Данас користимо наше паметне телефоне за све, од читања вести до провере банковних рачуна до наручивања хране до слања порука породици и пријатељима. Увек читате о опрезу када користите лаптоп на јавној ВиФи^(WiFi) мрежи због хакера и њушкања, али шта је са вашим паметним телефоном? Хакер би вероватно могао да добије више информација о вама са вашег паметног телефона ако би могао да ухвати податке који се шаљу између ваших апликација и Интернета^(Internet) .

Вероватно је тачно да банкарска апликација коју користите на свом иПхоне-у вероватно аутоматски шифрује податке који се шаљу између телефона и њихових сервера, али нема гаранције. Осим тога, многе апликације једноставно нису креиране са безбедношћу на уму и стога шаљу податке преко Интернета^(Internet) у обичном тексту. Ако пуно путујете и рутински сте повезани са небезбедним ВиФи^(WiFi) мрежама, требало би да размислите о тунелирању целог тог саобраћаја преко ВПН^(VPN) -а .

Ако имате корпоративни иПхоне, то је вероватно већ решено за вас, али шта ако желите да обезбедите свој лични уређај? Ако имате времена и стрпљења, што ће вам свакако требати, можете да подесите свој лични ВПН^(VPN) сервер и повежете се на свој ВПН^(VPN) са било ког места у свету кад год желите да обезбедите сав саобраћај који улази и излази са вашег иПхоне-а.

У овом чланку ћу вас провести кроз кораке који би били потребни да се постигне овако нешто. Постоји много начина да се то уради, а најбољи начин зависи од врсте хардвера који већ поседујете. На пример, поседујем Синологи НАС^{(Synology NAS)} који ми омогућава да креирам ВПН^(VPN) сервер и да приступим НАС^(NAS) -у са Интернета^(Internet) користећи динамички ДНС^(DNS) .

Да бисте то урадили, мораћете да будете мало штребер. Нажалост, претешко је за некога ко нема појма о технологији. Међутим, чак и без претходног техничког знања, ако сте вољни да проведете неко време читајући и разумевајући, то није немогуће постићи.

Корак 1 – Разумевање ИП адреса^{(Understanding IP Addresses)} и ДНС -а^(DNS)

Пре него што се удубимо у било какве детаље о томе како да конфигуришете ВПН^(VPN) подешавања на вашем иПхоне-у, хајде да разговарамо о ИП адресама и ДНС^(DNS) -у . Ове две теме су од суштинског значаја за разумевање пре него што кренете да креирате ВПН^(VPN) сервер. За почетак, прочитајте мој пост о разлици између статичке и динамичке ИП адресе .

У суштини, ако намеравате да користите ВПН^(VPN) сервер из свог дома, мораћете да подесите динамички ДНС^(DNS) тако да можете да приступите свом серверу са било ког места користећи ДНС^(DNS) име као што је михомесервер.но-ип.цом. Но-ИП^(No-IP) је услуга која пружа бесплатан динамички ДНС^(DNS) .

Пре него што кренете да креирате налог, прочитајте мој пост о томе како да подесите бесплатни динамички ДНС^{(setup free dynamic DNS)} . Начин на који то функционише је да морате да инсталирате део софтвера на ваш рачунар који стално ажурира услугу са најновијом ИП адресом коју вам је доделио ваш ИСП^(ISP) .

Имајте на уму да то не морате да радите одмах. Можете наставити и прво да подесите свој ВПН^(VPN) сервер, а затим да подесите динамички ДНС^(DNS) . Не постоји прави ред који морате да следите. Само треба да се уверите да сваки део ради сам за себе.

Корак 2 – Прослеђивање портова

Следећи део који треба да ради независно је прослеђивање порта. Динамички ДНС^{(Dynamic DNS)} вам у основи омогућава да кажете „Хеј, пошаљи сав саобраћај за овај ВПН^(VPN) на михомесервер.но-ип.цом“ и аутоматски ће схватити која је тренутна ИП адреса коју је дао ваш ИСП^(ISP) за ваш дом и послати је тамо.

Међутим, неће бити важно да ли тај саобраћај долази ако ваш рутер све блокира, што би сви рутери радили подразумевано. Слање података^(Data) преко ВПН^(VPN) -а ће користити одређене „портове“ које је потребно отворити на вашем рутеру да би се подаци послали на рачунар унутар ваше мреже. Ово се зове прослеђивање порта.

Затим прочитајте мој чланак који објашњава прослеђивање портова и како се оно користи. Мораћете да отворите неколико портова на рутеру за ВПН^(VPN) . Када прочитате чланке о подешавању ВПН^(VPN) -а у наставку, биће вам саопштени стварни бројеви портова.

Написао сам и чланак о конфигурисању рутера за прослеђивање портова . Процес се разликује у зависности од рутера који имате, али можете лако пронаћи упутства на мрежи тако што ћете потражити марку рутера + „прослеђивање порта“, тј. прослеђивање нетгеар портова, прослеђивање д-линк порта итд.

Корак 3 - Подесите ВПН сервер

Нажалост, не постоји јединствен начин за подешавање ВПН^(VPN) сервера. Ако случајно имате Синологи НАС^{(Synology NAS)} као ја, можете пратити ова упутства за подешавање ВПН^(VPN) сервера:

http://www.synology.com/en-uk/support/tutorials/459

Једноставно^(Simply) кликните на L2TP/IPSec са леве стране, а затим кликните на Омогући^(Enable) поље за потврду. Оставите сва подешавања на подразумеваним и једноставно унесите унапред дељени кључ. Затим кликните на Привилеге^(Privilege) и уверите се да корисник коме желите да има приступ ВПН^(VPN) -у има одговарајућу дозволу.

На рутеру ћете морати да проследите УДП^(UDP) портове 1701, 500 и 4500 ако користите Л2ТП^(L2TP) . Потребно је око 5 минута за подешавање, а осим портова, потребно је да конфигуришете ДДНС^(DDNS) , који је такође уграђен у Синологи НАС^{(Synology NAS)} производе.

Ако немате НАС^(NAS) , можете да конфигуришете ВПН^(VPN) подешавања у рутеру ако има инсталиран дд-врт . ^(dd-wrt)дд-врт је фирмвер отвореног кода за рутере заснован на Линуку. Можете заправо заменити фирмвер вашег тренутног рутера са дд-врт ако је подржан. Мало је компликованије за подешавање на дд-врт, али они имају много документације на свом сајту.

Ако ниједна од ових опција не функционише, најбоље је да претворите Виндовс 7^{(Windows 7)} или Виндовс 8 у ВПН^(VPN) сервер. Постоји одличан водич на сајту Хов^(How) То Геек^(Geek) о креирању ВПН-а у оперативном систему Виндовс 7^{(creating a VPN in Windows 7)} . Можете пратити иста упутства за Виндовс 8^{(Windows 8)} . Када подешавате ВПН^(VPN) користећи Виндовс^(Windows) , то ће вероватно бити ППТП^(PPTP) , што значи да ће користити другачији скуп портова од Л2ТП^(L2TP) . У чланку се помињу и бројеви портова.

Корак 4 – Повезивање^(Connecting) на ВПН^(VPN) преко иПхоне-а

Последњи корак у целом овом процесу је заправо повезивање вашег иПхоне-а са вашим личним ВПН-^(VPN) ом . Срећом, не морате да преузимате ниједну апликацију или било шта друго пошто је уграђено у иОС. Прво^(First) идите на Подешавања^(Settings) , а затим додирните Опште^(General) . Померите^(Scroll) се до дна где ћете видети ВПН^(VPN) .

Сада додирните дугме Додај ВПН конфигурацију^{(Add VPN Configuration)} .

На овом екрану ћете морати да унесете све релевантне информације. Ово укључује име сервера, које би требало да буде динамички ДНС УРЛ^{(DNS URL)} који добијате када се пријавите за динамичку ДНС^(DNS) услугу. Такође ће вам требати корисничко име и лозинка за Синологи^(Synology) налог или Виндовс^(Windows) налог који има дозволу за повезивање са ВПН^(VPN) -ом . На крају, унапред дељени кључ је та додатна лозинка коју сте морали да унесете приликом креирања ВПН^(VPN) сервера. Наравно, желите да имате омогућену опцију Пошаљи сав саобраћај^{(Send All Traffic)} тако да све буде шифровано.

Сада да бисте се повезали на ВПН^(VPN) , вратите се на главни екран подешавања^(Settings) и видећете нову ВПН^(VPN) опцију испод Целлулар^(Cellular) и Персонал Хотспот^{(Personal Hotspot)} . Само напред и додирните то да бисте се повезали и промениће се у ВПН повезивање^{(VPN Connecting)} .

Ако све прође како треба, видећете да постаје зелено!

На крају, када изађете и одете на било који други екран, видећете малу ВПН^(VPN) икону сада на врху статусне траке.

Свеет! Сада можете бити сигурни да нико не може да шпијунира ваше сесије ухођења на Фејсбуку^(Facebook) или друге подле активности! Као што сам раније поменуо, ово није најлакша ствар за рад и биће потребно неко време, пуно читања, много подешавања и тестирања пре него што то урадите како треба. Међутим, када се постави, прилично је кул. Кад год нисам код куће и користим свој иПхоне за било шта осим за прегледавање веба, увек се прво повежем на свој ВПН^(VPN) .

Слободно оставите коментар овде са својим проблемима, питањима и проблемима. Биће ми више него драго да помогнем. Такође, ако имате другачије подешавање за свој иПхоне користећи различите алате и услуге, слободно нас обавестите и о томе. Уживати!

How to Pass All iPhone Traffic through an Encrypted VPN

Today, we use our smartphones for everything from rеading news to checking bаnk accounts to ordering food tо texting family and friends. You always read about being careful when using a laptop оn a public WiFi network because оf hackers and snooping, but what about your smartphonе? A hacker could probably gain more іnformаtion about you from your smartphone if thеy could caрture the data being sent between your apps and the Internet.

It’s probably true that the banking app you use on your iPhone probably encrypts the data sent between the phone and their servers automatically, but there is no guarantee. Plus, a lot of apps simply aren’t created with security in mind and therefore send data over the Internet in plain text. If you travel a lot and are routinely connected to unsecured WiFi networks, you should consider tunneling all that traffic through a VPN.

If you have a corporate iPhone, that’s probably already taken care of for you, but what if you want to secure your personal device? If you have the time and patience, which you’ll definitely need, you can setup your own personal VPN server and connect to your VPN from anywhere in the world whenever you want to secure all the traffic coming in and out of your iPhone.

In this article, I’ll walk you through the steps that would  be needed to accomplish something like this. There are many ways to go about it and the best way depends on what kind of hardware you already own. For example, I own a Synology NAS that allows me to create a VPN server and to access the NAS from the Internet using dynamic DNS.

In order to do this, you’ll need to be a little bit of a geek. Unfortunately, it’s too hard for someone who doesn’t have a clue about technology. However, even without any previous tech knowledge, if you are willing to spend some time reading and understanding, it’s not impossible to accomplish.

Step 1 – Understanding IP Addresses and DNS

Before we delve into any details about how configure VPN settings on your iPhone, let’s talk about IP addresses and DNS. These two topics are essential to understand before you go about creating a VPN server. To get started, read my post on the difference between a static and dynamic IP address.

Basically, if you’re going to be running a VPN server from your home, you’ll need to setup dynamic DNS so that you can access your server from anywhere using a DNS name like myhomeserver.no-ip.com. No-IP is a service that provides free dynamic DNS.

Before you go creating an account, read my post on how to setup free dynamic DNS. The way it works is that you have to install a piece of software on your computer that keeps updating the service with the latest IP address assigned by your ISP.

Note that you don’t have to do this right now. You could go ahead and setup your VPN server first and then setup dynamic DNS. There is no real order you have to follow. You just need to make sure each part is working on it’s own.

Step 2 – Port Forwarding

The next part that needs to work independently is port forwarding. Dynamic DNS basically allows you to say “Hey send all the traffic for this VPN to myhomeserver.no-ip.com” and it will automatically figure out what the current IP address given by your ISP is for your home and send it there.

However, it won’t matter if that traffic is coming if your router blocks all of it, which all routers would do by default. Data send over VPN will use certain “ports” that need to be opened on your router in order for the data to be sent to the computer inside your network. This is called port forwarding.

Next, read my article that explains port forwarding and how it is used. You’ll have to open a couple of ports on your router for VPN. When you read the articles on setting up a VPN below, you’ll be told the actual port numbers.

I also wrote an article about configuring a router for port forwarding. The process is different depending on the router you have, but you can easily find instructions online by searching for your router brand + “port forwarding”, i.e netgear port forwarding, d-link port forwarding, etc.

Step 3 – Setup a VPN Server

There is no single way to setup a VPN server, unfortunately. If you happen to have a Synology NAS like I do, you can follow these instructions for setting up the VPN server:

http://www.synology.com/en-uk/support/tutorials/459

Simply click on L2TP/IPSec in the left-hand side and then click the Enable checkbox. Leave all the settings on default and simply type in a pre-shared key. Then click on Privilege and make sure that the user you want to have access to the VPN is granted the appropriate permission.

On the router, you’ll need to forward UDP ports 1701, 500 and 4500 if using L2TP. It takes about 5 minutes to setup and other than the ports, you need to configure DDNS, which is also built into Synology NAS products.

If you don’t have a NAS, you can configure VPN settings in your router if it has dd-wrt installed. dd-wrt is a open source Linux-based firmware for routers. You can actually replace your current router’s firmware with dd-wrt if it’s supported. It’s a bit more complicated to setup on dd-wrt, but they have lots of documentation on their site.

If neither of these options works for, then your best bet is to turn Windows 7 or Windows 8 into a VPN server. There is an excellent guide by the How To Geek site on creating a VPN in Windows 7. You can follow the same instructions for Windows 8. When setting up a VPN using Windows, it’ll probably be PPTP, which means it’ll use a different set of ports than L2TP. The article mentions the port numbers also.

Step 4 – Connecting to a VPN via iPhone

The last step in this whole process is actually connecting your iPhone to your personal VPN. Luckily, you don’t have to download any apps or anything else since it’s built into iOS. First go to Settings and then tap on General. Scroll down to the bottom where you’ll see VPN.

Now tap on the Add VPN Configuration button.

On this screen, you’ll need to enter all the pertinent information. This includes the server name, which should be the dynamic DNS URL you get when you sign up for a dynamic DNS service. You’ll also need the user name and password for the Synology account or Windows account that has permission to connect to the VPN. Lastly, the pre-shared key is that extra password you had to type in when creating the VPN server. Of course, you want to have Send All Traffic enabled so that everything gets encrypted.

Now to connect to the VPN, go back to the main Settings screen and you’ll see a new VPN option below Cellular and Personal Hotspot. Go ahead and tap on that to connect and it will change to VPN Connecting.

If all goes well, you’ll see it turn green!

Lastly, when you exit and go to any other screen, you’ll see the little VPN icon now at the top of the status bar.

Sweet! Now you can rest assured that no one can spy on your Facebook stalking sessions or other nefarious activities! Like I mentioned before, this is not the easiest thing to get working and it will take some time, lots of reading, lots of tweaking and testing before you get it right. However, once it’s setup, it’s pretty cool. Whenever I’m not at home and use my iPhone for anything other than browsing the web, I always connect to my VPN first.

Please feel free to post a comment here with your problems, questions and issues. I’ll be more than glad to help. Also, if you have a different setup for your iPhone using different tools and services, feel free to let us in on it too. Enjoy!

Related posts

• Шта је прекидач за укидање ВПН-а и зашто бисте га требали омогућити?

• Шта је ВПН и за шта се користи?

• Проки вс ВПН: шта је боље за безбедност и приватност?

• Како проверити да ли је ваша ВПН веза заиста шифрована

• Како додати скривену област унутар шифрованог ВераЦрипт волумена

• Како користити ВЛООКУП у Гоогле табелама

• 10 најбољих начина да заштитите рачунар од деце

• Дисцорд се не отвара? 9 начина да се поправи

• Како пронаћи успомене на Фејсбуку

• Како направити било који жичани штампач бежичним на 6 различитих начина

• Не можете унапред заказати Убер? Ево шта да радите

• 7 брзих поправки када се Минецрафт стално руши

• Како пронаћи најбоље Дисцорд сервере

• Како користити Дисцорд Споилер ознаке

• Како да поправите Диснеи Плус код грешке 83

• 3 начина да снимите фотографију или видео на Цхромебоок-у

• Демистификована технологија равног екрана: ТН, ИПС, ВА, ОЛЕД и још много тога

• Како искључити некога на Дисцорд-у

• Како направити снимак екрана на Стеам-у

• Како пребацити на Року ТВ са рачунара или мобилног телефона