Сегодня мы используем наши смартфоны для всего: от чтения новостей до проверки банковских счетов, заказа еды и отправки текстовых сообщений семье и друзьям^{(family and friends)} . Вы всегда читали об осторожности при использовании ноутбука в общедоступной сети Wi^{(WiFi network)} -Fi из-за хакеров и слежки, но как насчет вашего смартфона? Хакер, вероятно, мог бы получить больше информации о вас с вашего смартфона, если бы он мог перехватить данные, пересылаемые между вашими приложениями и Интернетом^(Internet) .

Вероятно, банковское приложение^{(banking app)} , которое вы используете на своем iPhone, автоматически шифрует данные, отправляемые^{(data sent)} между телефоном и их серверами, но это не гарантируется. Кроме того, многие приложения просто созданы без учета требований безопасности и поэтому отправляют данные через Интернет^(Internet) в виде простого текста^{(plain text)} . Если вы много путешествуете и регулярно подключаетесь к незащищенным сетям Wi^(WiFi) -Fi , вам следует подумать о туннелировании всего этого трафика через VPN .

Если у вас есть корпоративный iPhone, об этом, вероятно, уже позаботились, но что, если вы хотите защитить свое личное устройство? Если у вас есть время и терпение^{(time and patience)} , которые вам обязательно понадобятся, вы можете настроить свой собственный личный VPN -сервер и подключаться^{(VPN server and connect)} к нему из любой точки мира, когда вы хотите защитить весь входящий и исходящий трафик вашего iPhone.

В этой статье я проведу вас через шаги, которые потребуются для выполнения чего-то подобного. Есть много способов сделать это, и лучший способ зависит от того, какое оборудование у вас уже есть. Например, у меня есть Synology NAS , который позволяет мне создать VPN-сервер^{(VPN server)} и получать доступ к NAS из Интернета^(Internet) с помощью динамического DNS .

Для этого вам нужно быть немного гиком. К сожалению, это слишком сложно для человека, не разбирающегося в технологиях. Однако даже без каких-либо предварительных технических знаний^{(tech knowledge)} , если вы готовы потратить некоторое время на чтение и понимание^{(time reading and understanding)} , это не невозможно.

Шаг 1. ^{(Step 1)} Понимание IP-адресов и DNS^{(– Understanding IP Addresses and DNS)}

Прежде чем мы углубимся в какие-либо подробности о том, как настроить параметры VPN на вашем iPhone, давайте поговорим об IP-адресах^{(IP address)} и DNS . Эти две темы важно понять, прежде чем приступить к созданию VPN-сервера^{(VPN server)} . Для начала прочитайте мой пост о разнице между статическим и динамическим IP-адресом^{(IP address)} .

По сути, если вы собираетесь запускать VPN-сервер^{(VPN server)} из своего дома, вам необходимо настроить динамический DNS , чтобы вы могли получить доступ к своему серверу из любого места, используя DNS-имя^{(DNS name)} , например myhomeserver.no-ip.com. No-IP — это служба, предоставляющая бесплатный динамический DNS .

Прежде чем приступить к созданию учетной записи, прочитайте мой пост о том, как настроить бесплатный динамический DNS . Это работает следующим образом: вы должны установить на свой компьютер программное обеспечение, которое постоянно обновляет службу с последним IP-адресом^{(IP address)} , назначенным вашим интернет- провайдером^(ISP) .

Обратите внимание, что вам не обязательно делать это прямо сейчас. Вы можете сначала настроить VPN-сервер,^{(VPN server)} а затем настроить динамический DNS . Нет никакого реального порядка, которому вы должны следовать. Вам просто нужно убедиться, что каждая часть работает сама по себе.

Шаг 2 – Переадресация портов

Следующая часть, которая должна работать независимо, — это перенаправление портов. Динамический DNS^{(Dynamic DNS)} в основном позволяет вам сказать «Эй, перешлите весь трафик для этой VPN на myhomeserver.no-ip.com», и он автоматически определит, какой текущий IP-адрес^{(IP address)} , предоставленный вашим интернет- провайдером^(ISP) , предназначен для вашего дома, и отправит его туда.

Однако не имеет значения, поступает ли этот трафик, если ваш маршрутизатор блокирует его весь, что по умолчанию делают все маршрутизаторы. Для отправки данных^{(Data send)} через VPN будут использоваться определенные «порты», которые необходимо открыть на вашем маршрутизаторе для отправки данных на компьютер внутри вашей сети. Это называется переадресацией портов^{(port forwarding)} .

Затем прочитайте мою статью, в которой объясняется переадресация портов и ее использование. Вам придется открыть пару портов на маршрутизаторе для VPN . Когда вы прочитаете приведенные ниже статьи о настройке VPN , вам сообщат фактические номера портов.

Я также написал статью о настройке маршрутизатора для проброса портов . Процесс отличается в зависимости от вашего маршрутизатора, но вы можете легко найти инструкции в Интернете, выполнив поиск по марке вашего маршрутизатора^{(router brand)} + « переадресация портов^{(port forwarding)} », например, переадресация портов netgear , переадресация портов ^{(port forwarding)}d^{(port forwarding)} -link и т. д.

Шаг 3 – Настройте VPN-сервер

К сожалению, нет единого способа настроить VPN-сервер^{(VPN server)} . Если у вас есть Synology NAS , как у меня, вы можете следовать этим инструкциям по настройке VPN-сервера^{(VPN server)} :

http://www.synology.com/en-uk/support/tutorials/459

Просто щелкните ^{(Simply click)}L2TP/IPSec слева , а затем установите флажок Включить^(Enable) . Оставьте все настройки по умолчанию и просто введите предварительно общий ключ. Затем нажмите « Привилегии^(Privilege) » и убедитесь, что пользователю, которому вы хотите предоставить доступ к VPN , предоставлено соответствующее разрешение.

На маршрутизаторе вам нужно будет перенаправить порты UDP 1701, 500 и 4500, если вы используете L2TP . Настройка занимает около 5 минут, кроме портов необходимо настроить DDNS , который также встроен в продукты Synology NAS .

Если у вас нет NAS , вы можете настроить параметры VPN на своем маршрутизаторе, если на нем установлена ​​программа dd-wrt . dd-wrt — это прошивка на базе Linux с открытым исходным кодом для маршрутизаторов. Фактически вы можете заменить текущую прошивку вашего маршрутизатора на dd-wrt, если она поддерживается. На dd-wrt настроить немного сложнее, но на их сайте есть много документации.

Если ни один из этих вариантов не работает, то лучше всего превратить Windows 7 или Windows 8 в VPN-сервер^{(VPN server)} . На сайте How^(How) To Geek^{(Geek site)} есть отличное руководство по созданию VPN в Windows 7^{(creating a VPN in Windows 7)} . Вы можете следовать тем же инструкциям для Windows 8 . При настройке VPN с помощью Windows скорее всего будет PPTP , что означает, что он будет использовать набор портов, отличный от L2TP . В статье также упоминаются номера портов.

Шаг 4^{(Step 4)} – Подключение^(Connecting) к VPN через iPhone

Последним шагом во всем этом процессе является фактическое подключение вашего iPhone к вашей личной VPN . К счастью, вам не нужно загружать какие -либо приложения или что-либо^{(apps or anything)} еще, поскольку оно встроено в iOS. Сначала^(First) перейдите в «Настройки^(Settings) », а затем нажмите « Общие^(General) » . Прокрутите^(Scroll) вниз, где вы увидите VPN .

Теперь нажмите на кнопку « Добавить конфигурацию VPN^{(Add VPN Configuration)} » .

На этом экране вам нужно будет ввести всю необходимую информацию. Сюда входит имя сервера^{(server name)} , которое должно быть динамическим URL-адресом DNS^{(DNS URL)} , который вы получаете при регистрации в службе динамического DNS^{(DNS service)} . Вам также потребуются имя пользователя и пароль^{(user name and password)} для учетной записи Synology или учетной записи Windows^{(Synology account or Windows account)} , у которой есть разрешение на подключение к VPN . Наконец, предварительный общий ключ — это дополнительный пароль, который вам нужно было ввести при создании VPN-сервера^{(VPN server)} . Конечно, вы хотите включить отправку всего трафика^{(Send All Traffic)} , чтобы все было зашифровано.

Теперь, чтобы подключиться к VPN , вернитесь к главному экрану настроек,^{(Settings screen)} и вы увидите новую опцию VPN^{(VPN option)} в разделе « Сотовая связь и персональная точка доступа^{(Cellular and Personal Hotspot)} » . Идите вперед и нажмите на это, чтобы подключиться, и оно изменится на VPN-подключение^{(VPN Connecting)} .

Если все пойдет хорошо, вы увидите, что он станет зеленым!

Наконец, когда вы выйдете и перейдете на любой другой экран, вы увидите маленький значок VPN^{(VPN icon)} в верхней части строки состояния^{(status bar)} .

Милая! Теперь вы можете быть уверены, что никто не сможет следить за вашими сеансами преследования в Facebook^{(Facebook stalking)} или другими гнусными действиями! Как я упоминал ранее, это не самая простая вещь, чтобы заставить ее работать, и потребуется некоторое время, много чтения, много настроек и тестов, прежде чем вы все сделаете правильно. Однако, как только он настроен, это довольно круто. Всякий раз, когда я не дома и использую свой iPhone для чего-то другого, кроме просмотра веб-страниц, я всегда сначала подключаюсь к своему VPN .

Пожалуйста, не стесняйтесь оставлять комментарии здесь с вашими проблемами, вопросами и проблемами. Я буду более чем рад помочь. Кроме того, если у вас есть другая настройка для вашего iPhone с использованием других инструментов и сервисов, не стесняйтесь сообщить нам об этом. Наслаждаться!

How to Pass All iPhone Traffic through an Encrypted VPN

Todaу, we use our smartphones for eνerything from rеading news to checking bank accounts to ordering food to texting family and friends. You аlways read aboυt being careful when using a laptop on a public WiFi network because of hackers and snoopіng, but what about your smartphone? A hacker сould probably gain more information аbout you from yоur smartphone if they could capture the data being sent between your apps and the Internet.

It’s probably true that the banking app you use on your iPhone probably encrypts the data sent between the phone and their servers automatically, but there is no guarantee. Plus, a lot of apps simply aren’t created with security in mind and therefore send data over the Internet in plain text. If you travel a lot and are routinely connected to unsecured WiFi networks, you should consider tunneling all that traffic through a VPN.

If you have a corporate iPhone, that’s probably already taken care of for you, but what if you want to secure your personal device? If you have the time and patience, which you’ll definitely need, you can setup your own personal VPN server and connect to your VPN from anywhere in the world whenever you want to secure all the traffic coming in and out of your iPhone.

In this article, I’ll walk you through the steps that would  be needed to accomplish something like this. There are many ways to go about it and the best way depends on what kind of hardware you already own. For example, I own a Synology NAS that allows me to create a VPN server and to access the NAS from the Internet using dynamic DNS.

In order to do this, you’ll need to be a little bit of a geek. Unfortunately, it’s too hard for someone who doesn’t have a clue about technology. However, even without any previous tech knowledge, if you are willing to spend some time reading and understanding, it’s not impossible to accomplish.

Step 1 – Understanding IP Addresses and DNS

Before we delve into any details about how configure VPN settings on your iPhone, let’s talk about IP addresses and DNS. These two topics are essential to understand before you go about creating a VPN server. To get started, read my post on the difference between a static and dynamic IP address.

Basically, if you’re going to be running a VPN server from your home, you’ll need to setup dynamic DNS so that you can access your server from anywhere using a DNS name like myhomeserver.no-ip.com. No-IP is a service that provides free dynamic DNS.

Before you go creating an account, read my post on how to setup free dynamic DNS. The way it works is that you have to install a piece of software on your computer that keeps updating the service with the latest IP address assigned by your ISP.

Note that you don’t have to do this right now. You could go ahead and setup your VPN server first and then setup dynamic DNS. There is no real order you have to follow. You just need to make sure each part is working on it’s own.

Step 2 – Port Forwarding

The next part that needs to work independently is port forwarding. Dynamic DNS basically allows you to say “Hey send all the traffic for this VPN to myhomeserver.no-ip.com” and it will automatically figure out what the current IP address given by your ISP is for your home and send it there.

However, it won’t matter if that traffic is coming if your router blocks all of it, which all routers would do by default. Data send over VPN will use certain “ports” that need to be opened on your router in order for the data to be sent to the computer inside your network. This is called port forwarding.

Next, read my article that explains port forwarding and how it is used. You’ll have to open a couple of ports on your router for VPN. When you read the articles on setting up a VPN below, you’ll be told the actual port numbers.

I also wrote an article about configuring a router for port forwarding. The process is different depending on the router you have, but you can easily find instructions online by searching for your router brand + “port forwarding”, i.e netgear port forwarding, d-link port forwarding, etc.

Step 3 – Setup a VPN Server

There is no single way to setup a VPN server, unfortunately. If you happen to have a Synology NAS like I do, you can follow these instructions for setting up the VPN server:

http://www.synology.com/en-uk/support/tutorials/459

Simply click on L2TP/IPSec in the left-hand side and then click the Enable checkbox. Leave all the settings on default and simply type in a pre-shared key. Then click on Privilege and make sure that the user you want to have access to the VPN is granted the appropriate permission.

On the router, you’ll need to forward UDP ports 1701, 500 and 4500 if using L2TP. It takes about 5 minutes to setup and other than the ports, you need to configure DDNS, which is also built into Synology NAS products.

If you don’t have a NAS, you can configure VPN settings in your router if it has dd-wrt installed. dd-wrt is a open source Linux-based firmware for routers. You can actually replace your current router’s firmware with dd-wrt if it’s supported. It’s a bit more complicated to setup on dd-wrt, but they have lots of documentation on their site.

If neither of these options works for, then your best bet is to turn Windows 7 or Windows 8 into a VPN server. There is an excellent guide by the How To Geek site on creating a VPN in Windows 7. You can follow the same instructions for Windows 8. When setting up a VPN using Windows, it’ll probably be PPTP, which means it’ll use a different set of ports than L2TP. The article mentions the port numbers also.

Step 4 – Connecting to a VPN via iPhone

The last step in this whole process is actually connecting your iPhone to your personal VPN. Luckily, you don’t have to download any apps or anything else since it’s built into iOS. First go to Settings and then tap on General. Scroll down to the bottom where you’ll see VPN.

Now tap on the Add VPN Configuration button.

On this screen, you’ll need to enter all the pertinent information. This includes the server name, which should be the dynamic DNS URL you get when you sign up for a dynamic DNS service. You’ll also need the user name and password for the Synology account or Windows account that has permission to connect to the VPN. Lastly, the pre-shared key is that extra password you had to type in when creating the VPN server. Of course, you want to have Send All Traffic enabled so that everything gets encrypted.

Now to connect to the VPN, go back to the main Settings screen and you’ll see a new VPN option below Cellular and Personal Hotspot. Go ahead and tap on that to connect and it will change to VPN Connecting.

If all goes well, you’ll see it turn green!

Lastly, when you exit and go to any other screen, you’ll see the little VPN icon now at the top of the status bar.

Sweet! Now you can rest assured that no one can spy on your Facebook stalking sessions or other nefarious activities! Like I mentioned before, this is not the easiest thing to get working and it will take some time, lots of reading, lots of tweaking and testing before you get it right. However, once it’s setup, it’s pretty cool. Whenever I’m not at home and use my iPhone for anything other than browsing the web, I always connect to my VPN first.

Please feel free to post a comment here with your problems, questions and issues. I’ll be more than glad to help. Also, if you have a different setup for your iPhone using different tools and services, feel free to let us in on it too. Enjoy!

Related posts

• Что такое VPN Kill Switch и почему вы должны это включить?

• Что такое VPN и что он используется?

• Proxy vs VPN: который Better для Security and Privacy?

• Как проверить, действительно ли ваше VPN-соединение зашифровано

• Как добавить скрытую область внутри зашифрованного тома VeraCrypt

• 7 Quick Fixes, когда Minecraft Keeps Crashing

• Как Download and Install Peacock на Firestick

• Как найти лучшие раздорные серверы

• Не может Schedule Uber в Advance? Вот что делать

• Как Download Twitch Videos

• Как найти Memories на Facebook

• Что такое Discord Streamer Mode and How, чтобы установить его

• Как Detect Computer & Email Monitoring или Spying Software

• Как использовать Discord Spoiler Tags

• Создайте зашифрованный контейнер, чтобы скрыть все свои секреты с помощью VeraCrypt

• Можете ли вы изменить свой Twitch Name? Да, но Be Careful

• Как получить Rid Yahoo Search в Chrome

• Как разделить Clip в Adobe Premiere Pro

• Flat Panel Display Technology Demystified: TN, IPS, VA, OLED и многое другое

• Как Search Facebook Friends от Location, Job или School