Каков наилучший способ получить безопасное соединение в общественных местах?

Question

В общественных местах, таких как школа, библиотека или поезд, очень просто перехватить отправленные / полученные данные. Из-за этого я хочу создать безопасное соединение (через мой домашний маршрутизатор).

Мне известно о настройке SOCKS через SSH для интернет-браузеров, но мне нужен метод, который шифрует все данные, передаваемые по сети. Он должен работать для беспроводных соединений и, если возможно, проводных соединений.

Безопасность и производительность часто не склеиваются, я могу жить с небольшой потерей производительности для лучшей безопасности.

Каковы возможности для достижения этого безопасного соединения при низком уровне производительности?

Я использую Kubuntu 10.10.

Answer 1

OpenVPN может позволить вам туннелировать весь ваш трафик через ваш домашний компьютер, но для его настройки требуются глубокие знания SSL. OpenVPN будет использовать адаптер TUN/TAP (как бы виртуальную сетевую карту), тогда вам просто нужно будет установить маршрут хоста к вашей домашней машине через незашифрованное соединение и маршрут по умолчанию через туннель. Точно так же, как если бы вы были подключены к домашней сети с помощью очень медленного кабеля Ethernet.

Для этого требуется оставить машину включенной дома (или маршрутизатор, который поддерживает OpenVPN) и возможность настроить мостовое соединение или маршрутизацию для подключения адаптера OpenVPN к вашей сети на машине, на которой работает сервер OpenVPN.

Ряд организаций также предлагают OpenVPN-соединения для пользователей за небольшую плату. Поиск поставщика "OpenVPN" в Google дает для этого немало результатов, и, хотя это будет стоить, можно также избежать необходимости настраивать домашнюю сеть для рассматриваемой VPN.