Qual é o melhor método para obter uma conexão segura em um ponto sem fio público?

Question

Em pontos públicos como escola, biblioteca ou trem, é muito fácil interceptar os dados enviados / recebidos. Por causa disso, quero criar uma conexão segura (por meio do meu roteador doméstico).

Estou ciente da configuração do SOCKS via SSH para navegadores da Internet, mas gostaria de um método que criptografa todos os dados enviados pela rede. Ele deve funcionar para conexões sem fio e, se possível, conexões com fio também.

A segurança e o desempenho muitas vezes não se unem, posso viver com uma pequena perda de desempenho para melhorar a segurança.

Quais são as possibilidades de alcançar essa conexão segura, com um baixo desempenho?

Estou usando o Kubuntu 10.10.

    

Answer 1

O OpenVPN pode permitir que você faça o tunelamento de todo o tráfego em sua máquina doméstica, mas requer algum conhecimento extensivo de SSL para configuração. O OpenVPN usaria um adaptador TUN / TAP (uma placa ethernet virtual, por assim dizer), então você precisaria simplesmente definir uma rota de host para sua máquina doméstica através da conexão não criptografada e sua rota padrão através do túnel. Assim, é como se você estivesse conectado à sua rede doméstica usando um cabo Ethernet muito lento.

Isso requer deixar uma máquina ligada em casa (ou um roteador que suporte o OpenVPN) e a capacidade de configurar bridging ou roteamento para conectar o adaptador OpenVPN à sua rede na máquina que executa o servidor OpenVPN.

Várias organizações também oferecem conexões OpenVPN aos usuários por uma pequena taxa. Pesquisando "provedor OpenVPN" vem com um bom número de resultados para isso, e enquanto isso custaria, também evitaria a necessidade de configurar sua rede doméstica para a VPN em questão.