Mô tả chi tiết
Nếu các bạn đã từng sử dụng proxy để lướt web ẩn danh bằng các phần mềm, hoặc tự tay "sưu tầm" được 1 con SOCKS hoặc Proxy rồi thiết đặt trực tiếp trong trình duyệt thì hẳn bạn đã từng nếm mùi "cháo rùa" khi đi qua các proxy này, đã vậy các proxy này rất mau "xuống lỗ", thậm chí nhiều lúc bạn vừa login vào nó còn sống, vậy mà chỉ vài giây sau nó đã ra người thiên cổ, tức điên. Chưa kể đôi khi các giao dịch trực tuyến dù dùng SOCKS, nhưng là SOCKS share thì thực ra hoàn toàn không an tâm về an ninh chút nào. Hẳn sẽ có lúc bạn sẽ tự hỏi, có cách nào nếu mình có 1 host riêng trên mạng (thuê bao riêng, hoặc được ai đó share cho, hoặc dạng free dùng thử) thì có cách nào để mình dùng chính IP của host mình đang sở hữu đó để lướt web ẩn danh được không? Dĩ nhiên là được, và không chỉ có 1 cách mà là nhiêu cách, không chỉ 1 phần mềm hỗ trợ việc đó mà có nhiều phần mềm làm được việc đó. Phần mềm Tunnelier là 1 trong số đó, đây là 1 phần mềm thuộc lựa chọn hàng đầu cho bạn khi bạn nghĩ tới việc quản lý 1 SOCKS cá nhân của mình. Dĩ nhiên không phải cứ có một host trong tay là đem vũ khí Tunnelier ra múa được đâu. Nếu bạn đang sở hữu 1 host thông thường có hỗ trợ PHP và/hoặc CGI thì tốt nhất nên tạo Web Proxy mà dùng. Còn nếu muốn dùng Tunnelier thì Host của bạn phải đáp ứng các yêu cầu cao cấp hơn như sau: host hỗ trợ SSH thường là host sử dụng Cpanel 9 hoặc 10. Hoặc những host không có những cpanel đó mà vẫn chạy được SSH vì nền cũa host là Unix thì càng tuyệt vời (SSH (tiếng Anh: Secure Shell) là một giao thức mạng dùng để thiết lập kết nối mạng một cách bảo mật. SSH hoạt động ở lớp trên trong mô hình phân lớp TCP/IP. Các công cụ SSH (như là OpenSSH, ...) cung cấp cho người dùng cách thức để thiết lập kết nối mạng được mã hoá để tạo một kênh kết nối riêng tư - muốn tìm hiểu thêm có thể xem định nghĩa này tại http://vi.wikipedia.org/wiki/SSH).
Vậy thì trước tiên muốn xài Tunnelier thì bạn phải tìm cách sở hữu 1 host đáp ứng các yêu cầu đã nêu, có mấy cách sau để sở đắc trong tay một host như vậy:
1. Cách 1: bỏ tiền ra mua hẳn cho riêng mình một "con SSH" mà vu vi trên xa lộ web. Đây cũng là cách an toàn gần như tuyệt đối cho các giao dịch đòi hỏi độ bảo mật cao. Tôi nói gần như là bởi vì đôi khi dù host mua nhưng IP đó vẫn bị cho vào blacklist, lý do nếu ai đã từng mua host thì hẳn cũng biết rằng IP của host mà mình mua chưa hẳn chỉ cấp cho duy nhất một mình mình xài. Tuy nhiên đây đã là mức riêng tư cao nhất rồi.
2. Cách 2: sưu tầm các host hỗ trợ SSH do ai đó hảo tâm share cho bạn, hoặc thường là các host free có hỗ trợ SSH. Cần phải nói thêm rằng các host free dạng này cũng không phải là dễ kiếm chút nào, do vậy nếu bạn "chẳng may" vớ được 1 "con SSH" dạng Free như vậy thì tốt hơn cả là đừng có la toáng lên, đông người khó kiểm soát. Vì sao vậy? bạn nên biết rằng các host free này đa phần không chủ trương cho khách hàng free của mình dùng nó làm bàn đạp ẩn danh để làm các công việc mà không ai có thể kiểm soát được là tốt hay xấu (trước đây trên các 4rum thường hay có danh sách các host cho đăng ký free có hỗ trợ SSH, và các host này tới nay vẫn free, và vẫn hỗ trợ SSH, nhưng ..., lại là nhưng, hầu hết 99% các host này đều đã tìm ra mọi cách để bạn không thể dùng nó vào việc tạo SOCKS truy cập web nữa rồi - ai bảo đã ăn chùa lại còn la to định kêu cả dòng họ mình ra ăn chùa).Chợt nghĩ ở đời cũng lắm nghịch lý, đã muốn dùng SOCKS là muốn bảo đảm mức độ riêng tư cao rồi, muốn sở hữu riêng một con SOCKS thì mức riêng tư còn siêu cao nữa, ấy vậy mà khi đã sở hữu trong tay một con SOCK rồi thì lại chỉ muốn la toáng lên cho cả làng cùng xài. Có 2 dạng người: người nghĩa hiệp muốn mình có thì thiên hạ cũng có như mình để cùng vui hưởng - dạng người này cũng nhiều trên mạng; dạng người thứ hai là sĩ diện, danh hão: chủ yếu muốn khoe mình tài kiểu như la to: "xem này, cả làng này toàn đi xe cube, chỉ mình tớ kiếm được con SH thôi nhé, ai muốn tôi chỉ cách cho", đại loại vậy - loại người này trên mạng cũng đông không kém.
3. Cách 3: cũng gần tương tự cách 2, đó là tìm cách đăng ký 1 account free trên 1 host nào đó, chỉ khác là host này chủ trương phục vụ miễn phí cái khoản tạo SOCKS để lướt web ẩn danh. Có 1 trang khá nổi tiếng trong việc này mà dân tạo SOCKS ai cũng biết là trang www.cosmopod.com. Bạn vào trang này đăng ký cho mình một tài khoản miễn phí (dĩ nhiên miễn phí thì phải xài chung thôi, nhưng "méo mó có hơn không" bạn à). Sau khi đăng ký xong, bạn sẽ có usename và pasword để truy cập vào tài khoản của mình, hãy ghi nhớ nó để dùng vào việc tạo SOCKS thông qua Tunnelier. Trang này nổi tiếng nên các tài khoản free của nó cũng được các trang kiểm soát IP nghiêm ngặt đặt vào "tầm ngắm" cả rồi nên không thể dùng vào 1 số việc cao cấp được - bạn cứ dùng thử sẽ biết ngay ấy mà.
Việc tìm host hỗ trợ SSH xong rồi, bây giở bắt tay vào việc dùng Tunnelier tạo SOCKS:
Bước 1: download phần mềm 'Bitvise Tunnelier' tại đây :
http://www.bitvise.com/downloads/Tunnelier-Inst.exe để có bản free mới nhất. Còn bản full có trả tiền hỗ trợ mạnh hơn thì hiện trên mạng tôi cũng chỉ mới thấy có bản version 4.25 tôi đang giới thiệu mà thôi (đây là đang nói tới full mà .... vẫn xài free). Việc xài bản free hay full là tùy thuộc nhu cầu khó tính hay dễ tính của bạn - thực ra bản full sẽ cho phép upgrade liên tục cho bạn để vá các lỗi, ngoài ra thì không khác nhau gì mấy về tính năng.Bạn có thể xem hình sau để thấy sự khác biệt giữa bản Tunnelier.free và bản Tunnelier.full:
Tham khảo bảng giá:
| License type |
Price |
| Per installation/user |
$44.95 |
| Site license |
$5,000 |
| Worldwide license |
$12,500 |
Bắt đầu quá trình cài đặt như hình sau:
Khi quá trình hoàn tất, nó sẽ hiện hộp thoại thông báo đã cài đặt thành công, bạn bấm vào nút OK, ngay lập tức Tunnelier sẽ được khởi động.với giao diện sau:
Bước 2: bây giờ bạn phải thiết đặt các thông số cho nó:
a./ Host: bạn điền tên host hoặc địa chỉ IP của host mà bạn đang sở hữu: chẳng hạn như tomveo.com (không cần có http://www) hoặc 67.210.98.25 (là địa chỉ IP của host tomveo.com mà tôi đang ví dụ). Cụ thể với trường hợp bạn đã đăng ký 1 account free tại trang www.cosmopod.com.thì bạn điền tên host như sau: cosmopod.com.
b./ Port: thông thường với các host hỗ trợ SSH thì port này là 22 ở hầu hết mọi trường hợp vì port này thường không bị khoá (nếu không rõ thì bạn có thể hỏi lại nơi bạn đã mua host đó để biết thêm chi tiết - trong trường hợp bạn bỏ tiền mua riêng 1 host hỗ trợ SSH). Riêng đối với trang cosmopod.com thì bạn điền cổng là 443.
c./ Usename : username của bạn đã đăng ký.
d./ Initial method : password bạn đăng ký hoặc được cấp tại nơi đăng ký host.
e./ Password : password của bạn đã đăng ký.
Nhớ check chọn vào ô Store encrypted password in profile để bảo mật cho mật khẩu truy cập đề phòng rơi vào tay kẻ khác. Nếu bạn chọn chế độ mã hóa này thì khi chẳng may file chứa profile của bạn (có dạng *.tlp) chẳng may rơi vào tay kẻ khác thì họ cũng vô phương mò ra vì thuật toán mã hóa của Tunnelier vô cùng chắc chắn. Các phần còn lại của Tab này bạn để nguyên không đụng tới. Thực ra tại Tab này cũng còn 1 số mục khá thú vị, nhưng đòi hỏi bạn phả rành về kỹ thuật SOCKS. Xem hình minh hoạ một trường hợp thiết đặt với host mua:
Chuyển qua tab Options: xem hình minh hoạ bên dưới:
bạn check chọn vào nút Always reconnect automatically để đảm bảo rằng nếu chẳng may rớt mạng thì chương trình tự động kết nối lại cho bạn (sẽ không sợ bị lộ IP thực khi mạng có lại - mạng ở VN mình bị thường xuyên luôn). Ngoài ra bạn nhớ bỏ chọn tại các hộp chọn Open Terminal, Open SFTP và Open Remote Desktop (bạn không cần đến tính năng sử dụng màn hình máy tính online này đâu vì nó chậm chạp lắm)
Chuyển qua tab Services: xem hình minh hoạ bên dưới:
bạn set chọn Enable cho mục SOCKS/HTTP Proxy Forwarding và chọn cổng 1080 hoặc 8080. Thực ra cổng này là do bạn tùy chọn theo ý bạn, cũng có 1 vài host yêu cầu bạn phải chọn đúng số cổng mà họ yêu cầu, sở dĩ vậy bởi vì ví dụ với port số 1080 chẳng hạn ở phía máy bạn là nơi bạn lắng nghe tín hiệu truyền từ host về qua cổng này, còn đối với host thì cổng này là đích đến, host sẽ gởi dữ liệu lên Bitvise Tunnelier qua cổng này. Chọn Listen Interface là 127.0.0.1. Tại mục FTP-to-SFTP Bridge bạn có thể đánh dấu kiểm chọn, cổng lắng nghe mặc định ở mục này là 21 và Listen Interface là 127.0.0.1, dùng cho các giao thức chuyển giao file. Bạn phải nhớ các số này để còn cấu hình cho trình duyệt cùng phối hợp hoạt động. Các mục còn lại giữ nguyên.
Các Tab còn lại bạn để nguyên đó đừng đụng vào, phức tạp lắm, tôi cũng mù tịt không biết gì nhiều để chỉ dẫn thêm.
Bước cuối cùng: lưu lại các thiết đặt cho tài khoản mà bạn đã chọn để truy cập, trong nhiều trường hợp bạn có thể có nhiều tài khoản SSH tại nhiều nguồn khác nhau nên mỗi tài khoản phải lưu profile riêng.
Bây giờ bắt đầu sử dụng thôi, bạn bấm nút Login để Bitvise Tunnelier bắt đầu hoạt động, nếu mọi việc suôn sẻ nó sẽ hiện hộp thoại sau lên:
Bạn nhất nút Accept and Save để chấp nhận và lưu các thông số kết nối tới tài khoản host SSH của bạn.
Thiết đặt trình duyệt:
1. Với FireFox: vào Tools >> Options rồi đến tap Advanced ==> settings ==> nhấp vào Manual proxy configuariton ở phần Socks host gõ 127.0.0.1 ở phần Port đánh vào số port đã dùng trong Listen post của 'Bitvise Tunnelier', chọn vào nút SOCKS v5, xem minh hoạ:
Nhớ là chỉ điền vào dòng cuối cùng: SOCKS Host thôi, nhiều bạn nhầm nên chọn cả mục SSL Proxy và HTTP Proxy (hai mục này phải có thông tin nếu bạn xải phần mềm GhostSurf hoặc Invisible Browsing), kết cục là không thể truy cập được.
2. Với IE: vào Tools==>Internet Options==>Connections==>LAN Settings sau đó đánh đấu kiểm chọn vào ô Use a proxy server for your LAN và hộp kiểm Bypass proxy server for local addresses
sau đó bấm nút Advanced để vào trong thiết đặt Socks: 127.0.0.1 và Port: đã dùng trong Listen post của 'Bitvise Tunnelier',
Thiết đặt cho trình download:
a./ Giao thức P2P:
Đến đây về cơ bản bạn đã tạo ra cho mình một SOCK để phục vụ nhu cầu giấu IP khi lướt web rồi. Tuy nhiên có lẽ sẽ hơi thiếu sót khi không đề cập đến 1 phần khá quan trọng khác, đó là nhu cầu dowload, chuyển giao file qua Internet. Nếu bạn từng download bằng các trình P2P như uTorrent chẳng hạn thì bạn cần phải thiết đặt lại một số thông số. Nhiều người thắc mắc rằng tại sao lại phải giấu IP khi download theo giao thức này. Nếu bạn là dân chuyên chia sẻ file theo giao thức này thì sẽ hiểu, có nhiều trang bittorrent chỉ hạn chế cho 1 số vùng được tham gia, có bạn đã kỳ công fake IP đi để đăng ký làm member ở những trang này, vậy mà đến khi download thì lại "lòi đuôi" ra, thế là account bị xóa không thương tiếc. Đó là do bạn quên không thiết đặt thông số fake IP cho cả trình download bittorrent. Ở đây tôi lấy ví dụ thiết đặt các thông số cho trình uTorrent, nếu dùn trình khác các bạn tự tìm hiểu suy ra vì cũng tương tự. Đầu tiên bạn bật uTorrent lên rồi lần lượt vào theo chỉ dẫn sau:
Optiens ==> Preferences ==> Connetion rồi làm theo hình chỉ dẫn bên dưới:
tại mục Proxy Server bạn chọn Socks5, Proxy: 127.0.0.1 và Port: 8080, (cái này là do bạn đã chọn cổng ở phần thiết đặt cho Tunnelier ở phía trên, nếu bạn chọn cổng khác thì đặt lại cho phù hợp). Tiếp đó đánh dấu check box vào ô Use proxy server for peer-to-peer connections. Sau đó chọn Exit uTorrent để thoát ra ngoài, liền sau đó mở lại chương trình lần nữa để các thiết đặt bắt đầu có hiệu lực.
Lưu ý: nếu bạn đang sử dụng SSH Tunnel cho torrents, bạn sẽ không thể kết nối được (có nghĩa là cổng chuyển tiếp của bạn sẽ không hoạt động), bất kể những gì trình khách BitTorrent mà bạn đang sử dụng đã được thiết đặt một cách chính xác. Điều này là bởi vì tất cả các kết nối giữa bạn và các Peers đang đi qua tunnel (đường hầm). Và nếu là một yêu cầu không mong muốn được gửi đến máy chủ của host SSH, nó sẽ không được chuyển cho bạn. Tất cả những điều này có nghĩa là bạn sẽ không thể kết nối với những người khác cùng bị từ chối kết nối tương tự như bạn.
b./Giao thức FTP:
Nếu bạn đang sử dụng host nào đó trên mạng, thì nhu cầu tất yếu của bạn sẽ là sử dụng FTP, bởi vì FTP giúp bạn truyền tải file nhanh chóng hơn giữa máy tính của bạn và host (cả upload và download). FileZilla là 1 trong những ứng dụng FTP đó. Nó khá phổ biến vì tính dễ sử dụng và lại Free nữa, do vậy tôi sẽ dùng làm ví dụ thiết đặt Proxy cho trình này thông qua Tunnelier.
b1. SFTP (SSH File Transfer Protocol) to Online PC
Bật chương trình FileZilla lên, tại góc trên cùng bên trái bạn sẽ thấy một nút có icon như hình minh họa sau:
Bấm vào đây để mở Site Manager. Hoặc, bạn có thể chọn trên menu File ==> Site Manager hoặc có thể nhấn tổ hợp phím
Click vào New Site và đặt tên cho kết nối của bạn (chẳng hạn Acanac - Online PC). Nhập vào Host, Username và Password. Port là 22, đây là cổng mặc định cho hầu hết host SSH, thực ra thì bạn không cân nhập số Port vì nếu bạn có gõ vào giá trị trong ô này thì khi bạn mở Site Manager ở lần kế tiếp thì nó cũng sẽ là ô trống trở lại. Để đặt Servertype, chọn SFTP - SSH File Transfer Protocol (Note: các versions cũ của FileZilla sẽ là SFTP using SSH2) - đây chính là tab SSH mà tôi khuyên bạn bỏ qua nếu bạn không dùng tính năng Online PC. Phải để ý rằng ở phần Username của bạn phải đặt ở cả hai dạng chữ thường lẫn chữ in hoa. Phần Host bạn nhập tên host của bạn vào (ví dụ: nx.acanac.net). Bấm Connect và ở cửa sổ mới bung lên bấm lưu lại để hoàn tất thiết đặt.. Xem minh họa:
b2. FTPES (FTP over explicit TLS) to 100GB Online Storage:
Click vào New Site và đặt tên cho kết nối của bạn (chẳng hạn Acanac - Online PC). Tiếp tục các bước tiếp theo như đã thiết đặt ở phần trên, đến phần đặt Servertype, chọn FTPES - FTP over explicit TLS/SSL (Note: ở các versions cũ của FileZilla sẽ là FTP over TLS (explicit encryption). Phải lưu ý rằng bạn phải gõ Username chỉ toàn chữ thường thôi (Lower cases only) và đặt Host là host FTP mà bạn đã được cung cấp khi bạn đăng ký host (thông tin này sẽ do host đó gởi cho bạn bằng email khi bạn hoàn tất đăng ký (ví dụ: ftpserver.acanac.com). Tiếp tục hoàn tát như bước trên. Bây giờ thì bạn đã có thể sử dụng FileZilla được rồi. Xem minh họa:
b2. Thừa thắng xông lên thiết đặt tương tự cho CuteFTP:
Để thiết đặt cho CuteFTP làm việc phối hợp với Tunnelier bạn làm như hướng dẫn của trang vnsharing.net như sau:
Bật Cute FTP lên, qua tab Site Manager, chọn New -> FTP Site
Tại Tab General, điền như hình minh họa sau: ví dụ này minh họa với host Free freewebtown.com (hiện giờ đã không còn thiết đặt SOCKS được nữa với tài khoản Free như tôi đã nói ở trên do quá nhiều người xài vào các mục đích không kiểm soát được).
Label: Tùy ý
Host address: www.freewebtown.com
Username: Username đã đăng kí trên FWT
Password: Password của account đó.
Qua tab Options, làm như hình:
Bấm OK là hoàn tất thiết đặt.
