2010年5月13日星期四

[GFW BLOG] 迎接大局域网时代,SSH和VPN凸墙介绍&推荐

作者:Cary  来源:http://isnofate.com/?p=237

blog原文:http://isnofate.com/?p=237

听闻伟大的墙最近要进行升级工作,某知名搜索引擎将要被墙奸,那么全民凸墙的日子恐怕不远了,写一篇文章普及一下凸墙只是还是很有必要的。

关于凸墙的方式,目前最主流的莫过于VPN和SSH,至于两者的区别,kangzj.net的这篇文章介绍的很好,我偷懒直接引用了:

SSH方式:

通过SSH连接,在本地与远程服务器之间建立一个加密的管道(Tunnel),SSH客户端监听本地端口,形成SOCKET5代理。由于IE对 SOCKET5代理不好,大家一般都是用FireFox。直接将FireFox设置Socket5代理就是可以正常使用的。但是这样,上国内网站也会绕道 国外,影响速度。好在FireFox有大量优秀的插件,FoxyProxy和AutoProxy是很常用的通过URL筛选决定是否通过代理访问网站的插 件,后者用的尤其多。

VPN方式:

VPN其实也是在本地与远程服务器之间建立了一个加密的通道,但是,与SSH不同的是,VPN客户端会虚拟一个网卡出来(这个虚拟的网卡连接的就是 刚才说的那个加密通道),然后修改路由,使流量从加密通道走,达到凸墙的目的。当然,VPN也存在跟SSH相同的问题,如果访问国内网站,会绕道国外,速 度很慢。聪明的人们又想出了办法:连接了VPN的电脑相当于有两块网卡,只要让国内流量从真实网卡走而国际流量从虚拟网卡走,这个问题就解决了。实际的操 作就是手工加入国内IP的路由,让这部分流量直接走本地连接来搞定。

在解决绕道的问题上,大家可以看出SSH方式和VPN方式的不同了,SSH方式可以在URL的级别上筛选网址走加密通道,而VPN方式只能筛选 IP。

举个例子,假设xxx是某强屏蔽的关键字,SSH代理+AutoProxy可以做到使http://www.abc.com/xxx走代理,而 http://www.abc.com/yyy不走代理,这是VPN方式力所不及的。当然,VPN方式也有它得天独厚的好处,就是不用对应用软件进行任何 设置即可使用,这对一些根本没法设置代理的应用软件是莫大的福音,这也是SSH方式力所不及的。

简单说,如果你凸墙只是为了看网页,只使用到浏览器,那么ssh足够了,便宜又大碗,如果是为了玩网游等需要启动客户端软件的话,还是VPN更合适一些

理论讲解完了,下面介绍几个不错的VPN和SSH:

1、SSH China VPN china

完全自助式服务,价格也很低,SSH50元/年,VPN只要100元/年,算是我见过最便宜的了,支持多种支付方式。

2、HelloVPN

服务项目包括主机、VPN、SSH等,也是全自助服务,SSH也同样是50元/年,VPN的价格则稍贵,但是目前在搞促销,如果购买一年的服务,使用“wangyueblog”这个优惠码,将获得10%的优惠

3、FreedomFormosaIsland

听名字就很有凸墙的感觉:自由信息计划!只有ssh服务,价格也稍贵,非自助服务,但是在淘宝上有店,购买也不麻烦。团购的话会有优惠。另外这家提供的教程图文并茂,十分详尽。推荐不会设置ssh代理的参考他们家的教程。

4、JoySSH

自助式的SSH,价格适中,界面和SSHchina很像,不知道是啥关系……

5、AstrillVPN

国外VPN品牌,淘宝店购买,价格就比较贵了,只有VPN服务

6、凸墙VPN

提供了包月,计流量,计时三种方式的VPN代理,淘宝店或支付宝购买

7、Open VPN

介绍是纯英文的,购买需要发mail给博主,比较草根的VPN,但是口碑似乎还不错

以上是个人收集,欢迎补充

另外我比较反感那种装客户端的VPN,尽量不安装不知名的软件,尽量少用国内软件,尽量去官网下载,这些都是好习惯,切记!




--
Posted By GFW BLOG 功夫网 to GFW BLOG at 5/13/2010 07:57:00 AM

--
1、请点击www.chinagfw.org访问我们,订阅地址:http://feeds2.feedburner.com/chinagfwblog。2、翻墙利器"赛风"(Psiphon)代理新网址:http://xinshenbuning.net/。3、本站热烈欢迎各位朋友投稿或推荐文章,请发邮件至chinagfwblog[at]gmail.com。
停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com

没有评论:

发表评论