Acessar um servidor atrás de um firewall usando VPN / DDNS

Question

Eu moro em um complexo de apartamentos perto de uma faculdade que inclui internet de alta velocidade e wi-fi para todos os residentes (serviço fornecido pela MyCampusNet). O problema é que eles fazem o firewall da conexão de todos, de modo que nenhuma solicitação recebida possa passar, e eles não oferecem o encaminhamento de porta. Eles também não me deixam instalar outro provedor de internet na minha unidade de apartamento.

Eu gostaria de poder me conectar remotamente em meu computador em casa a partir do campus, bem como executar um servidor FTP em minha máquina, e estou querendo saber como contornar essa situação de firewall. Qual é a melhor forma de fazer isso? VPN + DDNS ou servidor proxy?

Algumas preocupações:

• Sei que posso obter um serviço de VPN, mas o que usei no passado (PIA) não parece fornecer um IP exclusivo que eu possa vincular ao DDNS.
• Devo usar um serviço de VPN que emite um IP público para que eu possa vinculá-lo ao DDNS? Em caso afirmativo, isso destrói o anonimato normalmente associado ao uso de serviços VPN? Eu sei que isso faria sentido, mas queria ter certeza.
• Se eu usasse um serviço de VPN para essa finalidade, eles geralmente limitam a largura de banda? Eu poderia atingir cerca de 200 GB por mês no máximo, já que eu usaria isso para transferir vídeos caseiros para minha família que estou editando.
• Eu gostaria que isso fosse compatível com software de roteador comum para que eu pudesse criar uma rede no meu apartamento para todos os meus dispositivos e fazer com que todos eles usassem o nó de saída sem precisar configurá-los individualmente para o serviço.

Answer 1

Para o que você está tentando fazer, sim, você deve obter uma VPN que forneça seu próprio endereço IP público - não tenho certeza se os jogadores habituais o farão. Você poderia, como alternativa, obter um servidor virtual barato com seu próprio IP estático e configurá-lo como um serviço de VPN.

Do ponto de vista do desempenho, uma VPN "perto de você" (como na distância do cabo) terá o melhor desempenho.

Se você usa um protocolo VPN comum como o OpenVPN, você deve ser capaz de configurar um roteador flexível (como o dd-wrt) para se conectar através da VPN. Na verdade, você pode configurá-lo para que seus dispositivos remotos também possam se conectar por meio dele e garantir que todo o tráfego entre os dois pontos seja criptografado.

O uso de uma VPN dessa maneira compromete parcialmente o aspecto de privacidade dela. Ele irá se espalhar em grande parte em torno da espionagem do ISP local, mas você ainda será identificável com base em IP - o IP em que a VPN atinge a Internet mais ampla. As vantagens de um serviço VPN sobre algo que você configurou podem ser um relacionamento de 1: muitos - isso, sem acesso a logs, irá ofuscar o usuário do serviço vpn em algum grau.

    

Answer 2

Outra solução seria usar um software de controle remoto em casa que se conecta ao servidor externo do fornecedor - o firewall não pode bloquear as conexões de saída. Em seguida, você se conectaria de qualquer outro lugar ao servidor do fornecedor, autenticaria a si mesmo e, em seguida, vincularia ambas as sessões. Um serviço de transferência de arquivos está incluído no software de controle remoto.

Tenha em atenção que a privacidade dos seus dados depende da fidelidade do fornecedor. Além disso, este esquema é usado amplamente em toda a parte, pois o software não está apenas funcionando perfeitamente, mas é gratuito para uso privado.