U posljednje vrijeme sve su popularnije metode pristupa internetu putem VPN mreža. Ovo vam omogućava da zadržite maksimalnu povjerljivost, kao i da posjetite web resurse blokirane od strane provajdera iz različitih razloga. Hajde da vidimo koje metode možete koristiti za postavljanje VPN-a na računaru sa Windows 7.
Podešavanje VPN-a u Windows 7, kao i većina drugih zadataka u ovom OS-u, obavlja se pomoću dvije grupe metoda: korištenjem aplikacija trećih strana i korištenjem samo interne funkcionalnosti sistema. Zatim ćemo detaljno razmotriti ove metode za rješavanje problema.
Metoda 1: Programi trećih strana
Razmotrimo odmah algoritam za postavljanje VPN-a pomoću aplikacija trećih strana. To ćemo učiniti koristeći popularni softver Windscribe kao primjer. Ovaj program je dobar po tome što, za razliku od drugih besplatnih analoga, može pružiti prilično visoku razinu veze. Ali ograničenje prenetih i primljenih podataka je ograničeno na 2 GB za anonimne korisnike i 10 GB za one koji su naveli svoju e-poštu.
- Nakon preuzimanja, pokrenite instalater programa. U prozoru koji se otvori, biće vam ponuđene dvije opcije instalacije:
- Ekspresna instalacija;
- Custom.
- Započet će postupak instalacije.
- Nakon njegovog završetka, odgovarajući unos će biti prikazan u prozoru instalatera. Ako želite da se aplikacija pokrene odmah nakon zatvaranja prozora, ostavite kvačicu u polju za potvrdu "Pokreni Windscribe"... Zatim kliknite "Završeno".
- Ovo će otvoriti prozor sa pitanjem da li imate Windscribe nalog. Ako vam je ovo prvi put da instalirate ovaj program, kliknite "ne".
- Pokrenut će se pretraživač, koji je standardno dodijeljen u OS-u. Ovo će otvoriti službenu web stranicu Windscribe u odjeljku za registraciju.
Na terenu "Izaberi korisnicko ime" unesite željeni račun. Mora biti jedinstven u sistemu. Ako pronađete nejedinstveno korisničko ime, morat ćete ga promijeniti. Također ga možete generirati automatski klikom na ikonu u obliku strelica koje formiraju krug na desnoj strani.
U polja "Odabrati lozinku" i "Ponovo lozinka" unesite istu lozinku koju ste smislili. Za razliku od login-a, on ne mora biti jedinstven, ali je poželjno učiniti ga pouzdanim koristeći opšte prihvaćena pravila za konstruisanje takvih kodnih izraza. Na primjer, kombinirajte slova u različitim padežima i brojevima.
Na terenu "E-pošta (opciono)" unesite svoju email adresu. To nije potrebno činiti, ali ako se ovo polje popuni, tada ćete umjesto osnovnih 2 GB internet prometa dobiti čak 10 GB.
Nakon što je sve popunjeno, kliknite "Kreiraj besplatan račun".
- Zatim idite na svoju e-poštu, pronađite e-poštu od Windscribe-a i prijavite se. Unutar slova kliknite na element u obliku dugmeta "Potvrdi email"... Ovo će potvrditi vašu e-poštu i dobiti dodatnih 8 GB prometa.
- Sada zatvorite pretraživač. Najvjerovatnije ćete već biti prijavljeni na Windscribe sa tekućim računom koji ste upravo registrovali. Ali ako to nije slučaj, onda u prozoru s natpisom "Već imate račun" kliknite "da"... U novom prozoru unesite svoje podatke za registraciju: prijavu i lozinku. Sljedeći klik "ulaz".
- Otvoriće se mali Windscribe prozor. Da biste pokrenuli VPN, kliknite na veliko okruglo dugme na njegovoj desnoj strani.
- Nakon kratkog vremenskog perioda tokom kojeg se vrši aktivacija, VPN će se povezati.
- Program podrazumevano bira najbolju lokaciju sa najjačom vezom. Ali možete odabrati bilo koju drugu dostupnu opciju. Da biste to učinili, kliknite na element "Povezano".
- Otvoriće se lista sa listom lokacija. One označene zvjezdicom dostupne su samo za plaćeni premium račun. Odaberite naziv regiona zemlje preko IP adrese koje želite da se predstavite na Internetu.
- Otvoriće se lista naselja. Odaberite grad koji želite.
- Nakon toga, VPN će se ponovo povezati na lokaciju po vašem izboru i IP će se promijeniti. Ovo možete bez problema vidjeti direktno u glavnom prozoru programa.
Kao što vidite, postupak postavljanja VPN-a i promjene IP adrese putem programa Windscribe prilično je jednostavan i zgodan, a navođenje vaše e-mail adrese prilikom registracije omogućava vam da nekoliko puta povećate količinu besplatnog prometa.
Metod 2: Ugrađena funkcionalnost Windows 7
Također možete postaviti VPN koristeći isključivo ugrađeni komplet alata Windows 7, bez instaliranja softvera treće strane. Ali da biste implementirali ovu metodu, morate biti registrirani na jednom od servisa koji pružaju usluge pristupa za navedeni tip veze.
- Kliknite "počni" sa kasnijim prelaskom na "Kontrolna tabla".
- Kliknite "Mreža i Internet".
- Otvorite imenik "Kontrolni centar...".
- Idi "Postavljanje nove veze...".
- Prikazat će se "Čarobnjak za povezivanje"... Označite opciju koja pretpostavlja rješenje problema povezivanjem na radno mjesto. Kliknite "Dalje".
- Zatim se otvara prozor za izbor načina povezivanja. Kliknite na element koji sugerira vašu vezu.
- U prikazanom prozoru u polju "Internet adresa" ukucajte adresu servisa preko kojeg će se uspostaviti veza i na koju ste se unaprijed registrovali. Polje "ime odredišta" definira kako će ova veza biti imenovana na vašem računaru. Ne morate ga mijenjati, ali ga možete zamijeniti bilo kojom opcijom koja vam odgovara. Označite polje za potvrdu ispod "Nemoj se povezivati sada..."... Zatim kliknite "Dalje".
- Na terenu "Korisnik" unesite prijavu na uslugu na kojoj ste registrovani. U formi "Lozinka" unesite izraz koda za unos i kliknite "Stvoriti".
- Sljedeći prozor će prikazati informaciju da je veza spremna za korištenje. Kliknite "Zatvori".
- Nazad u prozor "Kontrolni centar", kliknite na element u njegovom lijevom dijelu "Promijeni postavke...".
- Prikazaće se lista svih veza formiranih na računaru. Pronađite svoju VPN vezu. Desni klik na njega ( PKM) i odaberite "Svojstva".
- U prikazanoj ljusci idite na karticu "Parametri".
- Poništite potvrdni okvir ovdje "Uključi domenu..."... Trebao bi biti u svim ostalim potvrdnim okvirima. Kliknite "PPP postavke...".
- U prikazanom sučelju prozora poništite sve potvrdne okvire i kliknite "UREDU".
- Nakon što se vratite u glavni prozor svojstava veze, prijeđite na odjeljak "Sigurnost".
- Sa liste "VPN tip" zaustaviti izbor na poziciji "Protokol tunela..."... Sa padajuće liste "Šifriranje podataka" izaberite opciju "Neobavezno..."... Također poništite izbor u polju za potvrdu Microsoft CHAP ...... Ostale parametre ostavite u njihovom zadanom stanju. Nakon što završite gore navedene korake, kliknite "UREDU".
- Otvoriće se dijaloški okvir u kojem će se pojaviti upozorenje da, ako koristite PAP i CHAP protokole, šifriranje neće raditi. Naveli smo univerzalne VPN postavke koje će raditi čak i ako dobavljač usluge ne podržava šifriranje. Ali ako je to kritično za vas, onda se registrirajte samo na vanjskom servisu koji podržava navedenu funkciju. U istom prozoru kliknite "UREDU".
- Sada možete pokrenuti VPN vezu jednostavnim klikom lijeve tipke miša na odgovarajuću stavku na listi mrežnih veza. Ali svaki put će biti nezgodno ići u ovaj direktorij i stoga ima smisla kreirati ikonu za pokretanje na "Desktop"... Kliknite PKM po imenu VPN veze. Sa prikazane liste izaberite "Napravi prečicu".
- Dijaloški okvir od vas traži da premjestite ikonu "Desktop"... Kliknite "da".
- Za pokretanje veze otvorite "Desktop" i kliknite na ikonu koju ste ranije kreirali.
- Na terenu "korisničko ime" unesite prijavu VPN usluge koja je već unesena u fazi kreiranja veze. Na terenu "Lozinka" upišite odgovarajući kodni izraz za unos. Kako ne biste uvijek morali unositi navedene podatke, možete označiti potvrdni okvir "Sačuvaj korisničko ime..."... Pritisnite da započnete vezu "Veza".
- Nakon procedure povezivanja, otvorit će se prozor postavki mrežne lokacije. Odaberite poziciju u njoj "Javna mreža".
- Veza će biti završena. Sada možete slati i primati podatke putem interneta koristeći VPN.
Možete postaviti VPN vezu u Windows 7 pomoću programa trećih strana ili koristeći samo funkcionalnost sistema. U prvom slučaju, svakako ćete morati preuzeti aplikaciju, ali stvarna procedura postavljanja će biti što jednostavnija, nećete morati tražiti bilo kakve proxy usluge koje pružaju odgovarajuće usluge. Kada koristite ugrađene alate, ne morate ništa preuzimati, ali ćete prvo morati pronaći i registrirati se na posebnom VPN servisu. Osim toga, i dalje ćete morati izvršiti niz postavki, koje su mnogo složenije od korištenja programske metode. Stoga morate sami odabrati koja vam opcija najviše odgovara.
Šta učiniti u ovom slučaju? Lukavi protokol Shadowsocks dolazi u pomoć.
Shadowsocks- iskustvo je Kineza, uz pomoć kojih stanovnici zemlje i novinari već nekoliko godina uspješno zaobilaze "Veliki kineski zaštitni zid".
Ako živite u Rusiji - sačuvajte bilješku za buduću upotrebu i podijelite je sa prijateljima. Sve ide na to da će uskoro dobro doći.
Dva VPN problema
VPN-ovi su već kao prljavština. Dobri koštaju pristojno - 10 dolara mjesečno. Muddy newbies su jeftiniji - ~ $ 2-5. Netko općenito prodaje doživotni VPN za jednokratnu naknadu od 40 dolara.
Bez obzira na cijenu, sve ove usluge uspješno rješavaju problem blokiranja internetskih resursa i doživljavaju pravi procvat. Ali VPN-ovi imaju dva velika problema: mogu prikupljati informacije o vašem online ponašanju i lako ih blokiraju ISP-ovi.
Povjerljivost
Problem je u tome što svako ko ima direktan pristup VPN serveru može vidjeti vaš internet promet. Stoga ne možete slijepo vjerovati VPN uslugama, čak i ako obećavaju potpunu povjerljivost vaših podataka.
Kompanije mogu bezbedno analizirati vaše ponašanje na mreži, prodati ove informacije oglašivačima, ugraditi svoje oglase na nezaštićene sajtove i nikada nećete saznati za to. Koliko ja znam, samo od VPN-a TunnelBear.
Ne morate ići daleko za primjerima. Facebook-ov Onavo VPN uhvaćen je kako prikuplja korisničke podatke.
Jednostavno blokiranje od strane provajdera
Svi VPN servisi imaju ograničen broj servera na koje se povezuje veliki broj korisnika. Lako je za umjetnu inteligenciju firewall-a da otkrije obrasce i blokira servere. Kineska vlada u tome pokazuje uspjeh bez presedana.
Shadowsocks nije VPN
Protokol Shadowsocks, koji je razvio kineski programer da zaobiđe "Veliki kineski zaštitni zid", s kojim se običan VPN ne može nositi. To je tunelski proxy baziran na SOCKS5 protokolu.
Svaki korisnik Shadowsocks-a ima svoj osobni šifrirani tunelski proxy koji maskira vašu aktivnost kao normalan https promet. Ovo otežava AI firewall-a da pronađe obrasce u prometu i blokira takav shadowsocks server. Jednostavno rečeno, on ne može razumjeti da li ste ušli na YouTube, koji je blokiran u Kini, ili ste pročitali članak o mačkama. Kod VPN-a je sve drugačije: ni provajder ne vidi vaš promet, ali jasno vidi da ste uspostavili šifrovanu vezu sa udaljenim serverom u drugoj zemlji.
Shadowsocks je u početku decentraliziran jer zahtijeva vlastiti lični VPS server. Izostavljajući tehničku mamba-džambu: za Shadowsocks vam je potreban vlastiti virtuelni server (VPS) sa instaliranim softverskim paketom. I takođe klijent na računaru.
Jasno je da većina ljudi želi gledati zabranjeni YouTube, a ne postavljati udaljeni server. Stoga je određena kompanija Jigsaw izdala uslugu Outline, koja pojednostavljuje instalaciju Shadowsocks-a na nekoliko klikova mišem.
Kako Outline radi
Outline je razvoj Jigsaw, koji zauzvrat pripada Google-u (Alphabet). Prvobitno je zamišljen kao jednostavan servis za novinare koji mogu pristupiti zabranjenim resursima iz zemalja poput Kine i Irana.
Outline se uredno pozicionira kao VPN usluga i izgleda i radi baš kao VPN. Ali ispod haube, ima čiste Shadowsocks sa svim prednostima.
Instalirajte Outline
Osim toga, svaku novu verziju Outline-a revidira neprofitna kompanija za digitalnu sigurnost ().
Moji utisci
Vidio sam da se više puta spominje da bi Shadowsocks trebao biti brži od dobrog VPN-a. Subjektivni osjećaji to potvrđuju, ali brojke ne.
Evo rezultata brzine koje sam dobio kada sam se sa kućnog WiFi povezivao na isti server u Frankfurtu:
Poređenje brzine i pinga
Brzina je manja nego kod VPN-a, ali to je vidljivo samo pri preuzimanju velikih datoteka ili torrenta. U isto vrijeme, pokazalo se da je malo ugodnije raditi s Outlineom nego s TunnelBearom. To dobro primjećujem na Instagramu i Telegramu, gdje je veza osjetno brža, posebno u 3G/LTE. To ne znači da su uz TunnelBear ažuriranja softvera spora, ali u Outline-u ima manje kašnjenja.
U sljedećim ažuriranjima programeri će dodati mogućnost šifriranja prometa ne za cijeli sistem, već selektivno za određene aplikacije. Na primjer, biće moguće šifrirati promet pretraživača i Telegrama, dok će ažuriranja sistema i druge aplikacije dolaziti s lokalnih servera. VPN ne zna kako se to radi, jer šifrira sve u čelo, zbog čega AirDrop pada kada je VPN uključen na Macu.
Prednosti Outline i Shadowsocks:
✅ Za razliku od običnih VPN usluga, gotovo je nemoguće otkriti i blokirati;
✅ Lako podešavanje za 5 minuta;
✅ Potpuna povjerljivost vaših podataka: open source, neprofitna sigurnosna revizija;
✅ Samo 5$ mesečno (za virtuelni server);
✅ Nema ograničenja u broju povezanih uređaja.
minusi:
⚠ Za 5 dolara dobijate 1 TB saobraćaja, za 10 dolara - 2 TB. Ne postoji ograničenje u TunnelBear-u za isti novac;
⚠ Vezani ste za jedan server u jednoj zemlji. Teško ga je pronaći, ali ako padne pod haotično blokiranje Roskomnadzora, morat ćete pokrenuti Outline Manager i potrošiti 5 minuta na kreiranje novog, s drugim IP-om ili u drugoj zemlji. Biće potrebno još 5 minuta da ponovo povežete sve povezane uređaje;
⚠ Outline ne zna kako da blokira saobraćaj kada je veza iz nekog razloga prekinuta. TunnelBear to radi sa praskom, podsjećajući vas na taj način da se povežete.
Na kraju
Outline je odličan, pogotovo ako imate puno uređaja i malo novca. Za 5 dolara mjesečno, sav vaš promet će biti šifriran, a blokirane usluge će raditi kao nikada prije. Ako kineski firewall ne može da se nosi sa Outline-om i Shadowsocks-ima, onda se ministarstvo cenzure neće nositi, čak i više.
Prethodno je lansiran od kreatora Pornhub-a i nazvan VPNhub. Može se koristiti potpuno besplatno, ali ga Roskomnadzor može neočekivano blokirati u bilo kojem trenutku.
Telegram je blokiran, besplatni proksiji i VPN-ovi rade s prekidima zbog velikog priliva korisnika, ili čak prestaju funkcionirati bez objašnjenja razloga, kako.
Plaćeni alati također mogu nestati u bilo kojem trenutku: zakon o zabrani anonimizatora i VPN-ova je odavno usvojen, ali još nije primijenjen. U ovoj situaciji, vaš vlastiti VPN postaje jedina garancija slobode na internetu. Life haker će vam reći kako da ga podesite za 20 minuta.
Odabir hostinga
Da biste postavili VPN, potreban vam je VPS - virtuelni privatni server. Možete odabrati bilo kojeg hosting provajdera, sve dok su ispunjeni sljedeći uslovi:
- Server se nalazi u zemlji koja ne potpada pod jurisdikciju ruskih vlasti, ali je dovoljno blizu vaše stvarne lokacije.
- Memorija sa slučajnim pristupom (RAM) mora biti najmanje 512 MB.
- Brzina mrežnog interfejsa je 100 MB/sec i više.
- Mrežni promet - 512 GB ili više ili neograničeno.
Količina dodijeljenog prostora na tvrdom disku i tip pogona nisu bitni. Možete pronaći pravo rješenje za 3-4 dolara mjesečno.
Kada kupujete server, izaberite KVM. OpenVZ i Xen su također prikladni ako imaju TUN vezu - o tome trebate pitati tehničku službu hosting provajdera.
Sa KVM-om neće biti potrebno raditi nikakve dodatne manipulacije, iako neki hosting provajderi mogu ograničiti mogućnost kreiranja VPN-a na njemu. To također možete pojasniti u službi podrške.
Prilikom konfigurisanja servera u stavku "Hostname", možete unijeti bilo koju vrijednost: na primjer, test.test... Prefiksi NS1 i NS2 takođe nisu važni: pišemo ns1.test i ns2.test.
Operativni sistem - CentOS 7.4 64 bit ili bilo koji drugi distributivni komplet, nema suštinskih razlika u podešavanju. Ostavite mrežni promet na 512 GB ili odaberite dodatni iznos ako se bojite da postojeći neće biti dovoljan. Lokacija - što bliže to bolje. Holandija će učiniti.
Nakon uplate, na mail će biti poslano pismo sa svim potrebnim podacima za postavljanje VPN-a. Kupili ste prostor na serveru u drugoj zemlji, ostaje da sav promet preusmjerite na njega.
Konfigurisanje VPN-a
Koristićemo Putty program za povezivanje sa serverom i slanje komandi. Dobio sam link do njega u e-mailu sa podacima o registraciji za hosting. Program možete preuzeti. Putty i njegove kolege su također dostupni na macOS-u, postavke će biti identične.
Run Putty. Na kartici Sesija, u polju Ime hosta, unesite IP adresu koja je stigla u pismu i kliknite na Otvori.
Kada se pojavi prozor upozorenja, kliknite na Da. Nakon toga će se pokrenuti konzola preko koje ćete slati komande serveru. Prvo se morate prijaviti - podaci o autorizaciji su također u pismu od hostera. Prijava će root, odštampajte ga rukom. Kopirajte lozinku u međuspremnik. Da biste zalijepili lozinku u konzolu, kliknite desnim tasterom miša i pritisnite Enter. Lozinka se neće prikazati na konzoli, ali ako ste prijavljeni, vidjet ćete informacije o sistemu ili broj servera.
Ne bi trebalo proći mnogo vremena između unosa korisničkog imena i lozinke. Ako se pojavi poruka o grešci, ponovo pokrenite Putty i pokušajte ponovo.
Za postavljanje VPN-a koristio sam gotovu OpenVPN skriptu ratnika na cesti. Ova metoda ne garantuje potpunu anonimnost, tako da je lako pronaći korisnika prilikom činjenja nezakonitih radnji. Ali dovoljno je zaobići blokiranje. Ako sve VPN usluge prestanu raditi, ova veza će nastaviti funkcionirati dok ja plaćam hosting.
Da biste koristili skriptu, zalijepite red wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh u konzolu.
Nakon uspješnog dodavanja skripte, otvorit će se dijalog sa čarobnjakom za konfiguraciju. On samostalno pronalazi optimalne vrijednosti, samo se morate složiti ili odabrati odgovarajuću opciju. Sve radnje se potvrđuju pritiskom na tipku Enter. Idemo redom:
- IP adresa mora odgovarati IP adresi koju ste dobili u pismu od hostera.
- Ostavite zadani protokol UDP.
- Luka: 1194 - slažem se.
- Koji DNS koristiti - odaberite Google. Izbriši 1 , pisati 3 i pritisnite Enter.
- Ime klijenta - unesite korisničko ime. Možeš otići klijent.
- Pritisnite bilo koju tipku - ponovo pritisnite Enter i pričekajte da se konfiguracija završi.
Nakon dovršetka konfiguracije, potrebno je kreirati datoteku preko koje ćete se povezati na VPN. Unesite naredbu cat ~ / client.ovpn.
Sadržaj datoteke će se pojaviti na konzoli. Pomaknite se do naredbe cat ~ / client.ovpn i odaberite sve što se pojavljuje ispod osim posljednjeg reda. Odabir treba završiti sa... Da biste kopirali fragment, pritisnite Ctrl + V.
Pokrenite Notepad, zalijepite kopirani isječak i sačuvajte datoteku na radnoj površini sa imenom client.ovpn.
Povezujemo se sa serverom
Za povezivanje pomoću kreirane datoteke potreban vam je OpenVPN klijent. PC verzija se može preuzeti. Preuzmite i instalirajte program, ali ga nemojte pokretati. Desni klik na datoteku client.ovpn i izaberite Pokreni OpenVPN.
Pojavit će se prozor konzole sa inicijalizacijom veze. Ako je veza bila uspješna, status Initialization Sequence Completed će biti na dnu. U procesu povezivanja može se pojaviti prozor za odabir mreže, kliknite na javnu mrežu.
Da biste bili sigurni da je veza ispravna,. Mora odgovarati onom koji je hoster napisao u pismu. Da biste zaustavili slanje zahtjeva na server u drugoj zemlji, zatvorite OpenVPN prozor.
OpenVPN također ima mobilne klijente.
Da uspostavite vezu, prenesite datoteku u memoriju telefona client.ovpn... Pokrenite aplikaciju i odaberite stavku OVPN profil. Odredite putanju do datoteke i pomaknite klizač na poziciju "Omogućeno".
Ikona VPN veze će se pojaviti na vrhu. Da biste bili sigurni da se promet preusmjerava preko servera u drugoj zemlji, otvorite bilo koju uslugu provjere IP adrese u vašem mobilnom pretraživaču.
Pored moćnog računara i impresivne liste dodatnih programa za lako surfovanje i siguran rad na Internetu, potreban vam je pouzdan server – alat koji omogućava komunikaciju sa ljudima, uslugama, kompanijama i informativnim sajtovima. Među različitim tipovima, najbolji izbor bi bio VPN server, makar samo zato što je uključen u Windows operativni sistem kao opcija. Čitajte dalje i moći ćete da ga pokrenete i konfigurišete na Windows 7 sami i bez ikakvih troškova.
Povezivanje i konfiguracija VPN servera
Ne budi uznemiren. Nije teško kreirati i pripremiti VPN server za ispravan rad, ali preduslov je da imate administratorska prava.
Šta je VPN server
Doslovno VPN (Virtual Private Network) se prevodi kao "virtuelna privatna mreža". Tehnički, to je skup protokola i arhitekture rješenja koja osigurava sigurnu komunikaciju u digitalnom okruženju. U suštini, VPN je siguran dodatak na vrhu poznate virtuelne mreže.
Instalacija i konfiguracija VPN servera vam ne oduzima puno vremena, jer je već ugrađen u Windows operativni sistem. Prema mišljenju stručnjaka, najuspješnija konfiguracija privatnog servera nalazi se na ovoj platformi.
Ovako izgleda pojednostavljena šema povezivanja VPN servera.
Posao servera je da kreira tunele koji povezuju korisnika sa krajnjim "tačkama" na koje želi ići. Štaviše, informacije su šifrirane pomoću složenog algoritma, koji je gotovo nemoguće dekodirati. Niko izvana ne može ući u tunel. Server blokira takve pokušaje, ostavljajući lične podatke dobro zaštićenim - prepisku, pozive, poruke, video i audio datoteke.
čemu služi
Suština odgovora leži u zadacima koje server obavlja. Ne samo da objedinjuje mnoge uređaje u virtuelnom prostoru, kao što su kompjuterski terminali, laptopi, tableti, pa čak i mobilni uređaji. Njegova tehnologija omogućava anonimnost, enkripciju podataka i zaštitu povjerljivih informacija od presretanja od strane hakera.
Neki će reći: nemamo potrebu za anonimnošću i zaštitom podataka, jer nema šta da se krije. Da ti ne verujem. Ne samo da sajber-kriminalci koriste šifrirani promet, većina njih nije sklona zaštiti svojih podataka kako ne bi “podijelili” lozinke za pristup svojoj bankovnoj kartici ili postali predmet ucjene zbog curenja ličnih podataka. Kako se kaže: glupo je ostaviti vrata od kuće otvorena ako svijet ne čine samo dobri i ljubazni ljudi. Anonimnost također dodaje lijep detalj - mogućnost posjete resursima koji su ranije bili nedostupni iz raznih razloga.
Jedan od najčešćih razloga za korištenje VPN-a je nespremnost da budete vezani za radno mjesto.
Također je dobra ideja spomenuti prednosti korištenja VPN-a:
- skalabilnost - nisu potrebni dodatni troškovi prilikom povezivanja drugog učesnika;
- fleksibilnost - nije važno odakle dobijate pristup;
- vrijedna prilika za rad bilo gdje.
VPN server je izuzetno neophodan i pri kreiranju korporativnih mreža, kada je za siguran rad kompanije ili preduzeća potrebno ograničiti pristup neovlašćenim osobama informacijama koje kruže među zaposlenima. Koristeći VPN tehnička rješenja, nije teško upravljati privatnošću klijenata izvan firme.
Kako kreirati i konfigurisati na Windows 7 računaru: uputstva korak po korak
Redoslijed koraka koje trebate slijediti da biste pokrenuli i konfigurirali VPN server na Windows 7 platformi je sljedeći.
- Otvorite meni Start i idite na karticu Control Panel.
Idite iz Start menija na Control Panel - U "Postavke računara" odaberite "Mreža i Internet".
Otvorite odjeljak "Mreža i Internet". - U prozoru koji se otvori kliknite na "Centar za mrežu i dijeljenje".
Odaberite "Centar za mrežu i dijeljenje" - Zatim kliknite na "Postavi novu vezu ili mrežu".
Odaberite "Postavi novu vezu ili mrežu" - U novom prozoru odaberite "Poveži se na radno mjesto".
Pritisnite dugme "Poveži se na radno mesto" - Zatim kliknite na "Koristi moju internet vezu (VPN)".
Odaberite "Koristi moju internetsku vezu (VPN)" - Kada se od vas zatraži da odmah uspostavite internet vezu ili odgodite ovu radnju, odaberite “Odgodi postavljanje internetske veze”.
Odaberite "Odgodi postavljanje internetske veze" - Zatim zapišite adresu servera, naziv odredišta i naziv za vezu.
Unesite adresu VPN servera, u polje "Ime odredišta" upišite naziv veze - U sljedećem prozoru unesite login i lozinku koji su registrirani na VPN serveru. U polju „Zapamti ovu lozinku“ označite polje kako ga ne biste unosili svaki put kada se povežete. Obavezno sačuvajte.
Unesite login i lozinku registrovane na VPN serveru. Označite polje "Zapamti ovu lozinku" - Veza je stvorena. Kliknite na dugme Zatvori. Radi praktičnosti, kreirajte prečicu do programa na radnoj površini.
Zatvori prozor - Vratite se na meni "Start", zatim na "Kontrolna tabla", "Mreža i Internet", "Upravljanje mrežom i deljenjem", gde izaberite "Promeni postavke adaptera".
Idite na stavku "Promjena parametara adaptera" - Pronađite VPN vezu u ovom prozoru i kliknite desnim tasterom miša na nju, a zatim idite na njena "Svojstva".
U prozoru VPN veze, kliknite desnim tasterom miša na njega i idite na njegova "Svojstva" - Zatim odaberite stavku "Sigurnost", gdje u polju "Vrsta VPN-a" odaberite "Point-to-Point Tunneling Protocol (PPTP)", a u polju "Šifriranje podataka" kliknite na stavku "Opcionalno".
Otvorite "Sigurnost" i u polju "Vrsta VPN-a" odaberite "Point-to-Point Tunneling Protocol (PPTP)", u polju "Šifriranje podataka" odaberite "opcionalno" - U istom prozoru, samo na kartici "Mreža", poništite okvire pored "Klijent za Microsoft mreže" i "Usluga pristupa datotekama i štampačima za Microsoft mreže".
Na kartici "Mreža" poništite okvire pored stavki: "Klijent za Microsoft mreže" i "Usluga pristupa datotekama i štampačima Microsoft mreža" - Zatim, bez zatvaranja prozora, idite na karticu "Postavke" i poništite okvir pored stavke "Uključi prijavu na domenu u Windows", a zatim kliknite "U redu".
Na kartici "Opcije" poništite okvir pored stavke "Omogući domen za prijavu na Windows", a zatim kliknite "U redu"
Prije pokretanja VPN-a, tražit će lokaciju. Najbolji izbor je "Public Place", tada će biti osigurana najveća privatnost u digitalnom prostoru. Ako želite, u meniju "Veza" konfigurišite postavke za šifrovanje i upotrebu drugih uređaja.
Ako i dalje imate pitanja o instalaciji i konfiguraciji VPN servera u Windows 7, pogledajte video.
Video: kako postaviti i konfigurirati VPN vezu u Windows 7
Konfiguracija za više klijenata
Proces povezivanja novih članova privatne mreže je sljedeći.
- Idite na "Kontrolna tabla" => "Mrežne veze" => "Kreiraj novu vezu".
- Počnite raditi sa "Čarobnjakom za novu vezu" => "Direktna veza sa drugim računarom" => "Prihvati dolazne veze".
- "Čarobnjak" će ponuditi da naznačite one uređaje s kojima planirate prihvatiti dolazne veze, ali se ne uklapaju, pa kliknite na "Dalje". Kada "Čarobnjak" postavi pitanje o VPN-u, zaustavite se na "Dozvoli virtuelne privatne mreže".
- Unos parametara autorizacije. "Čarobnjak" nudi odabir onih korisnika kojima je dozvoljen ulazak u virtuelnu privatnu mrežu. Odaberite i kliknite na dugme "Dodaj". Kada to od vas čarobnjak zatraži, unesite novo korisničko ime i lozinku.
- Konfigurišite TCP / IP protokole. Odaberite odgovarajuću stavku sa liste protokola i kliknite na dugme "Svojstva". Da bi klijent mogao pristupiti lokalnoj mreži, aktivirajte opciju "Dozvoli pozivaocima pristup lokalnoj mreži". Zatim odredite raspon IP adresa koje povezani učesnici mogu koristiti.
Rješavanje problema pri instalaciji i radu
Pokretanje VPN-a često je praćeno greškama. Mašina ih izvještava trocifreno. Dakle, greške s digitalnom vrijednošću 6** ukazuju na radno stanje mreže, ali morate provjeriti unesene podatke. Ovo se odnosi na vrstu komunikacijskog protokola, lozinku i ime. Kod 7 ** daje informacije o postojanju grešaka u postavkama veze. Kod 8 ** skriva probleme u konfiguraciji mreže ili one povezane sa banalnim nedostatkom internet veze.
Pogledajmo uobičajene greške i kako ih ispraviti.
Greška 807
Ova greška ukazuje na prekinutu mrežnu vezu. Čest razlog su problemi u prenosu saobraćaja zbog lošeg kvaliteta interneta ili zagušenja servera.
Ovako sistem javlja grešku 807
Postoji mnogo opcija za rješavanje problema. Pokušajte ponovo kreirati VPN vezu. Nije pomoglo? To znači, izbrišite KB958869 sistem ili, još bolje, vratite ga u prethodno stanje. Je li opet propao? Zatim promijenite vrstu veze iz automatske funkcije u "PPTP". Imajte na umu da se greška 807 javlja i kada blokira firewall/firewall, pa pokušajte da ih onemogućite.
Greška 868
Govorimo o kvaru VPN portova. Često je prekid veze zbog nevažećeg imena DNS servera. Stoga prvo pogledajte TCP/IP protokol. Tamo je ili DNS adresa pogrešno navedena, ili uopšte nije uneta.
Ovako izgleda greška 868
Odredite status LAN veze. Na kartici "Mrežne veze" slijedite ove korake redom: "Start" => "Kontrolna tabla" => "Mreža i Internet" => "Kontrolni centar mreže" => "Promjene postavki adaptera". Otkriveni nedostatak će diktirati dalje radnje.
Dakle, ako ne postoji lokalna mrežna veza, povežite se preko VPN-a. Nema rezultata? Provjerite radi li kabel. Ako ga onemogućite, vidjet ćete plave ekrane sa crvenim krstom na odgovarajućoj ikoni. Pokušajte prvo da kliknete desnim tasterom miša da prekinete vezu, a zatim ponovo povežete vezu. Opet, ništa se nije dogodilo? Zatim uradite istu operaciju "odspojite / povežite" sa kablom (ručno).
Da li greška i dalje postoji? Samo naprijed i testiraj vezu. Otvorite ga desnim dugmetom i pogledajte koliko je paketa poslato - trebalo bi da ih bude najmanje 5–7. Ako je pošiljka potrajala manje ili je potpuno prazna, onda saznajte kako oprema radi. Idite na "Administrativni alati" na ovaj način: "Start" => "Kontrolna tabla" => "Sistem i sigurnost" => "Administrativni alati" => "Usluge". Pronađite DHCP klijenta na listi usluga. Ponovo ga pokrenite desnim klikom. Zatim ponovo pokrenite računar.
Razlog neispravnog stanja je blokiranje porta 53. Vaš preveliki oprez je jednostavno odigrao okrutnu šalu - sami ste programirali sigurnosni sistem na način da ne dozvoljava apsolutno sve. S tim u vezi, preporučljivo je provjeriti da li je blokiran port 53. Čak i ako piše "Port je otvoren", to ne znači da se veza odvija. Ovo se odnosi samo na spremnost za povezivanje. Samo kreirajte pravilo dopuštenja za port 53 u TCP i UDP protokolu. Nema rezultata? Tada morate pribjeći najmanjem, odnosno ponovo instalirati Windows.
Obavezno pogledajte video sa detaljnim uputama za otvaranje porta. Također pokazuje kako popraviti greške u povezivanju porta.
Video: otvorite port na lokalnoj mreži
Greške 734 i 741
Greška 734 se javlja kada je PPP protokol kontrole veze prekinut, a greška 741 je zbog toga što mašina ne prepoznaje ovu vrstu šifriranja.
Greška 734 je ispravljena jednostavnim algoritmom
Jednostavne radnje pomoći će u ispravljanju situacije. Dvaput kliknite lijevo dugme na VPN-u i otvorite Svojstva, zatim Sigurnost i poništite oznaku Potrebno je šifriranje podataka. Potvrdite svoje namjere.
Ovo je samo mali dio problema koji se javljaju prilikom pokretanja VPN-a, ali gotovo svi se mogu riješiti prilično jednostavno i bez puno vremena.
Šta je OpenVPN
Najpopularnije rješenje za privatno umrežavanje je OpenVPN. Glavna prednost je ekonomičnost, jer je saobraćaj komprimovan. Među nedostacima programa je i složenost podešavanja, kojom ćemo se sada pozabaviti.
OpenVPN je poseban program za postavljanje VPN veze. Naravno, prvo ga morate instalirati na svoj računar. Bolje je preuzeti datoteku za preuzimanje sa službene web stranice programa:
Proces instalacije je prilično jednostavan, osim što ćete morati privremeno onemogućiti antivirusni program. Kada se program učita, virtuelni mrežni adapter TAP-Win32 Adapter V9 i drajver za njega se unose u sistem. Zadatak OpenVPN-a je postavljanje IP adrese i maske lokalnog dodatka.
Prije svega, trebate kopirati konfiguracijsku datoteku koju bi vam provajder trebao dostaviti. Sačuvajte podatke u folderu C: \ Program Files \ OpenVPN \ config. Dok ste u njemu, kliknite na stavku "Insert".
OpenVPN treba pokretati samo s administratorskim pravima, inače program možda neće raditi ispravno. Obavezno promijenite svojstva kompatibilnosti u OS-u. Na OpenVPN-u otvorite Svojstva, pronađite stavku Kompatibilnost i označite Pokreni ovaj program kao administrator. Zatim potvrdite svoje radnje klikom na "OK". Prozor dnevnika veze bi se trebao pojaviti.
Ako ste ispravno slijedili sve korake, tada je podešavanje VPN-a putem OpenVPN protokola za Windows 7 bilo uspješno. Imate li poteškoća? Pogledajte slike ekrana korak po korak uputstva za postavljanje Open VPN-a i kratak video.
Program postavljamo korak po korak (fotografija)
Kopirajte konfiguracioni fajl u fasciklu C: Program FilesOpenVPNconfig
Potvrdite zahtjev za pristup
Pokrenite Open VNP kao administrator: idite na "Start" i kliknite desnim tasterom miša na OpenVPN prečicu, izaberite "Svojstva"
Otvorite meni programa u traci (u desnom uglu) i odaberite "Poveži"
Pokrenut će se prozor sa sadržajem dnevnika povezivanja
Video: Instalacija OpenVPN GUI
Konfiguriranje IPSec VPN-a
IPSec standard je posebno dizajniran da pojača sigurnost IP protokola. Omogućava vam da provjerite autentičnost (autentifikacija), a također provjerava integritet i enkripciju IP paketa. IPsec sadrži protokole za sigurnu razmjenu ključeva:
- RFC 2401 IPSec,
- RFC 2402 AH,
- RFC 2406 ESP,
- RFC 2409 IKE.
Kako možete postaviti VPN koristeći IPsec je navedeno u vodiču korak po korak ispod.
- U "Control Panel" kliknite na "View: Small Icons", a zatim idite na "Control Center".
- Zatim pronađite "Postavljanje nove veze" na kartici "Promjena mrežnih postavki".
- Dovršite akciju klikom na "Poveži se na radno mjesto". Idite na njega na kartici "Uspostavite vezu ili mrežu".
- Zatim postupate ovisno o tome da li je VPN prethodno instaliran na vašem računalu. Ako jeste, tada u iskačućem prozoru kliknite na "Ne, kreirajte novu vezu i nastavite sa svojim radnjama". Ako nije, odaberite "Koristi moju internet vezu".
- Ne zaboravite dodati svoju VPN adresu, a u liniju Destination Name upišite ime servera. Ne zaboravi oznaku. Odaberite kolonu "Instalacija za buduću vezu" i nastavite sa svojim koracima.
- Zatim dodajte svoju lozinku i korisničko ime registrovano na VPN serveru. U prozoru koji se otvori dajte saglasnost za povezivanje.
- Zatim, u "Centru za mrežu i dijeljenje" promijenite postavke adaptera.
- Na kraju odaberite "VPN tip". Ovo je IPsec VPN. Naravno, imajte na umu da šifriranje nije obavezno. VPN-kanal za IPsec je spreman!
Na kraju teme o IPsec VPN-u, želio bih da istaknem korisnost programa, s obzirom na dva nedostatka koja VPN ima. Prva i najozbiljnija je ranjivost PPTP protokola. Govorimo o nedostatku pouzdanosti jednofaktorske autentifikacije. Drugim riječima, kada potvrdimo svoje pravo pristupa samo korisničkim imenom i lozinkom. U ovom slučaju, prijava ili korisničko ime je obično poznato, a lozinka često padne u ruke hakera (na primjer, kada se trojanski virus unese u vaš OS). Tada neovlaštena osoba dobiva puni pristup lokalnoj mreži. Drugi nedostatak je što ne postoji način da se provjeri da li je konekciju uspostavio korisnik od povjerenja, a ne isti napadač koji je dobio pristup računu.
Video: konfiguriranje IPsec tunela između dva Mikrotik rutera
Sada, korisnik, znate, ako ne sve, onda osnovne korake za kreiranje i konfiguraciju vlastite, potpune i potpuno sigurne virtuelne mreže zasnovane na VPN konekciju u Windows 7. Također ste naučili kako pravilno konfigurirati OpenVPN i IPsec VNP programe . Budite sigurni, privatni server garantuje istu punu vezu kao i običan. Vaš računar neće primijetiti razliku između VPN-a i nešifrovanog kanala, ali je sigurnost vašeg digitalnog rada povećana nekoliko puta.
Postali su uobičajeni. Istina, niko zapravo ne razmišlja o tome šta se krije iza koncepta kao što je "VPN, konfiguracija, upotreba itd.". Većina korisnika radije ne ulazi u džunglu kompjuterske terminologije i koristi standardne šablone. Ali uzalud. Iz poznavanja takvih veza možete izvući mnogo koristi, na primjer, povećati promet ili brzinu veze, itd. Da vidimo šta je zapravo veza s virtuelnom mrežom na primjeru interakcije Windows operativnih sistema na stacionarnom kompjuterski terminal i Android na mobilnom uređaju.
Šta je VPN
Za početak, VPN konfiguracija je nemoguća bez općeg principa razumijevanja suštine veze koja se kreira ili koristi.
Jednostavnije rečeno, takva mreža nužno sadrži tzv. ruter (isti ruter), koji računarima ili mobilnim uređajima koji pokušavaju da se povežu na postojeću mrežu, standardne dodatne IP adrese za pristup LAN-u ili Internetu.
Istovremeno, virtuelna mreža u kojoj postoji aktivirana postavka VPN veze percipira svaki uređaj koji je na nju povezan, uz dodjelu jedinstvene interne IP adrese. Raspon takvih adresa je u uobičajenom standardu od nula do 255.
Ono što je najzanimljivije, čak i kada se pristupa Internetu, nije tako lako odrediti eksternu IP adresu uređaja sa kojeg se šalje zahtjev. Postoji nekoliko razloga za to, o kojima će biti riječi u nastavku.
Najjednostavnija VPN postavka za Android
Gotovo sve virtuelne mreže koje koriste bežičnu vezu kao što je Wi-Fi rade po istom principu - dodjeljivanje besplatnih IP adresa iz dostupnog raspona. Nije iznenađujuće što se na njih može lako povezati bilo koji mobilni uređaj (ali samo ako podržava odgovarajuće protokole povezivanja).
Međutim, danas svi pametni telefoni ili tableti zasnovani na Android operativnom sistemu imaju mogućnost povezivanja na isti Wi-Fi u svojoj funkcionalnosti. Mreža se automatski detektuje ako se uređaj nalazi unutar područja pokrivenosti. Jedina stvar koja može biti potrebna je samo unos lozinke. Takozvani "shared" (dijeljenje) uopće ne zahtijevaju lozinku.
U tom slučaju morate otići na osnovne postavke na pametnom telefonu ili tabletu i aktivirati Wi-Fi vezu. Sam sistem će odrediti prisutnost radio modula na udaljenosti od 100-300 metara od uređaja (sve ovisi o modelu distribucijskog rutera). Nakon definiranja mreže, prikazat će se meni sa svim dostupnim vezama, koji označava njihovu blokadu. Ako mreža ima ikonu katanca, zaštićena je lozinkom (međutim, to će biti naznačeno u poruci na početku). Ako znate lozinku, unesite.
U javnim mrežama, gdje nije omogućen unos lozinke, to je još lakše. Je li mreža definirana? Sve. Kliknemo na vezu i koristimo je. Kao što je već jasno, VPN-konfiguracija u ovom slučaju uopće nije potrebna. Druga stvar je kada trebate koristiti postavke Windows-a ili drugog operativnog sistema (čak i mobilnog) da biste uspostavili vezu ili dodijelili status distributivnog VPN servera računarskom terminalu ili laptopu.
Kreirajte i na Windows
Sa "operativnim sistemima" porodice Windows, nije sve tako jednostavno kao što većina korisnika misli. Naravno, rade automatsko prepoznavanje mreže ili veze putem Wi-Fi, ADSL-a, ili čak direktnu vezu preko Ethernet mrežne kartice (u zavisnosti od prisutnosti instalirane opreme). Pitanje je drugačije: ako distributer nije ruter, već laptop ili stacionarni računar, kako izaći iz ove situacije?
Glavna podešavanja
Ovdje morate zaroniti u VPN postavke. Windows kao operativni sistem razmatra se prije svega.
Prvo, ne morate obratiti pažnju čak ni na postavke samog sistema, već na njegove prateće komponente. Istina, kada kreirate vezu ili je maksimalno koristite, morat ćete konfigurirati neke protokole kao što su TCP / IP (IPv4, IPv6).
Ako provajder ne pruža takve usluge u automatskom režimu, moraćete da izvršite podešavanja koja ukazuju na prethodno dobijene parametre. Na primjer, prilikom automatskog povezivanja, polja u svojstvima internet pretraživača za popunjavanje će biti neaktivna (na stavci "Automatski pribavi IP adresu" bit će tačka). Zbog toga ne morate ručno da registrujete vrednosti maske podmreže, gateway-a, DNS ili WINS servera (posebno kada su u pitanju proxy serveri).
Postavke rutera
Bez obzira postavljate li VPN na ASUS laptopu ili terminalu (ili bilo kom drugom uređaju, inače), pristup mreži je i dalje uobičajen.
Za ispravan, morate otići na njegov vlastiti meni. Ovo se radi pomoću bilo kojeg internet pretraživača, pod uslovom da je ruter direktno povezan sa računarom ili laptopom.
U polje za adresu unesite vrijednost 192.168.1.1 (ovo odgovara većini modela), nakon čega treba aktivirati funkciju uključivanja (omogućite parametre rutera u naprednom modu). Tipično, ova linija izgleda kao tip WLAN veze.
Korištenje VPN klijenata
VPN klijenti su prilično specifični programi koji rade kao anonimni proxy serveri koji skrivaju pravu IP adresu računara korisnika kada pristupaju lokalnoj mreži ili Internetu.
Zapravo, korištenje programa ovog tipa svodi se na gotovo potpunu automatizaciju. Podešavanje VPN-a u ovom slučaju, općenito, nije važno, jer sama aplikacija preusmjerava zahtjeve s jednog servera (mirror) na drugi.
Istina, morat ćete se malo popetljati s postavljanjem takvog klijenta, pogotovo ako želite ostvariti maksimalno dostupne veze u svojoj kućnoj virtuelnoj mreži. Ovdje morate birati između softverskih proizvoda. I treba napomenuti da neke aplikacije, najmanje veličine, ponekad nadmašuju komercijalne proizvode mnogih poznatih marki, za koje također morate platiti (usput, puno novca).
Šta je sa TCP/IP?
Podrazumijeva se da gotovo sve gore navedene postavke utiču na TCP/IP protokol u jednom ili drugom stepenu. Do danas ništa bolje nije izmišljeno za udoban. Čak i udaljeni anonimni proksiji ili lokalne skladišta podataka i dalje koriste ove postavke. Ali morate biti oprezni s njim.
Najbolje je da kontaktirate svog ISP-a ili administratora sistema prije promjene postavki. Ali jedno se mora jasno zapamtiti: čak i kada se vrijednosti postavljaju ručno, u pravilu maska podmreže ima sekvencu 255.255.255.0 (može se promijeniti), a sve IP adrese počinju s vrijednostima 192.168.0. X (zadnje slovo može imati od jednog do tri znaka).
Zaključak
Međutim, sve su to suptilnosti kompjuterske tehnologije. Isti VPN klijent za Android može pružiti komunikaciju između više pametnih uređaja. Ali najveća je prepreka je li isplativo koristiti takvu vezu na mobilnom gadgetu.
Ako ste primijetili, nismo previše ulazili u tehničke detalje. Umjesto toga, to je deskriptivna instrukcija o općim konceptima. Ali čak i taj jednostavan primjer, mislim, pomoći će, da tako kažem, da se shvati sama suština pitanja. Štaviše, uz njegovo jasno razumijevanje, cijeli problem će se svesti samo na postavke sistema, što ni na koji način neće utjecati na određenog korisnika.
Ali ovdje morate biti veoma oprezni. Zapravo, za one koji ne znaju što je VPN veza, to će učiniti malo. Za naprednije korisnike, treba reći da se ne preporučuje kreiranje virtuelne mreže koristeći vlastite Windows OS alate. Možete, naravno, koristiti početne postavke, međutim, kako praksa pokazuje, bolje je imati nekog dodatnog klijenta na lageru, koji će vam uvijek biti kao adut u rukavu.
