenVPN กับ SOCKS proxy


12

ฉันพยายามตั้งค่าการเชื่อมต่อที่ปลอดภัยซึ่งฉันสามารถท่องอินเทอร์เน็ตได้และดูเหมือนว่ามีสองตัวเลือกและ SSH SOCKS proxy หรือ OpenVPN (อย่างน้อยสองสิ่งนั้นคือสิ่งที่ฉันได้พบ แต่ฉันแน่นอนไม่มีผู้เชี่ยวชาญ)

พร็อกซี SSH ถุงเท้าเป็นเรื่องง่ายที่จะติดตั้ง - ssh -D {port} -i {key} user@hostตัวอักษรเพียง

คำถามของฉันคือ - ข้อดีของ OpenVPN ผ่านพร็อกซี SSH SOCKs คืออะไร ดูเหมือนว่าเช่นความเจ็บปวดที่จะตั้งขึ้นเมื่อเทียบกับพร็อกซี่ถุงเท้า OpenVPN เร็วขึ้นไหม ปลอดภัยกว่าไหม? (ฉันไม่คิดอย่างนั้นอย่างน้อยตามโพสต์นี้ )

คำตอบ:


14

SOCKS อุโมงค์ที่จัดทำโดย SSH อนุญาตให้ส่งต่อการเชื่อมต่อ TCP ขาออกและไม่มีอะไรอื่น ในทางกลับกัน OpenVPN เป็น Layer 2/3 VPN ที่แท้จริงและสามารถส่งแพ็คเก็ต IP ชนิดใดก็ได้ สิ่งนี้ทำให้มีประโยชน์สำหรับแอปพลิเคชั่นเครือข่ายเกือบทุกประเภทรวมถึงแอพที่ใช้ UDP นอกจากนี้ยังหมายถึงคอมพิวเตอร์ของคุณมีที่อยู่ IP จริงซึ่งทำให้โฮสต์อื่นสามารถเชื่อมต่อกับคุณได้ นอกจากนี้คุณยังไม่ จำกัด เฉพาะแอพพลิเคชั่นที่รองรับ SOCKS ในตัว

ประโยชน์ส่วนใหญ่ของ VPN ที่แท้จริงนั้นไม่จำเป็นสำหรับการท่องเว็บ มีการใช้งานมากกว่านี้เมื่อเป้าหมายของคุณคือเช่นมีการเชื่อมต่อที่ปลอดภัยถาวรระหว่างเครือข่ายส่วนตัวสองแห่งในสถานที่ต่างกัน

อย่างไรก็ตามสิ่งสุดท้ายที่เกี่ยวกับการไม่จำเป็นต้องใช้ SOCKS ในแอปพลิเคชันนั้นเป็นสิ่งสำคัญสำหรับการท่องเว็บเช่นกัน แม้ว่าเบราว์เซอร์จะเคารพการตั้งค่าเซิร์ฟเวอร์ SOCKS ปลั๊กอิน (เช่น Flash) อาจไม่ทำงาน ซึ่งหมายความว่าทราฟฟิกที่กระทำโดยปลั๊กอินอาจเข้าสู่อินเทอร์เน็ตโดยตรง

มีวิธีบังคับให้แอปพลิเคชันผ่าน SOCKS ได้อย่างราบรื่น (รวมถึงปลั๊กอินของเบราว์เซอร์) คุณสามารถลองใช้ซอฟต์แวร์tun2socksของฉันได้แม้ว่าจะต้องใช้ความพยายามในการตั้งค่า หากประสบความสำเร็จจะทำให้ทุกอย่างผ่าน SOCKS และคุณควรปิดการใช้งานการกำหนดค่า SOCKS ที่มีอยู่ในแอปพลิเคชันด้วยตนเอง


1
+1 นั่นอธิบายว่าทำไมฉันไม่สามารถดูเว็บไซต์ The Daily Show เมื่อฉันเชื่อมต่อกับเซิร์ฟเวอร์ Amazon ที่ใช้สหรัฐอเมริกาของเราผ่าน Squid แต่ฉันสามารถใช้ VPN ได้ ฉันสงสัยว่าทำไมมันถึงเกิดขึ้นเพราะฉันยังคงได้รับที่อยู่ IP ระยะไกลเดียวกันเมื่อฉันไปที่ WhatIsMyIP
Paradroid
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.