在公共无线点上获得安全连接的最佳方法是什么？

Question

在学校、图书馆或火车等公共场所，很容易拦截发送/接收的数据。因此，我想创建一个安全连接（通过我的家庭路由器）。

我知道通过 SSH 为 Internet 浏览器设置 SOCKS，但想要一种加密通过网络发送的所有数据的方法。它应该适用于无线连接，如果可能，也适用于有线连接。

安全性和性能通常不会粘在一起，为了更好的安全性，我可以忍受很小的性能损失。

在低性能影响下实现这种安全连接的可能性有哪些？

我正在使用 Kubuntu 10.10。

Answer 1

OpenVPN 可以让您通过家庭计算机传输所有流量，但需要一些广泛的 SSL 知识才能进行设置。OpenVPN 将使用 TUN/TAP 适配器（虚拟以太网卡），然后您只需通过未加密的连接设置到您的家庭计算机的主机路由，以及通过隧道的默认路由。就像这样，就好像您使用非常慢的以太网电缆插入家庭网络一样。

这确实需要在家中保留一台机器（或支持 OpenVPN 的路由器），并且能够设置桥接或路由以将 OpenVPN 适配器连接到运行 OpenVPN 服务器的机器上的网络。

许多组织还向用户提供 OpenVPN 连接，但需支付少量费用。谷歌搜索“OpenVPN 提供商”会得到大量结果，虽然这会产生成本，但也可以避免需要为相关 VPN 设置家庭网络。