VPN-palvelut

[SuperPete]

Mikä on muuten porukalla ensisijainen syy käyttää VPN:nää?

Minulla oman yksityisyyden suojaaminen esimerkiksi avoimissa WLAN-verkoissa. Tämän lisäksi etenkin töissä geoblokkausten kiertäminen, kun ei verkkoliikenne näy suomalaisella ip-osoitteella.

Vaikka minulla ei ole juurikaan mitään henkilökohtaista salattavaa niin en halua, että tietoni on helposti selvitettävissä ihan kenelle tahansa. Joskus on tietovarkauden uhriksi joutunut varomattomuuttaan.

 

[Loisteho]

Millähän ilveellä Ubuntu 18.04 serveristä saisi estettyä DNS-leakit? Reitittimen, netplanin, /etc/resolv.confin ja DHCP:n DNS -asetuksilla ei ole mitään vaikutusta. OpenVPN:ään löytyi yksi skripti (openresolvilla), joka auttaa hetkellisesti (10-20h kerrallaan), ja samoin dnscrypt-proxy auttaa vain jonkin aikaa, satunnaisesti DNS vaihtuu takaisin ilman mitään näennäistä syytä ja OpenVPN:n uudelleenkäynnistys korjaa tilanteen taas seuraavaksi puoleksi päiväksi. Palomuurista on estetty kaikki liikenne kaikkialle, paitsi sovittimesta VPN:n käyttämä portti ja toki liikenne tunnelin kautta. Pitäisi olla siis myös kaikki DNS -kutsut estetty, kun ei löydä edes VPN palveluntarjoajan IP:tä ellei sitä ole erikseen lisätty hosteihin.

10+ tuntia on tullut harottua hiuksia tämän kanssa ja alkaa melkein jo usko loppumaan. VPN tulee PIA:lta, jos sillä on ongelman ratkaisemisen suhteen merkitystä. Käyttötapana on laitteilta SSH -tunneli tuohon kotiserveriin jota kautta nettiin, niin ei tarvitse hoitaa nettiselailuja saman IP:n takaa missä pyöritän serveriä ja puolestaan laitteilla itsessään ei tarvitse käyttää VPN:ää, ja siten voi helposti ohjelmakohtaisesti määritellä käyttääkö mikäkin ohjelma VPN:ää vai suoraa yhteyttä. En kuitenkaan usko DNS:n vuotavan paikallisella koneella, koska sama SSH -tunneli eri palvelimien kautta käyttää kiltisti kys. palvelimen DNS:ää.

 

[Nurffe]

Matkustaessa ehkä eniten tulee käytettyä. Kaikenlaisia epämääräisiä wlan-verkkoja kun tulee vastaan, mobiiliverkot on mitä on ja välillä valtiotasollakin interwebin valvonta herättää kysymyksiä.. Huvittavasti kyllä moni vpn tarjoaja kertoo kuinka he eivät tarjoa palvelua maissa x,y,z, mutta silti melkein poikkeuksetta toimii

Sitten jäädäänkin odottelemaan ensimmäistä kommenttia "no jos sulla ei ole mitään salattavaa niin miksi..."

 

[Tekken]

Itselle on matkoilla VPN:ää käyttäessä herännyt kysymys, että ennenkuin VPN-merkki syttyy padissä niin saattaa sähköposti jo ilmoittaa uusista viesteistä. Eli ehtiikö tuossa jo sähköpostiohjelma ottaa yhteyttä käyttämäni wlanin kautta ennen VPN-kytkeytymistä ja näin vaarantuu sähköpostiliikenne?

Toinen mieleen juolahtanut asia on, että jos on mobiiliyhteys pois päältä puhelimessa niin voikohan televerkosta tulla jotain virusta koneelle. Siis ilman "nettiyhteyttä"?

 

[jjjjussi]

Itselle on matkoilla VPN:ää käyttäessä herännyt kysymys, että ennenkuin VPN-merkki syttyy padissä niin saattaa sähköposti jo ilmoittaa uusista viesteistä. Eli ehtiikö tuossa jo sähköpostiohjelma ottaa yhteyttä käyttämäni wlanin kautta ennen VPN-kytkeytymistä ja näin vaarantuu sähköpostiliikenne?

Toinen mieleen juolahtanut asia on, että jos on mobiiliyhteys pois päältä puhelimessa niin voikohan televerkosta tulla jotain virusta koneelle. Siis ilman "nettiyhteyttä"?

Minustakin tuntuu että käynnistäessä yhteys on päällä ennen kuin VPN herää. Joka ei siis ole tokikaan tuon tarkoitus.

 

[Zat]

Mikä on muuten porukalla ensisijainen syy käyttää VPN:nää?

Kierrän geoblokkauksia tai download-kiintiöitä sekä salaan todellisen IP:ni ja sijaintini kun siltä tuntuu. Plus tietysti turvallisuus, kun joskus vierailen avoimissa WLANeissa. Tuntuisi aika avuttomalta nykyään netin käyttö, jos ei olisi käytössä keinoja tehdä tuollaista.

 

[Seppo77]

Minustakin tuntuu että käynnistäessä yhteys on päällä ennen kuin VPN herää. Joka ei siis ole tokikaan tuon tarkoitus.

Freedomessa PC:llä kun käyttääpi niin ainakin asetuksista kun on kaikki tapit päällä mitkä pitääkin niin ei kyllä yhteys ole päällä koskaan jos ei ole VPN päällä ellei sitten itse aseta käsin VPN pois päältä.

 

[joku]

Freedomessa PC:llä kun käyttääpi niin ainakin asetuksista kun on kaikki tapit päällä mitkä pitääkin niin ei kyllä yhteys ole päällä koskaan jos ei ole VPN päällä ellei sitten itse aseta käsin VPN pois päältä.

Näin on. Luen aina googlen sähköpostit ilman vpn:ää (paitsi yhtä tiliä) ja on tosiaan manuaalisesti otettava Freedomen yhteys päältä pois. Firefox offlineen ja Vivaldi sulkuun. Jottei Ip vuoda kuin googlelle.

 

[jjjjussi]

Freedomessa PC:llä kun käyttääpi niin ainakin asetuksista kun on kaikki tapit päällä mitkä pitääkin niin ei kyllä yhteys ole päällä koskaan jos ei ole VPN päällä ellei sitten itse aseta käsin VPN pois päältä.

En tajuu. Mutta hyvä jos noin.

 

[Elvis Jagger]

Itselle on matkoilla VPN:ää käyttäessä herännyt kysymys, että ennenkuin VPN-merkki syttyy padissä niin saattaa sähköposti jo ilmoittaa uusista viesteistä. Eli ehtiikö tuossa jo sähköpostiohjelma ottaa yhteyttä käyttämäni wlanin kautta ennen VPN-kytkeytymistä ja näin vaarantuu sähköpostiliikenne?

Noin varmaankin, sovelluksessa pitäisi olla joku always on -toiminto tms.

Julkista wifiä varmaan tarkoitit tässä? Muutoin ne tavalliset sähköpostit on kyllä halukkaan luettavissa käytit VPN:ää tai et.

 

[Elvis Jagger]

miten VPN palvelun saisi suoraan esim. asuksen reitittimeen, jotta kaikki kodin liikenne menisi sen kautta? Kylläkin tyytyväinen Freedome käyttäjä mutta olisihan tuo parempi, jolloin kaikki telkkarit ym. menisi VPN kautta.

Freedomessa ei taida onnistua, se on näitä sen erikoisuuksia OpenVPN:n tukemattomuuden lisäksi, mutta muuten aika vakio-ominaisuus.

Tuo tarkoittaa siis uuden firmwaren (yleensä tehty jonkun muun open source firmwaren päälle) asentamista reittimeen. Tätä varten tarvitsee sitten tehokkaan reitittimen, mieluiten dual coren, koska muuten se ei vaan jaksa ajaa OpenVPN:ää ja salausta ja nopeudet jää onnettomiksi.

 

[Tekken]

Noin varmaankin, sovelluksessa pitäisi olla joku always on -toiminto tms.

Julkista wifiä varmaan tarkoitit tässä? Muutoin ne tavalliset sähköpostit on kyllä halukkaan luettavissa käytit VPN:ää tai et.

Jäi mainitsematta tuo VPN-ohjelma. Kyseessä siis Freedome ja ipadissä asetuksena, että on kokoajan päällä. Ja juurikin kun liittyy julkiseen wifiin niin, ennen vpn-kuvakkeen tuloa ipadin yläkulmaan tulee jo sähköpostiohjelman ilmoitus "push-viesti" uusista viesteistä.

Ja koska "pidä vpn päällä kun laite on lepotilassa" asetus on valittuna ipadin freedomessa niin tämä kysymys on herännyt.

Pöytäkoneen freedomessahan on tuo kill switch-ominaisuus, mutta ipad versiossa kait näin ei ole? Sillä ennen kuin freedome on päällä ei selain ota yhteyttä.

 

[=JP=]

Mobiililaitteissa nuo VPN systeemit vuotaa kuin seula ikävä kyllä, kun ei ole mahdollista estää liikennettä 100% varmuudella koko ajan. Etenkin virransäästöjen takia, ja kun ei ole systeemitason oikeuksia tarjolla.

Itsellä rootattu Android, AFWall+ (IPTables) joka estää kaiken liikenteen paitsi VPN kautta tapahtuvan, niin näyttäisi pitävän datan liikkumisen aina salattuna. Myöskin DNS liikenne on uudelleenohjattu palomuurin avustuksella (kun ei ole VPN käytössä), koska tuotakaan ei enää voi muokata mobiilidatan puolella. AFWall mahdollistaa mukavasti hallita, mikä pääsee nettiin ja mikä liikkuu minnekin.

Myös IPv6 tuotti näille VPN palveluille harmaita hiuksia aikoinaan (edelleen joillakin palveluilla), koska ne ohitti nuo VPN salaukset kokonaan. Nykyään suurin osa vaan estää suoraan IPv6 liikenteen...

 

[Eli4s]

Miksi ei käyttäisi.

Tämä jos et luota omaan operaattoriisi, mutta luotatko tässä tapauksessa enemmän operaattoriisi vai VPN-palvelun tarjoajaan?

Julkisissa WiFi-verkoissa käytän itsekkin tietenkin VPN:nää sekä kiertääkseni geoblockauksen.

 

[jjjjussi]

Tämä jos et luota omaan operaattoriisi, mutta luotatko tässä tapauksessa enemmän operaattoriisi vai VPN-palvelun tarjoajaan?

Julkisissa WiFi-verkoissa käytän itsekkin tietenkin VPN:nää sekä kiertääkseni geoblockauksen.

Mikä tahansa operaattori, mutta ainakin julkisilla paikoilla olen ns. salattuna.

 

[user9999]

Jäi mainitsematta tuo VPN-ohjelma. Kyseessä siis Freedome ja ipadissä asetuksena, että on kokoajan päällä. Ja juurikin kun liittyy julkiseen wifiin niin, ennen vpn-kuvakkeen tuloa ipadin yläkulmaan tulee jo sähköpostiohjelman ilmoitus "push-viesti" uusista viesteistä.

Ja koska "pidä vpn päällä kun laite on lepotilassa" asetus on valittuna ipadin freedomessa niin tämä kysymys on herännyt.

Pöytäkoneen freedomessahan on tuo kill switch-ominaisuus, mutta ipad versiossa kait näin ei ole? Sillä ennen kuin freedome on päällä ei selain ota yhteyttä.

Eikös tuo Freedome ole openvpn?
Noi iOS Push ilmoitukset ei reitity VPN tunneliin.

FAQ regarding OpenVPN Connect iOS | OpenVPN

If my OpenVPN profile uses redirect-gateway, does that guarantee that all of my network traffic will be routed through the VPN tunnel?

A: Yes, but with some important exceptions:

• Many Apple services such as Push Notifications and FaceTime are never routed through the VPN tunnel, as per Apple policy.
• During pause, resume, and reconnect states (for example when transitioning between WiFi and Cellular data), the VPN tunnel may temporarily disengage, allowing network traffic to bypass the tunnel and route directly to the internet. If you are running iOS 8 or higher, consider enabling the Seamless Tunnel Setting in the OpenVPN section of the Settings App. It will make a best-effort to keep the tunnel active during pause, resume, and reconnect states to prevent packet leakage to the internet.

 

[Elvis Jagger]

Eikös tuo Freedome ole openvpn?

Ei, tai ei sillä tavalla kuin tarkoitat eli huvittavasti ja mielestäni aivan käsittämättämästi eivät jaa openvpn-config-tiedostoja ollenkaan.

 

[user9999]

Ei, tai ei sillä tavalla kuin tarkoitat eli huvittavasti ja mielestäni aivan käsittämättämästi eivät jaa openvpn-config-tiedostoja ollenkaan.

Joo, eikä tuo Freedome iOS versio olekaan OpenVPN vaan IKEv2. Muistin väärin...

Spoileri: Freedom iOS

MacOS työaseman Freedome versio taitaa olla Openvpn.

Spoileri: Freedome macOS

NordVPN:llä on vain IKEv2 versiot App Storessa (macOS ja iOS). Jos haluaa OpenVPN version macOS työasemaan niin käytävä imuroimassa niitten nettisivulta.

 

[Elvis Jagger]

Sikäli puhuin ohi koska en taidakaan tietää miten iOS:n VPN-toteutus toimii... aiemmassa puhuttiin profillista niin luulin että tarkotettiin erikseen ladattavaa openvpn-config-tiedostoa (sellaista Freedome ei siis tarjoa) eikä Freedomen omaa sovellusta.

 

[Tekken]

FAQ regarding OpenVPN Connect iOS | OpenVPN

If my OpenVPN profile uses redirect-gateway, does that guarantee that all of my network traffic will be routed through the VPN tunnel?

A: Yes, but with some important exceptions:

• Many Apple services such as Push Notifications and FaceTime are never routed through the VPN tunnel, as per Apple policy.
• During pause, resume, and reconnect states (for example when transitioning between WiFi and Cellular data), the VPN tunnel may temporarily disengage, allowing network traffic to bypass the tunnel and route directly to the internet. If you are running iOS 8 or higher, consider enabling the Seamless Tunnel Setting in the OpenVPN section of the Settings App. It will make a best-effort to keep the tunnel active during pause, resume, and reconnect states to prevent packet leakage to the internet.

Syy siihen siis löytyi, mutta onko noissa push notifikaatioiden siirtyminen ilman vpn-tunnelointia "riski"? Jotain googlettelin, mutta en ymmärtänyt onko vai ei.. Jos joku viisaampi siis osaa kertoa?

 

[=JP=]

Pikaisella vilkaisulla nuo Applen Push notifikaatiot ainakin authentikoi salattuna, olettaisin että datakin silloin on. Mutta riippuu sitten ihan käytettävästä softasta joka tuon Push notifikaation jälkeen siirtää dataa, että sekin on salattua myös.

APNs enforces end-to-end, cryptographic validation and authentication using two levels of trust: connection trust and device token trust.
Connection trust works between providers and APNs, and between APNs and devices.
Local and Remote Notification Programming Guide: APNs Overview

Näyttäisi olevan sama juttu myös Android puolella.
Android Developers Blog: Project Capillary: End-to-end encryption for push messaging, simplified

Loppujen lopuksi, riippuu siis ihan käytettävästä palvelusta, joka tuota Push notifikaatio palvelua käyttää, että salaa myös muunkin liikenteen!

 

[Merkava]

Matkustaessa ehkä eniten tulee käytettyä. Kaikenlaisia epämääräisiä wlan-verkkoja kun tulee vastaan, mobiiliverkot on mitä on ja välillä valtiotasollakin interwebin valvonta herättää kysymyksiä.. Huvittavasti kyllä moni vpn tarjoaja kertoo kuinka he eivät tarjoa palvelua maissa x,y,z, mutta silti melkein poikkeuksetta toimii

Sitten jäädäänkin odottelemaan ensimmäistä kommenttia "no jos sulla ei ole mitään salattavaa niin miksi..."

Ei taida esim. Venäjän operaattorit tunnistaa VPN liikennettä, vaikka siellä muut kuin takaoven FSBlle auki jättäneet palvelut on lailla kiellettyjä.

Tuo "ei salattavaa" on typerin argumentti mitä voi olla. Usealla on hyvä ja kallis lukko ovessa vaikkei salattavaa, ja ainahan voi lapuilla laittaa koko elämänsä S-marketin ilmoitustaululle. Harva vaan laittaa...

VPN ei kyllä auta tippaakaan jos kirjautumisen palveluihin suojaus unohtuu.

 

[El Chapo]

PIA:ssa kun saa MACEn päälle lataamalla sen softan PIA:n sivuilta eikä google playstä niin onko Freedomella mitään samankaltaista mahdollisuutta? Vai onko sen suodattimet vain surkeampia? Esimerkkinä vaikka iltalehden appi, mainoksia joka välissä, toisin kuin PIA:lla.

 

[maajussi]

Ei Freedome ole mikään adblocker sehän on pelkkä VPN, joten varmaan mainokset tuleekin läpi. En tunne PIA:aa sen enempää, mutta ilmeisesti siihen on vaan kehitetty lisäosa tuo MACE joka erikseen mainoksia blokkaa.

 

[Husse]

Muistutetaan vielä täälläkin, kun itse edun vasta hoksasin:

F-Secure TOTAL - osuuspankin omistaja-asiakasetu

OPn omistaja-asiakkaat saa F-Securen Totalin 6kk ilmaiseksi. Itse otin nyt Freedomen kokeiluun vähän pidemmäksi aikaa.

Toimii muillakin kuin OP:n asiakkailla. Kirjautuu vaan mobiilitunnisteella.

 

[jjjjussi]

Toimii muillakin kuin OP:n asiakkailla. Kirjautuu vaan mobiilitunnisteella.

Saako tuosta myös sen latauslinkin. Vai onko F-Secureenkin silti kirjauduttava erikseen.

 

[Kaiser Soze]

Mikä on muuten porukalla ensisijainen syy käyttää VPN:nää?

Eiköhän se turvallisuus ole tärkein. Niin rikollisia kuin valtiollisia toimijoita vastaan.

Tietty turha tulla puhumaan turvallisuudesta ja sit asentaa joku suljetun lähdekoodin .exe jostain sivustolta

Toimii muillakin kuin OP:n asiakkailla. Kirjautuu vaan mobiilitunnisteella.

Hetkinen. Käyttääksesi VPN sun pitää antaa identiteettisi jollekin firmalle? Kuullostaa kohtalaisen epäturvalliselta.

 

[Husse]

Saako tuosta myös sen latauslinkin. Vai onko F-Secureenkin silti kirjauduttava erikseen.

Tunnistautumisen jälkeen käskee tehdä tilin tai kirjautua (tein uuden). Sitten olet F-Securen sivuilla kirjautuneena ja voit ladata mitä haluat.

 

[Zat]

Hetkinen. Käyttääksesi VPN sun pitää antaa identiteettisi jollekin firmalle? Kuullostaa kohtalaisen epäturvalliselta.

Nyt et kyllä voi olla tosissasi

Kyseessä on siis Osuuspankin etu omistaja-asiakkailleen; ei sitä nyt oikein voi anonyymisti järjestää. Ja tuskin pankki toimittaisi henkilötietojasi F-Securelle, jos jostain syystä se huolettaa.

Se, että OP:n systeemi jostain syystä hyväksyy muutkin kuin omistaja-asiakkaat, on toki niiden oma moka ja asia erikseen.

 

[Kaiser Soze]

Nyt et kyllä voi olla tosissasi

Kyseessä on siis Osuuspankin etu omistaja-asiakkailleen; ei sitä nyt oikein voi anonyymisti järjestää. Ja tuskin pankki toimittaisi henkilötietojasi F-Securelle, jos jostain syystä se huolettaa.

Se, että OP:n systeemi jostain syystä hyväksyy muutkin kuin omistaja-asiakkaat, on toki niiden oma moka ja asia erikseen.

Ihan helposti voi järjestää anonyymisti. Pankista voi käydä hakemassa jonkun etukupongin tms.

Mistä tiedät että pankki ei toimita tietoja F-Securelle? Jonkun keksin ainakin jakanevat joka voidaan yhdistää käyttäjään? Oikeasti turvalliset VPN:t kuten AirVPN voi maksaa esim Bitcoineilla.

 

[Zat]

Ihan helposti voi järjestää anonyymisti. Pankista voi käydä hakemassa jonkun etukupongin tms.

Mistä tiedät että pankki ei toimita tietoja F-Securelle? Jonkun keksin ainakin jakanevat joka voidaan yhdistää käyttäjään? Oikeasti turvalliset VPN:t kuten AirVPN voi maksaa esim Bitcoineilla.

Toki jos vainoharhaisuus / yksityisyyden tarve on äärimmäisen kriittistä luokkaa, niin silloin tilanne on eri. Mutta silloin valinta tuskin osuisi F-Secureen muutenkaan.

 

[Kaiser Soze]

Toki jos vainoharhaisuus / yksityisyyden tarve on äärimmäisen kriittistä luokkaa, niin silloin tilanne on eri. Mutta silloin valinta tuskin osuisi F-Secureen muutenkaan.

Tämä on kyllä aivan totta että F-Secure ei varmasti ole turvallinen VPN. Kannattaa muistaa että Suomi on perustanut oman kyttäysorganisaation jossa toimii kymmeniä poliiseja. Nämä saivat rajattomat valtuudet verkko"tiedusteluun" tässä vain viikkoja sitten hyväksytyssä lakipaketissa. Noiden toiminnasta ei taideta juurikaan tietää mitään?

 

[jjjjussi]

Tämä on kyllä aivan totta että F-Secure ei varmasti ole turvallinen VPN. Kannattaa muistaa että Suomi on perustanut oman kyttäysorganisaation jossa toimii kymmeniä poliiseja. Nämä saivat rajattomat valtuudet verkko"tiedusteluun" tässä vain viikkoja sitten hyväksytyssä lakipaketissa. Noiden toiminnasta ei taideta juurikaan tietää mitään?

Mitä siitä pitäisi tietää?

 

[Vauhtimursu]

Mitä siitä pitäisi tietää?

Vaikka se että f-secure on kotimainen eikä varmasti pihtaa osoitetietojasi kun joku viranomainen niitä sattuu kysymään. Tuohon vielä pankkitunnistautuminen kylkeen , niin miksi edes hommata vpn ?

Ei tarvitse olla edes vainoharhainen jos haluaa luottaa oman verkkoliikenteensä jonkun muun käsiin kuin kotimaisten toimijoiden. Kokonaan sitä verkkoliikennettä ei piilotettua saa, kun aina sen joku näkee. Tässä vain pitää valita kenelle haluat tuon luottamuksen tarjota pientä korvausta vastaan.

 

[Seppo77]

Vaikka se että f-secure on kotimainen eikä varmasti pihtaa osoitetietojasi kun joku viranomainen niitä sattuu kysymään. Tuohon vielä pankkitunnistautuminen kylkeen , niin miksi edes hommata vpn ?

Ei se nyt ihan noin mene. Poliisi tai puolustusvoimat niin sitten joo. Minulla ainakin aikas paljon muuta syytä kuin suomen poliisi tai puolustusvoimat pitää VPN.
Jos oikeasti nyt siis haluaa sitten ettei "juurikaan" mikään taho mitään näe niin sitten pitää ottaa asioista aika paljon selvää ja nähdä vaivaa joka jonkun verran joka kerta kerta kun verkossa on. Pelkällä VPN:llä ei kyllä pitkälle pötki oli se miltä palveluntarjoajalta tahansa ja sitä ei kannata silloin edes käyttää todellakaan aina jne. Itselläni taas VPN aina päällä kun ei ole tuo tavoitteena.

 

[Merkava]

Ihan helposti voi järjestää anonyymisti. Pankista voi käydä hakemassa jonkun etukupongin tms.

Mistä tiedät että pankki ei toimita tietoja F-Securelle? Jonkun keksin ainakin jakanevat joka voidaan yhdistää käyttäjään? Oikeasti turvalliset VPN:t kuten AirVPN voi maksaa esim Bitcoineilla.

Tuo OP etu antaa hetun (ja puhelinnumeron) F-Securelle jos kirjautuu mobiilivarmenteella, eikä ole OPn asiakas.

Jos tili OPssa en tiedä. Ehkä antaa silloin vaan asnron ??

Riippuu niin käytöstä onko asialla väliä.

 

[Kaiser Soze]

Tuo OP etu antaa hetun (ja puhelinnumeron) F-Securelle jos kirjautuu mobiilivarmenteella, eikä ole OPn asiakas.

Jos tili OPssa en tiedä. Ehkä antaa silloin vaan asnron ??

Riippuu niin käytöstä onko asialla väliä.

Jooh tuskin rikolliset OP:n asiakasetua käyttävät. Huvitti vaa et yksityisyyden parantamiseksi tarkoitettu palvelu ois linkitetty sun hetuun

 

[Ormu]

Myös IPv6 tuotti näille VPN palveluille harmaita hiuksia aikoinaan (edelleen joillakin palveluilla), koska ne ohitti nuo VPN salaukset kokonaan. Nykyään suurin osa vaan estää suoraan IPv6 liikenteen...

Vuonna 2019 sopisi jokaisen itseään kunnioittavan VPN-firman tukea IPv6:tta siinä missä IPv4:ääkin.

Samoin VPN-asiakasohjelmien IPv6-tuki pitäisi kiireen vilkkaa saada kuntoon.

 

[swaggins]

Vuonna 2019 sopisi jokaisen itseään kunnioittavan VPN-firman tukea IPv6:tta siinä missä IPv4:ääkin.

Samoin VPN-asiakasohjelmien IPv6-tuki pitäisi kiireen vilkkaa saada kuntoon.

Käsittääkeni IPv6 on aina disabloitu ipv6 leakin takia? Näin monet VPNt ovat ilmoittaneet että se on tietoturva uhka. Toki joku viisaampi voi kertoa tästä enemmän

 

[jjjjussi]

Koko ipv6 ruksittu pois asetuksista. Sitähän on suositeltu jo ties kuinka kauan.

 

[Ormu]

Käsittääkeni IPv6 on aina disabloitu ipv6 leakin takia? Näin monet VPNt ovat ilmoittaneet että se on tietoturva uhka. Toki joku viisaampi voi kertoa tästä enemmän

Koko ipv6 ruksittu pois asetuksista. Sitähän on suositeltu jo ties kuinka kauan.

Mikä on tämä mystinen "IPv6 leak" ja miksi IPv6-liikenteen ohjaaminen VPN-tunnelin läpi on vähemmän turvallista (anonymiteetin kannalta) kuin IPv4-liikenteen?

Toki IPv6 suositellaan ottamaan pois käytöstä, jos käytettävä VPN-järjestelmä ei hallitse sitä. Mutta onko siihen mitään perustavanlaatuista syytä, että IPv6:tta ei voisi välittää VPN:n läpi yhtä turvallisesti kuin IPv4:ää?

 

[kapo]

Otin vuodeksi testiin ton Windscriben (49usd). En huomaa, että rajoittaisi mitenkään omaa 50/10 yhteyttä. Suomiservulla speedtest ping näyttää 24 ms.

Yle areenassa toimii suorat lähetykset, mutta ei mikään muu. Onkohan tähän jotain kikkaa vai onko vaan blokattu pois? Netin käyttö yleisesti tuntuu toimivan ihan niinkuin ennenkin ja verkkopankkikin toimii. Aiemmin käytin hetken aikaa Mullvadia ja sen kanssa tuntui olevan enemmän ongelmia.

edit. Toimii myös jenkkilän Netflix.

 

[Pikkis]

Otin vuodeksi testiin ton Windscriben (49usd). En huomaa, että rajoittaisi mitenkään omaa 50/10 yhteyttä. Suomiservulla speedtest ping näyttää 24 ms.

Yle areenassa toimii suorat lähetykset, mutta ei mikään muu. Onkohan tähän jotain kikkaa vai onko vaan blokattu pois? Netin käyttö yleisesti tuntuu toimivan ihan niinkuin ennenkin ja verkkopankkikin toimii. Aiemmin käytin hetken aikaa Mullvadia ja sen kanssa tuntui olevan enemmän ongelmia.

edit. Toimii myös jenkkilän Netflix.

Mitäs palveluntarjoajaa Windscriben suomiservu käyttää?

 

[kapo]

Mitäs palveluntarjoajaa Windscriben suomiservu käyttää?

Creanova

 

[TomG]

Jahas, olisi tarkoitus lähteä Kiinaan noin kuukaudeksi. Minkäslaisen VPN setupin sinne valmistelisi ennen lähtöä? Takataskusta löytyy jo NordVPN.

Ajattelin jotakin StreisandEffect & ShadowSocks (pitääkö customoida?) laittaa Amazon AWS palveluun, että jos IP-osoite blockataan niin voisi helposti laittaa uuden instanssin pystyyn.

 

[joku]

Jahas, olisi tarkoitus lähteä Kiinaan noin kuukaudeksi. Minkäslaisen VPN setupin sinne valmistelisi ennen lähtöä? Takataskusta löytyy jo NordVPN.

Ajattelin jotakin StreisandEffect & ShadowSocks (pitääkö customoida?) laittaa Amazon AWS palveluun, että jos IP-osoite blockataan niin voisi helposti laittaa uuden instanssin pystyyn.

Jutelin jonkun aikaa kiinalaisen tytön kanssa, joka oli käynyt koulua Australiassa. Hän käytti VPN:ää esim Instagramin käyttämiseen. Jostain syystä hän katosi palvelusta. Toivon ettei Kiinan hallitus jahtaa VPN:n käyttäjiä järjestelmällisesti. Ei varmaan ulkomaalaisten käytölle niinkään aseteta esteitä.

 

[Pikkis]

Creanova

Joo, Creanovaa taitaa käyttää sen verran moni VPN-palveluntarjoaja, niin Kaltura tainnu iskee blokit Creanovan osoiteavaruuksiin, että näkee vain suorat ohjelmat.

 

[swaggins]

Jutelin jonkun aikaa kiinalaisen tytön kanssa, joka oli käynyt koulua Australiassa. Hän käytti VPN:ää esim Instagramin käyttämiseen. Jostain syystä hän katosi palvelusta. Toivon ettei Kiinan hallitus jahtaa VPN:n käyttäjiä järjestelmällisesti. Ei varmaan ulkomaalaisten käytölle niinkään aseteta esteitä.

Mitä itse olen kuullut Kiinassa asuvilta, niin ovat sanoneet että kaikki kinkit jotka osaa käyttää tietokonetta ovat hommanneet VPN:n. Epätoivoisesti sitten hallitus yrittää blokkia niitä IP osoitteita, mutta varsin huonolla menestyksellä.

 

[TomG]

Jahas, olisi tarkoitus lähteä Kiinaan noin kuukaudeksi. Minkäslaisen VPN setupin sinne valmistelisi ennen lähtöä? Takataskusta löytyy jo NordVPN.

Ajattelin jotakin StreisandEffect & ShadowSocks (pitääkö customoida?) laittaa Amazon AWS palveluun, että jos IP-osoite blockataan niin voisi helposti laittaa uuden instanssin pystyyn.

Itseä lainatakseni kokeilin Vultr VPS:ää ja näitä ohjeita ShadowsocksR pystyttämiseksi. Ainakin sain liikenteen toimimaan omassa Android puhelimessa Tokyon kautta. Jää nähtäväksi miten sitten toimii pelipaikoilla mutta maailma on erilainen vakioveikkaajan silmin.

 

[jOONAZ_]

Mikä paras VPN palveluntarjoaja tällä hetkellä?
Perusteluja?

NordVPN kokeillut joskus, ainakin sillä yhteydet toimi hyvin lähelle samaa nopeutta, kuin ilman VPN:ää.