查看: 661|回复: 5

SSH和VPN凸墙的区别与联系分析 [复制链接]

zephyr

海豚

UID: 25411
注册时间: 2003-5-7
帖子: 5911
精华: 0

电梯直达

1^#

发表于 2010-8-3 09:28:55 |只看该作者 |倒序浏览

从牛博山寨编辑推荐作者：kangzj

好久没写技术文章了，呵呵，从来没写过凸墙的文章呢，这次讲讲。不过不是讲怎么凸墙，SSH代理和VPN是两种最流行的凸墙方式，这篇文章就来谈谈他们的异同。
SSH方式：

通过SSH连接，在本地与远程服务器之间建立一个加密的管道（Tunnel），SSH客户端监听本地端口，形成SOCKET5代理。由于IE对 SOCKET5代理不好，大家一般都是用FireFox。直接将FireFox设置Socket5代理就是可以正常使用的。但是这样，上国内网站也会绕道国外，影响速度。好在FireFox有大量优秀的插件，FoxyProxy和AutoProxy是很常用的通过URL筛选决定是否通过代理访问网站的插件，后者用的尤其多。

VPN方式：

VPN其实也是在本地与远程服务器之间建立了一个加密的通道，但是，与SSH不同的是，VPN客户端会虚拟一个网卡出来（这个虚拟的网卡连接的就是刚才说的那个加密通道），然后修改路由，使流量从加密通道走，达到凸墙的目的。当然，VPN也存在跟SSH相同的问题，如果访问国内网站，会绕道国外，速度很慢。聪明的人们又想出了办法：连接了VPN的电脑相当于有两块网卡，只要让国内流量从真实网卡走而国际流量从虚拟网卡走，这个问题就解决了。实际的操作就是手工加入国内IP的路由，让这部分流量直接走本地连接来搞定。

在解决绕道的问题上，大家可以看出SSH方式和VPN方式的不同了，SSH方式可以在URL的级别上筛选网址走加密通道，而VPN方式只能筛选IP。

举个例子，假设xxx是某强屏蔽的关键字，SSH代理+AutoProxy可以做到使http://www.abc.com/xxx走代理，而 http://www.abc.com/yyy不走代理，这是VPN方式力所不及的。当然，VPN方式也有它得天独厚的好处，就是不用对应用软件进行任何设置即可使用，这对一些根本没法设置代理的应用软件是莫大的福音，这也是SSH方式力所不及的。
最后介绍几个SSH和VPN项目：

SSH帐号(支持IPv6) – http://sshchina.com

VPN (PPTP/L2TP/OpenVPN)帐号 – http://vpnchina.net

教育网IPv6 OpenVPN帐号 – http://eduVPN.com

PPTP VPN： http://pptp.us

yegle的OpenVPN：http://yegle.net/openvpn/

pptp/l2tp vpn: http://www.vpn38.net

© 2010, kangzj. 版权所有.
本文永久链接：http://kangzj.net/difference-between-ssh-vpn/

==============================================================================

VPNcup.com提供免费VPN！IP：free.vpncup.com 用户名：GoveCN 密码：fuckgfw
从政府丑闻作者：政府丑闻
VPNCup申请地址：http://vpncup.com/user/register

编辑说明：参照下图注册即可，稍后邮箱收到VPN密码，登陆网站并启用您的VPN即可。或者使用《政府丑闻》申请的免费VPN！

IP：free.vpncup.com
用户名：GoveCN
密码：fuckgfw

=========================================================================

Free-SSH.tk提供免费SSH账户！IP：173.212.255.36 用户名：freessh 密码：!4Kffd7Fy
从政府丑闻作者：政府丑闻
免费SSH账户发布地址：http://free-ssh.tk/

编辑说明：点开发布地址即可看到SSH登陆账户密码信息。该账户密码每小时更新一次，已登陆不会受到影响。

请传播！Thank You！

=========================================================================

没测试，想跳墙的自己试试看。