Обратите внимание, что здесь не стоит задача объяснить все досконально технически правильно, задача – объяснить «на пальцах» так, чтобы поняли даже начинающие пользователи. Надеюсь, что это получилось. Если есть вопросы – задавайте их в комментариях.
Суть работы VPN-сервера в следующем . Например, вы хотите зайти на сайт yandex.ru. Точнее, подключиться к серверу с IP 77.88.21.11 (жители восточных регионов России могут быть отправлены на сервер с другим IP, но не в этом суть). При работе без VPN ваш компьютер посылает пакет (можно сказать, запрос) напрямую на сервер с адресом 77.88.21.11 и получает от него ответ. При работе через VPN ваш компьютер посылает пакет на VPN-сервер, VPN-сервер точно этот же пакет отсылает на 77.88.21.11, 77.88.21.11 отсылает ответ VPN-серверу (потому что изначально запрос прислал именно VPN-сервер), а VPN-сервер отправляет этот пакет вашему компьютеру.
Что имеем? Запросы на адрес 77.88.21.11 отсылает не ваш компьютер, а VPN, соответственно, сервер 77.88.21.11 фиксирует именно IP-адрес VPN-сервера, а не вашего компьютера.
Одна из возможных причин применения VPN – необходимость скрыть свой IP адрес .
Другое применение – необходимость изменить маршрут трафика . Возьмем пример из жизни. Автор этой статьи живет в городе Орле (Центральная Россия) и хочет подключиться к серверу yunpan.360.cn, расположенному в Пекине. Автор пользуется (точнее, пользовался на тот момент) услугами интернет-провайдера «Билайн». Как показала команда tracert yunpan.360.cn, введенная в командной строке Windows, исходящий интернет-трафик к этому китайскому серверу идет через США. Как трафик идет обратно, трассировка не показывает, но, судя по пингу, он идет примерно тем же маршрутом. Ниже скриншот из программы VisualRoute 2010.
Такая маршрутизация связана с тем, что «Билайн» не заплатил магистральным интернет-провайдерам за более прямой канал в Китай.
При таком маршруте происходят большие потери пакетов, скорость низкая, пинг огромный.
Что делать? Использовать VPN. Такой VPN-сервер, до которого у нас прямой маршрут, и от которого до yunpan.360.cn прямой маршрут. Я (автор статьи) очень долго искал приемлемое решение и в итоге его нашел. Был арендован виртуальный сервер (что это такое, речь пойдет позже) в Красноярске (сразу представляйте, где находится город Красноярск) у хостинг-провайдера . Трассировка до сервера показала, что трафик идет по России, пинг 95 мс (у меня был мобильный LTE (4G) интернет, на проводном интернете пинг будет на 5-10 мс пониже).
Пинг – это задержка интернет-сигнала. Измеряется задержка на прохождение интернет-трафика в обе стороны (туда и обратно). Измерить задержку только в одну сторону стандартными средствами невозможно, поскольку ваш компьютер отправляет запрос на пингуемый сервер и засекает время, за которое придет ответ.
В трассировках пинг до каждой точки (до каждого пункта маршрута, иначе называемого хопом – прыжком) показывается также для трафика в обе стороны.
Часто бывает так, что в разные стороны маршрут разный.
Далее была сделана трассировка с красноярского сервера до yunpan.360.cn. Пинг в районе 150 мс. Трассировка показала, что трафик от красноярского сервера до китайского идет через прямой пиринг (межсетевое взаимодействие) провайдера «Транстелеком» и «China Telecom».
Вот эта самая трассировка (сделана из-под Linux):
tracepath yunpan.360.cn
1?: pmtu 1500
1: srx.optibit.ru 0.361ms
1: srx.optibit.ru 0.381ms
2: border-r4.g-service.ru 0.392ms
3: kyk02.transtelecom.net 0.855ms asymm 5
4: 10.25.27.5 112.987ms asymm 8
5: ChinaTelecom-gw.transtelecom.net 125.707ms asymm 7
6: 202.97.58.113 119.092ms asymm 7
7: 202.97.53.161 120.842ms asymm 8
8: no reply
9: 220.181.70.138 122.342ms asymm 10
10: 223.202.72.53 116.530ms asymm 11
11: 223.202.73.86 134.029ms asymm 12
12: no reply
Что мы видим? Красноярский сервер находится на хостинге (хостинг – услуга размещения и аренды серверных мощностей) optibit.ru, подключен к интернет-провайдеру «Игра-Сервис» (g-service.ru). «Игра-Сервис», в свою очередь, трафик до yunpan.360.cn пускает через крупного российского магистрального провайдера «Транстелеком» (за что платит ему деньги). ТТК трафик направляет через свое прямое включение в сеть китайского магистрального провайдера China Telecom, об этом нам говорит домен хопа ChinaTelecom-gw.transtelecom.net.
Давайте вспомним, в чем была наша проблема. У нас трафик до того китайского сервера шел через США, скорость была низкой. Что я сделал? На этот красноярский сервер поставил VPN. И настроил свой компьютер на работу через этот VPN-сервер. Что получилось? Теперь трафик до yunpan.360.cn шел не по старому маршруту Орел-Москва-США-Китай, а вот так:
сначала до VPN-сервера – Орел-Красноярск,
затем от VPN-сервера до Пекина – Красноярск-Пекин.
Уловили суть? Мы развернули маршрут. Что это дало? Скорость исходящего соединения от меня до yunpan.360.cn возросла. Пинг был уменьшен. Результат был достигнут.
Как определить ваш маршрут? Для новичков самый простой способ это сделать – воспользоваться программой VisualRoute, которую можно найти в интернете как в лицензионном, так и взломанном видах.
Нужно запустить эту программу и выставить следующие настройки:
Получится вот так:
По этой таблице вы увидите, через какие страны проходит трафик. Еще раз обращаю внимание на то, что трассировка показывает маршрут только исходящего трафика (то есть трафика от вашего компьютера к серверу). Маршрут в обратную сторону может показать только трассировка, сделанная с сервера до вашего компьютера. У VisualRoute есть небольшой глюк: она часто показывает Australia (?) в качестве страны, когда не может определить настоящую геопозицию узла.
VPN – Virtual private network – виртуальная частная сеть – это, можно сказать, своя сеть поверх интернета, весь трафик внутри которой шифруется. Подробно изучить эту технологию можно и . Если объяснить совсем на пальцах, то:
- ваш компьютер и VPN-сервер соединяются по интернету
- весь трафик между вами и VPN-сервером шифруется
- VPN-сервер его отправляет в место назначения
- ваш IP скрывается, вместо него виден IP-адрес VPN-сервера
VPN рекомендуется использовать при работе через бесплатный (или просто чужой) WiFi, поскольку существует возможность перехвата всего трафика, проходящего через WiFi-роутер. А при использовании VPN весь трафик будет зашифрован. Более того, если вы зайдете на yandex.ru, vk.com и google.ru без VPN, то на уровне роутера и вашего интернет-провайдера зафиксируются подключения к yandex.ru, vk.com и google.ru. При использовании VPN все подключения идут на адрес VPN сервера.
Существует множество платных сервисов VPN. К их преимуществам можно отнести разве что только простоту использования. Из недостатков следует выделить высокую стоимость, отсутствие 100% конфиденциальности (написать можно многое, а что на самом деле происходит на VPN-сервере, не перехватывается ли трафик, гарантировать невозможно). Невозможность сменить IP адрес в пару кликов также следует отнести к недостаткам платных сервисов.
Сравним стоимость нашего самостоятельно настроенного решения и платных VPN-сервисов. Последние стоят в районе 300 руб. в месяц. Наше решение будет стоить 0,007 долларов в час. Не используем VPN прямо сейчас – не платим. При использовании по 2 часа каждый день в течение 30 дней это удовольствие нам обойдется в 30-50 рублей.
Мы сделаем следующее:
- Арендуем сервер для VPN.
- Настроим на нем VPN.
- Будем ими пользоваться и платить только за каждый час реального использования VPN.
Шаг №1. Аренда сервера.
Нет, арендовать полноценный сервер мы не будем. Мы арендуем виртуальный сервер – VPS (virtual private server). В очень многих случаях для размещения сайтов в интернете или для других целей (в т. ч. для организации VPN) не требуется больших серверных мощностей, но необходимо «под себя» настроить операционную систему сервера. Одновременно на одном компьютере (и сервере в том числе, ведь это тот же компьютер, только обычно более мощный) сразу несколько операционных систем работать не может. Как быть? На помощь приходят виртуальные машины. Эта технология позволяет запускать операционную систему внутри операционной системы, что называется виртуализацией. В случае с серверами тоже создаются аналоги виртуальных машин – виртуальные сервера.
Существует несколько распространенных технологий виртуализации. Самые распространенные – это OpenVZ, KVM, Xen. Грубо говоря, у Xen и KVM для каждой виртуальной машины создаются своя «имитация железа», своя ОС и т.д. В случае с OpenVZ используется общее ядро ОС, в результате чего некоторые функции (например, внесение правок в ядро ОС) становятся недоступными, или их можно включать и отключать только для всех VPS сразу. VPS на Xen и KVM, как правило, более стабильны в работе, однако разница существенна только для крупных проектов, для которых критична отказоустойчивость серверов.
VPS на OpenVZ всегда дешевле, поскольку один виртуальный сервер требует меньше ресурсов. Из-за более низкой цена мы обратим свой взор именно на VPS на базе OpenVZ.
Внимание! Некоторые хостинги (компании, предоставляющие услуги аренды серверов) намеренно блокируют работу VPN на серверах на базе OpenVZ! Поэтому перед арендой такого сервера нужно уточнять в службе поддержки (у хорошего хостинга она должна отвечать в течение 15 минут, максимум часа), будет ли работать VPN.
Для работы на сервере персонального VPN хватит минимальной конфигурации – 256 МБ ОЗУ и 0,5-1 ГГц процессора. Однако не все хостинги предоставляют VPS с 256 МБ ОЗУ: у многих минимальный тариф– 512 МБ ОЗУ. Такого VPS нам и подавно хватит.
Какие еще критерии выбора VPS существуют? Как вы уже поняли, интернет-трафик будет постоянно «ходить» от вас к VPS и обратно. Поэтому у магистральных каналов должна быть достаточная пропускная способность в обе стороны. Иначе говоря, скорость интернет-соединения между вашим компьютером и VPS должна быть достаточной для выполнения требуемых вам задач. Для повседневной комфортной работы хватит и 15 МБит/сек, а если вы собираетесь скачивать торренты через VPN, то вам могут понадобятся и все 100 Мбит/сек. Но! Если вы и VPS находитесь в сетях разных интернет-провайдеров (особенно в разных городах), вряд ли магистральные сети «вытянут» более 70 Мбит/сек внутри России (или вашей страны) и более 50 Мбит/сек с серверами в Европе.
Большинство хостингов требует помесячную оплату. Стоит сразу отметить, что разброс цен очень большой при примерно одинаковом качестве. Мы же будем пользоваться услугами с почасовой оплатой: 0,007 долларов за час работы нашего сервера. Таким образом, если мы будем пользоваться VPN по 2 часа каждый день, то в месяц мы заплатим около 30 рублей. Согласитесь, это не 350 руб/мес за платный VPN-сервис!
Первым делом нужно перейти на сайт и зарегистрироваться:
Далее откроется страница, на которой нужно указать данные своей банковской карты. Без этого система не будет работать и не даст возможности воспользоваться бонусными 10 долларами (об этом позже). Данные можно указать любые, система «съест» ненастоящие.
При этом на вашей карте может быть заблокирована сумма в несколько рублей, которая затем будет возвращена. Списания с вашей карты будут только по факту использования серверов.
Что делать, если банковской карты нет? Заведите себе , он автоматически дает виртуальную карту, баланс которой равен балансу кошелька. Пополнять кошелек можно почти везде, см. .
Однако, если вы введете в DigitalOcean данные карты Киви, то система ее «выплюнет», сославшись на то, что DigitalOcean не работает с предоплаченными и виртуальными картами. В таком случае вам нужно пополнить баланс на 5 долларов через систему PayPal, заплатив картой Киви.
После всего этого на той же странице в личном кабинете DigitalOcean вводим промо-код DROPLET10 , начисляющий нам 10 долларов, которые мы сможем полноценно использовать на сервера, не опасаясь дополнительных списаний с нашей карты.
Готово! Теперь перейдем к созданию VPS. Смотрим видео-урок:
При создании сервера выбирайте ОС Ubuntu версии 14.04, а не какой-либо более новой, в т.ч. не выбирайте 16.04.
|
Расположение сервера |
Домен для пинга |
|
|
Франкфурт, Германия |
http://speedtest-fra1.digitalocean.com/ |
speedtest-fra1.digitalocean.com |
|
Амстердам-1, Нидерланды |
http://speedtest-ams1.digitalocean.com/ |
speedtest-ams1.digitalocean.com |
|
Амстердам-2 |
http://speedtest-ams2.digitalocean.com/ |
speedtest-ams2.digitalocean.com |
|
Нью-Йорк-1, США |
http://speedtest-ny1.digitalocean.com/ |
speedtest-ny1.digitalocean.com |
|
Нью-Йорк-2 |
http://speedtest-ny2.digitalocean.com/ |
speedtest-ny2.digitalocean.com |
|
Нью-Йорк-3 |
http://speedtest-ny3.digitalocean.com/ |
speedtest-ny3.digitalocean.com |
|
Сан-Франциско, США |
http://speedtest-sfo1.digitalocean.com/ |
speedtest-sfo1.digitalocean.com |
|
Лондон, Великобритания |
http://speedtest-lon1.digitalocean.com/ |
speedtest-lon1.digitalocean.com |
|
Сингапур |
http://speedtest-sgp1.digitalocean.com/ |
Speedtest-sgp1.digitalocean.com |
Примечание. Большинству жителей России и стран СНГ подойдет Амстердам или Франкфурт (пинг до Франкфурта в большинстве случаев будет немного меньше, чем до Амстердама). Жителям Дальнего востока России рекомендую протестировать Сингапур и сравнить показатели с европейскими серверами.
Расположение серверов за рубежом позволит с помощью VPN обходить запреты государственных органов на посещение определенных сайтов (если это актуально для вас).
У DigitalOcean в стоимость включено 1 терабайт (1024 ГБ) трафика (см. ). Большинству этого хватит с головой. У остальных хостингов трафик формально безлимитный, однако он становится нерентабельным для них при достижении порога 1-2 ТБ/мес.
Всё, мы заказали VPS. Поздравляю. Теперь пора перейти к его настройке.
Шаг №2. Настройка VPN.
Не пугайтесь, процесс настройки своего собственного VPN прост, как дважды-два!
В видео-уроке выше мы подключились к нашему серверу с помощью Putty. Теперь продолжим.
Копируем и вставляем (нажатием правой кнопки мыши, как мы делали в видео-уроке) команду:
Теперь копируем и вставляем в открывшееся окно редактирования файла следующее:
Нажимаем Ctrl+O, затем Enter.
Нажимаем Ctrl+X.
Копируем и вставляем команду:
Вводим 1 и нажимаем Enter. Ждем. Согласно запросам системы, вводим желаемый логин и нажимаем Enter. Аналогично с паролем. На вопросы “[Y]/[N]” вводим Y и нажимаем Enter. После завершения настройки будут показаны наши логин и пароль и IP адрес сервера.
Готово! VPN настроен!
Теперь открываем «Центр управления сетями и общим доступом» Windows:
Выбираем настройку нового подключения:
Выбираем «Подключение к рабочему месту»:
Ждем немного. Теперь мы работаем через VPN! Чтобы в этом удостовериться, идем на и убеждаемся в том, что показываемый нам наш IP адрес совпадает с IP адресом нашего VPS.
Теперь внимание! Через личный кабинет DigitalOcean мы можем выключить наш VPS (droplet в терминологии DigitalOcean), однако даже за сервер в выключенном состоянии идет списание денежных средств по стандартному тарифу. Поэтому мы сделаем резервную копию нашего сервера, удалим его, а когда нам снова понадобится VPN, мы его восстановим из резервной копии!
Перейдем в управление сервером (панель управления DigitalOcean находится по адресу cloud.digitalocean.com, вход в нее возможен через кнопку Sign In на главное странице digitalocean.com в правом верхнем углу).
Нам нужно создать резервную копию (снимок, snapshot) нашего VPS. Но для этого его сначала нужно выключить.
Ждем около минуты, пока сервер выключится. Затем переходим в раздел Snapshots, вводим произвольное имя снимка и создаем его:
За каждый гигабайт «веса» нашего VPS при создании снимка спишется по 2 цента. Создание резервной копии (снимка) займет несколько минут.
Теперь удаляем сервер:
Все! Больше ни за что с нас деньги не списываются.
Что делаем, когда VPN понадобится снова
Нам нужно создать новый VPS из той резервной копии, которую мы сделали до этого.
Нажимаем «создать дроплет»:
Теперь, как и прежде, вводим любое имя сервера латинскими буквами без пробелов, выбираем первый минимальный тариф, регион должен быть тот же самый , что и тот, в котором у нас до этого был сервер.
Чуть ниже нажимаем на название снимка, который мы сделали (был серым, а должен стать синим):
…и нажимаем большую зеленую кнопку «Create droplet».
Ждем около минуты.
Смотрим, совпадает ли IP адрес нашего сервера с прежним. Если да, то в Windows просто возобновляем уже ранее созданное подключение:
Если нет, то нажимаем правой кнопкой мыши на название нашего подключения и меняем IP адрес на новый:
Вводим новый IP и нажимаем «ОК»:
Внимание! Теперь, чтобы выключить VPN, нам не нужно делать резервную копию, просто сразу удаляем сервер, а в следующий раз все восстановим из старого снимка. Перед удалением сервер выключать необязательно. На всякий случай такой порядок действий в скриншотах:
Это мы удалили VPS на время неиспользования VPN. Теперь его восстановим из старого снимка:
Опять проверяем, сохранился ли старый IP и продолжаем работу.
На том же самом сервере (или еще одном) можно поднять свой личный прокси, например, на базу ПО 3proxy, однако это не тема этой статьи.
Telegram заблокировали, бесплатные прокси и VPN работают с перебоями из-за большого наплыва пользователей или вовсе прекращают функционировать без объяснения причин, как .
Платные инструменты тоже могут в любой момент исчезнуть: закон о запрете анонимайзеров и VPN давно приняли, но пока не применяли. В этой ситуации единственной гарантией свободы в интернете становится собственный VPN. Лайфхакер расскажет, как настроить его за 20 минут.
Выбираем хостинг
Для настройки VPN нужен VPS - виртуальный частный сервер. Вы можете выбрать любого хостинг-провайдера, главное, чтобы выполнялись следующие условия:
- Сервер находится в стране, которая не подпадает под юрисдикцию российских органов власти, но находится достаточно близко к вашему реальному местоположению.
- Оперативной памяти (RAM) должно быть не меньше 512 МБ.
- Скорость сетевого интерфейса - 100 МБ/сек и выше.
- Сетевой трафик - 512 ГБ и выше или неограниченный.
Количество выделенного места на жёстком диске и тип накопителя не имеет значения. Найти подходящее решение можно за 3–4 доллара в месяц.
При покупке сервера выбирайте KVM. OpenVZ и Xen тоже подойдут, если у них подключён TUN - об этом нужно спросить в технической службе хостинг-провайдера.
С KVM никаких дополнительных манипуляций производить не придётся, хотя некоторые хостинг-провайдеры и на нём могут ограничить возможность создания VPN. Уточнить это можно также в службе поддержки.
При настройке сервера в пункте «Имя хоста» можно вписать любое значение: например, test.test . Префиксы NS1 и NS2 тоже не важны: пишем ns1.test и ns2.test .
Операционная система - CentOS 7.4 64 bit или любой другой дистрибутив, принципиальных отличий в настройке нет. Сетевой трафик оставьте 512 ГБ или выберите дополнительный объём, если боитесь, что имеющегося не хватит. Локация - чем ближе, тем лучше. Нидерланды подойдут.
После оплаты на почту придёт письмо со всеми необходимыми данными для настройки VPN. Вы приобрели место на сервере другой страны, осталось перенаправить на него весь трафик.
Настраиваем VPN
Для подключения к серверу и отправки команд мы будем использовать программу Putty. Мне ссылка на неё пришла в письме с регистрационными данными для хостинга. Скачать программу можно . Putty и её аналоги есть и на macOS, настройки будут идентичными.
Запустите Putty. На вкладке Session в поле Host Name введите IP-адрес, который пришёл в письме, и нажмите Open.
При появлении окна с предупреждением об опасности нажмите «Да». После этого запустится консоль, через которую вы будете отправлять команды серверу. Для начала нужно залогиниться - данные для авторизации также есть в письме от хостера. Логин будет root , его напечатайте руками. Пароль скопируйте в буфер обмена. Для вставки пароля в консоль щёлкните правой кнопкой и нажмите Enter. Пароль не отобразится в консоли, но если вы авторизовались, то увидите информацию о системе или номер сервера.
Между вводом логина и пароля не должно пройти много времени. Если появилось сообщение об ошибке, перезапустите Putty и попробуйте ещё раз.
Для настройки VPN я использовал готовый скрипт OpenVPN road warrior. Этот способ не гарантирует полную анонимность, так что при совершении противозаконных действий пользователя легко найти. Но для обхода блокировки его достаточно. Если все VPN-сервисы перестанут работать, это подключение продолжит функционировать, пока я плачу за хостинг.
Чтобы использовать скрипт, вставьте в консоль строчку wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh .
После успешного добавления скрипта запустится диалог с мастером настройки. Он самостоятельно находит оптимальные значения, вам останется только согласиться или выбрать подходящий вариант. Все действия подтверждаются нажатием клавиши Enter. Пойдём по порядку:
- IP-адрес должен совпадать с IP-адресом, который вы получили в письме от хостера.
- Протокол оставьте по умолчанию UDP.
- Port:1194 - согласитесь.
- Какой DNS использовать - выберите Google. Сотрите 1 , напишите 3 и нажмите Enter.
- Client name - укажите имя пользователя. Можно оставить client .
- Press any key - ещё раз нажмите Enter и дождитесь окончания настройки.
После завершения настройки необходимо создать файл, через который вы будете подключаться к VPN. Введите команду cat ~/client.ovpn .
В консоли появится содержимое файла. Прокрутите экран наверх к команде cat ~/client.ovpn и выделите всё, что появилось ниже, кроме последней строчки. Выделение должно закончиться на . Для копирования фрагмента нажмите Ctrl + V.
Запустите «Блокнот», вставьте скопированный фрагмент и сохраните файл на рабочем столе с именем client.ovpn .
Подключаемся к серверу
Для подключения с помощью созданного файла нужен клиент OpenVPN. Версию для компьютера можно скачать . Загрузите и установите программу, но не запускайте. Щёлкните правой кнопкой по файлу client.ovpn и выберите пункт Start OpenVPN.
Появится окно консоли с инициализацией соединения. Если подключение прошло успешно, внизу будет статус Initialization Sequence Completed . В процессе соединения может появиться окно выбора сети, нажмите на общественную сеть.
Чтобы убедиться, что подключение установлено верно, . Он должен совпадать с тем, который хостер написал в письме. Чтобы перестать направлять запросы на сервер в другой стране, закройте окно OpenVPN.
У OpenVPN есть также клиенты для мобильных устройств.
Для установки подключения перенесите в память телефона файл client.ovpn . Запустите приложение и выберите пункт OVPN Profile. Укажите путь к файлу и передвиньте ползунок в положение «Включён».
Наверху появится значок подключения через VPN. Чтобы убедиться в том, что трафик перенаправляется через сервер в другой стране, откройте в мобильном браузере любой сервис проверки IP-адреса.
Что делать в этом случае? На помощь придёт хитрый протокол Shadowsocks.
Shadowsocks - это наработка китайцев, при помощи который жители страны и журналисты уже несколько лет успешно обходят «Великий китайский файрвол».
Если вы живете в России - сохраните заметку на будущее и поделитесь с друзьями. Все идёт к тому, что скоро она пригодится.
Две проблемы VPN
VPN’ов уже как грязи. Хорошие стоят прилично - 10$ в месяц. Мутные новички подешевле - ~2-5$. Кто-то вообще продаёт пожизненный VPN за единоразовую плату в 40$.
Вне зависимости от цены все эти сервисы успешно решают проблему с блокировками интернет-ресурсов и переживают настоящий бум. Но у VPN есть две серьёзные проблемы: они могут собирать информацию о вашем поведении в сети и легко блокируются провайдерами.
Конфиденциальность
Проблема в том, что любой, у кого есть прямой доступ к VPN-cерверу, может видеть ваш интернет трафик. Поэтому нельзя слепо верить VPN-сервисам, даже если они обещают полную конфиденциальность ваших данных.
Компании могут спокойно анализировать ваше поведение в сети, продавать эту информацию рекламодателям, внедрять свою рекламу на незащищённые сайты и вы никогда об этом не узнаете. Насколько мне известно, внешний аудит на безопасность ежегодно проходит только VPN от TunnelBear .
За примерами далеко ходить не надо. Onavo VPN принадлежащий Facebook словили на сборе пользовательских данных.
Простая блокировка провайдерами
Все VPN-сервисы имеют ограниченное количество серверов, к которым подключается большое количество пользователей. Искусственному интеллекту файрвола не составляет труда выявлять паттерны и блокировать сервера. Китайское правительство демонстрирует в этом небывалые успехи.
Shadowsocks - это не VPN
Протокол Shadowsocks, который разработал китайский программист для обхода «Великого китайского файрвола», с которым не справляется обычный VPN. Это туннельный прокси на основе протокола SOCKS5.
Каждый пользователь Shadowsocks имеет свой персональный зашифрованный туннельный прокси, который маскирует вашу активность под обычный https-трафик. Это затрудняет AI файрвола найти паттерны в трафике и заблокировать такой shadowsocks-сервер. Проще говоря, он не может понять, зашли ли вы на заблокированный в Китае YouTube, или читаете статью про котиков. С VPN все иначе: провайдер тоже не видит ваш трафик, но чётко видит, что вы установили зашифрованное соединение с удалённым сервером в другой стране.
Shadowsocks изначально децентрализован, так как требует наличия своего персонального VPS-сервера. Опуская техническую мамбу-джамбу: для Shadowsocks нужен свой виртуальный сервер (VPS) с установленным пакетом софта. А также клиент на компьютере.
Понятное дело, что большая часть людей хочет смотреть запрещённый YouTube, а не настраивать удалённый сервер. Поэтому некая компания Jigsaw выпустила сервис Outline, который упрощает установку Shadowsocks до нескольких кликов мышки.
Как работает Outline
Outline - разработка компании Jigsaw, которая в свою очередь принадлежит Google (Alphabet). Изначально он задумывался как простой сервис для журналистов, которые могли бы получать доступ к запрещённым ресурсам из стран вроде Китая и Ирана.
Outline аккуратно позиционирует себя как VPN-сервис и внешне выглядит и работает именно как VPN. Но под капотом у него чистой воды Shadowsocks со всеми преимуществами.
Устанавливайте Outline
Кроме этого, каждая новая версия Outline проходит аудит у некомерческой компании , занимающейся цифровой безопасностью ().
Мои впечатления
Я неоднократно встречал упоминания о том, что Shadowsocks должен работать быстрее хорошего VPN. Субъективные ощущения подтверждают это, но цифры - нет.
Вот какие результаты скорости я получил при подключении к одному и тому же серверу во Франкфурте с домашнего WiFi:
Сравнение скорости и Ping
Скорость ниже чем у VPN, но заметно это лишь при загрузке больших файлов или торрентов. В то же время, работать с Outline оказалось немного приятнее, чем с TunnelBear. Я хорошо это замечаю по Instagram и Telegram, где подключение происходит заметно быстрее, особенно в 3G/LTE. Нельзя сказать, что с TunnelBear обновление программ происходит медленно, но в Outline задержки поменьше.
В ближайших обновлениях разработчики добавят возможность шифровать трафик не всей системы, а выборочно для конкретных приложений. Например, можно будет шифровать трафик браузера и Telegram, при этом обновления системы и другие приложения будут идти из локальных серверов. VPN так делать не умеет, потому что в лоб шифрует все подряд, из за чего с включённым VPN на Mac отваливается AirDrop.
Плюсы Outline и Shadowsocks:
✅ В отличие от обычных VPN-сервисов, практически невозможно обнаружить и заблокировать;
✅ Лёгкая настройка за 5 минут;
✅ Полная конфиденциальность ваших данных: открытый исходный код, аудит некоммерческой организации по безопасности;
✅ Всего 5 долларов в месяц (за виртуальный сервер);
✅ Нет ограничений на количество подключённых устройств.
Минусы:
⚠ За 5$ вы получаете 1 TБ трафика, за 10$ - 2 ТБ. В TunnelBear за эти же деньги безлимит;
⚠ Вы привязаны к одному серверу в одной стране. Его тяжело обнаружить, но если он попадёт под хаотичную блокировку Роскомнадзора, придётся запустить Outline Manager и потратить 5 минут на создание нового, с другим IP или в другой стране. Ещё минут 5 уйдёт на переподключение всех подключённых устройств;
⚠ Outline не умеет блокировать трафик в те моменты, когда подключение по какой-то причине прервалось. TunnelBear это делает на ура, тем самым напоминая подключиться.
В итоге
Outline отличная штука, особенно если у вас много устройств и мало денег. За 5$ в месяц весь ваш трафик будет зашифрован, а заблокированные сервисы будут работать как небывало. Если с Outline и Shadowsocks не может справится Китайский файрвол, то минцензуры не справится и подавно.
Ранее был запущен от создателей Pornhub, который получил название VPNhub. Им можно пользоваться совершенно бесплатно, но в любой момент времени Роскомнадзор может его неожиданно заблокировать.
Каждый интернет-пользователь имеет право оставаться «в тени» при посещении различных сайтов. Учитывая постоянные кибератаки и настойчивость органов безопасности, которые регулярно обращаются к провайдерам с требованием предоставить информацию о деятельности граждан в Сети, необходимость шифрования данных становится очень острой. Обеспечить надежную их защиту и обезопасить себя можно, но для этого понадобится выбрать самый лучший VPN-сервис . Вариантов масса, и не ошибиться здесь поможет наш рейтинг.
Мы подобрали несколько лучших вариантов, удовлетворяющих потребностям большинства пользователей. При составлении рейтинга учитывались следующие характеристики сервисов:
- Месторасположение компании на карте мира;
- Опыт работы на рынке VPN;
- Уровень качества предоставляемых услуг, основанный на отзывах клиентов;
- Совместимость с операционными системами;
- Простота установки.
Лучшие VPN-сервисы
VPN - технология, обеспечивающая безопасное соединение пользователя с запрашиваемым сайтом. Сеть ВПН работает как бы поверх обычного Интернета. Любые данные, передаваемые через VPN, шифруются, что делает их невидимыми для провайдера и прочих интересующихся, а также исключает перехват и кражу этих данных. Пользуясь надежным VPN-сервисом, вы можете быть спокойны за свою безопасность.
Лучший VPN для ОС Windows
NordVPN подает себя, как сервис с самой передовой технологией ВПН. Стоимость зависит от оплаченного срока - чем дольше, тем дешевле. Цена 1 месяца начинается от $2,99 . Это самое дешевое предложение на рынке и наиболее качественное. Гарантируется полная безопасность и конфиденциальность сетевой активности клиента. Nordvpn предлагает множество услуг помимо стандартного ВПН: двойной VPN, VPN+Tor и другие. Поддерживаются Windows, MacOS, Linux, Android и iOS.
NordVPN идеальное решение для использования мессенджера Telegram. Быстрая скорость, никаких зависаний и перебоев в связи.
Достоинства:
- Сервера расположены почти по всей планете;
- Возможность одновременного использования 6 устройств;
- Официально отсутствуют логи;
- Высокая скорость работы;
- Двойное шифрование трафика.
Недостатки:
- Официальный сайт не полностью переведен на русский язык;
- Скорость соединения не всегда одинакова;
- Нет гарантии отсутствия ведения логов.
NordVPN, зарегистрированная в Панаме, предлагает одну из лучших защит вашей конфиденциальности среди готовых решений, требующих минимального вмешательства пользователя. Установка и настройка ВПН на Windows проще не бывает!
Наиболее удобный сервис
HideMy - один из самых популярных в России VPN. Компания зарегистрирована в Белизе. Все тарифы обладают одинаковым набором функций, цена определяется в зависимости от продолжительности подписки (1 месяц за 379 руб., доступ на 1 день за 49 руб.). При оплате от полугода возможна аренда личного IP. Трафик безлимитный, поддерживаются популярные ОС: Windows, Linux, iOS, Mac и другие. Передаваемые данные защищены, работа в Сети конфиденциальна.
Достоинства:
- Поддержка IP 43 стран;
- Гарантия возврата денег;
- 10-летний опыт работы.
Недостатки:
- Возможно, ведутся логи;
- Отсутствует бесплатный период для оценки качества услуг;
- Подписку продлить нельзя, можно только купить новую.
HideMy попал в лучшие VPN сервисы, так как разрабатывался специально для русскоговорящей аудитории, а потому признан и самым удобным. Благодаря возможности оплаты доступа всего на 1 день, можно за небольшую плату испытать все возможности сервиса.
Лучший сервис для новичков
– самый запоминающийся номинант рейтинга VPN-сервисов, что и сделало его лидером. Отличается нестандартным медвежьим оформлением. Подключение возможно к любой точке мира одним нажатием на карту, а мишка выроет туда туннель. Сервис принадлежит небезызвестной антивирусной компании – McAfee, поэтому за момент безопасности и конфиденциальности переживать не стоит. В отзывах отмечают, что TunnelBear – быстрый VPN-сервис для просмотра видео.
Достоинства:
- Дизайн;
- Хорошая конфиденциальность;
- Бесплатное подключение к сети серверов 20 стран;
- Интуитивно понятный интерфейс;
- Универсальный для всех видов ОС.
Недостатки:
- Ограничение скорости в бесплатной версии.
Огромным плюсом является бесплатное пользование. Однако на него есть некоторые ограничения по скорости. Для ускорения оформляется подписка стоимостью 4,16$.
Лучший VPN-сервис с расширенными возможностями
– хороший сервис, который в отличие от предыдущего конкурента имеет больше вариабельных настроек. Поэтому подойдет для продвинутых пользователей, которым нужны программы подобного рода для рабочих моментов. В таком случае рекомендуется оформить платную подписку, снимающую ограничения на трафик и скорость, а также позволяющий ставить блок на рекламу браузера, убирать отслеживание с сайтов. Как правило, VPN-сервисы бесплатно предлагают ограниченные возможности. Здесь точно так же. В free версии предлагается доступ к 8 странам, 10 gb трафика. Скачать VPN-сервис windscribe безопаснее всего на официальном сайте разработчика.
Достоинства:
- Расширенные возможности для большинства известных браузеров;
- Большой список стран в платной версии;
- Хорошая анонимность.
Недостатки:
- Цена подписки – 9$;
- Средняя скорость серфинга.
Лучший бесплатный вариант
CyberGhost - бесплатное решение для анонимного и защищенного подключения к Интернету, в том числе, заблокированным в вашей стране сайтам. Помимо бесплатного тарифа, есть платные, предоставляющие в разы увеличенное количество серверов, более высокую скорость и другие опции. Удобство и качество фирменного ПО делает бесплатный сервис CyberGhost не хуже многих конкурентов. Поддерживается Windows, Linux и устройства Apple.
Достоинства:
- Бесплатность;
- Поддержка IP-адресов более 10 стран;
- Наличие ПО для большинства ОС и устройств.
Недостатки:
- Частые зависания программы;
- Бесплатный сервис не гарантирует максимальной безопасности;
- Возможны сбои в работе;
- Скорость не стабильна.
CyberGhost VPN - отличный способ попробовать работу в Интернете через ВПН, не платя ни копейки.
VyprVPN - сервис основан Golden Frog, американской компанией из Сан-Франциско. Этот ВПН платный: стоимость, в зависимости от тарифа, начинается от $9,95 в месяц для использования на трех устройствах одновременно, но есть бесплатный демо-период на 3 дня. Помимо Mac поддерживается Android, iOS, Windows, установка на роутеры. На Vyprvpn нет лимитов трафика. Соединение шифруется, а сайты, заблокированные на территории вашей страны, непременно будут открываться.
Достоинства:
- Высокая скорость работы;
- Собственный хостинг и сеть, обеспечивающие высокую конфиденциальность;
- Поддержка IP 45 стран мира;
- Собственный трудно отслеживаемый протокол Chameleon;
- Опыт работы более 7 лет.
Недостатки:
- Нет русского языка;
- Высокая стоимость услуг;
- Возможны рекламные рассылки на е-мэйл.
Однозначно, VyprVPN - один из лучших VPN-сервисов на рынке. За кусающуюся цену он предлагает все самые современные и продвинутые технологии для защиты данных и анонимности в Сети.
Самый универсальный
PureVPN - комфортный VPN-сервис от компании, зарегистрированной в Гонконге. Заявлено полное отсутствие ведения статистики и сопротивление обращениям работников правоохранительных органов. Стоимость одного месяца пользования - $10.95. PureVPN отличается богатой документацией и подробными инструкциями по подключению на различных ОС и платформах. Поддерживаются MacOS, Windows, Android, iOS, роутеры. Гарантируется конфиденциальность работы в Сети.
Достоинства:
- IP адреса более 140 стран;
- Хорошая скорость работы даже через удаленные сервера;
- Множество опций помимо обычного шифрования трафика и подмены IP.
Недостатки:
- Отсутствует русский язык на сайте и в техподдержке;
- Возврат денежных средств на практике невозможен;
- Нет бесплатного демо-периода;
- Высокая цена.
PureVPN подойдет тем, кто ищет качественный ВПН и не боится английского языка.
Как выбрать лучший VPN-сервис
В выборе ВПН ориентируйтесь на свои потребности:
- Для тех, кто только начинает знакомиться с сервисами такого рода, отлично подойдет TunnelBear.
- Для того чтобы не заниматься поиском различных по функционалу приложений для устройства, скачайте Windscribe.
- Чтобы получить доступ к заблокированному на территории вашего государства сайту, достаточно и бесплатного CyberGhost.
- Для постоянной работы по защищенному шифрованному соединению на высокой скорости, выбирайте надежные, проверенные временем сервисы с серьезными возможностями безопасности: VyprVPN или NordVPN.
- Требуется отсутствие логов подключений? Увы, придется верить на слово поставщику услуг, например, PureVPN гарантирует конфиденциальность.
- Для тех, кому нужен сервис с русскоязычной поддержкой, идеально подойдет HideMy.
- Все упомянутые сервисы поддерживают популярные ОС и множество устройств.
Подробнее о том, что такое VPN сервис, каким он должен быть и на что следует обращать внимание при его выборе, смотрите в этом видео:
Описанные лучшие VPN-сервисы помогут вам пользоваться Интернетом безопасно и без ограничений. ВПН сегодня очевидно необходим из-за высокого числа кибер-угроз и цензуры в Сети.
Virtual Private Network, она же VPN, она же, виртуальная частная сеть. Фактически, в каком-то смысле подобные сети стоит рассматривать как шаг назад, однако, шаг вынужденный и крайне эффективный. VPN позволяют вернуться от глобальных сетей к сетям локальным, пусть и в довольно необычных масштабах.
VPN же позволяет объединять разбросанные по всему миру компьютеры в виртуальные локальные сети при этом, вы можете взаимодействовать с другими членами сети так, словно все подключены к одному маршрутизатору - играть по локальной сети, открывать общие папки через «Сетевое окружение», а также печатать на «расшаренных» принтерах. Итак, предлагаем вам научиться создавать VPN-сети, подключаться к ним, а также решать некоторые проблемы, которые могут возникнуть (хоть и необязательно) во время их использования. Несмотря на то, что общий принцип всегда остается одним и тем же, мы будем рассказывать о том, как поднять VPN на Windows 7.
Создание сервера
Приступим к созданию VPN-сервера - компьютера, к которому будут подключаться другие пользователи нашей виртуальной сети. В первую очередь, нам необходимо попасть в Центр Управления Сетями и Общим Доступом. Для этого выполняются следующие действия: кнопка «Пуск»; «Панель управления»; «Центр управления сетями и общим доступом».
Фото: «Центр управления сетями и общим доступом»
Если в правом верхнем углу вы видите надпись «Категория», необходимо щелкнуть по ней и переключить режим на «Крупные значки» — такой режим отображения используется в нашей инструкции.
В результате, вы должны увидеть нечто подобное:
Отображенное на вашем экране окно позволяет управлять практически любым аспектом сетевого взаимодействия вашего компьютера. Здесь необходимо щелкнуть по значку «Изменение параметров адаптера».
Фото: значок «Изменение параметров адаптера»
Чтобы приступить к созданию входящего подключения, выполните следующие шаги:
Сейчас на вашем экране расположено вот такое окно, за рядом небольших исключений.
Во-первых, в списке учетных записей могут находиться другие пункты, а также, у вас вряд ли присутствует пользовать «vpnuser», которого мы с вами сейчас создадим, нажав на кнопку «Добавить пользователя».
Фото: ввод данных нового пользователя
Заполните указанные поля: «Пользователь» — здесь указывается логин клиента; «Пароль» и «Подтверждение» — пароль создаваемой учетной записи (значения должны совпадать); поле «Полное имя» опционально – его можно оставить пустым, так как на функциональность оно не влияет.
Заполнив поля, нажимайте на кнопку «ОК». Если хотите добавить еще несколько VPN-пользователей (это может быть полезно для дальнейшего контроля за ними) повторите процедуру необходимое количество раз. Когда с созданием будет покончено, жмите «Далее». В следующем окне ставим флажок в поле «Через Интернет», иначе кнопка «Далее» будет недоступной. Соответственно, после флажка жмем на кнопку и получаем следующее окно:
Осталось настроить протоколы. Касательно их выбора - лучше все оставить как есть. Впрочем, если вы планируете использовать приложения, которым необходима поддержка IPv6, можно установить галочку напротив этого протокола, однако, в 99% случаев в этом нет надобности.
Крайне важно правильно настроить IPv4:
Все необходимо для того, чтобы в дальнейшем можно было находить подключившихся пользователей. Кроме того, так вы можете ограничить максимальное количество подключившихся, что бывает весьма полезно. Когда закончите, нажимайте «ОК», а затем кнопку «Разрешить доступ». VPN-сервер создан. Осталось только нажать на кнопку «Закрыть» и приступить к настройке клиентов. Также обратите внимание на главу «Проброс портов» — это может быть полезным.
Подключение на компьютере
Приступаем к настройке клиентских компьютеров. В первую очередь, вам необходимо узнать адрес сервера, если вы подключаетесь к «самодельному» VPN-серверу, для этого необходимо зайти с него (с сервера), например, на сайт myip.ru, который четко и ясно выдаст ваш IP-адрес. В дальнейшем рекомендуем использовать сервисы в духе DynDns - чтобы не тратить время на поиск адреса.
Итак, чтобы установить VPN-подключение, совершаем следующий действия:
Этот щелчок запустит короткий мастер подключений, на первом этапе которого вам нужно выбрать пункт «Подключение к рабочему месту» и щелкнуть «Далее».
Фото: пункт «Подключение к рабочему месту»
Теперь выбираем первый пункт из списка. О втором в 21-м веке можете даже и не задумываться - он нужен для DialUp-модемов.
Если вы все сделали правильно, пришла пора вбить адрес сервера. Это может быть как IP-адрес, который мы посмотрели на сервере, так и доменное имя, которое можно получить через сервисы динамических DNS.
В нашем случае адрес указан как 157.57.121.54, однако, в вашем случае цифры наверняка будут другие. Поле «Имя местоназначения» можете заполнять на собственное усмотрение - на работу сети оно влиять не будет. Также, стоит поставить галочку в пункте «Не подключаться сейчас», дабы не тратить время в процессе настройки.
Как только необходимые данные указаны, жмите «Далее» и приступайте к заполнению полей:
- «Имя пользователя» — здесь вводится логин, указанный при создании VPN-сервера;
- «Пароль» — аналогично – указывается заданный заранее пароль VPN-пользователя;
- опционально можете установить флажок «Запомнить пароль».
Осталось нажать на кнопку «Создать» и ваше VPN-подключение готово. Если сервер запущен, а вы уверены в правильности своих действий, можете подключать уже сейчас, используя кнопку «Подключиться сейчас». Кроме того, вы всегда можете установить соединение с помощью иконки сети в правом нижнем углу.
Вот и все. Если все проделано верно, то можете приступать к использованию вашей виртуальной сети, однако, рекомендуем вам прочесть эту статью до конца - даже если сейчас все работает отлично, есть риск, что проблемы рано или поздно появятся и лучше быть к ним готовым.
VPN сервер в Windows 7
В первую очередь, нужно отметить, что встроенный VPN-сервер в «семерке» имеет одно важное и крайне неприятное ограничение - одновременно к вашему серверу может подключиться только один человек. Хотите больше - ставьте Windows Server, впрочем, в сети можно найти довольно эффективный патч, который снимает это досадное ограничение - после его применения, станут доступными несколько подключений. Кроме того, иногда для полноценной настройки необходимо произвести настройку брэндмауэра и пробросить порты - об этом мы вам сейчас и расскажем.
Видео: Создание подключения
Настройка межсетевых экранов
В некоторых случаях подключение установлено, а связи между компьютерами нет. Все дело во встроенном файрволле (или брэндмауэре) Windows.
Чтобы сделать его более дружелюбным, необходимо указать, что вы доверяете подключившимся пользователям.
Устанавливаем соединение, заходим в «Центр управления сетями» и ищем значок подключения. На клиенте оно называется «RAS», а на сервере — «VPN-подключение».
Щелкаем по ним на обеих машинах и выбираем «Домашняя сеть».
Вот и все, на этом ваши проблемы должны исчезнуть.
Проброс портов
Другая загвоздка заключается в том, что домашние маршрутизаторы и ADSL-модемы по-умолчанию не открывают необходимые для VPN порты. В таком случае, вам придется сделать это вручную.
Фото: настройка переадресации портов
Открывать порты придется на сервере, а вернее, на маршрутизаторе, к которому он подключен - как это делается, подробно описано в инструкции к вашему устройству, мы же лишь сообщим, что VPN-сервер «винды» использует порт TCP 1723. Также, если имеется такая функция, отключите блокировку GRE.
Установка параметров
Даже когда VPN-сервер уже настроен, вы вправе изменять его параметры. Чтобы сделать это, откройте окно «Изменение параметров адаптеры», которое мы использовали в первой части статьи, после чего щелкните по значку «Входящие подключения» правой кнопкой и выберите пункт «Свойства».
На вашем экране отобразится окно, в котором вы можете редактировать, удалять и добавлять пользователей, а также настраивать параметры протоколов и диапазоны IP-адресов. Иными словами, изменять те параметры, которые указали при создании соединения.
Внимание! Данная функция полноценно работает только в том случае, если соединение бездействует - если к вам кто-либо подключен, отключите его, прежде чем менять параметры.
Ошибка 807
Сетевая ошибка о прерванном соединении за номером 807 - настоящий бич начинающих админов. Чтобы от нее избавиться (или, по крайней мере, выяснить причину ее возникновения) необходимо проделать несколько шагов:
В качестве дополнительной меры - попробуйте настроить все заново.
Включение отладочных логов
Иногда для получения дополнительной информации необходимо записывать все события сервера в удобный для чтения файл. Чтобы запустить данный процесс, нажмите Win+R и в открывшемся окне введите: netsh ras set tracing * enabled.
Нажмите Enter и перейдите в директорию Windows\tracing, там вы найдете несколько файлов (5 штук), в которых содержится подробная информация о попытках подключения и передаваемых данных. Открываются они любым текстовым редактором. Отключение записи делается аналогичной командой, однако, слово enabled нужно заменить на disabled. VPN - отличное решение для целого ряда случаев. Однако, наибольшую популярность оно приобрело в корпоративной среде. Допустим, вы находитесь в командировке со своим ноутбуком, но хотите использовать его так, словно находитесь в офисе. В таком случае, VPN - именно то, что вам нужно.
Кроме того, подобное решение часто используется для удаленного доступа к принтерам - несмотря на то, что существует масса современных протоколов, подобное решение все еще остается простым и удобным.
Ну и, конечно же, нельзя забывать об играх - VPN-сеть значительно упрощает запуск игровых программ, предназначенных для работы в локальной сети. Естественно, все это - далеко не полный список возможных применений VPN. Функции данного сервиса могут пригодиться каждому, поэтому держите эту инструкцию наготове.