Nykyään käytämme älypuhelimia kaikkeen uutisten lukemisesta pankkitilien tarkistamiseen, ruoan tilaamiseen ja tekstiviestien lähettämiseen perheelle ja ystäville. Luet aina varovaisuudesta käyttäessäsi kannettavaa tietokonetta julkisessa WiFi -verkossa hakkereiden ja nuuskimisen takia, mutta entä älypuhelimesi? Hakkeri voisi luultavasti saada enemmän tietoja sinusta älypuhelimellasi, jos he voisivat tallentaa sovellustesi ja Internetin^(Internet) välillä lähetettävät tiedot .

On luultavasti totta, että iPhonessasi käyttämäsi pankkisovellus todennäköisesti salaa puhelimen ja niiden palvelimien välillä lähetetyt tiedot automaattisesti, mutta takuuta ei ole. Lisäksi monia sovelluksia ei yksinkertaisesti ole luotu turvallisuutta ajatellen, ja siksi ne lähettävät tietoja Internetin^(Internet) kautta pelkkänä tekstinä. Jos matkustat paljon ja olet rutiininomaisesti yhteydessä suojaamattomiin WiFi - verkkoihin, sinun kannattaa harkita kaiken liikenteen tunnelointia VPN :n kautta .

Jos sinulla on yrityksen iPhone, se on luultavasti jo hoidettu puolestasi, mutta entä jos haluat suojata henkilökohtaisen laitteesi? Jos sinulla on aikaa ja kärsivällisyyttä, jota varmasti tarvitset, voit määrittää oman henkilökohtaisen VPN -palvelimesi ja muodostaa yhteyden VPN -verkkoon mistä päin maailmaa tahansa, kun haluat suojata kaiken iPhonen sisään ja sieltä poistuvan liikenteen.

Tässä artikkelissa opastan sinut vaiheiden läpi, joita tarvitaan tämänkaltaisen toteuttamiseen. On monia tapoja edetä, ja paras tapa riippuu siitä, millaista laitteistoa sinulla jo on. Omistan esimerkiksi Synology NAS :n , jonka avulla voin luoda VPN -palvelimen ja käyttää NAS : ia Internetistä^(Internet) dynaamisen DNS :n avulla .

Jotta voit tehdä tämän, sinun on oltava hieman nörtti. Valitettavasti se on liian vaikeaa jollekin, jolla ei ole aavistustakaan tekniikasta. Kuitenkin, vaikka olet valmis käyttämään jonkin aikaa lukemiseen ja ymmärtämiseen, se ei ole mahdotonta, vaikka sinulla ei olisikaan aikaisempaa teknistä tietämystä.

Vaihe 1 – IP-osoitteiden^{(Understanding IP Addresses)} ja DNS :n ymmärtäminen^(DNS)

Ennen kuin tarkastelemme yksityiskohtia VPN -asetusten määrittämisestä iPhonessasi, puhutaan IP-osoitteista ja DNS :stä . Nämä kaksi aihetta on välttämätöntä ymmärtää ennen VPN - palvelimen luomista. Aloita lukemalla viestini staattisen ja dynaamisen IP-osoitteen erosta .

Periaatteessa, jos aiot käyttää VPN - palvelinta kotoa käsin, sinun on määritettävä dynaaminen DNS , jotta voit käyttää palvelinta mistä tahansa DNS -nimellä, kuten myhomeserver.no-ip.com. No-IP on palvelu, joka tarjoaa ilmaisen dynaamisen DNS :n .

Ennen kuin aloitat tilin luomisen, lue viestini ilmaisen dynaamisen DNS:n määrittämisestä^{(setup free dynamic DNS)} . Se toimii siten, että sinun on asennettava tietokoneellesi ohjelmisto, joka päivittää palvelua Internet- palveluntarjoajan^(ISP) viimeisimmällä IP-osoitteella .

Huomaa, että sinun ei tarvitse tehdä tätä juuri nyt. Voit jatkaa ja määrittää ensin VPN - palvelimesi ja sitten dynaamisen DNS:n^(DNS) . Ei ole olemassa todellista järjestystä, jota sinun on noudatettava. Sinun tarvitsee vain varmistaa, että jokainen osa toimii itsenäisesti.

Vaihe 2 – Portin edelleenlähetys

Seuraava osa, jonka on toimittava itsenäisesti, on portin edelleenlähetys. Dynaaminen DNS^{(Dynamic DNS)} periaatteessa sallii sinun sanoa "Hei lähetä kaikki tämän VPN :n liikenne osoitteeseen myhomeserver.no-ip.com", ja se selvittää automaattisesti, mikä Internet- ^(VPN)palveluntarjoajasi^(ISP) antama IP-osoite on kotillesi ja lähettää sen sinne.

Sillä ei kuitenkaan ole väliä, onko liikennettä tulossa, jos reitittimesi estää sen kaiken, minkä kaikki reitittimet tekisivät oletuksena. Tietojen^(Data) lähetys VPN :n kautta käyttää tiettyjä "portteja", jotka on avattava reitittimessäsi, jotta tiedot voidaan lähettää verkossasi olevaan tietokoneeseen. Tätä kutsutaan porttiohjaukseksi.

Lue seuraavaksi artikkelini, joka selittää portin edelleenlähetyksen ja sen käytön. Sinun on avattava muutama portti reitittimestäsi VPN :ää varten . Kun luet alla olevat VPN :n määrittämistä koskevat artikkelit , sinulle kerrotaan todelliset porttinumerot.

Kirjoitin myös artikkelin reitittimen määrittämisestä portin edelleenlähetystä varten . Prosessi vaihtelee riippuen käyttämästäsi reitittimestä, mutta löydät ohjeet helposti verkosta etsimällä reitittimen tuotemerkkiä + "port forwarding" eli netgear-porttiohjaus, d-link-porttiohjaus jne.

Vaihe 3 - Asenna VPN-palvelin

Valitettavasti ei ole yhtä tapaa määrittää VPN -palvelinta. ^(VPN)Jos sinulla on kuten minulla on Synology NAS , voit määrittää VPN - palvelimen seuraavien ohjeiden mukaan:

http://www.synology.com/en-uk/support/tutorials/459

Napsauta^(Simply) vain L2TP/IPSec vasemmalla puolella ja napsauta sitten Ota käyttöön^(Enable) -valintaruutua. Jätä kaikki asetukset oletusarvoiksi ja kirjoita esijaettu avain. Napsauta sitten Etuoikeus^(Privilege) ja varmista, että käyttäjälle, jolle haluat päästä VPN :ään, on myönnetty asianmukainen käyttöoikeus.

Jos käytät L2TP^(L2TP) :tä, sinun on välitettävä reitittimessä UDP - portit 1701, 500 ja 4500 . Asennus kestää noin 5 minuuttia, ja porttien lisäksi sinun on määritettävä DDNS , joka on myös sisäänrakennettu Synology NAS -tuotteisiin.

Jos sinulla ei ole NAS :a , voit määrittää VPN - asetukset reitittimessäsi, jos siihen on asennettu dd-wrt . dd-wrt on avoimen lähdekoodin Linux-pohjainen laiteohjelmisto reitittimille. Voit itse asiassa korvata nykyisen reitittimesi laiteohjelmiston dd-wrt:llä, jos sitä tuetaan. Sen määrittäminen dd-wrt:ssä on hieman monimutkaisempaa, mutta heidän sivustollaan on paljon dokumentaatiota.

Jos kumpikaan näistä vaihtoehdoista ei toimi, paras vaihtoehto on muuttaa Windows 7 tai Windows 8 VPN - palvelimeksi. How To Geek -sivustolla on erinomainen opas VPN:n luomiseen Windows 7:ssä^{(creating a VPN in Windows 7)} . Voit seurata samoja ohjeita Windows 8 :lle . Kun VPN määritetään Windowsilla , se on todennäköisesti PPTP , mikä tarkoittaa, että se käyttää eri porttijoukkoa kuin ^(Windows)L2TP . Artikkelissa mainitaan myös porttien numerot.

Vaihe 4 – Yhdistäminen ^(Connecting)VPN : ään iPhonen kautta

Viimeinen vaihe tässä koko prosessissa on itse asiassa iPhonen yhdistäminen henkilökohtaiseen VPN :ään . Onneksi sinun ei tarvitse ladata sovelluksia tai mitään muuta, koska se on sisäänrakennettu iOS: ään. Siirry ensin kohtaan Asetukset ^(First)ja^(Settings) napauta sitten Yleistä^(General) . Vieritä^(Scroll) alas alas, jossa näet VPN :n .

Napauta nyt Lisää VPN-kokoonpano^{(Add VPN Configuration)} -painiketta.

Tälle näytölle sinun on syötettävä kaikki asiaankuuluvat tiedot. Tämä sisältää palvelimen nimen, jonka pitäisi olla dynaaminen DNS-URL -osoite , jonka saat, kun kirjaudut dynaamiseen DNS -palveluun. Tarvitset myös käyttäjänimen ja salasanan Synology- tai Windows - tilille, jolla on lupa muodostaa yhteys VPN -verkkoon . Lopuksi esijaettu avain on se ylimääräinen salasana, joka sinun piti kirjoittaa VPN - palvelinta luodessasi. Tietenkin haluat, että Lähetä kaikki liikenne^{(Send All Traffic)} on käytössä, jotta kaikki salataan.

Nyt voit muodostaa yhteyden VPN :ään palaamalla pääasetusnäyttöön, jolloin näet^(Settings) uuden VPN - vaihtoehdon kohdan Cellular and Personal Hotspot alla . Mene eteenpäin ja napauta sitä muodostaaksesi yhteyden, ja se muuttuu VPN-yhteyden^{(VPN Connecting)} muodostamiseksi .

Jos kaikki menee hyvin, näet sen muuttuvan vihreäksi!

Lopuksi, kun poistut ja siirryt mihin tahansa muuhun näyttöön, näet nyt pienen VPN - kuvakkeen tilapalkin yläosassa.

Makea! Nyt voit olla varma, ettei kukaan voi vakoilla Facebook - seikkailuistuntojasi tai muita ilkeitä toimintojasi! Kuten aiemmin mainitsin, tämä ei ole helpoin asia saada töitä ja kestää jonkin aikaa, paljon lukemista, paljon säätämistä ja testausta, ennen kuin saat sen oikein. Kuitenkin, kun se on asennettu, se on melko siistiä. Aina kun en ole kotona ja käytän iPhonea muuhun kuin verkon selaamiseen, muodostan aina ensin yhteyden VPN :ään .

Voit vapaasti lähettää tänne kommentin ongelmistasi, kysymyksistäsi ja ongelmistasi. Autan enemmän kuin mielelläni. Lisäksi, jos sinulla on erilainen asetukset iPhonellesi käyttämällä erilaisia ​​työkaluja ja palveluita, ota meihin myös yhteyttä. Nauttia!

How to Pass All iPhone Traffic through an Encrypted VPN

Today, we use our smartphones for еverything from reаding news to cheсking bank accounts to ordering food to texting family and friends. You always read about being carefυl when using a laptop on a public WiFi network because of hackers and snooping, but what about your smartphone? A hacker could probably gain more information about you from your smartphone if they could capture the data being sent between your apps and the Internet.

It’s probably true that the banking app you use on your iPhone probably encrypts the data sent between the phone and their servers automatically, but there is no guarantee. Plus, a lot of apps simply aren’t created with security in mind and therefore send data over the Internet in plain text. If you travel a lot and are routinely connected to unsecured WiFi networks, you should consider tunneling all that traffic through a VPN.

If you have a corporate iPhone, that’s probably already taken care of for you, but what if you want to secure your personal device? If you have the time and patience, which you’ll definitely need, you can setup your own personal VPN server and connect to your VPN from anywhere in the world whenever you want to secure all the traffic coming in and out of your iPhone.

In this article, I’ll walk you through the steps that would  be needed to accomplish something like this. There are many ways to go about it and the best way depends on what kind of hardware you already own. For example, I own a Synology NAS that allows me to create a VPN server and to access the NAS from the Internet using dynamic DNS.

In order to do this, you’ll need to be a little bit of a geek. Unfortunately, it’s too hard for someone who doesn’t have a clue about technology. However, even without any previous tech knowledge, if you are willing to spend some time reading and understanding, it’s not impossible to accomplish.

Step 1 – Understanding IP Addresses and DNS

Before we delve into any details about how configure VPN settings on your iPhone, let’s talk about IP addresses and DNS. These two topics are essential to understand before you go about creating a VPN server. To get started, read my post on the difference between a static and dynamic IP address.

Basically, if you’re going to be running a VPN server from your home, you’ll need to setup dynamic DNS so that you can access your server from anywhere using a DNS name like myhomeserver.no-ip.com. No-IP is a service that provides free dynamic DNS.

Before you go creating an account, read my post on how to setup free dynamic DNS. The way it works is that you have to install a piece of software on your computer that keeps updating the service with the latest IP address assigned by your ISP.

Note that you don’t have to do this right now. You could go ahead and setup your VPN server first and then setup dynamic DNS. There is no real order you have to follow. You just need to make sure each part is working on it’s own.

Step 2 – Port Forwarding

The next part that needs to work independently is port forwarding. Dynamic DNS basically allows you to say “Hey send all the traffic for this VPN to myhomeserver.no-ip.com” and it will automatically figure out what the current IP address given by your ISP is for your home and send it there.

However, it won’t matter if that traffic is coming if your router blocks all of it, which all routers would do by default. Data send over VPN will use certain “ports” that need to be opened on your router in order for the data to be sent to the computer inside your network. This is called port forwarding.

Next, read my article that explains port forwarding and how it is used. You’ll have to open a couple of ports on your router for VPN. When you read the articles on setting up a VPN below, you’ll be told the actual port numbers.

I also wrote an article about configuring a router for port forwarding. The process is different depending on the router you have, but you can easily find instructions online by searching for your router brand + “port forwarding”, i.e netgear port forwarding, d-link port forwarding, etc.

Step 3 – Setup a VPN Server

There is no single way to setup a VPN server, unfortunately. If you happen to have a Synology NAS like I do, you can follow these instructions for setting up the VPN server:

http://www.synology.com/en-uk/support/tutorials/459

Simply click on L2TP/IPSec in the left-hand side and then click the Enable checkbox. Leave all the settings on default and simply type in a pre-shared key. Then click on Privilege and make sure that the user you want to have access to the VPN is granted the appropriate permission.

On the router, you’ll need to forward UDP ports 1701, 500 and 4500 if using L2TP. It takes about 5 minutes to setup and other than the ports, you need to configure DDNS, which is also built into Synology NAS products.

If you don’t have a NAS, you can configure VPN settings in your router if it has dd-wrt installed. dd-wrt is a open source Linux-based firmware for routers. You can actually replace your current router’s firmware with dd-wrt if it’s supported. It’s a bit more complicated to setup on dd-wrt, but they have lots of documentation on their site.

If neither of these options works for, then your best bet is to turn Windows 7 or Windows 8 into a VPN server. There is an excellent guide by the How To Geek site on creating a VPN in Windows 7. You can follow the same instructions for Windows 8. When setting up a VPN using Windows, it’ll probably be PPTP, which means it’ll use a different set of ports than L2TP. The article mentions the port numbers also.

Step 4 – Connecting to a VPN via iPhone

The last step in this whole process is actually connecting your iPhone to your personal VPN. Luckily, you don’t have to download any apps or anything else since it’s built into iOS. First go to Settings and then tap on General. Scroll down to the bottom where you’ll see VPN.

Now tap on the Add VPN Configuration button.

On this screen, you’ll need to enter all the pertinent information. This includes the server name, which should be the dynamic DNS URL you get when you sign up for a dynamic DNS service. You’ll also need the user name and password for the Synology account or Windows account that has permission to connect to the VPN. Lastly, the pre-shared key is that extra password you had to type in when creating the VPN server. Of course, you want to have Send All Traffic enabled so that everything gets encrypted.

Now to connect to the VPN, go back to the main Settings screen and you’ll see a new VPN option below Cellular and Personal Hotspot. Go ahead and tap on that to connect and it will change to VPN Connecting.

If all goes well, you’ll see it turn green!

Lastly, when you exit and go to any other screen, you’ll see the little VPN icon now at the top of the status bar.

Sweet! Now you can rest assured that no one can spy on your Facebook stalking sessions or other nefarious activities! Like I mentioned before, this is not the easiest thing to get working and it will take some time, lots of reading, lots of tweaking and testing before you get it right. However, once it’s setup, it’s pretty cool. Whenever I’m not at home and use my iPhone for anything other than browsing the web, I always connect to my VPN first.

Please feel free to post a comment here with your problems, questions and issues. I’ll be more than glad to help. Also, if you have a different setup for your iPhone using different tools and services, feel free to let us in on it too. Enjoy!

Related posts

• Mikä on VPN Kill Switch ja miksi sinun pitäisi ottaa se käyttöön?

• Mikä on VPN ja mihin sitä käytetään?

• Välityspalvelin vs VPN: kumpi on parempi turvallisuuden ja yksityisyyden kannalta?

• Kuinka tarkistaa, onko VPN-yhteytesi todella salattu

• Kuinka lisätä piilotettu alue salatun VeraCrypt-taltion sisään

• Langattoman tulostimen tekeminen langattomaksi kuudella eri tavalla

• Kuinka löytää muistoja Facebookista

• Etkö voi varata Uber-aikaa etukäteen? Tässä on mitä tehdä

• Disney Plus -virhekoodin 83 korjaaminen

• Kuinka löytää syntymäpäivät Facebookista

• Mikä on Uber-matkustajaluokitus ja kuinka se tarkistetaan

• VLOOKUPin käyttäminen Google Sheetsissa

• Steamin "Odottaa tapahtumaa" -virheen korjaaminen

• Luo salattu säiliö piilottaaksesi kaikki salaisuutesi VeraCryptillä

• Emojien lisääminen Wordiin, Google-dokumentteihin ja Outlookiin

• Artikkelin julkaiseminen Linkedinissä (ja parhaat ajat julkaista)

• Kuinka tehdä Spotifysta äänekkäämpi ja parempi

• 10 parasta tapaa suojata tietokoneesi lapsilta

• Kuinka purkaa salattujen Windows-tiedostojen salaus

• Käynnistyykö tietokoneesi satunnaisesti itsestään?