امروزه، ما از تلفن‌های هوشمند خود برای همه چیز استفاده می‌کنیم، از خواندن اخبار گرفته تا چک کردن حساب‌های بانکی، سفارش غذا و ارسال پیامک به خانواده و دوستان^{(family and friends)} . شما همیشه در مورد مراقب بودن هنگام استفاده از لپ‌تاپ در شبکه وای‌فای^{(WiFi network)} عمومی به دلیل هکرها و جاسوسی می‌خوانید، اما در مورد گوشی هوشمندتان چطور؟ اگر یک هکر بتواند اطلاعاتی را که بین برنامه‌های شما و اینترنت^(Internet) ارسال می‌شود، ضبط کند، احتمالاً می‌تواند اطلاعات بیشتری درباره شما از تلفن هوشمندتان به دست آورد .

احتمالاً درست است که برنامه بانکی که در آیفون خود استفاده می کنید، احتمالاً ^{(banking app)}داده های ارسال شده^{(data sent)} بین تلفن و سرورهای آنها را به طور خودکار رمزگذاری می کند ، اما هیچ تضمینی وجود ندارد. به علاوه، بسیاری از برنامه‌ها صرفاً با در نظر گرفتن امنیت ایجاد نمی‌شوند و بنابراین داده‌ها را از طریق اینترنت^(Internet) به صورت متن ساده^{(plain text)} ارسال می‌کنند. اگر زیاد سفر می کنید و به طور معمول به شبکه های وای فای^(WiFi) ناامن متصل هستید، باید تمام آن ترافیک را از طریق VPN تونل^(VPN) کنید.

اگر یک آیفون شرکتی دارید، احتمالاً قبلاً از آن مراقبت شده است، اما اگر بخواهید دستگاه شخصی خود را ایمن کنید چه؟ اگر زمان و حوصله^{(time and patience)} ای دارید که قطعاً به آن نیاز دارید، می توانید سرور VPN^{(VPN server and connect)} شخصی خود را راه اندازی کنید و هر زمان که بخواهید از تمام ترافیک ورودی و خروجی آیفون خود به VPN خود وصل شوید.

در این مقاله، من شما را از طریق مراحلی که برای انجام چنین کاری لازم است، راهنمایی خواهم کرد. راه های زیادی برای انجام آن وجود دارد و بهترین راه بستگی به نوع سخت افزاری دارد که قبلاً دارید. به عنوان مثال، من یک Synology NAS دارم که به من امکان می دهد یک سرور VPN ایجاد کنم و با استفاده از ^{(VPN server)}DNS پویا به NAS از اینترنت^(Internet) دسترسی داشته باشم .

برای انجام این کار، باید کمی گیک باشید. متأسفانه، برای کسی که سرنخی از فناوری ندارد، خیلی سخت است. با این حال، حتی بدون هیچ دانش فنی^{(tech knowledge)} قبلی ، اگر مایل به صرف زمان برای خواندن و درک^{(time reading and understanding)} هستید ، انجام آن غیرممکن نیست.

مرحله 1 ^{(Step 1)} - آشنایی با آدرس های IP و DNS^{(– Understanding IP Addresses and DNS)}

قبل از اینکه به جزئیاتی در مورد نحوه پیکربندی تنظیمات VPN^(VPN) در iPhone خود بپردازیم ، اجازه دهید در مورد آدرس IP^{(IP address)} es و DNS صحبت کنیم . قبل از ایجاد یک سرور VPN^{(VPN server)} ، درک این دو موضوع ضروری است . برای شروع، پست من در مورد تفاوت بین آدرس IP^{(IP address)} استاتیک و پویا را بخوانید .

اساساً، اگر می‌خواهید یک سرور VPN^{(VPN server)} را از خانه خود اجرا کنید، باید DNS پویا را راه‌اندازی کنید تا بتوانید با استفاده از یک ^(DNS)نام DNS^{(DNS name)} مانند myhomeserver.no-ip.com از هر کجا به سرور خود دسترسی داشته باشید . No-IP سرویسی است که ^(No-IP)DNS پویا رایگان ارائه می دهد .

قبل از اینکه بخواهید حساب کاربری ایجاد کنید، پست من را در مورد نحوه تنظیم DNS پویا رایگان بخوانید . روش کار به این صورت است که شما باید نرم افزاری را روی رایانه خود نصب کنید که سرویس را با آخرین آدرس IP^{(IP address)} اختصاص داده شده توسط ISP شما به روز می کند.

توجه داشته باشید که در حال حاضر لازم نیست این کار را انجام دهید. می توانید ابتدا سرور VPN^{(VPN server)} خود را راه اندازی کنید و سپس DNS پویا را راه اندازی کنید . هیچ نظم واقعی وجود ندارد که شما باید دنبال کنید. فقط باید مطمئن شوید که هر قسمت به تنهایی کار می کند.

مرحله 2 - حمل و نقل پورت

قسمت بعدی که باید به طور مستقل کار کند، حمل و نقل پورت است. Dynamic DNS اساساً به شما امکان می‌دهد بگویید «Hey, تمام ترافیک این VPN را به myhomeserver.no-ip.com بفرستید» و به طور خودکار آدرس IP^{(IP address)} فعلی ارائه شده توسط ISP شما برای خانه شما چیست و آن را به آنجا ارسال می‌کند.

با این حال، اگر روتر شما همه آن را مسدود کند، مهم نیست که این ترافیک بیاید، کاری که همه روترها به طور پیش فرض انجام می دهند. ارسال داده^{(Data send)} از طریق VPN از «پورت‌های» خاصی استفاده می‌کند که باید روی روتر شما باز شوند تا داده‌ها به رایانه داخل شبکه شما ارسال شوند. به این کار انتقال پورت^{(port forwarding)} می گویند .

در مرحله بعد، مقاله من را بخوانید که حمل و نقل پورت و نحوه استفاده از آن را توضیح می دهد. برای VPN باید چند پورت روی روتر خود باز کنید . هنگامی که مقالات مربوط به راه اندازی VPN را در زیر می خوانید، شماره پورت واقعی به شما گفته می شود.

من همچنین مقاله ای در مورد پیکربندی روتر برای ارسال پورت نوشتم . این فرآیند بسته به روتری که دارید متفاوت است، اما می توانید به راحتی دستورالعمل های آنلاین را با جستجوی نام تجاری روتر^{(router brand)} خود + " پورت فورواردینگ^{(port forwarding)} "، یعنی netgear port forwarding ، d-link port forwarding و غیره پیدا کنید.

مرحله 3 - یک سرور VPN را راه اندازی کنید

متأسفانه هیچ راه واحدی برای راه اندازی سرور VPN وجود ندارد. ^{(VPN server)}اگر اتفاقاً مانند من یک Synology NAS دارید، می‌توانید این دستورالعمل‌ها را برای راه‌اندازی سرور VPN^{(VPN server)} دنبال کنید :

http://www.synology.com/en-uk/support/tutorials/459

به سادگی روی^{(Simply click)} L2TP L2TP/IPSec در سمت چپ کلیک کنید و سپس روی کادر فعال کردن^(Enable) کلیک کنید. تمام تنظیمات را به صورت پیش فرض رها کنید و به سادگی یک کلید از قبل به اشتراک گذاشته شده را تایپ کنید. سپس بر روی Privilege کلیک کنید و مطمئن شوید که به کاربری که می خواهید به VPN دسترسی داشته باشد مجوز مناسب داده شده است.

در روتر، در صورت استفاده از L2TP^(L2TP) ، باید پورت های UDP 1701، 500 و 4500 را فوروارد کنید. تنظیم حدود 5 دقیقه طول می کشد و به غیر از پورت ها، باید DDNS را پیکربندی کنید ، که در محصولات Synology NAS نیز تعبیه شده است.

اگر NAS ندارید، اگر ^(NAS)dd-wrt نصب شده باشد ، می‌توانید تنظیمات VPN را در روتر خود پیکربندی کنید. dd-wrt یک سیستم عامل منبع باز مبتنی بر لینوکس برای روترها است. در واقع می توانید سیستم عامل روتر فعلی خود را با dd-wrt در صورت پشتیبانی جایگزین کنید. راه اندازی در dd-wrt کمی پیچیده تر است، اما آنها اسناد زیادی در سایت خود دارند.

اگر هیچ یک از این گزینه ها کار نمی کند، بهترین گزینه این است که ویندوز 7^{(Windows 7)} یا ویندوز 8 را به یک سرور VPN^{(VPN server)} تبدیل کنید . یک راهنمای عالی توسط سایت How To Geek^{(Geek site)} در مورد ایجاد VPN در ویندوز 7^{(creating a VPN in Windows 7)} وجود دارد. می توانید دستورالعمل های مشابه را برای ویندوز 8^{(Windows 8)} دنبال کنید . هنگام تنظیم VPN با استفاده از ویندوز^(Windows) ، احتمالاً PPTP خواهد بود ، به این معنی که از مجموعه پورت های متفاوتی نسبت به L2TP استفاده می کند. در این مقاله به شماره پورت ها نیز اشاره شده است.

مرحله 4^{(Step 4)} – اتصال^(Connecting) به VPN از طریق آیفون

آخرین مرحله در کل این فرآیند در واقع اتصال آیفون شما به VPN شخصی شماست . خوشبختانه، از آنجایی که در iOS تعبیه شده است، نیازی به دانلود هیچ برنامه یا چیز دیگری ندارید. ^{(apps or anything)}ابتدا^(First) به تنظیمات بروید^(Settings) و سپس روی General ضربه بزنید . به پایین بروید ، جایی که ^(Scroll)VPN را خواهید دید .

اکنون روی دکمه Add VPN Configuration ضربه بزنید .

در این صفحه، شما باید تمام اطلاعات مربوطه را وارد کنید. این شامل نام سرور^{(server name)} است که باید URL پویایی DNS باشد^{(DNS URL)} که هنگام ثبت نام برای یک سرویس DNS^{(DNS service)} پویا دریافت می کنید. همچنین به نام کاربری و رمز عبور^{(user name and password)} حساب Synology یا حساب ویندوزی^{(Synology account or Windows account)} که مجوز اتصال به VPN را دارد نیاز دارید . در نهایت، کلید از پیش به اشتراک گذاشته شده رمز عبور اضافی است که باید هنگام ایجاد سرور VPN^{(VPN server)} وارد کنید . البته، شما می خواهید که Send All Traffic را فعال کنید تا همه چیز رمزگذاری شود.

اکنون برای اتصال به VPN ، به صفحه تنظیمات اصلی برگردید و یک ^{(Settings screen)}گزینه VPN^{(VPN option)} جدید را در زیر تلفن همراه و هات اسپات شخصی^{(Cellular and Personal Hotspot)} مشاهده خواهید کرد. برای اتصال روی آن ضربه بزنید و به VPN Connecting تغییر خواهد کرد .

اگر همه چیز خوب پیش برود، می بینید که سبز می شود!

در نهایت، هنگامی که از صفحه خارج می شوید و به هر صفحه دیگری می روید، نماد کوچک VPN را^{(VPN icon)} اکنون در بالای نوار وضعیت^{(status bar)} خواهید دید .

شیرین! اکنون می توانید مطمئن باشید که هیچ کس نمی تواند از جلسات تعقیب فیس بوک^{(Facebook stalking)} یا سایر فعالیت های شرورانه شما جاسوسی کند! همانطور که قبلاً اشاره کردم، این ساده‌ترین کار برای شروع کار نیست و قبل از اینکه به درستی آن را انجام دهید مدتی طول می‌کشد، مطالعه‌ی زیاد، تغییرات زیادی و تست کردن. با این حال، پس از راه اندازی، بسیار جالب است. هر زمان که در خانه نیستم و از آیفون خود برای هر کاری غیر از وبگردی استفاده می کنم، همیشه ابتدا به VPN خود متصل می شوم .

لطفا در مورد مشکلات، سوالات و مشکلات خود نظر خود را در اینجا ارسال کنید. من خوشحال خواهم شد که به شما کمک کنم. همچنین، اگر راه‌اندازی متفاوتی برای آیفون خود با استفاده از ابزارها و سرویس‌های مختلف دارید، با خیال راحت به ما اجازه دهید تا آن را نیز بررسی کنیم. لذت بردن!

How to Pass All iPhone Traffic through an Encrypted VPN

Today, we use оur smartphones for everything from reading news to checking bank аccounts to ordering food to texting famіly and friends. You always read about being careful when using a laptop on a public WiFi network because of hackerѕ and snooping, but what about your smartphone? A hacker could probably gain more informаtion about you from your smartphоne if they could captυre the dаta being sent between your apps and the Internet.

It’s probably true that the banking app you use on your iPhone probably encrypts the data sent between the phone and their servers automatically, but there is no guarantee. Plus, a lot of apps simply aren’t created with security in mind and therefore send data over the Internet in plain text. If you travel a lot and are routinely connected to unsecured WiFi networks, you should consider tunneling all that traffic through a VPN.

If you have a corporate iPhone, that’s probably already taken care of for you, but what if you want to secure your personal device? If you have the time and patience, which you’ll definitely need, you can setup your own personal VPN server and connect to your VPN from anywhere in the world whenever you want to secure all the traffic coming in and out of your iPhone.

In this article, I’ll walk you through the steps that would  be needed to accomplish something like this. There are many ways to go about it and the best way depends on what kind of hardware you already own. For example, I own a Synology NAS that allows me to create a VPN server and to access the NAS from the Internet using dynamic DNS.

In order to do this, you’ll need to be a little bit of a geek. Unfortunately, it’s too hard for someone who doesn’t have a clue about technology. However, even without any previous tech knowledge, if you are willing to spend some time reading and understanding, it’s not impossible to accomplish.

Step 1 – Understanding IP Addresses and DNS

Before we delve into any details about how configure VPN settings on your iPhone, let’s talk about IP addresses and DNS. These two topics are essential to understand before you go about creating a VPN server. To get started, read my post on the difference between a static and dynamic IP address.

Basically, if you’re going to be running a VPN server from your home, you’ll need to setup dynamic DNS so that you can access your server from anywhere using a DNS name like myhomeserver.no-ip.com. No-IP is a service that provides free dynamic DNS.

Before you go creating an account, read my post on how to setup free dynamic DNS. The way it works is that you have to install a piece of software on your computer that keeps updating the service with the latest IP address assigned by your ISP.

Note that you don’t have to do this right now. You could go ahead and setup your VPN server first and then setup dynamic DNS. There is no real order you have to follow. You just need to make sure each part is working on it’s own.

Step 2 – Port Forwarding

The next part that needs to work independently is port forwarding. Dynamic DNS basically allows you to say “Hey send all the traffic for this VPN to myhomeserver.no-ip.com” and it will automatically figure out what the current IP address given by your ISP is for your home and send it there.

However, it won’t matter if that traffic is coming if your router blocks all of it, which all routers would do by default. Data send over VPN will use certain “ports” that need to be opened on your router in order for the data to be sent to the computer inside your network. This is called port forwarding.

Next, read my article that explains port forwarding and how it is used. You’ll have to open a couple of ports on your router for VPN. When you read the articles on setting up a VPN below, you’ll be told the actual port numbers.

I also wrote an article about configuring a router for port forwarding. The process is different depending on the router you have, but you can easily find instructions online by searching for your router brand + “port forwarding”, i.e netgear port forwarding, d-link port forwarding, etc.

Step 3 – Setup a VPN Server

There is no single way to setup a VPN server, unfortunately. If you happen to have a Synology NAS like I do, you can follow these instructions for setting up the VPN server:

http://www.synology.com/en-uk/support/tutorials/459

Simply click on L2TP/IPSec in the left-hand side and then click the Enable checkbox. Leave all the settings on default and simply type in a pre-shared key. Then click on Privilege and make sure that the user you want to have access to the VPN is granted the appropriate permission.

On the router, you’ll need to forward UDP ports 1701, 500 and 4500 if using L2TP. It takes about 5 minutes to setup and other than the ports, you need to configure DDNS, which is also built into Synology NAS products.

If you don’t have a NAS, you can configure VPN settings in your router if it has dd-wrt installed. dd-wrt is a open source Linux-based firmware for routers. You can actually replace your current router’s firmware with dd-wrt if it’s supported. It’s a bit more complicated to setup on dd-wrt, but they have lots of documentation on their site.

If neither of these options works for, then your best bet is to turn Windows 7 or Windows 8 into a VPN server. There is an excellent guide by the How To Geek site on creating a VPN in Windows 7. You can follow the same instructions for Windows 8. When setting up a VPN using Windows, it’ll probably be PPTP, which means it’ll use a different set of ports than L2TP. The article mentions the port numbers also.

Step 4 – Connecting to a VPN via iPhone

The last step in this whole process is actually connecting your iPhone to your personal VPN. Luckily, you don’t have to download any apps or anything else since it’s built into iOS. First go to Settings and then tap on General. Scroll down to the bottom where you’ll see VPN.

Now tap on the Add VPN Configuration button.

On this screen, you’ll need to enter all the pertinent information. This includes the server name, which should be the dynamic DNS URL you get when you sign up for a dynamic DNS service. You’ll also need the user name and password for the Synology account or Windows account that has permission to connect to the VPN. Lastly, the pre-shared key is that extra password you had to type in when creating the VPN server. Of course, you want to have Send All Traffic enabled so that everything gets encrypted.

Now to connect to the VPN, go back to the main Settings screen and you’ll see a new VPN option below Cellular and Personal Hotspot. Go ahead and tap on that to connect and it will change to VPN Connecting.

If all goes well, you’ll see it turn green!

Lastly, when you exit and go to any other screen, you’ll see the little VPN icon now at the top of the status bar.

Sweet! Now you can rest assured that no one can spy on your Facebook stalking sessions or other nefarious activities! Like I mentioned before, this is not the easiest thing to get working and it will take some time, lots of reading, lots of tweaking and testing before you get it right. However, once it’s setup, it’s pretty cool. Whenever I’m not at home and use my iPhone for anything other than browsing the web, I always connect to my VPN first.

Please feel free to post a comment here with your problems, questions and issues. I’ll be more than glad to help. Also, if you have a different setup for your iPhone using different tools and services, feel free to let us in on it too. Enjoy!

Related posts

• VPN Kill Switch چیست و چرا باید آن را فعال کنید؟

• VPN چیست و برای چه چیزی استفاده می شود؟

• Proxy vs VPN: کدام Better برای Security and Privacy است؟

• چگونه بررسی کنیم که آیا اتصال VPN شما واقعاً رمزگذاری شده است

• نحوه اضافه کردن یک ناحیه مخفی در داخل یک جلد VeraCrypt رمزگذاری شده

• چگونه Memories را در Facebook پیدا کنید

• چگونه Screenshot را در Steam قرار دهیم

• چگونه به Insert Emoji در Word، Google Docs and Outlook

• نحوه بررسی Your Hard Drive برای خطاها

• Best Camera Settings برای Portraits

• Panel Display Technology Demystified تخت: TN، IPS، VA، OLED و بیشتر

• نحوه رمزگشایی فایل های رمزگذاری شده ویندوز

• چگونه برای یافتن بهترین سرور اختلافات

• آیا Schedule AN Uber در Advance نیست؟ در اینجا چیزی است که باید انجام دهیم

• Discord نه Opening؟ 9 Ways برای رفع

• چگونه می Rid از Yahoo Search در Chrome

• چگونه برای باز کردن یک File با No Extension

• 10 Best Ways به Child Proof Your Computer

• چگونه به تقسیم Screen در Chromebook

• چگونه می توان هر Wired Printer Wireless را در 6 Different راه اندازی کرد