另外一種挺不錯的破網翻墻(越獄)方案 SSL VPN
本帖最後由 homeinns 於 2012-3-7 18:59 編輯
作爲一個常駐在國内居住和工作的港燦,VPN 是一種不可缺少的生活必需品,要不然的話,靈魂就會很飢餓.
我們通過多年來的努力和實戰的演練,基本上已經掌握了 PPTP VPN 和 OpenVPN 這兩种破網翻墻(越獄)的辦法.
有鑒于通過我們多年來的努力推廣(一人一 VPN Server 的運動),現在,最簡單和最容易設定的 PPTP VPN 破網翻墻(越獄)的辦法已經深入民間(至少在常駐在國内工作的港燦社群裏已經非常流行),因此使用 PPTP VPN 破網翻墻(越獄)的人越來越多,大有螞蟻和蝗蟲一樣多如牛毛的數量,在港燦的集中地(珠三角的一帶),晚高峰的時間 Port 1723 基本上是網絡大堵車,因爲太過份啦,共慘黨的網絡警察要向阿爺交差,因此有一些地方的網絡警察封鎖 Port 1723.
對於我來説,沒有問題,因爲我香港老家的 DD-WRT Server 内建有 OpenVPN Server 是使用浮動自選 Port 的(我是自選網上金融商貿用的 Port 443,因爲共慘黨的網絡警察因爲投鼠忌器,絕對不夠膽封殺網上金融商貿專用的 Port 443 的.
為了對破網翻墻(越獄)更加有保障, 開發第三种不同類型的備用 VPN 種類是十分有必要的,因爲 Don't put all eggs in 2 baskets only.(of course 3 baskets are much better)
最近，通過熱心網友的幫助，對 SSL VPN 破網翻墻(越獄)有第一次的接觸， Homeinns 就用我的筆杆子把我第一次試用 SSL VPN 破網翻墻(越獄)的體驗與各位網友分享：-
SSL VPN 是一種 Clientless 的 VPN， 在國内的電腦是不需要安裝任何的軟件的，（但 Internet Explorer 要有 ActiveX 的功能的）
Step 1：- 登入香港老家的 SSL VPN Server （這位熱心網友是使用高檔次的商用 Vigor 品牌具有 SSL VPN 功能的 Router）
Internet Explorer 就會顯示 Trusted Certificate 的錯誤，但只要 Accept 就可以（可能 Server Certificate 還未 Set 好）
假設登入網址是 https://homeinns.dyndns.com （注意：- 是有 S 字的加密登入）
假設 User Name = homeinns Password = XXXXXX
Step 2：- 登入成功后就會顯示
You have successfully logged in, you are granted the following previleges - SSL Tunnel
Use SSL Tunnel 可以選擇 2种方法：
（1） 使用 ActiveX 或者 是使用 （2） Java Applet
因爲我辦公室的電腦比較新款，所以使用 ActiveX 方法來連接。
（它就會自動安裝一個 ActiveX 的 DrayTunnel.cab 的 ActiveX Control）
要選擇 Change the Default Route to be the remote Gateway (把破網翻墻(越獄)的數據驅趕去香港的老家才上網以逃避共慘黨的網絡警察）
Step 3：- 連接成功后，就會出現一個 DraySSL Tunnel Client 的圖像 （與我們很熟悉的 PPTP-VPN 的 Client 圖像十分類似）
完成上面的 3個 Steps， 就跟我們過去的 PPTP-VPN 網翻墻(越獄)十分類似。
恭喜你，已經可以翻越國内的網絡封鎖啦， 水果，髮輪宮，大幾圓，YouTube, FaceBook, Jockey Club, 141, 169 全部沒有問題。
但不知道什麽原因，在我的辦公室（國内的農村地區）SSL VPN Link 常常斷線（但 PPTP VPN Link 就沒有問題）
讓我今天晚上回家，用我國内家中的舊石器年代的電腦，使用 Java Link 再一次測試后，再向廣大的網友匯報。
看來 SSL VPN 的使用並不是太困難（但不知道它的上游 Server 的設定是不是很困難呢 ？？ Lu-Lu 能否設定呢 ??）
而且内建有 SSL VPN Server 的 Router，大都是商業級的商用 Router，非常昂貴。
SSL VPN Router 有什麽比較便宜的選擇呢 ？？ （How Much $$$ ??）請有經驗的網友介紹一下。
除了硬体的 SSL VPN Router 外，有沒有可能使用一台舊石器時代的退役電腦去運行軟體的 SSL VPN Server 呢？？請有經驗的網友介紹一下。 |
發表於 2012-3-7 16:51
| 
