Why Schools Block Websites
Szkoły i uniwersytety ograniczają dostęp do części Internetu mając najlepsze intencje, podczas gdy wszyscy studenci podlegają ich ograniczeniom Acceptable Use.
Szkolne firewalle nie są jednak doskonałe. Czasami, legalne zasoby kończą się w zasięgu adresów z czarnej listy. W rezultacie uczniowie otrzymują listę stron internetowych, do których nie mają dostępu z terenu szkoły.
Wszystko, od platform społecznościowych po YouTube, Netflix i eBay, może trafić na listę blokad. Nie mówiąc już o społecznościach torrentowych, a czasem nawet serwerach pocztowych. Pomijając rozrywkę, wiele z tych zablokowanych platform zawiera bogactwo treści edukacyjnych.
Why Use a VPN at School
Zbyt często drakońskie ograniczenia kończą się powodując więcej szkody niż pożytku. Poza tym, szkoły mają być środowiskami, które sprzyjają swobodnemu dostępowi do informacji, a nie ich cenzurowaniu. Tak więc VPN jest niezbędnym narzędziem, które pomoże Ci chronić Twoje prawo do wolności online, prywatności i bezpieczeństwa.
Private Browsing
Colleges and schools typically monitorują i rejestrują całą Twoją aktywność. Oznacza to, że szkolni administratorzy wiedzą, co robisz online.
VPN utrzymuje Twoje przeglądanie w prywatności, więc nikt – ani szkolni administratorzy IT, ani dostawca usług internetowych – nie może śledzić i monitorować Twojej aktywności online.
Wzmocnione bezpieczeństwo
Ale Twoje szkolne WiFi jest najprawdopodobniej chronione hasłem, jest ono dalekie od bezpieczeństwa. Hasło jest otwartą tajemnicą w większości przypadków, podczas gdy każdy, od młodych hakerów szlifujących swoje umiejętności do złośliwych osób z zewnątrz, może uruchomić honeypot lub atak Man-in-the-Middle, aby ukraść Twoją tożsamość lub włamać się do Twojej kamery internetowej i węszyć. W atakach ukierunkowanych, źli żartownisie mogą usunąć Twoje prace semestralne, notatki z badań lub zablokować Twój komputer i zażądać okupu (ransomware).
Te same niebezpieczeństwa czyhają na Ciebie z każdej publicznej sieci WiFi, czy to w szkole, w centrum handlowym, w parku, czy w restauracji.
A VPN szyfruje Twój ruch, więc ci złośliwi intruzi nie są w stanie go odszyfrować i wyrządzić szkody.
Nieograniczony YouTube, Streaming, Gaming Servers, and Social Media Sites
Niestety, YouTube, Netflix, Hulu, większość stron i serwerów gier, jak również Facebook i Twitter są zablokowane przez wiele szkół. Choć powody zakazu są zrozumiałe (streaming i gry pochłaniają dużo pasma), płacenie za subskrypcję Netflixa i niemożność korzystania z niej miesiącami jest niesprawiedliwe.
Z VPN-em ominiesz szkolny firewall i będziesz mógł swobodnie streamować i grać.
Torrent
Większość szkół wyraźnie zakazuje wymiany plików P2P, nakładając surowe kary za naruszenie praw autorskich. Możesz torrentować za VPN, a Twoja szkoła nigdy nie dowie się, że masz dostęp do strony torrentowej.
How to Choose a VPN for School and College
Wiele szkół nie tylko blokuje strony internetowe dostawców VPN, aby uniemożliwić studentom pobieranie oprogramowania VPN, ale także blokuje VPN jako takie. Aby korzystać z VPN w sieci uczelnianej, musisz mieć pewność, że zapora ogniowa Twojej uczelni nie będzie go blokować. Stąd robi się trochę technicznie, ale musisz wiedzieć, które funkcje VPN są ważne, aby ominąć szkolne zapory.
Szkoły mogą blokować VPN za pomocą dwóch metod:
- By blokować port OpenVPN: 1194, który jest jednym z najczęściej używanych portów wśród VPN
- By wdrożyć Deep Packet Inspection
Blokowanie portów
Blokowanie portów jest łatwiejsze i tańsze do wdrożenia. W tym przypadku szkoły blokują wszystkie porty z wyjątkiem portu HTTPS 443 używanego do ruchu szyfrowanego oraz portu HTTP 80 używanego do ruchu nieszyfrowanego. Wszystkie aplikacje korzystające z innych portów są skutecznie blokowane.
Jeśli chodzi o sieci VPN, tylko protokół SSTP działa na porcie 443. Ani OpenVPN, ani IPSec/L2TP czy PPTP nie używają portów 443 lub 80.
Dobrą wiadomością jest to, że SSTP zapewnia znacznie lepsze bezpieczeństwo niż PPTP. Złą wiadomością jest to, że działa tylko w systemie Windows.
Obejście jest możliwe, jeśli Twoja sieć VPN obsługuje przekierowanie portów. W ten sposób, można skonfigurować OpenVPN przez port 443. Złą wiadomością jest to, że nie wszystkie sieci VPN obsługują przekierowanie portów. Kolejną złą wiadomością jest to, że przekierowanie portów jest możliwe tylko na komputerach stacjonarnych, a nie na urządzeniach mobilnych.
Więc najlepiej byłoby wybrać VPN, który:
- Obsługuje protokół SSTP przez port 443
- Obsługuje przekierowanie portów OpenVPN na port 443 lub 80
Deep Packet Inspection
DPI jest bardziej zaawansowaną – i droższą – techniką. Umożliwia ona szkolnym firewallom wykrywanie narzędzi szyfrujących, odróżnianie ruchu OpenVPN od zwykłego ruchu HTTPS i selektywne blokowanie ruchu VPN.
Jeśli Twój college jest tak orwellowski, najlepiej będzie wybrać VPN, który zapewnia możliwości maskowania, aby ukryć ruch VPN i sprawić, by wyglądał jak zwykły ruch HTTPS. In layman terms, look for protection against Deep Packet Inspection.
Depending on what you intend to do through your VPN, you may need to look for other features, such as server coverage in a particular region, unblocking streaming sites or gaming servers. For a full breakdown of key VPN features, give my VPN Guide for Beginners a brief look.