Tempat yang paling biasa orang mahu menggunakan VPN sama ada di tempat kerja, di sekolah, di hotel, atau di kolej dan / atau universiti. Ini adalah kawasan yang biasanya mempunyai Wi-Fi awam, selagi anda mempunyai kata laluan, terdapat akses mudah ke internet untuk anda.
Bagaimanapun, walaupun dengan semua maklumat akses yang diberikan, institusi yang sama mempunyai sekatan tentang siapa atau apa yang boleh mengakses rangkaian mereka, itulah sebabnya mereka meletakkan sekatan akses kepada aplikasi seperti VPN.
Tetapi apa yang berlaku apabila VPN anda disekat di sekolah, hotel, kolej, atau universiti dan anda perlu mengakses internet?
Syukurlah, ada cara untuk memintas sekatan tersebut dan meneruskan kerja atau melayari anda. Lihat penyelesaian yang disenaraikan di bawah untuk tempat tertentu VPN anda telah disekat.
FIX: VPN disekat di sekolah, hotel, kolej atau universiti
- Sekolah
- Kolej
- Universiti
- Hotel
1. VPN disekat di sekolah
Rangkaian yang menyekat lalu lintas VPN boleh disekat dengan menggunakan beberapa teknik dan / atau alatan dan mendapatkan semula akses penuh. Walaupun VPN anda tidak dapat melalui firewall sekolah, ada orang lain yang sebenarnya boleh - mereka dipanggil Stealth VPNs.
Sekolah hari ini mempunyai akses internet, tetapi pentadbir sentiasa memeriksa bahawa pelajar tidak melakukan perniagaan monyet secara dalam talian, jadi mereka memantau dan / atau menyekat akses dengan menghalang barangan seperti rangkaian sosial dan laman web permainan, serta VPN.
Berita baik ialah menyekat lalu lintas VPN tersebut memerlukan pengenalpastian, tetapi anda boleh menyamarkan trafik anda dan menjadikannya unblockable.
Salah satu alat VPN terbaik di pasaran ialah Cyberghost . VPN ini melakukan yang baik pada semua peranti di mana ia dipasang, dan ia sangat mudah digunakan. Kami sudah menggunakannya di komputer kami dan mesti mengatakan bahawa ia menakjubkan: menghalang setiap ancaman, mempunyai lebih daripada 1000 pelayan di seluruh dunia di banyak negara, menyahsekat Netflix dan tidak menggunakan sumber PC.
Kami cadangkan anda mengelakkan sebarang VPN percuma kerana kebanyakan mereka tidak melindungi anda sama sekali. Anda mempunyai rancangan murah di seluruh Internet dan Cyberghost adalah salah satu yang terbaik.
- Muat turun sekarang Cyber Ghost VPN (istimewa 77% off)
Bagaimana untuk menyahsekat VPN di sekolah
VPN silap boleh merancakkan trafik anda supaya ia tidak dapat dikenalpasti sebagai lalu lintas VPN atau ia menyamar sebagai trafik web TLS yang terenkripsi biasa. Sekiranya anda mahu menyahsekat VPN anda, lakukan ini:
- Jalankan OpenVPN pada port 443
Pelabuhan ini digunakan kebanyakannya oleh lalu lintas web yang disulitkan SSL / TLS sebagai protokol penyulitan internet standard yang digunakan setiap kali tapak diakses dengan data sensitif.
OpenVPN sudah menggunakan pustaka penyulitan SSL, jadi hanya pasang port ke 443 dan ia akan tergelincir kecuali untuk firewall DPI yang paling sukar. VPN membolehkan anda menukar nombor port atau memberikan lokasi pelayan berdedikasi untuk membolehkan akses ke port 443, jadi periksa dengan sokongan teknologi VPN anda tentang bagaimana cara menetapkannya.
- Pergigian
Kebanyakan protokol VPN mempunyai header data packet seperti cap jari yang boleh membiarkan firewall mengenali lalu lintas VPN. Dalam kes ini, menggunakan VPN dengan teknologi penggumpalan atau tersembunyi akan mengaburkan tajuk paket supaya cap jari tidak dapat dikenali.
- Gunakan rangkaian TOR
Untuk penyimpangan lanjutan, anda boleh menggunakan rangkaian TOR untuk privasi maksimum dan membuka kunci sekatan. Ini menjadikan VPN anda tidak dapat dikunci, tetapi ia akan dialihkan melalui beberapa lapisan proksi yang disulitkan, dan datang dengan kelajuan yang berbeza supaya ia dapat menjadi sangat lambat. Proses konfigurasi juga rumit, tetapi terdapat VPN dengan sokongan VPN-over-TOR terbina dalam.
2. VPN disekat di kolej
Pentadbir rangkaian di kolej biasanya menyekat akses tapak terutama kepada rangkaian sosial dan platform streaming seperti Netflix dan lain-lain. Ini kerana pelajar diketahui melakukan banyak perkara yang teruk, jadi Wi-Fi kolej adalah salah satu penyebab utama untuk ini, oleh itu ia telah terperosok di putik.
Hari ini, pelajar-pelajar kolej hanya boleh bermimpi tentang torrenting, ditambah idea utama adalah untuk membantu mereka memberi tumpuan lebih kepada pelajaran mereka. Di samping itu, penggunaan lebar jalur terjejas jika setiap pelajar memuat turun atau menstrim video, jadi penyempitan berlaku lebih kerap dan lebih cepat.
Walau bagaimanapun, kerana pelajar berada di dunia digital, terdapat keperluan untuk mengakses laman web ini, jadi sekatan mempengaruhi dan mengalahkan niat pengajian dan penyelidikan, yang bertujuan untuk memecahkan halangan maklumat dan meningkatkan kerjasama global. Inilah sebabnya mengapa pelajar menggunakan VPN untuk menghalang sekatan tersebut.
Walau bagaimanapun, kolej juga boleh menyekat VPN, jadi untuk mengatasi sekatan ini, anda boleh menggunakan VPN dengan penyimpangan, atau menukar nombor port. Dalam kebanyakan kes, firewall melayari alat penyulitan melalui Pemeriksaan Packet Deep, jadi untuk memintas ini, sembunyikan protokol penyulitan anda.
3. VPN disekat di Universiti
Ini adalah tempat pembelajaran yang lebih tinggi, dan apakah cara yang lebih baik untuk meningkatkan pengetahuan dan berkongsi maklumat daripada dengan menggunakan internet? Malangnya, seperti kolej, universiti juga tertakluk kepada sekatan Wi-Fi di rangkaian kampus, yang boleh menyekat perkhidmatan VPN mengetahui sekatan internet, dan menyahsekat laman web media sosial dan streaming.
VPN disekat menggunakan pelabuhan tertentu yang disekat oleh firewall universiti, manakala HTTPS / HTTP port terbuka. Begitu juga, universiti boleh menggunakan kaedah penapisan canggih seperti Pemeriksaan Packet Deep.
Penghalang Pelabuhan adalah yang paling biasa untuk menghalang semua pelabuhan yang tidak perlu untuk melayari Internet, sebab itu apa aplikasi atau perkhidmatan yang menggunakan port yang berbeza akan disekat. Trafik yang disulitkan (HTTPS) menggunakan port 443, lalu lintas tidak terenkripsi (HTTP) menggunakan port 80. Inilah sebabnya mengapa port 443 dan 80 sentiasa terbuka.
Walaupun konfigurasi default OpenVPN, IPsec / L2TP, dan PPTP tidak menggunakan mana-mana, SSTP adalah satu-satunya protokol penyulitan yang berfungsi pada port 443 secara lalai. Oleh itu, protokol terbaik untuk digunakan pada rangkaian yang memerlukan port 443 untuk melayari biasa. Tidak seperti PPTP, SSTP sangat selamat dan hanya berfungsi pada Windows.
Anda boleh memajukan OpenVPN melalui port 443, tetapi tidak semua penyedia VPN membenarkan ini walaupun mereka mempunyai ciri ini dalam perisian desktop mereka (peranti mudah alih tidak menyokongnya).
Oleh itu, jika firewall universiti hanya menyekat port yang digunakan oleh protokol penyulitan, pilih VPN yang menawarkan protokol SSTP atau membenarkan penghantaran port OpenVPN ke port 443 (mungkin port 80) untuk memintas firewall dan mendapatkan akses tanpa had ke Internet.
Cara lain VPN disekat adalah melalui firewall yang sangat maju seperti Firewall Cina yang menggunakan DPI untuk mengesan alat penyulitan. Ini bermakna port forwarding tidak mencukupi kerana firewall dapat membezakan trafik dan menyekat lalu lintas VPN. Dalam kes ini, sembunyikan atau topeng protokol penyulitan dengan menghantar OpenVPN ke atas terowong SSL dan SSH.
Menggunakan VPN senyap boleh menutup trafik VPN anda dan menjadikannya tidak dapat dikesan, kerana semua lalu lintas anda akan kelihatan seperti HTTPS sehingga universiti anda tidak akan memberitahu anda menggunakan VPN.
Jika tidak, anda boleh mendapatkan telefon pintar murah dan membuat hotspot WiFi.
4. VPN disekat di hotel
Jika anda telah mencuba menggunakan VPN di sebuah hotel, anda mungkin mendapati bahawa ia disekat kerana mereka mungkin mahu anda bayar untuk filem dalam-hotel berbanding dengan streaming secara percuma.
Inilah yang perlu dilakukan apabila VPN anda disekat oleh hotel:
- Menyamar lalu lintas VPN sebagai lalu lintas pelayar web biasa, yang menjadikan rangkaian hotel tidak dapat menyekat perkhidmatan VPN anda, melainkan jika mereka ingin menghalang semua lalu lintas pelayar HTTP, yang mungkin tidak.
- Semak dengan admin IT pejabat anda pada konfigurasi komputer anda supaya mereka boleh log keadaan dan menyelesaikan masalah untuk anda. Dalam hal subnet yang bertindih, router hotel memberikan mesin anda julat alamat IP peribadi, dan ini cocok dengan pejabat, jadi apabila klien VPN anda menyambung, ia menggunakan sumber alamat sumber semasa (rangkaian pejabat), dan pintu gerbang anda menyambung untuk melihat ini sebagai alamat tempatan, jadi mereka bertindih dan menolak sambungan VPN anda.
- Tanya pentadbir IT anda untuk menyediakan pelanggan IPsec yang berbeza untuk anda mengemudi secara automatik.
- Gunakan teknologi VPN stealth untuk menyembunyikan dan / atau berebut trafik VPN anda supaya tidak mudah dikenal pasti seperti itu, atau menyamar sebagai trafik web biasa yang disulitkan. Anda boleh melakukan ini dengan menjalankan OpenVPN pada port 443, atau menggunakan VPN stealth atau obfuscation
- Anda juga boleh menjalankan VPN anda melalui rangkaian Tor kerana ia menjadikannya hampir tidak dapat dikunci dan tanpa nama yang tinggi. Kelemahannya ialah VPN anda akan dialihkan melalui pelbagai lapisan proksi yang disulitkan dengan kelajuan yang berbeza-beza.
- Beralih antara pelayan DNS dengan menggantikan DNS oleh ISP anda atau meningkatkan kelajuan penyemakan imbas anda.
Adakah terdapat cara lain yang anda tahu untuk menghalang penyebaran VPN di hotel, sekolah, universiti atau kolej? Beritahu kami di bahagian komen di bawah.
