哇賽～！自己架設私人VPN這麼簡單？(iPhone/ iPad 設備連入 VPN)

Larry

企業使用VPN的目的，大多是為了資料安全與私密性考量，
至於私人需要用到VPN服務，除了為改變 IP 緣故,
最大用途無非是因為出國後網路資源受限(尤其是某區)，
為了要突破層層的網路封鎖以及限制，因應而生的需求。(也就是俗稱的「翻牆」)

適逢個人出國在即，特地上網查詢了一下VPN的設置方法，
沒想到竟然如此簡單，藉此與各位分享心得。

架設 VPN server -

架設步驟圖文，網路上資源很容易查得，
此處不再贅述，詳情請參考以下連結：(範例使用 Win XP 主機)
http://kennyp.pixnet.net/blog/post/19005837-如何使用window…



iPhone / iPad VPN 連線設定 -

1. 開啟 iOS 設備後進入「設定」-> 「一般」-> 「網路」-> 「VPN」
2. 選擇 「新增 VPN 設定」-> 按「PPTP」，在該畫面內輸入：
     a. 描述 （隨意輸入指定）
     b. 伺服器（輸入 Windows VPN 主機之外部實體 IP）
     c. 帳號（需在Windows VPN 主機內已經存在的有效帳號，例如你自己登入Window時所用的帳號）
     d. 密碼（c. 帳號登入 Windows 時的密碼）

file:///Users/larryliaw/Library/Application%20Support/Evernote/data/101370/content/p42/5fcc0896d6e215b7137db883d0a36ea5.jpeg

3. 完成輸入後按「儲存」


4. 進入「設定」-> 「一般」-> 「網路」-> 「VPN」，啟用 VPN 項目後即會自動連線。
  （連入後，畫面左上角會出現 VPN 方塊圖示）



file:///Users/larryliaw/Library/Application%20Support/Evernote/data/101370/content/p42/d20e0706640a2a7ed75edb31c2e2bbb1.jpeg



注意事項：

A. Windows VPN 主機必須要有連外的實體 IP，若為中華電信浮動 IP 用戶，可以參照官網進行實體 IP 指定。
B. 需在 Windows VPN 主機內已經存在的有效帳號才可連入，若需要不同帳號請另行新增。



連入 VPN 之後，雖然算是已經成功地模擬私有網路，但是連線速度卻明顯變慢，
以下為 iPhone 原本使用 3G 時的連線速度：

file:///Users/larryliaw/Library/Application%20Support/Evernote/data/101370/content/p42/18d6324d92fc253a90c6f4ada0d5711b.jpeg





透過戶外 3G 網路連入 VPN 主機後的速度：

file:///Users/larryliaw/Library/Application%20Support/Evernote/data/101370/content/p42/6bf2581282faa966c176092809d30f39.jpeg




即便網路速度下降不少，
但是考量在國外連網的便利性，
能用的慢速網路總比完全不動的好吧？
接下來就等出國後實測看看效果如何了。

Larry

果然，一到了某區之後，Plurk, Facebook 全都被擋了，
趕緊連回家中 VPN 試試看... 耶～！全部連上！

在酒店的網路連回家中VPN再連出去的速度，看來還可以：

kira

請問是使用固定IP嗎？在對岸好像用DNS轉址會連不到自己架的VPN(如果是浮動IP)；
自已也有架，只是一直沒辦法到對岸測試，
有測試過在公司上被限制的網站，都可以不會受公司影響。

orson

最好是固定IP，浮動IP會遇到DNS Hijack的問題。中國的DNS也是萬里長城的一部分。

Larry

回覆 kira 的文章

在家的主機是固定IP，這樣子才好掌握家中電腦的位址。
(原本是中華浮動IP，已經申請變更固定單一IP，
雖然應該有辦法解決浮動IP的問題，但總是個麻煩事)

到了對岸這邊的飯店，會取得什麼IP已經不是我所能掌控了，
但是其實沒有差別，只要能連上網路，應該就有辦法連回自己的VPN，
除非您設定的 VPN 該 IP 也被列入黑名單才有可能被擋。

Larry

來整理一下自己常上，卻在對岸被擋掉的網站：

Facebook.com
Plurk.com
Youtube .com
Mobile01.com

如果應該還有其他已知在對岸的黑名單，歡迎各位分享！

orson

中國時報沒擋
聯合報可以看到首頁
自由時報不存在
google reader 不能用
無名 blogger wordpress.com 也不能
youtube 不能

Larry

所謂的 VPN (Virtual Private Network)
用意就是讓你從外地連上公司或私人網路，
使用環境就如同你親臨現場一般。
(除了網路速度有所犧牲以外)

連入VPN之後，直到看到家中主機的分享網路磁碟機跳出來，
這才發現到，這跟我在家裡使用網路磁碟機的方式根本一模一樣嘛！
這才是 VPN 最原始的根本目的，「翻牆」功能其實只是附加價值而已。

jasonchou

只要是新閒 ~~對面的都看不到..本來已安裝始用多年...常常連回家   .~ 浮動~固定我個人覺得都可以...我有架設三條線路測試都是ok...