VPN-palvelut

Kylläpä se jotenkin asiaa muutti koska ilman VPN et voinut katsoa esim. Areenaa eikä montaa muutakaan streamiä. Ja noita VPN-palveluita joutui vaihtamaan kun Great Firewall esti/kehittyi.

Jotkut vaan on luulee tietävänsä. Olisi kiva kuulla miksi oma käytännön kokemus on hieman eri kuin nämä muka tietävien?
Olet maksanut VPN:n omilla tiedoilla = anonymiteetti menetetty
Kirjaudut omilla tunnuksilla ihan mihin tahansa = anonymiteetti menetetty

Anonymiteetti on eri asia kuin rajoitusten kiertäminen. Lisäksi, yksityisyys ja anonymiteetti ovat kaksi eri asiaa. VPN:llä voi päästä anonymiteettiin käsiksi kun sellaisen saa hankittua linkittämättä omaan identiteettiin. VPN toki tarjoaa helposti hieman yksityisyyttä, ainakin jossain määrin sillä tietosi käyvät VPN palvelimen kautta.
 
Olet maksanut VPN:n omilla tiedoilla = anonymiteetti menetetty
Kirjaudut omilla tunnuksilla ihan mihin tahansa = anonymiteetti menetetty

Anonymiteetti on eri asia kuin rajoitusten kiertäminen. Lisäksi, yksityisyys ja anonymiteetti ovat kaksi eri asiaa. VPN:llä voi päästä anonymiteettiin käsiksi kun sellaisen saa hankittua linkittämättä omaan identiteettiin. VPN toki tarjoaa helposti hieman yksityisyyttä, ainakin jossain määrin sillä tietosi käyvät VPN palvelimen kautta.
Osa kirjoittajista taisi kysellä että mitä alkuperäinen kysyjä tarvit, tarkoitti, mihin pyrki.

VPN palvelun avulla nimen piillottamista, jos käyttää yhteyttä joka ei ole anonyymi halutulla tavalla, käänteinen DNS huuttaa jotain mitä ei halua, nimeä, tai IP liitettävissä sijaintiin, jne. omilla tiedoilla maksettu sopiva VPN palvelu voi siinä auttaa, tai ihan kaverin tarjoama.

Mutta monelle riittää ihan suomalaisten operaattorien nettiyhteydet, kiinteissä yhteyksissä voi olla jotain maantieteellistä viittausta, ja pieni operaattori eriasia kuin valtakunnallinen iso. Mutta suomalaisten operaattorien vastuut ja velvollisuudet on aika tiukat, eli sen puoleen riittää moneen anonymiteetti tarpeeseen. Mutta tiedostaa että tiedot on ja historiaa säilytetään, ja tietenkään ei suojaa niitä tapauksia vastaan missä laillisesti voidaan tietoja pyytää ja yhdistellä. Mutta jos mennään siihen asteelle että oikeudesta esim viranomaiset saa pyytää tiedot, tai suorittaa teknistä valvontaa niin sitten ihan eri jutut.



VPN toki tarjoaa helposti hieman yksityisyyttä, ainakin jossain määrin sillä tietosi käyvät VPN palvelimen kautta.

Kotikäytöstä tuli mieleen, jos ja kun se normaalikäyttäjä linkittää itsensä siihe pääasilliseen kiinteään liittymään, eikä sillä väliä onko se itse liittymä ilman käyttäjätietoja, niin aika moneenpaikkaa se käyttäjä on se liittymänsä linkittänyt, puhettakaan yksittäisestä päätelaitteesta/ohjelmasta. VPN voi tarjota pientä irtiottoa siitä liittymästä, jos ei sitten niillä pääteitteilla/ohjelmilla sitäkin yhteyttä tartuta itseensä.

Jos kyse ihan siitä että kumppanille pitäisi lähettää sähköpostia eikä halua paljastaa mistä IPstä lähettää, niin monessa palvelussa on selainpohjaisia asiakasohelmia. jokta jo itsessään ei sitä vuoda, osa taasen sen tekee. Tosin silloin voi myös haluta että nimenomaan lähettäjän näkyy se oma vakio IP.
 
Alkaa olemaan kohdallaan hinta/laatu suhde, mutta muistaakseni BF- tarjouksesta tämän saa vielä muutaman euron halvemmalla?
Mahdollisesti, en tutkinut viimeksi kun oli vielä edellisessä palvelussa aikaa jäljellä reilusti. Taidan nyt ottaa 6 tai 12 kuukautta, tämä on ilmeisesti niitä parempia VPN:iä tämän ketjun ja muun lueskelun perusteella? Jos vaikka sattuisi tarvitsemaan joskus torrent-hommiin (kaverin puolesta kyselen) :lol:
 
Mahdollisesti, en tutkinut viimeksi kun oli vielä edellisessä palvelussa aikaa jäljellä reilusti. Taidan nyt ottaa 6 tai 12 kuukautta, tämä on ilmeisesti niitä parempia VPN:iä tämän ketjun ja muun lueskelun perusteella? Jos vaikka sattuisi tarvitsemaan joskus torrent-hommiin (kaverin puolesta kyselen) :lol:
Kerro kaverille että port forwarding ainakin servulla kun servulla taitaa olla tuettuna. Monella muulla tätä ei enää ole. Ainakaan taida tähän hintaan löytyä kovin montaa. Rankkaan itse tuon palvelun aika kärkisijoille. Mutta makuasioita toisten mielestä joku toinen on parempi.

Windscriben saa myös vuodeksi tällä hetkellä hintaan 29$.

En nyt löytäny mitään isoa hälyttävää nopealla haulla. Aloin miettiä että aivan kuin joskus olis jotain ongelmia ollu, mutta todennäköisesti muistan väärin.

Tuossa lähteny aikaisempi keskustelu käyntiin täällä, mutta alkuperäinen viestin kirjoittaja redditissä ilmeisesti on poistanu viestinsä...

Windscribesta löytyi täältä myös tälläinen kirjoitus

Ehkä opientie meni kantapään kautta windscribella ja tänäpäivänä voikin olla ihan "ok" palvelu, mutta itse en jaksaisi rahoja tuonne laittaa likoon.

Edit: muutama kohta korjattu. Tästä Windscribe palvelusta tuli sellainen tunne että asiakkaita oli kauhea kiire saada ja nopeasti vain kultakaivosta pystyyn. Halvalla tyrkytettiin palvelua mutta muut asiat palvelussa jäi toissijaiseksi. Sitten sattuikin ikävästi, mutta aina vaan asiakkaita näyttäis Windscribella riittävän.
 
Viimeksi muokattu:
Omassa käytössä ei ole mitään pahaa sanottavaa Windscribestä. Se on ollut käytössä vuodesta 2019. Alkuun oli jonkin verran hidastelua, jonka syytä en enää muista, mutta tilanne parani ja pitkään aikaan ei ole ollut mitään ongelmia. Tykkään firman avoimesta viestinnästä. Jos jotain on joskus ryssitty, niin se on myönnetty.
 
Windscribe myönsi tosiaan että ne ryssi tuossa Ukrainan tilanteessa vaikka silloinkaan käyttäjien tiedot ei ollut vaarassa heidän mukaan koska mitään logeja ei säilytetä. Tässä on pari blogipostausta aiheesta jos asia kiinnostaa. Jälkimmäisessä myös puhutaan muiden palveluntarjoajien vastaavista turvallisuusongelmista vaikka tiedot tuskin on täysin ajantasaisia koska tästä on kolmisen vuotta aikaa.


 
Kerro kaverille että port forwarding ainakin servulla kun servulla taitaa olla tuettuna. Monella muulla tätä ei enää ole. Ainakaan taida tähän hintaan löytyä kovin montaa. Rankkaan itse tuon palvelun aika kärkisijoille. Mutta makuasioita toisten mielestä joku toinen on parempi.
Tuo on kyllä jännä konsepti tavallaan kun 5 porttia per käyttäjä AirVPN:llä voi olla 12500 käyttäjää (kelle port forwarding on vaatimuksena), ja heidän dokumentaatio on vähän epäselvä onko tuossa sallittu 5 vai 20 porttia per käyttäjä kun molempia lukuja löytyy noiden sivuilla. Tietty kaikki ei tietenkään turhaan varaa portteja, itsellänikin on ollut näköjään vaan kaksi porttia varattuna tässä vuosikaudet.

Mutta jos olisi vaikka yksi portti per käyttäjä niin jotenkin minulle myös tuo noin 62000 käyttäjääkin tuntuu jotenkin pieneltä koko palvelun osalta, ehkä sitten kuitenkin nämä VPN palvelut ovat vain niin pienen piirin käytössä ja löytyy niin monta kilpailijaa ettei AirVPN:lläkään käyttäjämäärät ole kasvaneet sitten liikaa.

Itse kyllä voin suositella AirVPN:ää, on toiminut omissa jutuissa vuosikaudet ongelmitta.
 
Windscribe myönsi tosiaan että ne ryssi tuossa Ukrainan tilanteessa vaikka silloinkaan käyttäjien tiedot ei ollut vaarassa heidän mukaan koska mitään logeja ei säilytetä. Tässä on pari blogipostausta aiheesta jos asia kiinnostaa. Jälkimmäisessä myös puhutaan muiden palveluntarjoajien vastaavista turvallisuusongelmista vaikka tiedot tuskin on täysin ajantasaisia koska tästä on kolmisen vuotta aikaa.
Muistelin vain että tuo ei olis ollu ainoa kerta tällä firmalla kun ryssivät, mutta aika hataralla pohjalla tämä väite on.
 
Mullvad tarjoilee nykyään myös avoimen lähdekoodin selainta, kaikille ilmainen eli ei tarvitse olla tilausta Mullvadissa. En ole kokeillut (vielä) mutta ihan mielenkiintoinen viritelmä.
Focus lienee yksityisyytensä maksimaalinen turvaaminen selaimen sekä VPN-palvelun yhdistelmällä, mitä tulee selaimen kautta tapahtuvaan liikenteeseen.
Mullvad-selaimella koet todellisen vapaan internetin.
 
Mullvad tarjoilee nykyään myös avoimen lähdekoodin selainta, kaikille ilmainen eli ei tarvitse olla tilausta Mullvadissa. En ole kokeillut (vielä) mutta ihan mielenkiintoinen viritelmä.
Focus lienee yksityisyytensä maksimaalinen turvaaminen selaimen sekä VPN-palvelun yhdistelmällä, mitä tulee selaimen kautta tapahtuvaan liikenteeseen.
Mullvad-selaimella koet todellisen vapaan internetin.
Taitaa olla vaan uudelleen brändätty Firefox jossa jotain default-asetuksia muutettu - tai eipä varmaan mikään muu olisikaan käytännössä mahdollista työmäärän suhteen.
 
Mega mainostaa 50gb pilvitilaa ja VPN palvelua 0,99€/kk, noh vanhalla mega asiakkaalla on jo ilmaisena 50gb käytössä mutta kiinnostaisi tietää, onko tuosta vpn:stä jo jotain testejä tai tietoa?
 
Onko kukaan muu huomannut, että kun on Freedome vai mikä se nykyään on päällä niin ei tahdo Real Time Lightning Map toimia, eli ei näytä salama havaintoja.

En ole huomannut, mutta kuulostaa ihan tyypilliseltä f-secure vpn toiminnalta. Itse olen huomannut että joillain sivuilla esim osa kuvista jää kokonaan latautumatta. En tiiä mistä johtuu. Heti kun kun vpn:n laittaa pois päältä niin kuvat tulee esille.
 
  • Tykkää
Reactions: pig
En ole huomannut, mutta kuulostaa ihan tyypilliseltä f-secure vpn toiminnalta. Itse olen huomannut että joillain sivuilla esim osa kuvista jää kokonaan latautumatta. En tiiä mistä johtuu. Heti kun kun vpn:n laittaa pois päältä niin kuvat tulee esille.

Juurihan tuosta keskusteltiin edellisellä sivulla workaroundin kera: VPN-palvelut
 
Aattelin pistää PIA:n pariksi vuodeksi testiin, mutta milläs tavalla tuo ois helpoin maksaa anonymiteetti säilyttäen? Tähän mennessä olen käyttänyt vain Freedomea käsikauppaostona, jolloin tuo anonymiteetti ei ole ollut ongelma. Toki nythän ne muutti sen toimintaa sellaiseksi, että tarvitsee rekisteröitymisen.
 
Aattelin pistää PIA:n pariksi vuodeksi testiin, mutta milläs tavalla tuo ois helpoin maksaa anonymiteetti säilyttäen? Tähän mennessä olen käyttänyt vain Freedomea käsikauppaostona, jolloin tuo anonymiteetti ei ole ollut ongelma. Toki nythän ne muutti sen toimintaa sellaiseksi, että tarvitsee rekisteröitymisen.
Aikas turhaa tuollainen, jos käytät sitä VPN yhteyttä luurilla, taikka koneella jossa olet kirjautunut ties mihin palveluihin, "anonymiteetti" on historiaa...
 
Aikas turhaa tuollainen, jos käytät sitä VPN yhteyttä luurilla, taikka koneella jossa olet kirjautunut ties mihin palveluihin, "anonymiteetti" on historiaa...
Riippuu ihan siitä mitä kautta ko. anonymiteetti purkautuu. On ihan eri asia saako vastapään serveri jotain browser fingerprinttejä verrattuna siihen, että mahdollisesti ei niin luotettavalla VPN-palvelutarjoajalla on sun maksu- ja henkilötietoja tallessa.
 
Megan VPN palvelun saisi Pro asiakkaana, vuoden Pro on 99,99€ ja siihen kuuluu 2TB pilvi ja tuo VPN.


Pitääpä etsiä tästä vähän tietoa.
 
Aattelin pistää PIA:n pariksi vuodeksi testiin, mutta milläs tavalla tuo ois helpoin maksaa anonymiteetti säilyttäen? Tähän mennessä olen käyttänyt vain Freedomea käsikauppaostona, jolloin tuo anonymiteetti ei ole ollut ongelma. Toki nythän ne muutti sen toimintaa sellaiseksi, että tarvitsee rekisteröitymisen.
Älä laita. Ota joku muu, vaikka mullvad. Voit lähettää käteistä mullvadille eikä vaadi rekisteröintiä. Vähän kalliimpi mutta tuo PIA on myyty hämärätyypeille joilla on kyseenalainen historia. Samaan ryhmään kuului muutama muukin vpn- palgelu mutta kannattaa googlettaa jos kiinnostaa minne rahaa on laittamassa.
 
tää ehkä valottaa näiden youtubessa usein mainostettujen palveluiden ongelmaa:

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.
 
Hyvä ja halpa vpn hakusessa koska Freedome tilaus päättyi. Suosituksia?

Mullvad, voit lähettää käteistä ja maksaa niin. Porttiohjausta ei ole, mutmuuten todella kelpo palvelu ruotsista?
VPN.AC
https://vpn.ac
AirVPN

Ilmainen yllämainittu ProtonVPN käy hyvin geoblokkien kiertoon, pelaamiseen jos on ip bannia jossain tai internetissä yleisesti oman ip piilottamiseen liian utelialailta sivuilta, mutta mitään sen kummempaa en Protonilla harrastaisi.
Ilmainen toinen on Cloudflaren vpn eli olikohan sen nimi Warp tms. Samoilla jutuilla kuin tämä toinenkin ilmainen.

Siinäpä tuo alkaa olla. Loput on enemmän tai vähemmän kurasia.

Näitä ei missään nimessä suositella, näitä Kape technologiesin ostamia/omistamia vpn- palveluita. ZenMate, PIA, ExpressVPN ja mitäs muita tää p*skalafka ostikaan, en nyt muista. Google löytää asiasta paljon mukavaa luettavaa mikäli kiinnostaa enemmän. Tästä kyllä tässä keskustelussa mainittiin varmaan edellisellä sivulla vielä niin hyvällä tuurilla sieltäkin jo löytää enemmän tietoa.

Edit Kape Technologies (Formerly Crossrider) Now Owns ExpressVPN, CyberGhost, Private Internet Access, Zenmate, and a Collection of VPN “Review” Websites
Ei ollu edellisellä sivulla, vaan sitä edellisellä.
 
Viimeksi muokattu:
Pääseekö Protonilla USA:han ja pystyykö kiertämään Ruotsin geoblokkit (SVT Play ja TV4 Play)?

Mullvad ei täytä halpa kriteeriä. Halpa tarkoittaa enintään 15 – 25 € vuodessa, mitä tuo F-securekin maksaa. Voisin jatkaa sillä jos ei parempia löydy.
 
Kyllä ilmaisessa pystyy, mutta hyvin rajoitetusti. Olisikohan niitä 5 paikkaa, mutta joka kerran siirto aina hidastuu.
5 eurolla kuussa saa sitten suuren määrän servereitä ja nopeamman yhteyden. Kyllä tuo ilmainenkin antaa minulle sisään >100M l. saman kuin ilmankin. Ulos hieman <100M.
 
Se vain vaihtoi serveriä mihin sattuu, ei voinut valita lokaatiota. En ainakaan Mac versiossa löytänyt kohtaa josta saisi Ruotsi serverin päälle ilman päivitystä Pro versioon.

Löytyykö kokemusta SurfShark VPN:stä? Se voisi juuri mahtua budjettiin ja sen omistus on ilmeisesti sama kuin NordVPN:n.
 
Se vain vaihtoi serveriä mihin sattuu, ei voinut valita lokaatiota. En ainakaan Mac versiossa löytänyt kohtaa josta saisi Ruotsi serverin päälle ilman päivitystä Pro versioon.

Löytyykö kokemusta SurfShark VPN:stä? Se voisi juuri mahtua budjettiin ja sen omistus on ilmeisesti sama kuin NordVPN:n.

Lainaus Proton VPN:n sivuilta:
If you’re on our Free plan, we’ll first connect you to the fastest free server for your location. Our free servers are located in the Netherlands, Japan, Romania, Poland, and the United States.

Eli Ruotsia turha edes yrittää.

Lähde: How to change server if you’re on the Proton VPN Free plan - Proton VPN Support
 
Protonin ilmaisversiosta puuttuu vertaisverkkotuki, kuten kaikista ilmaisista varmaan puuttuu. Nähdäkseni VPN:n käyttöön valtaosalla on kolme syytä, tietosuoja/anonymiteetti, toisena vertaisverkot ja kolmantena lokaation muutos. Ei välttämättä tuossa järjestyksessä. Näiden perässä sitten tulee kaikenlainen harmaampi toiminta mutta ne lienee marginaalisempia tarpeita.
 
Päädyin hankkimaan AirVPN:nän testiin. Otin suoraan 3v paketin, saahan tuon peruttua jos ei ala toimimaan.

Nyt pitäis opetella tuo Port forwarding, ku ei ollutkaan niin yksinkertainen ku luulin. Apuja jos täältä saisi helposti, eikä tarvisi lukea taas koko nettiälävitse, niin olisin kiitollinen.

Avasin siis AirVPN- client area kohdasta itselleni portin numero x. Testi kuitenkin näyttää punaista, eli portti on sulki. Avasin n00b taidoilla windowsin palomuurista tuloliikenteelle kyseisen portin, ilman että mitään muuttui. Pelottaa vähän aukoa näitä portteja, kun ei ihan oo varmuutta mitä tekee. Onko seuraava vaihe, että modeemiin pitäisi avata portti myös? Kyseessa Elisan 5G-mobiililaajakaista, Huawei CPE pro 2.

Myöskää canyouseeme.org ei nää minua tuon portin kautta.

Joku tutoriaali ois kans kiva jos ette jaksa kirjoitelle.
 
Päädyin hankkimaan AirVPN:nän testiin. Otin suoraan 3v paketin, saahan tuon peruttua jos ei ala toimimaan.

Nyt pitäis opetella tuo Port forwarding, ku ei ollutkaan niin yksinkertainen ku luulin. Apuja jos täältä saisi helposti, eikä tarvisi lukea taas koko nettiälävitse, niin olisin kiitollinen.

Avasin siis AirVPN- client area kohdasta itselleni portin numero x. Testi kuitenkin näyttää punaista, eli portti on sulki. Avasin n00b taidoilla windowsin palomuurista tuloliikenteelle kyseisen portin, ilman että mitään muuttui. Pelottaa vähän aukoa näitä portteja, kun ei ihan oo varmuutta mitä tekee. Onko seuraava vaihe, että modeemiin pitäisi avata portti myös? Kyseessa Elisan 5G-mobiililaajakaista, Huawei CPE pro 2.

Myöskää canyouseeme.org ei nää minua tuon portin kautta.

Joku tutoriaali ois kans kiva jos ette jaksa kirjoitelle.

Villi veikkaus (koskas en ole mikään IT-velho), on että tuolla liittymällä & modeemilla et pysty portteja avaamaan jonka takia testit feilaa eikä onnistu. Lisäksi pitäisi varmaan olla se lisämaksullinen kiinteä julkinen ip osoite tms. Tai tässä tapauksessa se ei taida edes auttaa tuo lisämaksusta jollain operaattorilla saatava kiinteä ip- osoite. Kaikki operaattorit ei ehkä edes tarjoa kyseistä mahdollisuutta.

Saattaa olla jostain tollasesta ongelmasta kyse. Ihan vain saattaa, kohta joku viisaampi osaa kertoa paremmin.
Vpn oli kuitenkin hyvä valinta. Jos jotain leffan lataamista varten yrität aukaista porttia niin jättäisin avaamatta. Kiinni vain ja teet sen sitten suljettuna jos on pakko.


Mutta ennenkuin katkot liittymiä ja availet uusia, suosittelen odottelemaan kokeneempaa herrasväkeä neuvomaan paremmin.
 
Viimeksi muokattu:
Villi veikkaus (koskas en ole mikään IT-velho), on että tuolla liittymällä & modeemilla et pysty portteja avaamaan jonka takia testit feilaa eikä onnistu. Lisäksi pitäisi varmaan olla se lisämaksullinen kiinteä julkinen ip osoite tms. Tai tässä tapauksessa se ei taida edes auttaa tuo lisämaksusta jollain operaattorilla saatava kiinteä ip- osoite. Kaikki operaattorit ei ehkä edes tarjoa kyseistä mahdollisuutta.

Saattaa olla jostain tollasesta ongelmasta kyse. Ihan vain saattaa, kohta joku viisaampi osaa kertoa paremmin.
Vpn oli kuitenkin hyvä valinta. Jos jotain leffan lataamista varten yrität aukaista porttia niin jättäisin avaamatta. Kiinni vain ja teet sen sitten suljettuna jos on pakko.

Mutta ennenkuin katkot liittymiä ja availet uusia, suosittelen odottelemaan kokeneempaa herrasväkeä neuvomaan paremmin.
Ei palomuurin/reitittimien portit vaikuta ollenkaan mitä VPN-tunnelin päässä olevat portit ovat.

Päädyin hankkimaan AirVPN:nän testiin. Otin suoraan 3v paketin, saahan tuon peruttua jos ei ala toimimaan.

Nyt pitäis opetella tuo Port forwarding, ku ei ollutkaan niin yksinkertainen ku luulin. Apuja jos täältä saisi helposti, eikä tarvisi lukea taas koko nettiälävitse, niin olisin kiitollinen.

Avasin siis AirVPN- client area kohdasta itselleni portin numero x. Testi kuitenkin näyttää punaista, eli portti on sulki. Avasin n00b taidoilla windowsin palomuurista tuloliikenteelle kyseisen portin, ilman että mitään muuttui. Pelottaa vähän aukoa näitä portteja, kun ei ihan oo varmuutta mitä tekee. Onko seuraava vaihe, että modeemiin pitäisi avata portti myös? Kyseessa Elisan 5G-mobiililaajakaista, Huawei CPE pro 2.

Myöskää canyouseeme.org ei nää minua tuon portin kautta.

Joku tutoriaali ois kans kiva jos ette jaksa kirjoitelle.
Kai sinulla on jotain "vastaanottamassa" siinä portissa? Ja testaathan canyouseeme.org:illa VPN-osoitteen IP-osoitetta, etkä omaasi (lienee 85.76.-alkuinen, mikäli kyseessä Elisan mobiililaajakaista)?
Toisin sanoen, jos sinulla on VPN-palvelimen porttiin X kytketty avoin portti, niin koneellasi täytyy olla portissa X jotain auki, jotta portin kautta pääsee liikennettä. VPN-yhteys ei tässä tilanteessa ole kuin tunneli, joka johtaa VPN-palvelimen porttiin X saapuvan liikenteen sinun laitteesi porttiin X, eikä porttiin Y.
 
Ei palomuurin/reitittimien portit vaikuta ollenkaan mitä VPN-tunnelin päässä olevat portit ovat.
Luulin vain että vähintäänkin palomuurista pitäisi sallia se 'xx' portti sisäänpäin tulevalle liikenteelle, sekä sitten olla jotain kuuntelemassa tätä 'xx' porttia myös? Vai salliiko Windowssin palomuuri automattisesti kaiken eri porteista sisään tulevan liikennöinnin, uskoisin että ei salli. Sitten muistan jostain lukeneeni joskus että mobiililiittymällä voi olla vaikea tai jopa mahdotonta toteuttaa tälläinen keissi. Sitä en taas ymmärrä että miksi näin olisi. No, kuten sanoin en ole ihan sieltä velhoimmasta päästä näissä palomuuri/portti asioissa(kaan).
 
Päädyin hankkimaan AirVPN:nän testiin. Otin suoraan 3v paketin, saahan tuon peruttua jos ei ala toimimaan.

Nyt pitäis opetella tuo Port forwarding, ku ei ollutkaan niin yksinkertainen ku luulin. Apuja jos täältä saisi helposti, eikä tarvisi lukea taas koko nettiälävitse, niin olisin kiitollinen.

Avasin siis AirVPN- client area kohdasta itselleni portin numero x. Testi kuitenkin näyttää punaista, eli portti on sulki. Avasin n00b taidoilla windowsin palomuurista tuloliikenteelle kyseisen portin, ilman että mitään muuttui. Pelottaa vähän aukoa näitä portteja, kun ei ihan oo varmuutta mitä tekee. Onko seuraava vaihe, että modeemiin pitäisi avata portti myös? Kyseessa Elisan 5G-mobiililaajakaista, Huawei CPE pro 2.

Myöskää canyouseeme.org ei nää minua tuon portin kautta.

Joku tutoriaali ois kans kiva jos ette jaksa kirjoitelle.
1720216986208.png

Laita qBittorrentissa tuohon punaisella olevaan kohtaan se sama portti minkä valitsit AirVPN:n portaalissa ja se riittää normaalisti.

Jos ei riitä niin salli se qBittorrentin prosessi Windowsin palomuurissa tuon ao. henkisesti, helpointa varmaan sallia kaikissa private/public/domain profiilissa kerralla
1720217201185.png


Luulin vain että vähintäänkin palomuurista pitäisi sallia se 'xx' portti sisäänpäin tulevalle liikenteelle, sekä sitten olla jotain kuuntelemassa tätä 'xx' porttia myös? Vai salliiko Windowssin palomuuri automattisesti kaiken eri porteista sisään tulevan liikennöinnin, uskoisin että ei salli. Sitten muistan jostain lukeneeni joskus että mobiililiittymällä voi olla vaikea tai jopa mahdotonta toteuttaa tälläinen keissi. Sitä en taas ymmärrä että miksi näin olisi. No, kuten sanoin en ole ihan sieltä velhoimmasta päästä näissä palomuuri/portti asioissa(kaan).
Ei tarvitse konfiguroida mitään teidän kotona olevassa palomuurissa tai reitittimessä, se idea tuossa VPN tunnelissa on just että se ohittaa teidän verkon kokonaan ja se palomuuri "siirtyy" siitä teidän kotona olevasta purkista sinne AirVPN konesalissa jossain päin maailmaa olevalle "palomuurille"

Muistaakseni se on riski jos uudelleen ohjaisi sen saman portin myös siitä fyysisestä reitittimestä sisäverkkoon minkä on AirVPN:ssä ohjannut sisäverkkoon. En kyllä yhtään osaa sanoa teknisesti miten mutta taisi olla joku timing-hyökkäys mikä on ehkä enemmän tai vähemmän teoreettinen kun oikea riski. Toki fiksumpaa kun ei tee tuollaisia juttuja turhaan.

edit: You provide Remote Port Forwarding, what is it? - AirVPN "IMPORTANT: do NOT forward on your router the same ports you use on your listening services while connected to the VPN. Doing so exposes your system to correlation attacks and potentially causes unencrypted packets to be sent outside the tunnel from your client. "
 
Viimeksi muokattu:
Kiitos vastauksista.
Jepsistä. Eli syy olikin ilmeisesti juuri tuo mistä Pikkis puhui, että mitään liikennettä ei portin läpi kulkenut. Nyt kun käynnistin ohjelman joka sen portin ohjauksen tarvii, alkoin vihreät valot hohkamaan. Eli portin ohjaus toimiin. Ja myöskään palomuuri ei sitä aukkoa tosiaan tarvinnut.

...While I got you guys here:
- niin onko tuollaisen yhden portin avaaminen "uhka"? ...ja tätä zxcv ylempänä selvensikin samalla kun tätä kirjoitin, kiitos.
- toimiiko AirVPN:llä se, että yksi selain ei menisi vpn-tunnelin läpi vaan vetelisi ns. paljaana. Ei tarvisi aina Areenaa katsoessa sulkea VPN:nää. Freedomella sen sai tehtyä, mutta ei toiminut.
 
Kiitos vastauksista.
Jepsistä. Eli syy olikin ilmeisesti juuri tuo mistä Pikkis puhui, että mitään liikennettä ei portin läpi kulkenut. Nyt kun käynnistin ohjelman joka sen portin ohjauksen tarvii, alkoin vihreät valot hohkamaan. Eli portin ohjaus toimiin. Ja myöskään palomuuri ei sitä aukkoa tosiaan tarvinnut.

...While I got you guys here:
- niin onko tuollaisen yhden portin avaaminen "uhka"? ...ja tätä zxcv ylempänä selvensikin samalla kun tätä kirjoitin, kiitos.
- toimiiko AirVPN:llä se, että yksi selain ei menisi vpn-tunnelin läpi vaan vetelisi ns. paljaana. Ei tarvisi aina Areenaa katsoessa sulkea VPN:nää. Freedomella sen sai tehtyä, mutta ei toiminut.
1. Ei ole uhka (käytännössä). Kuten tässä on selvinnytkin niin sinulla pitää olla joku sovellus käynnissä joka kuuntelee sitä portti jotta sitä kautta mikään liikenne kulkee edes

2. Ymmärtääkseni ei. AirVPN:n kanssa, varsinkin kun lataat jotain Bittorrentilla jne., haluat pitää aina päällä sitä Network Lock ominaisuutta joka taas estää käyttäen Windowsin "palomuuria" (käytännössä taitaa oletuksena olla WPF palikka eikä se näkyvä Windowsin palomuuri) kaiken liikenteen muualle kun VPN-tunneliin.

Eli jossain muissa VPN softissa oli ainakin aiemmin sovellustasolla tehtynä niissä itse VPN sovelluksissa tuollaisia suojaominaisuuksia jotka estivät että jos vaikka VPN tunneli menee nurin niin bittorrent client ei voi vahingossa jatkaa lataamistaan ohi VPN tunnelin käyttäen normaalia Internet-yhteyttä ja nuo kai toimivat vähän randomilla eivätkä oikeasti olleet luotettavia. AirVPN:n Network Lock taas konffailee Windowsin siten ettei mikään liikenne voi ohittaa sitä AirVPN:ää (ja tuo pitäisi olla aina luotettava/turvallinen) niin samalla tuo sinun haluama vaihtoehtokaan ei ole mielestäni mahdollista.

Ja tuskin on vaivan/riskin arvoista olla käyttämättä sitä Network lockia.
 
- toimiiko AirVPN:llä se, että yksi selain ei menisi vpn-tunnelin läpi vaan vetelisi ns. paljaana. Ei tarvisi aina Areenaa katsoessa sulkea VPN:nää. Freedomella sen sai tehtyä, mutta ei toiminut.

Kyllä pitäisi onnistua:
In Eddie Android edition you can split traffic on an application basis. You can define "white" and "black" lists of apps. If a black list is defined, the apps included in the black list will have their traffic routed outside the VPN. Any other app will have its traffic routed into the VPN. If you define a white list, only the apps in the white list will have their traffic routed inside. Any other device traffic will be routed outside the VPN. Traffic splitting will work both on WireGuard and on OpenVPN.

In Eddie Desktop edition for Linux, Mac and Windows you can split traffic on a destination basis (IP addresses, IP addresses range, or host names). You can tell Eddie to send the traffic outside the VPN tunnel only for specific destinations, or you can tell Eddie to send all the traffic outside the tunnel except for specific destinations. Traffic splitting will work both on WireGuard and OpenVPN.

AirVPN Suite for Linux does not offer any traffic splitting ability, but we are considering to implement an app based traffic splitting feature in the near future.
Lähde: Split Tunnel.
 
Kyllä pitäisi onnistua:

Lähde: Split Tunnel.
Miten sinä ajattelin tuon konfiguroida käytännössä, siis mitä osoitteita konfiguroit menemään ohi tunnelin? Ylehän käyttää taustalla AWS:n (muistaakseni) CDN:ään mistä se videomateriaali tulee niin ei riitä pelkkä areena.yle.fi

spolerissa esimerkki mitä testasin pelkällä areena.yle.fi ja tuolla ei toimi, ja testissä ei ollut network lock päällä.
1720252721158.png
 
Miten sinä ajattelin tuon konfiguroida käytännössä, siis mitä osoitteita konfiguroit menemään ohi tunnelin? Ylehän käyttää taustalla AWS:n (muistaakseni) CDN:ään mistä se videomateriaali tulee niin ei riitä pelkkä areena.yle.fi

spolerissa esimerkki mitä testasin pelkällä areena.yle.fi ja tuolla ei toimi, ja testissä ei ollut network lock päällä.
1720252721158.png

Itellä ei oo AirVPN:ää käytössä, niin en osaa vastata. Vastasin vain sen, että kysytty ominaisuus kyllä löytyy. Käyttöönotto on eri asia.

Tuo AirVPN:n Desktop-version tapa tuolle splittaukselle on kyllä ongelmallinen, kun siinä ei voi suoraan osoittaa jotain sovellusta, jolla olisi lupa ohittaa VPN.
 
- niin onko tuollaisen yhden portin avaaminen "uhka"?

Kyllä sisään tulevan portin avaaminen on uhka sikäli, että se avaa yhden kanavan, mitä mahdollinen hyökkääjä voi pyrkiä hyödyntämään päästäkseen koneellesi. Eli ns. hyökkäyspinta-ala laajenee. Jos kyseessä olevassa portissa kuuntelee vain turvallinen softa, missä ei ole tietoturva-aukkoa, uhka ei realisoidu. Mutta softissa on bugeja, joten 100% varma ei voi olla, etteikö esim. jossain torrent-softassa olisi jonkinlainen vakava tietoturva--aukko, jota ei ole vielä löydetty tai joka ei ole vielä yleisessä tiedossa. Toisaalta torrent-softassa oleva tietoturva-aukko voi aiheuttaa haavoittuvuuden myös ilman ulos avattua porttia. Myös voisi käydä niin, että joku toinen softa koneellasi saattaisi sattumalta alkaa kuunnella juuri siinä forwardoidussa portissa.

Edellisestä seuraa, että torrentointia ei kannata harrastaa ja VPN:n kautta sisään tulevia portteja muutenkaan availla sellaiselta koneelta, jossa on jotain erityisen salaista (esim. työnantajan kone).

Itselläni on myös tuo AirVPN käytössä Linuxin kanssa satunnaiseen torrentointiin ja erittäin hyvin on toiminut tosiaan staattinen forwardoitu portti torrent-softaan konffaamalla. Linuxilla kannattaa Eddie-ui:sta käyttää uusinta beta-versiota, vanhempi ei-beta tuntui hieman bugiselta. Mutta tämä tuskin pätee muilla alustoilla. En ole tuota split tunnelia käyttänyt ja sen toimimaan saaminen jollain saitilla on varmaan työlästä (pitäisi katsoa esim. selaimen deloper toolsilla kaikki kohteet, minne sivusto liikennöi).

Tällä firmalla on isot tarjoukset aina black fridayn ja joulun-uuden vuoden aikoihin, joten vuositilaukset kannattaa tehdä niihin aikoihin, jos tykästyy palveluun.
 
Noh, nyt tuli ensimmäinen vähän harmillinen ongelma tällä AirVPN:llä.
Elikäs, kun servereitä ei Suomessa ole, niin tietysti valitaan Ruotsin tai Viron väliltä ja jälkimmäisessä on nopeampi servu. Noh, tämähän johtaa siihen, että google tulokset alkaa tulemaan sitten .ee stiksi. Näpeellä googlettelulla vika on googlen päässä. *ja nyt esimerkiksi episodi.fi-sivusto on kokonaan blokattu. Onko tähän tai näihin jotain kikkakolmosta?

Nopeudet tuntuu olevan todella hyvät kyllä muutoin.

Onko ProtonVPN:llä servereitä suomessa?
 
Viimeksi muokattu:
Noh, nyt tuli ensimmäinen vähän harmillinen ongelma tällä AirVPN:llä.
Elikäs, kun servereitä ei Suomessa ole, niin tietysti valitaan Ruotsin tai Viron väliltä ja jälkimmäisessä on nopeampi servu. Noh, tämähän johtaa siihen, että google tulokset alkaa tulemaan sitten .ee stiksi. Näpeellä googlettelulla vika on googlen päässä. *ja nyt esimerkiksi episodi.fi-sivusto on kokonaan blokattu. Onko tähän tai näihin jotain kikkakolmosta?

Nopeudet tuntuu olevan todella hyvät kyllä muutoin.

Onko ProtonVPN:llä servereitä suomessa?

Sellainen huomio tähän, että vaikka VPN-palveluntarjoajalla on serveri Suomessa, niin asianhaaroista voi seurata, että Google ja vastaavat tulkitsevat lähde-IP:n olevan jossain toisaalla, jos kyseisellä VPN-palvelulla on paljon käyttäjiä jossain toisaalla.

Saat Googlen palvelut haluamallasi kielellä yleensä lisäämällä URL:iin esim. "hl=en" tai "hl=fi" -parametrin, jos et halua käyttää niitä sisään kirjautuneena (jolloin oletuskieli tulee profiilistasi eikä lähde-IP:hen perustuvan arvauksen mukaisesti).
 
Windscribe on uudistamassa infrastruktuuriaan jonka pitäisi muunmuassa taata vakaammat ja nopeammat yhteydet. Tuleva systeemi auditoitiin Packetlabsin toimesta eikä mitään isoja ongelmia löytynyt.

 
Mega tarjoaa nyt 11,88€ vuodeksi 100gb pilven ja heidän oman VPN palvelun, se on kyllä niin halpa, että tekisi mieli kokeilla, mutta tuosta ei sitten löydy mitään testiä mistään vaikka on ollut tarjolla jo jonkin aikaa.

edit. itse itselleni vastaten, eipä kovin hyvältä näytä sopimusehdot, tietoja tallennetaan aika paljon.. VPN Terms - MEGA
 
Viimeksi muokattu:
Mikähän tuossa nordVPN:ssä on jos yhdistää suomalaiseen palvelimeen, niin silti esimerkiksi hakutulokset tulee ruotsista. Onkohan kellään muulla ollut moista?

Ei heidän asiakaspalvelukaan osannut tuohon neuvoa. Kaisanet on kyseessä.
 
Mikähän tuossa nordVPN:ssä on jos yhdistää suomalaiseen palvelimeen, niin silti esimerkiksi hakutulokset tulee ruotsista. Onkohan kellään muulla ollut moista?

Ei heidän asiakaspalvelukaan osannut tuohon neuvoa. Kaisanet on kyseessä.

Tämä nyt on vaan normi-ongelma mikä seuraa, kun monet ihmiset eri maista käyttävät VPN-palvelua. Miten palveluntarjoaja edelleen pystyisi arvaamaan käyttäjän sijainnin IP:stä ja tarjoamaan personoitua palvelua, kun IP on kerran tarkoituksella obfuskoitu?

Jäi vähän epäselväksi mistä hakutuloksista tässä nyt ole kyse, mutta oletan, että Googlesta.

Googlella ja vastaavilla omaa GeoIP-tietokantaa ylläpitävillä tahoilla on omat heuristiikat, jotka yrittävät arpoa jokaiselle IP-osoittelle jonkun maan, missä kyseinen IP sijaitsee. Tässä käytetään virallisten ARIN/RIPE/jne. osoiterekisterien rinnalla erilaisia signaaleita, kuten esim. tiedossa olevaa käyttäjän sijaintia jne.

Nyt kun käytät Googlen palveluita VPN-palveluntarjoajan IP-osoitteesta, josta käyttää N+1 eri maissa oleva henkilö samoja Googlen palveluita, niin Googlen heuristiikassa saattaa voittaa tietty käyttäjäryhmä pysyvästi tai vaihtoehtoisesti sijainti vaihtelee päivästä toiseen.

Google käyttää IP-osoitteeseen perustuvaa parasta arvausta kielestä yms. asetuksista, jollet kerro sille, mitä haluat.

Tähän nyt on lähinnä seuraavat vaihtoehdot:
1) Käytä Googlen palveluita kirjautuneena.
2) Kilkkaa hakutulosten lopusta "Update location" tai "Päivitä sijainti" ja anna Googlelle lupa nuuskia missä olet.
3) Tee haluamasi asetukset https://www.google.com/preferences sivulta ja säilytä relevantit cookiet.
4) Lisää urliin parametri "hl=en" tai "hl=fi" jos arvottu kieli menee ei-toivotuksi.
5) Taistele default-sijainnin IP:lle antavan algoritmin säännöillä ja anna sille paljon omaa sijaintiasi tarjoavia signaaleja (enabloi kaikissa päätelaitteissasi sijainnin raportointi Googlelle jne). Jos olet sinnikäs, pystyt muuttamaan IP-osoitteen Googlen mielestä suomalaiseksi. (Se tosin vaihtuu äkkiä taas joksikin toiseksi.)
 
Viimeksi muokattu:

Statistiikka

Viestiketjuista
301 799
Viestejä
5 138 470
Jäsenet
82 039
Uusin jäsen
miksu994

Hinta.fi

Back
Ylös Bottom