Userbase

Dag

Reeds dit forum afgezocht, maar niet echt een antwoord gevonden op mijn vraag, vandaar de posting:

'k Wil via mijn laptop altijd een vpn verbinding opzetten van zodra ik gevoelige data over het www moet sturen. (Laptop, Wifi, Hotels, ...)
Daarom ben ik op zoek naar een te vertrouwen en goede vpn-aanbieder.
'k Heb er twee op het oog:
http://securitykiss.com
en
https://www.vpntunnel.se

Heeft er hier iemand ervaring met deze aanbieders?
Je wilt nl. niet meemaken dat wat men over vpn steel schrijft (scam)

Hoe ga je te werk om na te gaan of zij te vertrouwen zijn?
Is hun verbinding stabiel en hebben ze voldoende capaciteit?
enz...

Vooral deze gedachtengang speelt mee in mijn keuze:
------------------------------------
Remember, there's an implicit trust between the VPN provider and its users. Unless you're using SSL (in which case you probably don’t need the VPN anyway), anything that comes out the other end of that VPN server can be scrutinized by the VPN provider. Keep that in mind whenever dealing w/ a VPN service, fee-based or free. It's not hard to imagine a scam where someone creates a free VPN service, scans the traffic for sensitive data, gets what they want, then closes their doors and moves on.
Free is nice, it's preferred, but it's another issue entirely whether you can/should trust any VPN provider. Anyone can setup a VPN server in a couple minutes, nothing all that difficult. Heck, I'm so paranoid, I question whether I should trust any of the well known VPN services to be completely on the up and up. Why should I? On what grounds? At least those are the questions I always ask before proceeding further. You should do likewise.
----------------------------------
Kan er hier iemand wat licht laten schijnen?

Je kan bijvoorbeeld ook thuis een vpn-servertje draaien als je weg bent.
... of je koopt een goede router die DD-WRT ondersteunt, dan heb je in ieder geval een tunnel; je krijgt daar vast wel internet traffiek door
Kost je waarschijnlijk minder in de loop der jaren.

Edit1:
http://www.dd-wrt.com/wiki/index.php/VPN
Even zoeken welke build je daarvoor nodig hebt

Edit2:
http://en.wikipedia.org/wiki/DD-WRT
Blijkbaar minimum vpn package of mega build.

Edit3:
Zoek wat routers die binnen jouw budget passen bij de computerwinkel / internet
let op de versie!!!
http://www.dd-wrt.com/site/support/router-database

Bijvoorbeeld:
Linksys E2000 (60€)
Kan ineens de mega build op

honda4life schreef:Je kan bijvoorbeeld ook thuis een vpn-servertje draaien als je weg bent.

Je downloads zijn dan wel beperkt tot je eigen upload snelheid !

Of eerder de snelheid van de router
Achja ik verwacht ook niet dat je op hotel-wifi gaat downloaden, enja al is het tegen 3,5 mbit is dat nog aanvaardbaar lijkt me

honda4life schreef:Je kan bijvoorbeeld ook thuis een vpn-servertje draaien als je weg bent.
... of je koopt een goede router die DD-WRT ondersteunt, dan heb je in ieder geval een tunnel; je krijgt daar vast wel internet traffiek door
Kost je waarschijnlijk minder in de loop der jaren.

Ook heel wat Fritz!boxen (bvb 7170, 7270, ...) kunnen standaard als VPN server fungeren; ik gebruik dat regelmatig.

Ze kunnen niet enkel vanaf een Windows client (bvb uw laptop op hotel) verbindingen aanvaarden, maar ook onderling tussen twee Fritz!boxen. Ik heb zo al meerdere "sites" met elkaar verbonden (aparte IP range per site, en zodra er verkeer nodig is tussen beide sites wordt de verbinding automatisch aangemaakt).

honda4life schreef:Of eerder de snelheid van de router

Voorlopig liggen alle uploadsnelheden in Belgie nog VERRRRR onder de minimum router snelheden hoor.

Maar afhankelijk van de TS z'n internet abbo zal hij het dus moeten doen met 1 a 5 Mbps zeker.

Ik heb deze https://www.astrill.com een tijdje gebruikt. Geen problemen mee gehad.

Op hotel/luchthaven/... mag je al vaak blij zijn dat je 1Mbps haalt, dus denk niet dat de upload snelheid hier de beperkende factor zou kunnen worden.

Je hebt natuurlijk de betere hotels in betere landen, daar kun je 60Mbps halen, maar ok... zelfs aan 1Mbit is het surfbaar, vergeet niet, de VPN providers garanderen ook vaak geen snelheid. Als je geen reserved bandwidth hebt, zit je vaak tussen 1 en 5Mbit toch...

Tijd voor een evaluatie.
[Blijkbaar heeft er hier niemand praktische ervaring met de opgegeven vpn-aanbieders]

1. een goede router die DD-WRT ondersteunt is inderdaad een goed idee, maar voorlopig moet ik het doen met een "gewoon" lijntje. De snelheid zou hier dus een spelbreker kunnen zijn zoals r2504 opmerkt. In mei 2012 moet er beslist worden om eventueel "hoger" te schakelen, dus deze hou ik in gedachten.
'k Heb het niet nagezien, maar is serverhoppen zo gemakkelijk? Soms moet ik dingen uittesten waar ip-filtering is op toegepast en dus dus snel kunnen verspringen van een server in Duitsland naar een bvb VS of Engeland.

2. Astrill.com ziet er goed uit. Veel geografisch verspreide servers. Wel veel heisa rond het feit dat een tel. nummer opgeven verplicht is. Ze hebben een portabele versie. Ideaal om, samen met mijn data, op mijn Stealth MXP Bio geheugenstick te plaatsen.

3. @Dima_2005: de hotels waar ik meestal in verblijf hebben plenty bandwijdte, dus hier geen probleem.

4. intussen al wat meer te weten gekomen over securitykiss.com. Jonge firma die het ernstig meent hen ik zo hetgevoel. Erg dedicated en staan open voor suggesties. Met hun "green" plan kun je rustig alles uittesten met limiet van 300 MB/dag maarsoms traag. Alleen de wettelijke zakens worden gelogd.

5. vpntunnel.se ziet er ook niet slecht uit. Op Zweedse servers geen logging. Op de andere wel.

Besluit: 'k test nog wat verder met securitykiss.com.

crapiecorn schreef:Ik heb deze https://www.astrill.com een tijdje gebruikt. Geen problemen mee gehad.

Zou Astrill niet zuiver zijn tot op de graat?
http://www.bestvpnservice.com/providers/58/astrill.html

Gij hebt precies wel veel te verbergen

Ben je al niet beter af met mobiel internet? Dan deel je geen bandbreedte.
Tenzij Interpol jouw natuurlijk op de hielen zit zal je geen last hebben van data-onderschepping

@ honda4life: blijkbaar kan ik je bericht niet citeren. Daarom maar zo...

<quote>
Gij hebt precies wel veel te verbergen
</quote>
Dat is relatief hé.
Maar 'k vind dit toch interessante lektuur:
https://www.bof.nl/ons-werk/niets-te-verbergen/
https://www.bof.nl/2011/08/19/my-name-i ... -internet/

Maar het gaat hem eerder over "het beschermen" van data dan iets anders. Je zou toch ook niet graag hebben dat de chinesen of ... bedrijfsgeheimen of toevertrouwde data mee lezen/inkijken aan het "eind van de tunnel"?
Alleen daarom moet je weten welk vlees je in de kuip hebt.
(Vandaar mijn vraag naar praktische ervaringen)

<quote>
Tenzij Interpol jouw natuurlijk op de hielen zit zal je geen last hebben van data-onderschepping
</quote>
De cia, fbi, nsa, mossad, ... zijn - denk ik - niet geintereseerd in de data mij is toevertrouwd.

Full-quote op de laatste post is uitgeschakeld omdat dat geen nut heeft;
Wel kan je quoten via reactie.
Je kan dan een fragment selecteren en dan op de quote-knop duwen

Koelreuteria schreef:Maar het gaat hem eerder over "het beschermen" van data dan iets anders. Je zou toch ook niet graag hebben dat de chinesen of ... bedrijfsgeheimen of toevertrouwde data mee lezen/inkijken aan het "eind van de tunnel"?

Dus zolang je die tunnel niet rechtstreeks kan opzetten met de bestemmeling heeft die weinig nut.

Wanneer je dus voor je werk zoiets gebruikt dan is het logisch dat die tunnel tot op je werk gaat (de meeste bedrijven hebben dan ook zelf hun VPN servers). Wanneer je het gewoon persoonlijk wil gebruiken voor bijvoorbeeld het versturen van mail kan je beter gewoon een webbased client gebruiken die SSL heeft (als je tenminste vertrouwens heb in je provider en internet in het algemeen).

Hier al sinds jaar en dag bij StrongVPN (http://www.strongvpn.com), zeer betrouwbaar, goede technische support en zeer goede snelheid vanuit China. Zeer tevreden.

honda4life schreef:Je kan bijvoorbeeld ook thuis een vpn-servertje draaien als je weg bent.
... of je koopt een goede router die DD-WRT ondersteunt, dan heb je in ieder geval een tunnel; je krijgt daar vast wel internet traffiek door
Kost je waarschijnlijk minder in de loop der jaren.

Ik lees dat een vpn-servertje opzetten een optie is maar hoe doe je dit? ik ben hier al een tijdje mee bezig maar krijg het nooit goed voor elkaar. Ik heb een windows 7 pc ingesteld zoals dat moet maar krijg in het buitenland geen verbinding met deze server. Alleen als ik in het zelfde net werk zit... iemand tips of uitleg van A tot Z hoe je dit moet aanpakken?

Edward Valckx schreef: Ook heel wat Fritz!boxen (bvb 7170, 7270, ...) kunnen standaard als VPN server fungeren; ik gebruik dat regelmatig.

Ze kunnen niet enkel vanaf een Windows client (bvb uw laptop op hotel) verbindingen aanvaarden, maar ook onderling tussen twee Fritz!boxen. Ik heb zo al meerdere "sites" met elkaar verbonden (aparte IP range per site, en zodra er verkeer nodig is tussen beide sites wordt de verbinding automatisch aangemaakt).

Ik gebruik de VPN-functionaliteit van Fritzbox ook geregeld, ook met een Android tablet en een iPad. De VPN van een iProduct wordt telkens afgebroken als je scherm uitgaat, maar dat is een Apple-probleem. De setup is wel omslachtig, maar ik heb gelezen dat dit in de labor-versie van de Duitse 7390 zou vereenvoudigd zijn.

Wat het nut van VPN betreft: Er zijn gevallen bekend van hotel-wifi's die gehacked zijn om dat op de pc's van de klanten te kunnen. Bijkomend voordeel vind ik ook dat ik dan mijn eigen dns-settings gebruik en dus de filtering van OpenDNS heb. En als in juli TV Overal van Belgacom gratis wordt, is dat ook mooi meegenomen op vakantie.

Ik persoonlijk ben een grote fan van een Raspberry Pi.
35 dollar in aanschaf + SD kaartje van 2 GB of meer, en elektriciteit... reken zo'n 3,5 watt.
Zeer veel informatie te vinden op het net hoe dit te doen, wil je trouwens gerust helpen

Volledig in eigen beheer, DNS forwards,... noem maar op.

Probleem met een DD WRT router is dat door versleuteling van uw VPN server (op die DD WRT router dus), je dikwijls aanstoot tegen de max CPU kracht een routertje.

Ik met een simpele Belkin router heb toch althans dit probleem. Daardoor kom ik via VPN niet aan de max upload limiet (3.5 Mbps), CPU load staat bij downloaden via VPN op max.

r2504 schreef:

Koelreuteria schreef:Maar het gaat hem eerder over "het beschermen" van data dan iets anders. Je zou toch ook niet graag hebben dat de chinesen of ... bedrijfsgeheimen of toevertrouwde data mee lezen/inkijken aan het "eind van de tunnel"?

Dus zolang je die tunnel niet rechtstreeks kan opzetten met de bestemmeling heeft die weinig nut.

Hoezo weinig nut? Hij wil een extra layer van beveiliging voor als hij op hotel of dergelijke zit. Het grootste gevaar zit hem net aan die kant van de tunnel, nl op het lokale (wifi) netwerk waar iedereen doodleuk op kan sniffen. Met een VPN ben je daartegen al beschermt. Ook al komt je verkeer er aan de andere kant van de tunnel terug uit zoals het er in ging, aan die kant is het risico dat er iemand meeleest kleiner dan op hotel denk ik.

Wat je ook kan doen is een linux shell huren en al je internet verkeer via SSH tunnelen, als het voor op een laptop is. De meeste applicaties hebben standaard ondersteuning voor een proxy. Wil je echt al je verkeer tunnelen kan je een programma zoals Proxifier gebruiken.
De nadeel is wel dat hosts meestal niet toelaten dat je op deze manier ettelijke gigabytes gaat verstoken en ook de snelheid is vaak beperkt, maar dit hangt van host tot host af. Voor enkel te surfen en te mailen is dit een goedkoper alternatief dan een VPN. Linux shells vind je al met fup en 10/10Mbit voor €2/maand, wat misschien goedkoper kan uitvallen naargelang de host.

naar mijn mening niet beter dan openVPN op poort 443 (https), dit is nooit geblokkeerd want anders zou je immers niet kunnen surfen.
Dikwijls zijn die hotelnetwerken toch nog eens dichtgetimmerd

johcla schreef:
Ik gebruik de VPN-functionaliteit van Fritzbox ook geregeld, ook met een Android tablet en een iPad. De VPN van een iProduct wordt telkens afgebroken als je scherm uitgaat, maar dat is een Apple-probleem. ...

Klopt niet helemaal. Met de openVPN app blijft de connectie open.

gm123 schreef:Hoezo weinig nut? Hij wil een extra layer van beveiliging voor als hij op hotel of dergelijke zit. Het grootste gevaar zit hem net aan die kant van de tunnel, nl op het lokale (wifi) netwerk waar iedereen doodleuk op kan sniffen.

Het is inderdaad een deel van de bescherming... maar als je VPN provider niet te vertrouwen is is dat mogelijks een groter risico.

Vandaar de opmerking dat het weinig (misschien was dat een overstatement) zin heeft slechts een deel van de verbinding te beschermen.

Ideaal is dus het VPN endpoint bij je thuis of je werkgever.

sirWard schreef:

johcla schreef:
Ik gebruik de VPN-functionaliteit van Fritzbox ook geregeld, ook met een Android tablet en een iPad. De VPN van een iProduct wordt telkens afgebroken als je scherm uitgaat, maar dat is een Apple-probleem. ...

Klopt niet helemaal. Met de openVPN app blijft de connectie open.

Bedankt voor de tip! Werkt dit ook met een Fritzbox als VPN Server?

Lijkt mij van wel. De app (nog niet zo oud, moet januari van dit jaar geweest zijn dat die uit is) kan o.a. via iTunes bestanden inlezen om de verbinding te kunnen maken. Met email zou dat ook lukken etc.

TLS-remote werkt wel niet op de app.

'k Zie dat mijn oude draadje terug tot leven is gekomen?
Intussen maak ik sedert de start van mijn draad gebruik van SecurityKISS en 'k moet toegeven dat het goed loopt.
('k Gebruik hun Emerald plan)
Zojuist gemerkt dat Clickx - via partner Info - een download aanbiedt waar je drie maand gratis hun Luxe abbonnement (Jadeite) mee kunt uitproberen:
http://www.clickx.be/downloads/149154/securitykiss/

Ik gebruik al een jaar Astrill en ben hier heel tevreden over. Er zijn ook servers die torrent verkeer toelaten.. (de servers met een * voor de naam)
https://www.astrill.com/

Ik gebruik nu al 3 jaar mijn eigen Synology NAS als VPN server, met als enige nadeel dat mijn upload op 2,5Mbps zit.

Ik heb enkele jaren gebruik gemaakt van Perfect Privacy (http://www.perfect-privacy.com/), zit nu bij iVPN (http://www.ivpn.net/).