شبکه خصوصی مجازی، با نام مستعار VPN، یا شبکه خصوصی مجازی. در واقع به یک معنا باید اینگونه شبکه ها را گامی به عقب و در عین حال گامی اجباری و فوق العاده موثر دانست. VPN ها به شما این امکان را می دهند که از شبکه های جهانی به شبکه های محلی بازگردید، البته در مقیاسی غیرعادی.

از سوی دیگر، VPN به شما امکان می‌دهد رایانه‌های پراکنده در سراسر جهان را به شبکه‌های محلی مجازی متصل کنید، در حالی که می‌توانید با سایر اعضای شبکه تعامل داشته باشید، گویی همه به یک روتر متصل هستند - در شبکه محلی بازی کنید، پوشه‌های مشترک را از طریق شبکه باز کنید. مکان ها، و همچنین چاپ بر روی چاپگرهای "به اشتراک گذاشته شده". بنابراین، ما به شما پیشنهاد می کنیم نحوه ایجاد شبکه های VPN، اتصال به آنها و همچنین حل برخی از مشکلاتی که ممکن است هنگام استفاده از آنها (البته نه لزوما) ایجاد شود را بیاموزید. با وجود این واقعیت که اصل کلی همیشه یکسان است، ما در مورد نحوه راه اندازی VPN در ویندوز 7 صحبت خواهیم کرد.

ایجاد سرور

بیایید شروع به ایجاد یک سرور VPN کنیم - رایانه ای که سایر کاربران شبکه مجازی ما به آن متصل می شوند. اول از همه، باید وارد مرکز شبکه و اشتراک گذاری شویم. برای این کار مراحل زیر انجام می شود:دکمه شروع؛ "صفحه کنترل"؛ "مرکز شبکه و اشتراک".

عکس: "مرکز شبکه و اشتراک گذاری"

اگر کتیبه "Category" را در گوشه سمت راست بالا مشاهده کردید، باید روی آن کلیک کنید و حالت را به "نمادهای بزرگ" تغییر دهید - این حالت نمایش در دستورالعمل های ما استفاده می شود.

در نتیجه، شما باید چیزی شبیه به این را ببینید:

پنجره نمایش داده شده بر روی صفحه نمایش به شما امکان می دهد تقریباً تمام جنبه های شبکه رایانه خود را کنترل کنید. در اینجا باید روی نماد "تغییر تنظیمات آداپتور" کلیک کنید.

عکس: نماد تنظیمات آداپتور را تغییر دهید

برای شروع ایجاد یک اتصال ورودی، مراحل زیر را دنبال کنید:

اکنون با چند استثناء جزئی، پنجره ای مانند این روی صفحه نمایش خود دارید.

اولاً ممکن است موارد دیگری در لیست اکانت ها وجود داشته باشد و همچنین بعید است که کاربر "vpnuser" را داشته باشید که اکنون با کلیک بر روی دکمه "افزودن کاربر" ایجاد خواهیم کرد.

عکس: وارد کردن اطلاعات کاربر جدید

فیلدهای مشخص شده را پر کنید:"کاربر" - در اینجا نام کاربری مشتری نشان داده شده است. "رمز عبور" و "تأیید" - رمز عبور حساب ایجاد شده (مقادیر باید مطابقت داشته باشند)؛ فیلد "نام کامل" اختیاری است - می توان آن را خالی گذاشت، زیرا بر عملکرد تأثیر نمی گذارد.

پس از پر کردن فیلدها، روی دکمه "OK" کلیک کنید. اگر می خواهید چند کاربر VPN دیگر اضافه کنید (این می تواند برای کنترل بیشتر روی آنها مفید باشد)، این روش را هر چند بار که لازم است تکرار کنید. هنگامی که ایجاد به پایان رسید، روی "بعدی" کلیک کنید. در پنجره بعدی، کادر "از طریق اینترنت" را علامت بزنید، در غیر این صورت دکمه "بعدی" در دسترس نخواهد بود. بر این اساس، پس از چک باکس، بر روی دکمه کلیک کنید و پنجره زیر را دریافت کنید:

پیکربندی پروتکل ها باقی مانده است. در مورد انتخاب آنها - بهتر است همه چیز را همانطور که هست رها کنید. با این حال، اگر قصد دارید از برنامه هایی استفاده کنید که نیاز به پشتیبانی IPv6 دارند، می توانید کادر کنار این پروتکل را علامت بزنید، اما در 99٪ موارد این کار ضروری نیست.

پیکربندی صحیح IPv4 بسیار مهم است:

همه چیز برای اینکه بتوانید کاربران متصل را در آینده پیدا کنید ضروری است. علاوه بر این، از این طریق می توانید حداکثر تعداد اتصالات را محدود کنید که می تواند بسیار مفید باشد. وقتی کارتان تمام شد، روی OK و سپس دکمه Allow Access کلیک کنید. سرور VPN ایجاد شده است. فقط کافی است روی دکمه "بستن" کلیک کنید و شروع به تنظیم مشتریان کنید. همچنین نگاهی به فصل "Port Forwarding" بیندازید - ممکن است مفید باشد.

اتصال روی کامپیوتر

بیایید پیکربندی رایانه های مشتری را شروع کنیم. اول از همه، شما باید آدرس سرور را پیدا کنید، اگر به یک سرور VPN "خانگی" متصل می شوید، برای این کار باید از آن (از سرور)، به عنوان مثال، به سایت myip.ru بروید، که آدرس IP شما را به وضوح و واضح ارائه می دهد. در آینده، توصیه می کنیم از خدمات با روح DynDns استفاده کنید - تا زمان را برای جستجوی آدرس تلف نکنید.

بنابراین، برای ایجاد یک اتصال VPN، مراحل زیر را انجام می دهیم:

با این کلیک یک جادوگر اتصال کوتاه راه اندازی می شود که در مرحله اول باید مورد "اتصال به محل کار" را انتخاب کرده و روی "بعدی" کلیک کنید.

عکس: نقطه "اتصال به محل کار"

حالا اولین مورد را از لیست انتخاب کنید. ممکن است حتی به مورد دوم در قرن 21 فکر نکنید - برای مودم های DialUp مورد نیاز است.

اگر همه چیز را به درستی انجام دادید، وقت آن است که آدرس سرور را وارد کنید. این می‌تواند یک آدرس IP باشد که ما در سرور جستجو کرده‌ایم یا یک نام دامنه که می‌توان از طریق سرویس‌های DNS پویا به دست آورد.

در مورد ما آدرس 157.57.121.54 مشخص شده است، اما در مورد شما احتمالاً اعداد متفاوت خواهد بود. می توانید فیلد "نام مقصد" را به صلاحدید خود پر کنید - بر عملکرد شبکه تأثیری نخواهد گذاشت. همچنین، ارزش دارد که کادر "اکنون وصل نشوید" را علامت بزنید تا زمان را در فرآیند راه اندازی تلف نکنید.

پس از مشخص شدن داده های مورد نیاز، روی "بعدی" کلیک کنید و فیلدها را پر کنید:

1. "نام کاربری" - در اینجا ورود مشخص شده هنگام ایجاد سرور VPN را وارد می کنید.
2. "رمز عبور" - به طور مشابه - رمز عبور کاربر VPN که از قبل مشخص شده است نشان داده شده است.
3. در صورت تمایل، می‌توانید کادر «رمز عبور را به خاطر بسپارید» را علامت بزنید.

باقی مانده است که روی دکمه "ایجاد" کلیک کنید و اتصال VPN شما آماده است. اگر سرور در حال اجرا است و از صحت عملکرد خود مطمئن هستید، می‌توانید همین حالا با استفاده از دکمه «اکنون متصل شوید» متصل شوید. علاوه بر این، همیشه می توانید با استفاده از نماد شبکه در گوشه سمت راست پایین، یک اتصال برقرار کنید.

همین. اگر همه چیز به درستی انجام شود، می توانید استفاده از شبکه مجازی خود را شروع کنید، با این حال، توصیه می کنیم این مقاله را تا انتها بخوانید - حتی اگر همه چیز در حال حاضر خوب کار کند، این خطر وجود دارد که دیر یا زود مشکلات ظاهر شوند و این بهتر است برای آنها آماده باشیم.

سرور VPN در ویندوز 7

اول از همه، لازم به ذکر است که سرور VPN داخلی در "هفت" دارای یک محدودیت مهم و بسیار ناخوشایند است - فقط یک نفر می تواند در یک زمان به سرور شما متصل شود. اگر بیشتر می خواهید - ویندوز سرور را نصب کنید، با این حال، می توانید یک پچ نسبتاً مؤثر در شبکه پیدا کنید که این محدودیت آزاردهنده را حذف می کند - پس از اعمال آن، چندین اتصال در دسترس خواهند بود. علاوه بر این، گاهی اوقات برای یک پیکربندی کامل، لازم است فایروال و پورت های فوروارد را پیکربندی کنید - اکنون در این مورد به شما خواهیم گفت.

ویدئو: ایجاد یک اتصال

پیکربندی فایروال ها

در برخی موارد، اتصال برقرار می شود، اما هیچ ارتباطی بین رایانه ها وجود ندارد. همه چیز در مورد فایروال (یا فایروال) داخلی ویندوز است.

برای اینکه آن را دوستانه تر کنید، باید نشان دهید که به کاربران متصل اعتماد دارید.

ما یک اتصال برقرار می کنیم، به "مرکز کنترل شبکه" می رویم و به دنبال نماد اتصال می گردیم. روی کلاینت "RAS" و در سرور "اتصال VPN" نامیده می شود.

روی هر دو دستگاه کلیک می کنیم و «شبکه خانگی» را انتخاب می کنیم.

این همه است، در این مورد مشکلات شما باید ناپدید شوند.

پورت حمل و نقل

مشکل دیگر این است که روترهای خانگی و مودم های ADSL به طور پیش فرض پورت های مورد نیاز VPN را باز نمی کنند. در این صورت باید به صورت دستی این کار را انجام دهید.

عکس: راه اندازی پورت فورواردینگ

شما باید پورت ها را روی سرور یا بهتر است بگوییم روی روتری که به آن متصل است باز کنید - نحوه انجام این کار به طور کامل در دستورالعمل های دستگاه شما توضیح داده شده است، اما ما فقط گزارش خواهیم داد که سرور VPN ویندوز از پورت TCP استفاده می کند. 1723. همچنین، در صورت وجود چنین ویژگی، قفل GRE را غیرفعال کنید.

تنظیم پارامترها

حتی زمانی که سرور VPN از قبل پیکربندی شده است، می توانید تنظیمات آن را تغییر دهید. برای این کار، پنجره «تغییر تنظیمات آداپتور» را که در قسمت اول مقاله استفاده کردیم باز کنید، سپس روی نماد «اتصالات ورودی» راست کلیک کرده و «Properties» را انتخاب کنید.

پنجره ای روی صفحه نمایش شما ظاهر می شود که در آن می توانید کاربران را ویرایش، حذف و اضافه کنید، همچنین تنظیمات پروتکل و محدوده آدرس IP را پیکربندی کنید. به عبارت دیگر، پارامترهایی که هنگام ایجاد اتصال مشخص شده اند را تغییر دهید.

توجه! این ویژگی فقط در صورتی به طور کامل کار می کند که اتصال بیکار باشد - اگر شخصی به شما متصل است، قبل از تغییر تنظیمات آن را غیرفعال کنید.

خطای 807

خطای قطعی اتصال شبکه شماره 807 یک بلای واقعی برای ادمین های تازه کار است. برای خلاص شدن از شر آن (یا حداقل پی بردن به علت وقوع آن)، باید چند مرحله را انجام دهید:

به عنوان یک اقدام اضافی، سعی کنید همه چیز را دوباره تنظیم کنید.

گزارش‌های اشکال‌زدایی را فعال کنید

گاهی اوقات لازم است تمام رویدادهای سرور را در یک فایل قابل خواندن ثبت کنید تا اطلاعات بیشتری به دست آورید. برای شروع این فرآیند، کلیدهای ترکیبی Win + R را فشار داده و در پنجره ای که باز می شود، وارد کنید: netsh ras set tracing * فعال است.

Enter را فشار دهید و به دایرکتوری Windows\tracing بروید، در آنجا چندین فایل (5 قطعه) را خواهید دید که حاوی اطلاعات دقیق در مورد تلاش های اتصال و داده های ارسال شده است. آنها با هر ویرایشگر متنی باز می شوند. غیرفعال کردن یک ورودی با دستور مشابه انجام می شود، اما کلمه enabled باید با disabled جایگزین شود. VPN یک راه حل عالی برای تعدادی از موارد است. با این حال، بیشترین محبوبیت را در محیط شرکت به دست آورده است. فرض کنید با لپ تاپ خود در یک سفر کاری هستید، اما می خواهید از آن مانند در دفتر استفاده کنید. در این صورت، VPN دقیقا همان چیزی است که شما نیاز دارید.

علاوه بر این، چنین راه حلی اغلب برای دسترسی از راه دور به چاپگرها استفاده می شود - با وجود این واقعیت که پروتکل های مدرن زیادی وجود دارد، چنین راه حلی هنوز هم ساده و راحت است.

و البته، ما نباید بازی ها را فراموش کنیم - یک شبکه VPN راه اندازی برنامه های بازی را که برای کار در یک شبکه محلی طراحی شده اند بسیار ساده می کند. طبیعتاً همه اینها لیست کاملی از برنامه های VPN ممکن نیست. عملکردهای این سرویس می تواند برای همه مفید باشد، بنابراین این راهنما را آماده نگه دارید.

هر سال ارتباطات الکترونیکی در حال بهبود است و تقاضاهای روزافزونی برای تبادل اطلاعات برای سرعت، امنیت و کیفیت پردازش داده ها مطرح می شود.

و در اینجا ما نگاهی دقیق تر به اتصال vpn خواهیم داشت: چیست، تونل vpn برای چیست و چگونه از اتصال vpn استفاده کنیم.

این مطالب نوعی کلمه مقدماتی برای مجموعه مقالاتی است که در آن به شما می گوییم چگونه یک vpn در سیستم عامل های مختلف ایجاد کنید.

اتصال vpn چیست؟

بنابراین، vpn شبکه خصوصی مجازی فناوری است که اتصال امن (بسته از دسترسی خارجی) یک شبکه منطقی را از طریق یک شبکه خصوصی یا عمومی در حضور اینترنت پرسرعت فراهم می کند.

چنین اتصال شبکه ای از رایانه ها (از نظر جغرافیایی از یکدیگر در فاصله قابل توجهی دور هستند) از یک اتصال نقطه به نقطه (به عبارت دیگر "کامپیوتر به کامپیوتر") استفاده می کند.

از نظر علمی به این روش اتصال تونل vpn (یا پروتکل تونل) می گویند. اگر رایانه ای با هر سیستم عاملی دارید که دارای یک سرویس گیرنده VPN یکپارچه است که می تواند پورت های مجازی را با استفاده از پروتکل TCP / IP به شبکه دیگری "فرستاد" کند، می توانید به چنین تونلی متصل شوید.

vpn برای چیست؟

مزیت اصلی vpn این است که مذاکره کنندگان به یک پلت فرم اتصال نیاز دارند که نه تنها به سرعت مقیاس شود، بلکه (در درجه اول) محرمانه بودن داده ها، یکپارچگی داده ها و احراز هویت را نیز فراهم کند.

نمودار به وضوح استفاده از شبکه های vpn را نشان می دهد.

قبل از آن، قوانین اتصال از طریق یک کانال امن باید روی سرور و روتر نوشته شود.

vpn چگونه کار می کند

هنگامی که یک اتصال vpn رخ می دهد، اطلاعات مربوط به آدرس IP سرور VPN و مسیر راه دور در هدر پیام منتقل می شود.

داده های کپسوله ای که از طریق یک شبکه عمومی یا عمومی عبور می کنند را نمی توان رهگیری کرد زیرا تمام اطلاعات رمزگذاری شده است.

مرحله رمزگذاری VPN در سمت فرستنده اجرا می شود و داده های گیرنده توسط هدر پیام رمزگشایی می شود (در صورت وجود یک کلید رمزگذاری مشترک).

پس از رمزگشایی صحیح پیام، یک اتصال vpn بین دو شبکه برقرار می شود که به شما امکان می دهد در یک شبکه عمومی نیز کار کنید (مثلاً تبادل داده با مشتری 93.88.190.5).

در مورد امنیت اطلاعات، اینترنت یک شبکه به شدت ناامن است و یک شبکه VPN با پروتکل های OpenVPN، L2TP / IPSec، PPTP، PPPoE راهی کاملا امن و مطمئن برای انتقال داده است.

کانال vpn برای چیست؟

vpn تونل استفاده می شود:

در داخل شبکه شرکتی؛

برای متحد کردن دفاتر از راه دور و همچنین شعب کوچک؛

برای ارائه خدمات تلفن دیجیتال با طیف گسترده ای از خدمات مخابراتی؛

برای دسترسی به منابع خارجی IT؛

برای ساخت و اجرای ویدئو کنفرانس.

چرا به vpn نیاز دارید؟

اتصال vpn برای موارد زیر لازم است:

کار ناشناس در اینترنت؛

دانلود برنامه، در صورتی که آدرس IP در منطقه منطقه ای دیگر کشور واقع شده باشد.

کار ایمن در یک محیط شرکتی با استفاده از ارتباطات؛

سادگی و راحتی راه اندازی اتصال؛

ارائه اتصال با سرعت بالا بدون وقفه؛

ایجاد یک کانال امن بدون حملات هکرها.

چگونه از vpn استفاده کنیم؟

نمونه هایی از نحوه عملکرد vpn بی پایان هستند. بنابراین، در هر رایانه ای در شبکه شرکتی، هنگام ایجاد یک اتصال vpn ایمن، می توانید از نامه برای بررسی پیام ها، انتشار مطالب از هر نقطه از کشور، یا دانلود فایل ها از شبکه های تورنت استفاده کنید.

وی پی ان: در گوشی چیست؟

دسترسی از طریق vpn در تلفن خود (آیفون یا هر دستگاه اندرویدی دیگری) به شما این امکان را می دهد که هنگام استفاده از اینترنت در مکان های عمومی ناشناس بمانید و همچنین از رهگیری ترافیک و هک دستگاه جلوگیری کنید.

یک سرویس گیرنده VPN نصب شده بر روی هر سیستم عامل به شما امکان می دهد بسیاری از تنظیمات و قوانین ارائه دهنده را دور بزنید (اگر محدودیتی را تعیین کرده باشد).

کدام vpn را برای گوشی انتخاب کنیم؟

تلفن‌های همراه و گوشی‌های هوشمند اندرویدی می‌توانند از برنامه‌های موجود در بازار Google Play استفاده کنند:

• - vpnRoot، droidVPN،
• - مرورگر tor برای گشت و گذار در شبکه ها، با نام orbot
• - InBrowser، orfox (firefox+tor)،
• - سرویس گیرنده VPN رایگان SuperVPN
• - VPN Connect را باز کنید
• - Tunnel Bear VPN
• - Hideman VPN

اکثر این برنامه ها برای راحتی پیکربندی سیستم "داغ"، قرار دادن میانبرهای راه اندازی، گشت و گذار در اینترنت ناشناس، و انتخاب نوع رمزگذاری اتصال به کار می روند.

اما وظایف اصلی استفاده از VPN بر روی تلفن شما، بررسی ایمیل شرکت، ایجاد کنفرانس های ویدئویی با چندین شرکت کننده و برگزاری جلسات خارج از سازمان (به عنوان مثال، زمانی که یک کارمند در یک سفر کاری است).

vpn در آیفون چیست؟

در نظر بگیرید که کدام vpn را انتخاب کنید و چگونه آن را به آیفون متصل کنید.

بسته به نوع شبکه پشتیبانی شده، هنگامی که برای اولین بار پیکربندی VPN را در آیفون راه اندازی می کنید، می توانید پروتکل های زیر را انتخاب کنید: L2TP، PPTP، و Cisco IPSec (علاوه بر این، می توانید یک اتصال vpn با استفاده از برنامه های شخص ثالث ایجاد کنید) .

همه این پروتکل ها از کلیدهای رمزگذاری، شناسایی کاربر با رمز عبور و گواهینامه پشتیبانی می کنند.

از جمله ویژگی های اضافی هنگام تنظیم نمایه VPN در آیفون، می توان به موارد زیر اشاره کرد: امنیت RSA، سطح رمزگذاری و قوانین مجوز برای اتصال به سرور.

برای یک گوشی آیفون از فروشگاه Appstore، باید انتخاب کنید:

• - برنامه رایگان Tunnelbear که با آن می توانید به سرورهای VPN هر کشوری متصل شوید.
• - OpenVPN Connect یکی از بهترین مشتریان VPN است. در اینجا، برای اجرای برنامه، ابتدا باید کلیدهای rsa را از طریق iTunes به گوشی خود وارد کنید.
• - Cloak یک برنامه اشتراک‌افزار است، زیرا برای مدتی می‌توان از محصول به صورت رایگان «استفاده» کرد، اما برای استفاده از برنامه پس از اتمام دوره آزمایشی، باید آن را خریداری کنید.

ایجاد VPN: انتخاب و پیکربندی تجهیزات

برای ارتباطات شرکتی در سازمان‌های بزرگ یا ادغام دفاتر دور از یکدیگر، آنها از تجهیزات سخت‌افزاری استفاده می‌کنند که می‌تواند شبکه‌ای بی‌وقفه و ایمن را پشتیبانی کند.

برای پیاده‌سازی فناوری‌های vpn، موارد زیر می‌توانند به عنوان دروازه شبکه عمل کنند: سرورهای یونیکس، سرورهای ویندوز، روتر شبکه و دروازه شبکه که VPN بر روی آن افزایش می‌یابد.

سرور یا دستگاه مورد استفاده برای ایجاد یک شبکه vpn یک سازمان یا یک کانال vpn بین دفاتر راه دور باید وظایف فنی پیچیده ای را انجام دهد و طیف کاملی از خدمات را هم در ایستگاه های کاری و هم در دستگاه های تلفن همراه به کاربران ارائه دهد.

هر روتر یا روتر vpn باید عملیات شبکه قابل اعتماد را بدون "انجماد" ارائه دهد. و عملکرد vpn داخلی به شما امکان می دهد پیکربندی شبکه را برای کار در خانه، در یک سازمان یا یک دفتر راه دور تغییر دهید.

راه اندازی vpn روی روتر

در حالت کلی، پیکربندی VPN روی روتر با استفاده از رابط وب روتر انجام می شود. در دستگاه های "کلاسیک" برای سازماندهی vpn، باید به بخش "تنظیمات" یا "تنظیمات شبکه" بروید، در آنجا بخش VPN را انتخاب کنید، نوع پروتکل را مشخص کنید، تنظیمات آدرس زیر شبکه، ماسک ها را وارد کنید و محدوده IP را مشخص کنید. آدرس برای کاربران

علاوه بر این، برای ایمن سازی اتصال، باید الگوریتم های رمزگذاری، روش های احراز هویت، تولید کلیدهای مذاکره و تعیین سرورهای DNS WINS را مشخص کنید. در پارامترهای "Gateway"، باید آدرس IP دروازه (IP خود) را مشخص کنید و داده ها را روی همه آداپتورهای شبکه پر کنید.

در صورت وجود چندین روتر در شبکه، باید جدول مسیریابی vpn را برای تمامی دستگاه های موجود در تونل VPN پر کنید.

در اینجا لیستی از تجهیزات سخت افزاری مورد استفاده در ساخت شبکه های VPN آورده شده است:

روترهای Dlink: DIR-320، DIR-620، DSR-1000 با سیستم عامل جدید یا روتر D-Link DI808HV.

روترها Cisco PIX 501, Cisco 871-SEC-K9

روتر Linksys Rv082 از حدود 50 تونل VPN پشتیبانی می کند

روتر Netgear DG834G و مدل های روتر FVS318G, FVS318N, FVS336G, SRX5308

روتر میکروتیک با عملکرد OpenVPN. نمونه RouterBoard RB/2011L-IN Mikrotik

تجهیزات Vpn RVPN S-Terra یا VPN Gate

روترهای ایسوس RT-N66U، RT-N16 و RT N-10

روترهای ZyXel ZyWALL 5، ZyWALL P1، ZyWALL USG

کافه‌ها، هتل‌ها و سایر مکان‌های عمومی روزبه‌روز بیشتر شبکه‌های Wi-Fi خود را دریافت می‌کنند. اما با استفاده از ترافیک ناامن، صاحبان دستگاه ها امنیت داده های خود را به خطر می اندازند. بنابراین، ارتباط شبکه های خصوصی نیز در حال افزایش است. برای محافظت از خود، می توانید یک اتصال VPN ایجاد کنید. در مورد اینکه چیست و چگونه به درستی آن را در ویندوز 7 پیکربندی کنید، مقاله ما را بخوانید.

اتصال VPN چیست و چرا به آن نیاز دارید

این فناوری به معنای ایجاد یک شبکه امن در بالای یک شبکه ناامن است. مشتری VPN با استفاده از یک شبکه عمومی، از طریق پروتکل های خاص به سرور VPN متصل می شود. سرور درخواست را دریافت می کند، کلاینت را احراز هویت می کند و سپس داده ها را ارسال می کند. این با استفاده از رمزنگاری ارائه می شود.

ویژگی های VPN به شما امکان می دهد از آن برای اهداف زیر استفاده کنید:

1. IP واقعی خود را مخفی کنید و ناشناس شوید.
2. فایلی را از شبکه ای دانلود کنید که دسترسی به آدرس های IP کشور کاربر محدود شده است (اگر از آدرس IP کشوری استفاده می کنید که به این شبکه دسترسی دارد.
3. رمزگذاری داده های ارسالی

چگونه یک اتصال را تنظیم کنیم؟

1. از طریق "شروع" "کنترل پنل" را باز کنید، سپس "مرکز شبکه و اشتراک گذاری" را راه اندازی کنید.

   ناحیه "شبکه و مرکز اشتراک" را انتخاب کنید

2. روی پیوند «تنظیم اتصال یا شبکه جدید» کلیک کنید.

   برای ایجاد یک اتصال یا شبکه جدید، باید روی خط مربوطه در لیست کلیک کنید

3. روی "اتصال به محل کار" کلیک کنید.

   "اتصال به محل کار" را انتخاب کنید

4. "Use my Internet connection (VPN)" را انتخاب کنید.

   "Use my Internet Connection (VPN)" را انتخاب کنید

5. در قسمت "آدرس اینترنتی" آدرس سرور VPN خود را وارد کنید.
6. برای فهمیدن این موضوع باید ابزار Run (Win + R) را اجرا کرده و cmd را وارد کنید.

   باید در خط cmd تایپ کنید و "Enter" را فشار دهید.

7. سپس دستور ipconfig را بنویسید، آن را اجرا کنید و خط "Default Gateway" را پیدا کنید که حاوی آدرس مورد نظر است.

   شما به آدرسی نیاز دارید که در خط "دروازه اصلی" است.

8. اکنون باید آدرس را وارد کنید و کادر "Do not connect now ..." را علامت بزنید و روی "بعدی" کلیک کنید.

   آدرس دریافتی را در فیلد وارد کنید، کادر کنار مورد "اکنون متصل نشوید ..." را علامت بزنید.

9. نام کاربری و رمز عبور ارائه شده توسط ارائه دهنده را وارد کرده و روی "ایجاد" کلیک کنید.

   لاگین و رمز عبور را وارد کنید

10. یک پنجره ببند
11. دوباره "Network and Sharing Center" را باز کنید و روی "Change adapter settings" کلیک کنید.
12. نماد اتصال VPN در اینجا ظاهر شده است. برای اتصال، باید روی نماد کلیک راست کرده و روی "اتصال" کلیک کنید. برای غیرفعال کردن - همچنین روی نماد کلیک راست کرده و "غیرفعال کردن" را کلیک کنید.

    در اینجا نماد اتصال VPN وجود دارد که از طریق آن می توانید اتصال یا قطع ارتباط برقرار کنید

13. در پنجره باز شده نام کاربری و رمز عبور خود را وارد کرده و متصل شوید.

    نام کاربری و رمز عبور خود را (در صورت لزوم) وارد کنید و روی "اتصال" کلیک کنید.

ویدئو: ایجاد و پیکربندی VPN

خطاهای احتمالی و راه های حل مشکلات

400 درخواست بد

1. فایروال یا سایر برنامه هایی که بر امنیت و فعالیت های شبکه تأثیر می گذارد را خاموش کنید.
2. نسخه مرورگری را که استفاده می کنید به روز کنید یا از مرورگر دیگری استفاده کنید.
3. همه چیزهایی را که مرورگر روی دیسک می‌نویسد حذف کنید: تنظیمات، گواهی‌ها، فایل‌های ذخیره‌شده و موارد دیگر.

611, 612

1. رایانه خود را مجدداً راه اندازی کنید و بررسی کنید که آیا شبکه محلی کار می کند یا خیر. اگر با این کار مشکل حل نشد، با خدمات کمک فنی تماس بگیرید.
2. برای افزایش عملکرد سیستم، برخی از برنامه ها را ببندید.

629

تنظیمات فایروال را بررسی کنید. به عنوان آخرین راه حل، می توانید آن را غیرفعال کنید، اما این نامطلوب است، زیرا سطح امنیت را کاهش می دهد.

630

درایورهای آداپتور شبکه را دوباره نصب کنید.

650

1. بررسی کنید که آیا "اتصال منطقه محلی" کار می کند یا خیر.
2. کارت شبکه یا کابل شبکه مشکل دارد.

738

1. این احتمال وجود دارد که نام کاربری و رمز عبور توسط افراد مزاحم به سرقت رفته باشد.
2. جلسه "هنگ". بعد از چند دقیقه دوباره سعی کنید وصل شوید.

752

1. فایروال محلی به درستی پیکربندی نشده است.
2. تغییر ویژگی های دسترسی (شماره تلفن بین المللی به جای آدرس سرور VPN).

789

تنظیمات اتصال VPN را باز کنید، به تب "شبکه" بروید و "Automatic" یا "Point-to-Point Tunneling Protocol (PPTP)" را از انواع VPN موجود انتخاب کنید. سپس دوباره وصل شوید.

800

کابل، روتر یا روتر ممکن است آسیب دیده باشد. اگر آنها مرتب هستند، باید موارد زیر را بررسی کنید:

1. ویژگی های اتصال LANشاید آنها گم شده اند یا حذف شده اند. شما باید ویژگی های اتصال VPN را باز کنید، "پروتکل اینترنت نسخه 4 (TCP / IPv4)" را انتخاب کنید و ویژگی های آن را باز کنید. سپس صحت پارامترها را بررسی کنید: آدرس IP، ماسک زیر شبکه، دروازه پیش فرض. به عنوان یک قاعده، آنها در قرارداد ارائه دهنده برای اتصال به اینترنت مشخص شده اند. همچنین می‌توانید کادرهای کنار «دریافت خودکار آدرس IP» و «دریافت خودکار آدرس سرور DNS» را علامت بزنید.
2. اگر از روتر یا روتر استفاده می شود، قسمت Default Gateway 192.168.0.1 (192.168.0.1) است.اطلاعات بیشتر در مورد این در دستورالعمل های روتر توضیح داده شده است. اگر مطمئن باشید که نقطه دسترسی دارای یک دروازه پیش فرض 192.168.0.1 یا 192.168.1.1 است، آدرس های IP در محدوده 192.168.0.100 (192.168.1.100) و بالاتر هستند.
3. تداخل آدرس IP (در سینی روی نماد مانیتور یک علامت تعجب زرد وجود دارد).این بدان معناست که یک کامپیوتر در شبکه محلی با همان آدرس IP وجود دارد. اگر روتر وجود نداشته باشد، اما درگیری وجود داشته باشد، از آدرس IP که در توافق نامه با ارائه دهنده مشخص نشده است استفاده می شود. در این صورت باید آدرس IP را تغییر دهید.
4. ممکن است مشکلاتی با ماسک زیر شبکه یا سرور DNS وجود داشته باشد.آنها باید در قرارداد مشخص شوند. در جایی که از روتر استفاده می شود، DNS اغلب همان دروازه پیش فرض است.
5. کارت شبکه خاموش یا سوخته است.برای بررسی دستگاه، باید روی "شروع" کلیک کنید، ابزار "Run" را انتخاب کنید و mmc devmgmt.msc را در خط وارد کنید. در پنجره باز شده روی گزینه Network adapters کلیک کنید. اگر خاموش است (خطوط)، پس باید آن را راه اندازی کنید. اگر کارت روشن نشد به این معنی است که سوخته یا از اسلات خارج شده است (گزینه دوم فقط در صورتی امکان پذیر است که کارت در مادربرد تعبیه نشده باشد). اگر کارت کار می کند، آن را خاموش کرده و دوباره راه اندازی کنید. به عنوان آخرین راه حل، می توانید کارت شبکه را از پیکربندی حذف کرده و روی نماد "به روز رسانی پیکربندی سخت افزار" کلیک کنید. سیستم کارت شبکه را پیدا کرده و نصب می کند.
6. آدرس سرور VPN نادرست است.باید در دستورالعمل ذکر شود. اگر چنین اطلاعاتی وجود ندارد، باید با خدمات فنی تماس بگیرید. اگر اینترنت بدون اتصال VPN کار می کند، به وب سایت ارائه دهنده بروید و آدرس سرور VPN را پیدا کنید. این می تواند تحت اللفظی (vpn.lan) یا به عنوان یک آدرس IP باشد. برای مشاهده آدرس سرور VPN، باید ویژگی های اتصال VPN را باز کنید.
7. هیچ پولی در حساب شخصی من نیست.

صرف نظر از خطا، اگر به تنهایی رفع نشد، باید با خدمات پشتیبانی فنی تماس بگیرید.

چگونه شروع خودکار را فعال کنیم؟

1. برای اینکه اتصال به طور خودکار شروع شود، باید به "کنترل پنل" - "شبکه و اینترنت" - "اتصالات شبکه" بروید.

   VPN را در کنترل پنل پیدا کنید

2. VPN را پیدا می‌کنیم، ویژگی‌ها را باز می‌کنیم، سپس به تب «تنظیمات» می‌رویم و تیک کادرهای «نمایش پیشرفت اتصال»، «اعلام نام، رمز عبور» و «فعال کردن دامنه ورود به ویندوز» را بردارید.
3. بعد از اینکه باید Windows Task Scheduler را باز کنید. به "کنترل پنل" - "سیستم و امنیت" - "ابزارهای اداری" - "زمانبندی وظایف" بروید. یا می توانید از طریق رجیستری بروید: Win + R، وارد خط taskschd.msc شوید.

   Task Scheduler را باز کنید

4. از منو "Action" و سپس "Create a simple task" را انتخاب کنید.

   

https://www.site/2018-04-24/kak_ustanovit_vpn_i_obhodit_blokirovki_pyat_nadezhnyh_servisov

برای سه حرف

نحوه نصب VPN و دور زدن مسدود کردن پنج سرویس قابل اعتماد

اگر هنوز نحوه دور زدن مسدود شدن Roskomnadzor را یاد نگرفته اید، سایت دستورالعمل های کوتاه و قابل فهمی را برای نصب سرویس های VPN در دستگاه های شما منتشر می کند.

VPN چیست؟

VPN مخفف Virtual Private Network است. این یک فناوری است که به شما امکان می دهد یک شبکه خصوصی مجازی ایجاد کنید. با ساده سازی بسیار، یک اتصال امن مستقیم بین دو میزبان (نقطه) در شبکه ایجاد می کند. از آنجایی که یکی از نقاط ممکن است در قلمرو کشور دیگری قرار داشته باشد، یکی از ویژگی های مفید VPN دور زدن مسدود کردن است.

حتی راحت تر؟ این مانند یک "تونل" است که به شما امکان می دهد در یک مکان جغرافیایی متفاوت از اینترنت خارج شوید. یک دستگاه متصل از طریق VPN عملاً نه در روسیه، بلکه در آلمان، سوئد، جمهوری چک، اتریش، ایالات متحده آمریکا - در هر کجا واقع خواهد شد. بر این اساس، محدودیت های Roskomnadzor برای او اعمال نخواهد شد.

VPN فقط برای دور زدن انسداد مورد نیاز است؟

نه، می توان گفت که این یک تابع جانبی است (که با این حال، اکنون تقریباً به اصلی تبدیل می شود). اما به طور کلی، VPN در درجه اول برای امنیت اتصالات استفاده می شود. از جمله VPN ها به طور فعال توسط ساختارهای شرکتی و دولتی برای ترکیب دفاتر مختلف در یک شبکه مشترک استفاده می شود. علاوه بر این، کارشناسان توصیه می کنند فقط با روشن بودن VPN به هر شبکه Wi-Fi عمومی متصل شوید.

به طور کلی، سرویس‌های VPN به شما ناشناس می‌دهند (فعالیت‌های شما را در اینترنت ثبت نمی‌کنند)، ترافیک شما را رمزگذاری می‌کنند و به طور کلی تجربه اینترنت شما را ایمن‌تر می‌کنند.

چگونه VPN نصب کنیم؟ پیچیده است؟ گرونه؟

آسان است، هر کسی می تواند آن را انجام دهد. سرویس های VPN خدمات مختلفی را ارائه می دهند (فهرست زیر)، فقط باید هر یک از آنها را انتخاب کنید، ثبت نام کنید، مشخصات کارت را وارد کنید و برنامه های لازم را روی دستگاه های خود نصب کنید. در حین نصب، برنامه از شما می خواهد که تغییرات خودکار در تنظیمات دستگاه خود ایجاد کنید - باید موافقت کنید. سپس می توانید به سادگی برنامه را باز کنید و در صورت نیاز VPN را روشن و خاموش کنید. به طور کلی، می توانید VPN را همیشه روشن نگه دارید.

VPN های رایگان وجود دارد، اما معمولاً محدودیت داده روزانه یا ماهانه دارند (و ممکن است محدودیت های دیگری نیز وجود داشته باشد). بهتر است از یکی از خدمات پولی استفاده کنید - سریعتر و قابل اطمینان تر کار می کند. حدود 60 تا 100 دلار در سال هزینه دارد (حدود 3.5 - 6 هزار روبل). بسته به طرح پرداخت، ماهی یک بار یا سالی یک بار از کارت شما برداشت می شود (گزینه دوم معمولاً بسیار سودآورتر است).

دو تصویر از برنامه VyprVPN در iOS. در سمت چپ صفحه اتصال فعلی (اتصال از طریق یک سرور اتریشی) وجود دارد. در سمت راست لیستی از سرورهای موجود برای اتصال وجود دارد (هرچه تعداد در ستون سمت چپ کوچکتر باشد، اینترنت سریعتر کار می کند)

اکثر سرویس ها به شما امکان می دهند از چندین دستگاه به طور همزمان در یک حساب کاربری استفاده کنید (معمولاً از سه تا شش، بسته به سرویس). یعنی می‌توانید گوشی، تبلت، رایانه‌های خانه و محل کار و شاید دستگاه‌های بستگان خود را از طریق همان سرویس VPN وصل کنید. VPN های لیست شده در اینجا از اکثر دستگاه ها و سیستم عامل های رایج (البته iOS، Android، Windows و Mac) پشتیبانی می کنند. بسیاری از سرویس‌های VPN را می‌توان مستقیماً روی روتر پیکربندی کرد تا برای مثال، تمام ترافیک خانه یا اداره از طریق اتصال VPN انجام شود.

در اینجا برخی از خدمات خوب و اثبات شده برای توصیه وجود دارد. با کلیک بر روی لینک، به وب سایت سرویس منتقل می شوید، که در آنجا لینک های ثبت نام و کلیه برنامه ها را خواهید یافت.

به عنوان یک قاعده، برنامه های تعرفه متفاوتی وجود دارد که به تعداد اتصالات همزمان و گزینه های اضافی (به عنوان مثال، ذخیره سازی ابری) بستگی دارد. در این لیست ما ارزان ترین طرح ها را ارائه می دهیم.

قیمت: از 60 دلار در سال

قیمت: از 40 دلار در سال

تعداد اتصالات همزمان: حداکثر شش

قیمت: از 60 دلار در سال (نسخه رایگان با ترافیک محدود نیز وجود دارد)

قیمت: از 80 دلار در سال

تعداد اتصالات همزمان: حداکثر سه

قیمت: از 80 دلار در سال

تعداد اتصالات همزمان: حداکثر پنج

آیا VPN اینترنت شما را کند می کند؟

آره اما نه زیاد. به عنوان یک قاعده، سرویس VPN به طور خودکار از طریق سریعترین سرور متصل می شود. درست است، گاهی اوقات یکی در قلمرو روسیه قرار دارد، بنابراین این به شما کمکی نمی کند که مسدود شدن را دور بزنید. در این صورت می توانید به صورت دستی سرور سریع دیگری را در منوی ویژه انتخاب کنید. باید روی حداقل مقدار تاخیر در میلی ثانیه تمرکز کنید. هنگامی که به یک سرور سریع متصل می شوید، به احتمال زیاد حتی متوجه نخواهید شد که VPN متصل شده اید، از جمله هنگام تماشای یک ویدیو.

چه مشکلاتی می تواند با VPN باشد؟

گاهی اوقات اتصال VPN باعث می شود برخی از سرویس ها به درستی کار نکنند. در دستگاه های تلفن همراه، این اتفاق می افتد که در تعیین مکان مشکلاتی وجود دارد - به عنوان مثال، ما در تماس با اوبر با مشکل مواجه شدیم. سرویس‌های پخش جریانی مانند Netflix ممکن است کار نکنند. اما به طور کلی در شرایط فعلی اتصال از طریق VPN از طریق سرور خارجی به احتمال زیاد حتی کار شما را در اینترنت پایدارتر می کند زیرا میلیون ها بلوک IP به دلیل مبارزه با تلگرام شامل حال شما نخواهد شد. ضمناً تلگرام به خوبی کار خواهد کرد.

و اگر چیزی با VPN کار نمی کند، همیشه می توانید آن را خاموش کنید.

VPN ممنوع نیست؟ قانونی است؟

استفاده از VPN در روسیه توسط قانون منع نشده است. در همان زمان، به طور رسمی، در کشور ما قانونی وجود دارد که به شما امکان می دهد خدمات VPN را که کاربران خود را از دسترسی به سایت های ممنوعه در روسیه منع نمی کنند، مسدود کنید. با این حال، تا آنجا که مشخص است، این قانون هنوز برای VPN ها اعمال نشده است.

در هر صورت امروز هیچ تحریمی برای کاربران عادی پیش بینی نشده است.

من هنوز نمی دانم کدام سرویس را انتخاب کنم. از چه چیزی استفاده می کنید؟

ویرایشگرهای سایت از VyprVPN و NordVPN استفاده می کنند. ما سالها از آن استفاده می کنیم و از آن راضی هستیم. NordVPN یک وب سایت به زبان روسی دارد.

با درود! و مستقیم سر اصل مطلب. سرور VPN برای چیست؟ این عمدتا برای تغییر آدرس IP و کشور شما به منظور دور زدن مسدود کردن سایت های مختلف در محل کار و خانه استفاده می شود. علاوه بر این، اتصال VPN به رمزگذاری ترافیک کمک می کند و در نتیجه امنیت داده های ارسال شده را تضمین می کند.

به عنوان مثال، با استفاده از Wi-Fi عمومی، تمام داده هایی که از طریق شبکه منتقل می شوند را می توان "ربایش" کرد. از نظر تئوری، اینها می توانند هر فایلی باشند، اما معمولا رمزهای عبور را از کیف پول، نامه، اسکایپ و هر چیز دیگری سرقت می کنند. در این مقاله سرور VPN خودمان را راه اندازی می کنیم، سخت نیست. با وجود حجم متن، اکشن اصلی قسمت کوچکی را به خود اختصاص می دهد و بقیه چیزهای خوبی است.مقاله دارای ویدیو نیز می باشد.

یک دسته و یک دسته کوچک در اینترنت وجود دارد، از رایگان تا بسیار پولی. معایب سرویس رایگان VPN:

• محدود در سرعت
• بی ثباتی (گاهی اوقات همه چیز خوب است، سپس به طرز وحشتناکی کند می شود)
• محدودیت های ترافیکی (حداکثر چند گیگابایت در ماه)
• محدودیت های آزمایشی رایگان
• به طور دوره ای باید به دنبال خدمات دیگر باشید
• این یک واقعیت نیست که داده های ارسال شده ایمن هستند، من می گویم به هیچ وجه نباید به ناشناس بودن اعتماد کنید.

معایب پرداختی:

• همیشه کشور یا شهر مناسب در دسترس نیست
• آدرس های IP هک شده (که توسط صدها مشتری استفاده می شود)، برای رایگان نیز اعمال می شود
• گاهی اوقات این فقط یک کلاهبرداری بدون بازپرداخت است، به عنوان مثال، ترافیک نامحدود نیست، برخی از سرورها کار نمی کنند یا خیلی کند هستند

مزایای خدمات VPN نیز وجود دارد - این سهولت استفاده، ارزان بودن نسبی است.

سرور VPN را در میزبانی VPS/VDS داشته باشید

بنابراین، اگر به یک کشور یا شهر خاص نیاز دارید، یا به ترافیک زیادی نیاز دارید که خدمات VPN ارائه نمی کند، تضمینی برای امنیت، پس منطقی است که با راه اندازی یک سرور VPN شخصی گیج شوید. به عنوان یک قاعده، این نیاز به دانش عمیق مدیریت سیستم سرور دارد. اما من سعی کردم همه چیز را به سادگی توضیح دهم تا حتی کتری هم بتواند درک کند)

این روش همچنین دارای معایبی است:

• فقط یک آدرس IP که می توانید به آن "انتقال دهید" ، اما موارد اضافی با هزینه وجود دارد
• راه اندازی غیر پیش پا افتاده برای اولین بار
• با پرداخت هزینه

تا انتها بخوانید و من به شما نشان خواهم داد که چگونه از سرور VPS خود برای دور زدن انسداد بدون تنظیم VPN روی آن استفاده کنید.

سرور VPS/VDS چیست؟

ارائه دهندگان هاست بی شماری در اینترنت وجود دارد. همه آنها به شما این امکان را می دهند که وب سایت خود را با آنها میزبانی کنید. محبوب ترین سرویس هاست اشتراکی است. پیشرفته تر یک سرور مجازی اختصاصی است - VPS (VDS همان چیزی است که در نظر بگیرید). شما می توانید وب سایت ها را بر روی VPS میزبانی کنید، سرور VPN، سرور پست الکترونیکی، سرور بازی - هر چه باشد!

باید بدانید که چندین نوع سرور VPS وجود دارد: OpenVZ، Xen و KVM. برای اینکه سرور VPN کار کند، شما نیاز دارید KVM. نوع سرور در تعرفه هاست مشخص شده است. OpenVZ و Xen نیز گاهی مناسب هستند، اما باید به پشتیبانی فنی میزبانی نامه بنویسید و بپرسید که آیا ماژول "TUN" متصل است یا خیر. بدون پرداختن به جزئیات، فقط بپرسید. اگر نه، می توانند آن را روشن کنند. همچنین پرسیدن اینکه آیا VPN به عنوان چنین کاری (حتی در KVM) کار می کند، ضرری ندارد برخی از شرکت ها این احتمال را پنهان می کنند. اوه بله، سیستم عامل سرور دبیان، اوبونتو یا CentOS (عموما شبیه لینوکس) است. قدرت سرور مهم نیست

راه اندازی سرور VPN

من یک سرور KVM VPS در اختیار دارم. اینجا همه چیز فوراً کار می کند، لازم نیست جایی بنویسید.

• هنگام سفارش سرویس، می توانید ساده ترین طرح تعرفه "Micro" را انتخاب کنید.
• همه سایت ها حتی روی سرورهای روسیه باز می شوند
• یک دوره آزمایشی رایگان 7 روزه وجود دارد
• پشتیبانی فنی کمک می کند
• برای بازدیدکنندگان من، با وارد کردن کد تبلیغاتی: itlike60، 60٪ تخفیف واقعی در اولین پرداخت خود دریافت خواهید کرد.

"نام میزبان" یا نام سایت خود را وارد کنید (اگر در آینده بخواهید). "الگوی سیستم عامل" "Ubuntu 14.04 64bit" یا یکی از Ubuntu، Debian، CentOS را انتخاب کنید:

اگر ناگهان چیزی درست نشد، می توان سیستم عامل را تغییر داد.

پس از پرداخت، جزئیات ورود به صفحه کنترل و رمز عبور Root برای راه اندازی سرور را از طریق پست دریافت می کنید. و همچنین آدرس IP سرور، و زمانی که VPN را بالا می بریم و از طریق کامپیوتر به آن متصل می شویم، آدرس IP شما خواهد بود.

دکمه "Manage" را فشار دهید و وارد پنجره مدیریت شوید:

اینجا لازم نیست چیزی را لمس کنیم. تنها چیزی که ممکن است مورد نیاز باشد نصب مجدد سیستم عامل است - دکمه "نصب مجدد" که بعداً در مورد آن بیشتر خواهد شد.

اکنون باید به سرور متصل شویم تا دستورات را به آن ارسال کنیم. برای این کار از برنامه رایگان Putty استفاده می کنیم.

آرشیو را با برنامه باز کنید و فایل را اجرا کنید

putty.org.ru\PuTTY PORTABLE\ PuTTY_portable.exe

در قسمت "نام میزبان" آدرس IP سروری را که در نامه آمده است قرار دهید، همچنین می توانید آن را از کنترل پنل کپی کنید:

و روی "اتصال" کلیک کنید. اگر چنین پنجره ای ظاهر شد، روی "بله" کلیک کنید:

یک پنجره سیاه رنگ کنسول (خط فرمان) باید جلوی ما ظاهر شود. اینجاست که دستورات را می دهیم. اما ابتدا باید وارد شوید. برای انجام این کار، در قسمت "ورود"، "root" را وارد کنید.

سپس رمز عبور ریشه را از حرف کپی کرده و در قسمت “password” قرار می دهیم. برای چسباندن اینجا از کلیپ بورد، فقط باید یک بار روی پنجره کنسول راست کلیک کنید. در همان زمان، رمز عبور روی صفحه نمایش چاپ نمی شود، احساس می شود که هیچ اتفاقی نیفتاده است. همه چیز خوب است، "Enter" را فشار دهید. خطوط حاوی اطلاعات مربوط به سیستم باید از بین بروند. اگر نوعی خطا نوشتید، دوباره همه چیز را بررسی کنید. همچنین، تا زمانی که شما به دنبال رمز عبور root هستید، کنسول مدت زیادی منتظر نخواهد ماند. اگر تا آن زمان خطایی ظاهر شد، Putty را دوباره شروع کنید.

نصب و اجرای اسکریپت اصلی

ما در حال حاضر در خط پایان راه اندازی سرور VPN خودمان هستیم. دستورالعمل های زیادی در اینترنت در مورد نحوه نصب سرور وجود دارد، اما همه آنها به دانش یک مدیر سیستم نیاز دارند، زیرا نکات ظریف نادیده گرفته می شوند. برای خوشحالی همه آدمک ها، یک اسکریپت جهانی "OpenVPN road warrior" وجود دارد که تمام کارها را خودش انجام می دهد. فقط باید دستور دانلود و اجرا را بدهیم.

بنابراین، این خط را کپی کنید و با دکمه سمت راست آن را در پنجره کنسول قرار دهید و "Enter" را فشار دهید:

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

همه انواع خطوط رد می شوند و اگر اسکریپت با موفقیت بارگیری و راه اندازی شد، گفتگوی جادوگر راه اندازی سرور VPN با ما آغاز می شود:

اسکریپت مقدار مورد انتظار را برای هر پارامتر پیدا می کند و پیشنهاد می دهد که با آن موافقت کند، یعنی. "Enter" را فشار دهید یا مقدار خود را وارد کنید.

1. پارامتر اول است آدرس آی پی. اسکریپت باید همان IP سرور VPS را ارائه دهد. این باید در 99.9٪ موارد باشد، اما اگر به دلایلی اینطور نیست، آن را به آدرس صحیح اصلاح کنید.
2. دوم پروتکل است. UDP یا TCP. UDP پیش فرض را بگذارید.
3. حرکت کن، بندر: 1194- ما موافقیم.
4. "از چه DNS می خواهید با VPN استفاده کنید؟"- "Google" را انتخاب کنید، یعنی ما به جای یک عدد "2" را وارد کنید. اگر گوگل مسدود شده است، به طور پیش فرض آن را ترک کنید.
5. "نام مشتری"- نام کاربری. می توانید برای کاربران مختلف دسترسی ایجاد کنید. به طور پیش فرض، "مشتری" - ما موافقیم.
6. "هر کلید را فشار دهید..."- "Enter" را فشار دهید و چند دقیقه صبر کنید تا همه چیز نصب و پیکربندی شود.

به طور کلی، ایجاد یک سرور VPN به پایان رسیده است، وقت آن است که پاداش ها را درو کنید. در طی مراحل نصب، اسکریپت یک فایل پیکربندی برای کامپیوتر ما ایجاد کرد. برای اینکه بتوانیم از سرور استفاده کنیم، این فایل باید دانلود شود. برای انجام این کار، در خط فرمان پیست کنید:

cat ~/client.ovpn

محتویات فایل "client.ovpn" روی صفحه نمایش داده می شود. اکنون باید با دقت در کلیپ بورد کپی شود. برای وارد کردن فرمان به بالا بروید، تمام خطوط را با ماوس انتخاب کنید، به جز آخرین مورد (برای دستورات جدید)، یعنی. آخرین خط برجسته شده " خواهد بود ". برای کپی کردن انتخاب در کلیپ بورد، "Ctrl-V" را فشار دهید.

اکنون، در رایانه ای در ویندوز 7/8/10، notepad را باز کرده و متن کپی شده را در آن قرار دهید. فایل را با نام "client.ovpn" در دسکتاپ ذخیره می کنیم.

اگر قصد دارید دسترسی به سرور را به افراد دیگر بدهید، بهتر است برای آنها فایل های جداگانه ایجاد کنید، به عنوان مثال vasya.ovpn. برای انجام این کار، کافی است دوباره اسکریپت را اجرا کنید و اکنون مورد اول را انتخاب کنید - یک کاربر جدید ایجاد کنید.

نصب کلاینت برای ویندوز 7/8/10/XP و اندروید

تبریک می گویم، ما در خط پایان هستیم! اکنون تنها باقی مانده است که یک برنامه رایگان نصب کنید که به سرور VPN ما متصل می شود. به آن OpenVPN می گویند.

نسخه را برای ویندوز دانلود و نصب کنید، نیازی به اجرای آن ندارید.

اگر در طول مراحل نصب پنجره ای ظاهر شد، ما با همه چیز موافق هستیم.

برای اتصال به سرور، روی فایل “client.ovpn” در دسکتاپ کلیک راست کرده و “Start OpenVPN on this config file” را انتخاب کنید:

یک پنجره سیاه با فرآیند اولیه سازی اتصال ظاهر می شود. اگر همه چیز خوب پیش رفت، خط آخر باید چیزی شبیه به:

همچنین ممکن است پنجره ای با یک سوال در مورد نوع شبکه جدید ظاهر شود، سپس "شبکه عمومی" را انتخاب کنید.

می توانید بررسی کنید، به سایت 2ip.ru بروید و به IP خود نگاه کنید، باید با IP سرور VPS مطابقت داشته باشد:

پنجره کنسول سرور اکنون می تواند با خیال راحت بسته شود. و برای بستن اتصال VPN و برگرداندن IP قدیمی، باید پنجره OpenVPN را ببندید.

برای اتصال دفعه بعد، به سادگی روی فایل "client.ovpn" از دسکتاپ راست کلیک کنید، هیچ چیز دیگری لازم نیست.

با گوشیحتی ساده تر است، شما باید برنامه OpenVPN را از طریق playmarket نصب کنید، فایل client.ovpn را در حافظه آپلود کنید، آن را در برنامه انتخاب کنید و به سرور vpn ما متصل شوید.

اگر مشکلی پیش بیاید چه می شود

اگر احساس می کنید که همه چیز به دلیل اشتباه شما پیش می رود، می توانید سیستم عامل را دوباره روی هاست نصب کنید. برای انجام این کار، روی "نصب مجدد" در کنترل پنل کلیک کنید (تصویر صفحه را ببینید) و یک سیستم عامل جدید (یا همان) را انتخاب کنید:

دکمه "نصب مجدد" را فشار دهید و 10 دقیقه صبر کنید. رمز جدید روت هم صادر می شود، آن را از دست ندهید!

خطاهای اتصال

اکثر مشکلات در مرحله اتصال به سرور در برنامه OpenVPN به خصوص در ویندوز 8/10 رخ می دهد. ممکن است خطاهایی در پنجره سیاه وجود داشته باشد، به عنوان مثال:

• FlushIpNetTable در رابط ناموفق بود
• همه آداپتورهای TAP-Win32 در این سیستم در حال حاضر در حال استفاده هستند
• CreateFile در دستگاه TAP ناموفق بود
• DNS شکست خورد..

در این حالت، اولین کاری که باید انجام دهید این است که حقوق مدیر برنامه را بدهید و بر این اساس، با حقوق مدیر وارد سیستم شوید. بریم به "C:\Program Files\OpenVPN\bin\"، روی فایل openvpn.exe -> properties کلیک راست کنید. در برگه Compatibility، کادر "Run this program as an administrator" را علامت بزنید. حالا همه چیز باید کار کند.

گزینه های درمانی بیشتر:

• برنامه را حذف کنید و مجدداً به عنوان مدیر نصب کنید
• سرویس «مسیریابی و دسترسی از راه دور» را خاموش کنید "کنترل پنل -> ابزارهای اداری -> خدمات"
• سعی کنید دوباره از اینجا یا از اینجا نصب کنید
• تمام برنامه های VPN را حذف کنید و از سایر خدمات پولی و رایگان دور شوید

اگر از طریق playmarket برنامه OpenVPN را روی گوشی یا تبلت خود نصب کنید، فایل client.ovpn را در آن آپلود کنید و به سرور vpn ما متصل شوید، می توانید متوجه شوید که آیا مشکل در رایانه یا لپ تاپ است. اگر این کار درست نشد، باید علت را در سرور جستجو کنید، به سرویس پشتیبانی بنویسید.

اگر همه چیز جواب داد، سایت ها احمقانه هستند و به طور متناوب باز می شوند

به پیام های پنجره سیاه توجه کنید، در صورت وجود خطوط تکراری "خواندن از TUN / TAP ... (کد = 234)"

و همچنین یک پیام در وسط "WARNING: 'tun-mtu' به طور متناقض، محلی استفاده می شود...":

در این حالت فایل client.ovpn را در notepad باز کنید و در خط اول جدید بنویسید:

tun-mtu "ارزش سرور"

ارزش سرورعدد انتهای خط در متن "remote='tun-mtu 1500" است. ارزش خود را ارسال کنید در نتیجه باید به شکل زیر باشد:

این کار به این دلیل انجام می شود که به دلایلی مقادیر MTU در رایانه و سرور VPS متفاوت است. فایل .ovpn را برای گوشی هوشمند دست نخورده می گذاریم!

ما به ترافیک از طریق یک پروکسی بدون هیچ تنظیماتی اجازه می دهیم

می توانید از سرور VPS/VDS ما به عنوان سرور پروکسی استفاده کنید. برای انجام این کار، ما همه کارها را مانند قبل انجام می دهیم تا لحظه ای که روی دکمه "اتصال" در برنامه Putty کلیک کنید. نیازی به باز کردن کنسول و اجرای اسکریپت نیست. ما به تب "SSH-> Tunnel" می رویم، پورت منبع: 3128 را تجویز می کنیم

اوه، من بعداً نوشتن مقاله را تمام کردم، اینجا Putty را به زبان انگلیسی دارم، اما ماهیت همان است.

اگر خطای "شما باید آدرس مقصد را در فرم host.name:port مشخص کنید" می‌گوید، به جای "محلی" به "Dynamic" بروید.

در تب "اتصال"، در قسمت "ثانیه بین نگهدارنده..."، 100 ثانیه را تنظیم کنید، برای اینکه اتصال به دلیل خرابی قطع نشود، لازم است. اکنون ما متصل شده ایم - "Open" را فشار می دهیم، ورود / رمز عبور را وارد می کنیم. سپس به تنظیمات شبکه در مرورگر بروید و سرور پروکسی را در آنجا تنظیم کنید. در کروم است "تنظیمات -> تنظیمات جستجو -> "پراکسی" را بنویسید -> تنظیمات پروکسی".ما همه چیز را مانند تصویر انجام می دهیم:

اکنون همه سایت ها از طریق سرور ما کار خواهند کرد، اما فقط در مرورگر و برخی برنامه ها. سایر برنامه ها پروکسی را نمی بینند، آنها مستقیماً کار می کنند. لازم است در هر برنامه در تنظیمات اتصال، در صورت وجود، آدرس، پورت و نوع پروکسی را ثبت کنید: Socks4/5. یا OpenVPN را نصب کنید و از پروکسی استفاده نکنید.

چگونه می توان فقط سایت های خاصی را از طریق پروکسی مجاز کرد

یک افزونه برای گوگل کروم یا موزیلا فایرفاکس به نام نصب کنید. در تنظیمات باید سرور پروکسی خود را اضافه کنید:

در تب "الگوهای URL"، ماسک های سایت هایی را که باید از طریق سرور ما باز شوند اضافه کنید. ماسک سایت نام آن با ستاره در طرفین است.

تمام شد، حالا سایت اضافه شده از طریق یک پروکسی می رود و بقیه مستقیماً می روند. اگر روی نماد برنامه افزودنی کلیک کنید، می توانید انتخاب کنید که همه سایت ها از آن عبور کنند یا اصلاً هیچ کدام.

میانبر برای اتصال خودکار

می توانید Putty را با یک کلیک به یک پروکسی متصل کنید. برای انجام این کار، قبل از اتصال، در بخش "اتصال-> داده ها"، ورود به سرور را ثبت کنید، که معمولا ریشه

اکنون باید یک میانبر روی دسکتاپ ایجاد کنید که در آن پارامترهای زیر را مشخص کنید:

"C:\Program Files\PuTTY\putty.exe" -load myvpn -pw server_password

جایی که myvpnنام جلسه ذخیره شده است. همه چیز، یک جزئیات باقی می ماند - برای حذف پنجره Putty از نوار وظیفه به سینی سیستم. شما باید یک تغییر ابزار را دانلود کنید و فایل exe را جایگزین کنید. اکنون در تب تنظیمات رفتار - اخلاقعلامت چک مربوطه ظاهر می شود، اما این کار انجام نمی شود.