PALMisLIFE 討論區

標題: 哇賽～！自己架設私人VPN這麼簡單？(iPhone/ iPad 設備連入 VPN) [列印本頁]

作者: Larry 時間: 2011-12-3 13:43
標題: 哇賽～！自己架設私人VPN這麼簡單？(iPhone/ iPad 設備連入 VPN)
企業使用VPN的目的，大多是為了資料安全與私密性考量，
至於私人需要用到VPN服務，除了為改變 IP 緣故,
最大用途無非是因為出國後網路資源受限(尤其是某區)，
為了要突破層層的網路封鎖以及限制，因應而生的需求。(也就是俗稱的「翻牆」)

適逢個人出國在即，特地上網查詢了一下VPN的設置方法，
沒想到竟然如此簡單，藉此與各位分享心得。

架設 VPN server -

架設步驟圖文，網路上資源很容易查得，
此處不再贅述，詳情請參考以下連結：(範例使用 Win XP 主機)
http://kennyp.pixnet.net/blog/post/19005837-如何使用window…

iPhone / iPad VPN 連線設定 -

1. 開啟 iOS 設備後進入「設定」-> 「一般」-> 「網路」-> 「VPN」
2. 選擇「新增 VPN 設定」-> 按「PPTP」，在該畫面內輸入：
   a. 描述（隨意輸入指定）
   b. 伺服器（輸入 Windows VPN 主機之外部實體 IP）
   c. 帳號（需在Windows VPN 主機內已經存在的有效帳號，例如你自己登入Window時所用的帳號）
   d. 密碼（c. 帳號登入 Windows 時的密碼）

file:///Users/larryliaw/Library/Application%20Support/Evernote/data/101370/content/p42/5fcc0896d6e215b7137db883d0a36ea5.jpeg

3. 完成輸入後按「儲存」

4. 進入「設定」-> 「一般」-> 「網路」-> 「VPN」，啟用 VPN 項目後即會自動連線。
（連入後，畫面左上角會出現 VPN 方塊圖示）

file:///Users/larryliaw/Library/Application%20Support/Evernote/data/101370/content/p42/d20e0706640a2a7ed75edb31c2e2bbb1.jpeg

注意事項：

A. Windows VPN 主機必須要有連外的實體 IP，若為中華電信浮動 IP 用戶，可以參照官網進行實體 IP 指定。
B. 需在 Windows VPN 主機內已經存在的有效帳號才可連入，若需要不同帳號請另行新增。

連入 VPN 之後，雖然算是已經成功地模擬私有網路，但是連線速度卻明顯變慢，
以下為 iPhone 原本使用 3G 時的連線速度：

file:///Users/larryliaw/Library/Application%20Support/Evernote/data/101370/content/p42/18d6324d92fc253a90c6f4ada0d5711b.jpeg

透過戶外 3G 網路連入 VPN 主機後的速度：

file:///Users/larryliaw/Library/Application%20Support/Evernote/data/101370/content/p42/6bf2581282faa966c176092809d30f39.jpeg

即便網路速度下降不少，
但是考量在國外連網的便利性，
能用的慢速網路總比完全不動的好吧？
接下來就等出國後實測看看效果如何了。

作者: Larry 時間: 2011-12-4 21:29
果然，一到了某區之後，Plurk, Facebook 全都被擋了，
趕緊連回家中 VPN 試試看... 耶～！全部連上！

在酒店的網路連回家中VPN再連出去的速度，看來還可以：

作者: kira 時間: 2011-12-4 23:05
本文章最後由 kira 於 2011-12-4 23:05 編輯

請問是使用固定IP嗎？在對岸好像用DNS轉址會連不到自己架的VPN(如果是浮動IP)；
自已也有架，只是一直沒辦法到對岸測試，
有測試過在公司上被限制的網站，都可以不會受公司影響。

作者: orson 時間: 2011-12-5 08:22
最好是固定IP，浮動IP會遇到DNS Hijack的問題。中國的DNS也是萬里長城的一部分。

作者: Larry 時間: 2011-12-6 19:12
回覆 kira 的文章

在家的主機是固定IP，這樣子才好掌握家中電腦的位址。
(原本是中華浮動IP，已經申請變更固定單一IP，
雖然應該有辦法解決浮動IP的問題，但總是個麻煩事)

到了對岸這邊的飯店，會取得什麼IP已經不是我所能掌控了，
但是其實沒有差別，只要能連上網路，應該就有辦法連回自己的VPN，
除非您設定的 VPN 該 IP 也被列入黑名單才有可能被擋。

作者: Larry 時間: 2011-12-6 22:49
來整理一下自己常上，卻在對岸被擋掉的網站：

Facebook.com
Plurk.com
Youtube .com
Mobile01.com

如果應該還有其他已知在對岸的黑名單，歡迎各位分享！

作者: orson 時間: 2011-12-7 17:41
中國時報沒擋
聯合報可以看到首頁
自由時報不存在
google reader 不能用
無名 blogger wordpress.com 也不能
youtube 不能

作者: Larry 時間: 2011-12-7 22:10
所謂的 VPN (Virtual Private Network)
用意就是讓你從外地連上公司或私人網路，
使用環境就如同你親臨現場一般。
(除了網路速度有所犧牲以外)

連入VPN之後，直到看到家中主機的分享網路磁碟機跳出來，
這才發現到，這跟我在家裡使用網路磁碟機的方式根本一模一樣嘛！
這才是 VPN 最原始的根本目的，「翻牆」功能其實只是附加價值而已。

[attach]45395[/attach]

作者: jasonchou 時間: 2011-12-16 19:41
本文章最後由 jasonchou 於 2011-12-16 19:42 編輯

只要是新閒 ~~對面的都看不到..本來已安裝始用多年...常常連回家

.~ 浮動~固定我個人覺得都可以...我有架設三條線路測試都是ok...

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)