Доступ к серверу за брандмауэром с использованием VPN / DDNS

Question

Я живу в многоквартирном комплексе рядом с колледжем, который включает в себя гигабитную интернет-линию и Wi-Fi для всех жителей (услуга, предоставляемая MyCampusNet). Проблема в том, что они защищают все соединения, так что никакие входящие запросы не могут пройти, и они не предлагают переадресацию портов. Они также не позволят мне установить другого интернет-провайдера в мою квартиру.

Я хотел бы иметь возможность удаленного доступа к моему компьютеру дома из кампуса, а также запустить FTP-сервер на моей машине, и мне интересно, как обойти эту ситуацию брандмауэра. Какой лучший способ сделать это? VPN+DDNS или прокси-сервер?

Некоторые проблемы:

• Я знаю, что могу получить услугу VPN, но та, которую я использовал в прошлом (PIA), по-видимому, не дает уникальный IP-адрес, который я могу связать с DDNS.
• Должен ли я использовать службу VPN, которая выдает общедоступный IP-адрес, чтобы я мог связать его с DDNS? Если так, это разрушает анонимность, обычно связанную с использованием услуг VPN? Я понимаю, что это имело бы смысл, но хотел быть уверенным.
• Если я использовал службу VPN для этой цели, обычно они ограничивают пропускную способность? Я мог бы использовать максимум 200 ГБ в месяц, так как я использовал бы это для передачи домашних видео моей семье, которую я редактирую.
• Я бы оптимально хотел, чтобы это было совместимо с обычным программным обеспечением маршрутизатора, чтобы я мог создать сеть в моей квартире для всех моих устройств, и чтобы все они использовали выходной узел без необходимости индивидуальной настройки для службы.

Answer 1

Для того, что вы пытаетесь сделать, да, вы должны получить VPN, которая дает вам ваш собственный публичный IP-адрес - я не уверен, что обычные игроки будут. В качестве альтернативы вы можете получить дешевый виртуальный сервер с собственным статическим IP-адресом и настроить его как службу VPN.

С точки зрения производительности, VPN "рядом с вами" (как на расстоянии кабеля) будет работать лучше всего.

Если вы используете общий протокол VPN, такой как OpenVPN, вы сможете настроить гибкий маршрутизатор (например, dd-wrt) для подключения через VPN. Фактически, вы можете настроить его так, чтобы ваши удаленные устройства могли также подключаться через него, и обеспечить шифрование всего трафика между двумя точками.

Использование VPN таким образом частично нарушит аспект конфиденциальности. Это в значительной степени обойдется шпионажами местного провайдера, но вы все равно будете однозначно идентифицироваться на основе IP-адреса - IP-адреса, где VPN достигает более широкого Интернета. Преимущества службы VPN по сравнению с тем, что вы настраиваете, могут быть отношениями 1: многие - это, без доступа к журналам, в некоторой степени запутывает пользователя службы vpn.

Answer 2

Другим решением было бы использовать программное обеспечение для удаленного управления дома, которое подключается к внешнему серверу поставщика - брандмауэр не может блокировать исходящие соединения. Затем вы могли бы подключиться откуда-либо еще к серверу поставщика, аутентифицировать себя, и они затем связали бы оба сеанса. Служба передачи файлов включена в программное обеспечение дистанционного управления.

Помните, что конфиденциальность ваших данных зависит от лояльности поставщика. Кроме того, эта схема широко используется повсеместно, так как программное обеспечение не только отлично работает, но и бесплатно для частного использования.