Configurazione di una rete privata virtuale VPN. VPN: cosa c'è sul tuo telefono? Ora parliamo della connessione alla VPN dal tuo telefono

Recentemente, i metodi per accedere a Internet tramite reti VPN sono diventati sempre più popolari. Ciò consente di mantenere la massima riservatezza, nonché di visitare risorse web bloccate per vari motivi dai provider. Vediamo quali metodi puoi utilizzare per configurare una VPN su un computer con Windows 7.

La configurazione di una VPN in Windows 7, come la maggior parte delle altre attività in questo sistema operativo, viene eseguita utilizzando due gruppi di metodi: utilizzando applicazioni di terze parti e utilizzando solo le funzionalità interne del sistema. Successivamente, considereremo in dettaglio questi metodi per risolvere il problema.

Metodo 1: programmi di terze parti

Diamo subito un'occhiata all'algoritmo per configurare una VPN utilizzando applicazioni di terze parti. Lo faremo usando l'esempio del popolare software Windscribe. Questo programma è buono perché, a differenza di altri analoghi liberi può fornire un livello di connessione di qualità abbastanza elevata. Ma il limite dei dati trasmessi e ricevuti è limitato a 2 GB utenti anonimi e 10 GB per chi ha fornito la propria email.

1. Dopo il download, esegui il programma di installazione del programma. Nella finestra che si apre ti verranno proposte due opzioni di installazione:
   • Installazione rapida;
   • Selettivo.



2. Verrà avviata la procedura di installazione.



3. Al termine, la voce corrispondente verrà visualizzata nella finestra di installazione. Se desideri che l'applicazione venga avviata immediatamente dopo aver chiuso la finestra, lascia un segno di spunta nella casella di controllo "Avvia Windscribe". Quindi fare clic "Completare".



4. Successivamente, si aprirà una finestra che ti chiederà se hai un account Windscribe. Se è la prima volta che installi questo programma, fai clic su "NO".



5. Verrà avviato il browser assegnato per impostazione predefinita nel sistema operativo. Si aprirà il sito ufficiale di Windscribe nella sezione registrazione.

   Nel campo "Scegli un nome utente" inserire l'account desiderato. Deve essere univoco nel sistema. Se scegli un login non univoco, dovrai modificarlo. Puoi anche generarlo automaticamente facendo clic sull'icona a forma di frecce che formano un cerchio a destra.

   Nei campi "Scegli la password" E "Ancora password" inserisci la stessa password che hai creato. A differenza del login, non deve essere univoco, ma è consigliabile renderlo affidabile utilizzando regole generalmente accettate per comporre tali espressioni di codice. Ad esempio, combina lettere in casi e numeri diversi.

   Nel campo "E-mail (facoltativo)" inserisci il tuo indirizzo E-mail. Questo non è necessario, ma se questo campo viene compilato riceverai fino a 10 GB di traffico Internet invece dei 2 GB di base.

   Una volta compilato tutto, fare clic "Crea un account gratuito".



6. Allora vai al tuo e-mail, trova l'e-mail di Windscribe e accedi. All'interno della lettera, fare clic sull'elemento sotto forma di pulsante "Conferma email". Così facendo confermerai la tua email e riceverai ulteriori 8 GB di traffico.



7. Ora chiudi il browser. Molto probabilmente sarai già loggato su Windscribe utilizzando l'account corrente che hai appena registrato. Ma se non è così, allora nella finestra con la scritta "Hai già un account" clic "SÌ". Nella nuova finestra, inserisci i tuoi dati di registrazione: login e password. Clic successivo "Entrata".



8. Si aprirà una piccola finestra Windscribe. Per avviare la VPN, fai clic sul grande pulsante rotondo sul lato destro.



9. Dopo un breve periodo di tempo durante il quale viene effettuata l'attivazione, la VPN verrà connessa.



10. Per impostazione predefinita, il programma seleziona la posizione migliore con la connessione più stabile. Ma puoi sceglierne un altro opzione conveniente. Per fare ciò, fare clic sull'elemento "Collegato".



11. Si aprirà un elenco con un elenco di posizioni. Quelli contrassegnati con un asterisco sono disponibili solo per un account premium a pagamento. Seleziona il nome della regione del Paese tramite l'IP di cui vuoi presentarti su Internet.



12. Si aprirà un elenco insediamenti. Seleziona la città desiderata.



13. Successivamente, la VPN verrà ricollegata alla posizione prescelta e l'IP verrà modificato. Puoi vederlo facilmente direttamente nella finestra principale del programma.

Come puoi vedere, la procedura per impostare una VPN e modificare l'indirizzo IP utilizzando il programma Windscribe è abbastanza semplice e comoda, e specificare la tua email al momento della registrazione ti consente di aumentare il volume traffico gratuito parecchie volte.

Metodo 2: funzionalità integrata di Windows 7

Puoi anche configurare una VPN utilizzando esclusivamente gli strumenti integrati di Windows 7, senza installazione software di terze parti. Ma per l'implementazione questo metodoè necessario essere registrati su uno dei servizi che forniscono servizi di accesso per il tipo di connessione specificata.

1. Clic "Inizio" seguito dal passaggio a "Pannello di controllo".



2. Clic "Network e internet".



3. Apri la rubrica "Centro di controllo…".



4. Vai a "Configurazione di una nuova connessione...".



5. Visualizzato "Connessione guidata". Seleziona l'opzione che prevede la risoluzione del problema collegandosi al posto di lavoro. Clic "Ulteriore".



6. Quindi si apre una finestra per la selezione di un metodo di connessione. Clicca sull'elemento che suggerisce la tua connessione.



7. Nella finestra che appare nel campo "Indirizzo Internet" Inserisci l'indirizzo del servizio attraverso il quale verrà effettuata la connessione e dove ti sei registrato in anticipo. Campo "Nome destinazione" determina come si chiamerà questa connessione sul tuo computer. Non è necessario modificarlo, ma puoi sostituirlo con qualsiasi opzione conveniente per te. Seleziona la casella di controllo qui sotto "Non connetterti adesso...". Dopo quel clic "Ulteriore".



8. Nel campo "Utente" Inserisci il login per il servizio a cui sei registrato. Nella forma "Parola d'ordine" inserisci il codice di accesso e clicca "Creare".



9. La finestra successiva visualizzerà le informazioni che la connessione è pronta per l'uso. Clic "Vicino".



10. Di nuovo alla finestra "Centro di controllo", fare clic sull'elemento sul lato sinistro "Cambia impostazioni…".



11. Verrà visualizzato un elenco di tutte le connessioni create sul PC. Trova una connessione VPN. Cliccaci sopra fare clic con il tasto destro topi ( RMB) e selezionare "Proprietà".



12. Nella shell che appare, passa alla scheda "Opzioni".



13. Deseleziona la casella di controllo qui "Abilita dominio...". Dovrebbe essere selezionato in tutte le altre caselle di controllo. Clic "Impostazioni PPP...".



14. Nell'interfaccia della finestra visualizzata, deseleziona tutte le caselle di controllo e fai clic "OK".



15. Dopo essere tornati alla finestra principale delle proprietà della connessione, passare alla sezione "Sicurezza".



16. Dalla lista "Tipo VPN" fermarsi per posizione "Protocollo Tunnel...". Dall'elenco a discesa "Crittografia dei dati" seleziona un'opzione "Opzionale...". Deseleziona anche la casella di controllo "Protocollo CHAP di Microsoft...". Lascia gli altri parametri nello stato predefinito. Dopo l'esecuzione azioni specificate clic "OK".



17. Si aprirà una finestra di dialogo che avverte che se si utilizzano i protocolli PAP e CHAP, la crittografia non verrà eseguita. Abbiamo indicato impostazioni universali VPN che funzioneranno anche se il servizio che fornisce il servizio corrispondente non supporta la crittografia. Ma se questo è fondamentale per te, registrati solo con un servizio esterno che supporti funzione specificata. Nella stessa finestra, fare clic "OK".



18. Ora puoi avviare la connessione La VPN resa semplice facendo clic con il tasto sinistro del mouse sull'elemento corrispondente nell'elenco delle connessioni di rete. Ma ogni volta vai a questa directory sarà scomodo e quindi ha senso creare un'icona di avvio su "Tavolo". Clic RMB in base al nome della connessione VPN. Dall'elenco visualizzato, seleziona "Creare una scorciatoia".



19. Una finestra di dialogo ti chiederà di spostare l'icona in "Tavolo". Clic "SÌ".



20. Per avviare la connessione, apri "Tavolo" e fai clic sull'icona creata in precedenza.



21. Nel campo "Nome utente" Inserisci il login del servizio VPN, che hai già inserito nella fase di creazione della connessione. Nel campo "Parola d'ordine" Immettere l'espressione del codice appropriato da inserire. Per evitare sempre di dover inserire i dati specificati, puoi spuntare la casella di controllo "Salva nome utente...". Per avviare la connessione, fare clic su "Connessione".



22. Dopo la procedura di connessione, si aprirà la finestra delle impostazioni della posizione di rete. Seleziona una posizione al suo interno "Rete pubblica".



23. La connessione verrà completata. Ora puoi inviare e ricevere dati su Internet utilizzando una VPN.

Puoi configurare una connessione di rete tramite VPN in Windows 7 utilizzando programmi di terze parti o utilizzando solo le funzionalità del sistema. Nel primo caso dovrai sicuramente scaricare l'applicazione, ma la procedura di impostazione vera e propria sarà la più semplice possibile; non dovrai cercare eventuali servizi proxy che forniscano i servizi corrispondenti. Quando utilizzi gli strumenti integrati, non è necessario scaricare nulla, ma dovrai prima trovare e registrarti su uno speciale servizio VPN. Inoltre, dovrai comunque eseguire una serie di impostazioni, che sono molto più complicate rispetto all'utilizzo metodo software. Quindi devi scegliere tu stesso quale opzione ti si addice meglio.

Cosa fare in questo caso? L'astuto protocollo Shadowsocks verrà in soccorso.

Calzini d'ombra- questo è uno sviluppo dei cinesi, con l'aiuto del quale residenti del paese e giornalisti hanno aggirato con successo per diversi anni il "Grande Firewall cinese".

Se vivi in ​​Russia, salva questa nota per il futuro e condividila con gli amici. Tutto sta andando verso il fatto che presto tornerà utile.

Due problemi VPN

Le VPN sono già come la spazzatura. Quelli buoni costano una cifra decente: $ 10 al mese. I principianti fangosi sono più economici: ~2-5$. Alcuni addirittura vendono una VPN a vita per una tariffa una tantum di 40 dollari.

Indipendentemente dal prezzo, tutti questi servizi risolvono con successo il problema del blocco delle risorse Internet e stanno vivendo un vero boom. Ma le VPN hanno due seri problemi: possono raccogliere informazioni sul tuo comportamento online e vengono facilmente bloccate dagli ISP.

Riservatezza

Il problema è che chiunque abbia accesso diretto al server VPN può vedere il tuo traffico Internet. Pertanto, non dovresti fidarti ciecamente dei servizi VPN, anche se promettono la completa riservatezza dei tuoi dati.

Le aziende possono facilmente analizzare il tuo comportamento online, vendere queste informazioni agli inserzionisti, implementare la loro pubblicità su siti non protetti e tu non ne verrai mai a conoscenza. Come so, verifica esterna solo VPN da TunnelBear.

Non è necessario cercare lontano gli esempi. OnavoVPN di proprietà di Facebook sorpreso a raccogliere i dati degli utenti.

Blocco semplice da parte dei fornitori

Tutti i servizi VPN hanno quantità limitata server a cui si connette un gran numero di utenti. Intelligenza artificiale Il firewall semplifica l'identificazione di schemi e il blocco dei server. In questo il governo cinese sta dimostrando un successo senza precedenti.

Shadowsocks non è una VPN

Il protocollo Shadowsocks, sviluppato da un programmatore cinese per aggirare il Great Firewall cinese, che una normale VPN non è in grado di gestire. Si tratta di un proxy tunnel basato sul protocollo SOCKS5.

Ogni utente Shadowsocks ha il proprio proxy tunnel crittografato personale, che maschera la tua attività come normale traffico https. Ciò rende difficile per l’intelligenza artificiale del firewall trovare schemi nel traffico e bloccare un server shadowsocks di questo tipo. In poche parole, non riesce a capire se hai visitato YouTube, che in Cina è bloccato, o se stai leggendo un articolo sui gatti. Con una VPN tutto è diverso: anche il provider non vede il tuo traffico, ma vede chiaramente che hai stabilito una connessione crittografata con un server remoto in un altro paese.

Shadowsocks è inizialmente decentralizzato, poiché richiede il tuo server VPS personale. Omettendo il mamba-jamba tecnico: gli Shadowsocks richiedono il tuo server virtuale(VPS) con pacchetto installato Software E anche un client sul computer.

È chiaro che la maggior parte delle persone desidera guardare YouTube vietato e non configurare un server remoto. Pertanto, una certa azienda Jigsaw ha rilasciato il servizio Outline, che semplifica l'installazione di Shadowsocks con pochi clic del mouse.

Come funziona Contorno

Outline è uno sviluppo di Jigsaw, che a sua volta appartiene a Google (Alphabet). Originariamente era stato concepito come un semplice servizio per i giornalisti che potevano accedere a risorse proibite provenienti da paesi come Cina e Iran.

Outline si posiziona attentamente come servizio VPN e appare e funziona esattamente come una VPN. Ma sotto il cofano ci sono Shadowsocks puri con tutti i vantaggi.

Installa struttura

Inoltre, ciascuno una nuova versione La struttura è sottoposta a verifica da parte di una società senza scopo di lucro impegnata sicurezza digitale ().

Le mie impressioni

Ho visto più volte menzionare che Shadowsocks dovrebbe essere più veloce buona VPN. I sentimenti soggettivi lo confermano, ma i numeri no.

Ecco i risultati di velocità che ho ottenuto connettendomi allo stesso server a Francoforte dal WiFi di casa:

Confronto tra velocità e ping

La velocità è inferiore a quella di una VPN, ma questo si nota solo durante il caricamento file di grandi dimensioni o torrent. Allo stesso tempo, lavorare con Outline si è rivelato un po' più piacevole che lavorare con TunnelBear. Lo noto bene su Instagram e Telegram, dove la connessione è notevolmente più veloce, soprattutto in 3G/LTE. Questo non vuol dire che con TunnelBear gli aggiornamenti del programma siano lenti, ma con Outline i ritardi sono minori.

Nei prossimi aggiornamenti, gli sviluppatori aggiungeranno la possibilità di crittografare il traffico non dell'intero sistema, ma selettivamente applicazioni specifiche. Ad esempio, sarà possibile crittografare il traffico del browser e di Telegram, da cui arriveranno aggiornamenti di sistema e altre applicazioni server locali. Una VPN non può farlo perché crittografa tutto, motivo per cui AirDrop fallisce su un Mac con VPN abilitata.

Pro di Outline e Shadowsocks:

✅ A differenza dei normali servizi VPN, è quasi impossibile da rilevare e bloccare;

✅ Configurazione semplice in 5 minuti;

✅ Completa riservatezza dei tuoi dati: aperta fonte, audit di sicurezza senza scopo di lucro;

✅ Solo $ 5 al mese (per un server virtuale);

✅ Non ci sono restrizioni sul numero di dispositivi collegati.

Aspetti negativi:

⚠ Per $ 5 ottieni 1 TB di traffico, per $ 10 ottieni 2 TB. In TunnelBear non c'è limite per lo stesso denaro;

⚠ Sei legato a un server in un paese. È difficile da rilevare, ma se viene bloccato in modo caotico da Roskomnadzor, dovrai avviare Outline Manager e impiegare 5 minuti per crearne uno nuovo, con un IP diverso o in un paese diverso. Saranno necessari altri 5 minuti per ricollegare tutti i dispositivi collegati;

⚠ Outline non sa come bloccare il traffico in quei momenti in cui la connessione viene interrotta per qualche motivo. TunnelBear lo fa alla grande, ricordandoti così di connetterti.

Infine

Outline è fantastico, soprattutto se hai molti dispositivi e pochi soldi. Per $ 5 al mese, tutto il tuo traffico sarà crittografato e i servizi bloccati funzioneranno come mai prima d'ora. Se il firewall cinese non riesce a far fronte a Outline e Shadowsocks, il Ministero della censura non sarà in grado di farcela ancora di più.

In precedenza, è stato lanciato dai creatori di Pornhub, che si chiamava VPNhub. Può essere utilizzato in modo completamente gratuito, ma in qualsiasi momento Roskomnadzor può bloccarlo inaspettatamente.

Telegram è stato bloccato, proxy gratuiti e VPN funzionano in modo intermittente a causa di un grande afflusso di utenti o smettono di funzionare del tutto senza spiegazione, ad esempio.

Strumenti a pagamento Possono anche scomparire in qualsiasi momento: la legge che vieta gli anonimizzatori e le VPN è stata adottata molto tempo fa, ma non è ancora stata applicata. In questa situazione, Internet diventa l'unica garanzia di libertà propria VPN. Lifehacker ti dirà come configurarlo in 20 minuti.

Scegliere l'hosting

Per configurare una VPN, hai bisogno di un VPS - server privato virtuale. Puoi scegliere qualsiasi fornitore di hosting, purché siano soddisfatte le seguenti condizioni:

• Il server si trova in un paese non soggetto a giurisdizione Autorità russe energia, ma è abbastanza vicino alla tua posizione reale.
• La memoria ad accesso casuale (RAM) deve essere di almeno 512 MB.
• Velocità interfaccia di rete- 100 MB/sec e oltre.
• Traffico di rete- 512 GB e superiori o illimitati.

La quantità di spazio su disco rigido allocato e il tipo di unità non hanno importanza. Trovare soluzione adatta puoi farlo per 3-4 dollari al mese.

Quando acquisti un server, scegli KVM. OpenVZ e Xen sono adatti anche se hanno TUN collegato: chiedi informazioni a servizio tecnico fornitore di hosting.

Non è necessario eseguire ulteriori manipolazioni con KVM, sebbene alcuni provider di hosting potrebbero limitare questa possibilità Creazione VPN. Puoi anche chiarirlo con il servizio di supporto.

Quando si configura un server, è possibile inserire qualsiasi valore nella voce “Nome host”: ad esempio, test. Anche i prefissi NS1 e NS2 non sono importanti: scriviamo ns1.prova E ns2.test.

Sistema operativo: CentOS 7.4 64 bit o qualsiasi altra distribuzione, differenze fondamentali non nelle impostazioni. Lascia il traffico di rete a 512 GB o seleziona un volume aggiuntivo se temi che quello esistente non sia sufficiente. Posizione: più è vicina, meglio è. I Paesi Bassi andranno bene.

Dopo il pagamento riceverai un'e-mail con tutti i dati necessari per configurare una VPN. Hai acquistato spazio su un server in un altro paese, non resta che reindirizzare tutto il traffico verso di esso.

Configurazione di una VPN

Per connetterci al server e inviare comandi utilizzeremo Programma mastice. Ho ricevuto un collegamento in un'e-mail con i dati di registrazione per l'hosting. Puoi scaricare il programma. Putty e i suoi analoghi sono disponibili anche su macOS, le impostazioni saranno identiche.

Avvia Putty. SU Scheda Sessione Nel campo Nome host, inserisci l'indirizzo IP fornito nella lettera e fai clic su Apri.

Quando viene visualizzata una finestra di avviso, fare clic su Sì. Successivamente, verrà avviata la console, attraverso la quale invierai comandi al server. Per prima cosa devi effettuare il login: i dati di autorizzazione si trovano anche nella lettera dell'hoster. L'accesso sarà radice, digitalo a mano. Copia la password negli appunti. Per incollare la password nella console, fare clic con il tasto destro e premere Invio. La password non verrà visualizzata nella console, ma se hai effettuato l'accesso, vedrai le informazioni sul sistema o sul numero del server.

Non dovrebbe trascorrere molto tempo tra l'immissione del nome utente e della password. Se viene visualizzato un messaggio di errore, riavvia Putty e riprova.

Per configurare la VPN, ho utilizzato lo script Road Warrior già pronto di OpenVPN. Questo metodo non garantisce completo anonimato, in modo che quando si commettono azioni illegali, l'utente possa essere facilmente trovato. Ma è sufficiente aggirare il blocco. Se tutti i servizi VPN smettono di funzionare, questa connessione continuerà a funzionare finché pago l'hosting.

Per utilizzare lo script, incolla la riga wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh nella console.

Dopo aver aggiunto con successo lo script, verrà avviata una finestra di dialogo con la procedura guidata di configurazione. Lo trova da solo valori ottimali, non devi fare altro che accettare o scegliere opzione adatta. Tutte le azioni vengono confermate premendo Inserisci le chiavi. Andiamo con ordine:

1. L'indirizzo IP deve corrispondere all'indirizzo IP che hai ricevuto nella lettera dall'hoster.
2. Lasciare il protocollo predefinito come UDP.
3. Porto:1194 - d'accordo.
4. Quale DNS utilizzare: seleziona Google. Cancellare 1 , scrivere 3 e premere Invio.
5. Nome cliente: inserisci il nome utente. Puoi andare cliente.
6. Premere un tasto qualsiasi, premere nuovamente Invio e attendere il completamento delle impostazioni.

Dopo aver completato la configurazione, devi creare un file tramite il quale ti connetterai alla VPN. Inserisci il comando cat ~/client.ovpn.

Il contenuto del file verrà visualizzato nella console. Scorri verso l'alto fino al comando cat ~/client.ovpn e seleziona tutto ciò che appare sotto tranne l'ultima riga. La selezione dovrebbe terminare alle. Per copiare un frammento, premi Ctrl + V.

Avvia Blocco note, incolla il frammento copiato e salva il file sul desktop con il nome client.ovpn.

Connessione al server

Per connetterti utilizzando il file creato di cui hai bisogno Cliente OpenVPN. La versione per computer può essere scaricata. Scarica e installa il programma, ma non eseguirlo. Fare clic con il tasto destro sul file client.ovpn e seleziona Avvia OpenVPN.

Verrà visualizzata una finestra della console con la connessione inizializzata. Se la connessione ha avuto esito positivo, di seguito verrà visualizzato lo stato Sequenza di inizializzazione completata. Durante il processo di connessione potrebbe apparire una finestra di selezione della rete, fare clic su rete pubblica.

Per assicurarsi che la connessione sia corretta, . Deve corrispondere a quello scritto dall'hoster nella lettera. Per interrompere l'invio di richieste a un server in un altro paese, chiudi la finestra OpenVPN.

OpenVPN dispone anche di client per dispositivi mobili.

Per stabilire una connessione, trasferire il file nella memoria del telefono client.ovpn. Avvia l'applicazione e seleziona Profilo OVPN. Specificare il percorso del file e spostare il dispositivo di scorrimento sulla posizione "Abilitato".

In alto verrà visualizzata l'icona della connessione VPN. Per assicurarti che il traffico venga reindirizzato attraverso un server in un altro Paese, apri qualsiasi servizio di controllo dell'indirizzo IP nel browser del tuo dispositivo mobile.

Oltre a un computer potente e un elenco impressionante programmi aggiuntivi per una navigazione confortevole e lavoro sicuro su Internet è necessario un server affidabile, uno strumento che fornisca comunicazione con persone, servizi, aziende e siti di informazione. Tra tipi diversi maggior parte bella scelta Ci sarà un server VPN, se non altro perché è incluso come opzione nel sistema operativo Windows. Continua a leggere e potrai avviarlo e configurarlo tu stesso su Windows 7 e senza alcun costo.

Connessione e configurazione di un server VPN

Non allarmarti. Crea e preparati corretto funzionamento Il server VPN non è difficile, ma condizione richiesta- hai i diritti di amministratore.

Cos'è un server VPN

Letteralmente, VPN (Virtual Private Network) si traduce come “rete privata virtuale”. Tecnicamente, si tratta di un insieme di protocolli e di un'architettura di soluzione che fornisce comunicazioni sicure nell'ambiente digitale. Di l'essenza della VPNè un componente aggiuntivo sicuro oltre alla solita rete virtuale.

Installazione e Configurazione VPN-server non richiederà molto tempo da parte tua, poiché è già integrato nel sistema operativo Windows. Secondo gli esperti, il massimo buona configurazione il server privato è contenuto su questa piattaforma.

Ecco come appare uno schema di connessione semplificato tramite un server VPN:

Il compito del server è creare tunnel che collegano l'utente agli endpoint a cui vuole arrivare. Inoltre, le informazioni vengono crittografate utilizzando un algoritmo complesso, quasi impossibile da decodificare. Nessuno dall'esterno può entrare nel tunnel. Il server blocca tali tentativi, lasciando le informazioni personali ben protette: corrispondenza, chiamate, messaggi, file video e audio.

Cosa serve?

L'essenza della risposta sta nelle attività eseguite dal server. Non solo riunisce molti dispositivi nello spazio virtuale, come terminali di computer, laptop, tablet e persino dispositivi mobili. La sua tecnologia fornisce anonimato, crittografia dei dati e sicurezza informazioni confidenziali dall’intercettazione da parte di intrusi.

Alcuni obietteranno: non abbiamo bisogno dell’anonimato e della protezione dei dati, perché non c’è nulla da nascondere. Permettimi di non crederti. Non sono solo i criminali a utilizzare il traffico crittografato; la maggior parte non è contraria a proteggere i dati per non “condividere” le password di accesso ai propri carta bancaria o non diventare bersaglio di ricatti a causa della fuga di informazioni personali. Come si suol dire: è stupido lasciare la porta di casa aperta se il mondo non è fatto solo di bene e brava gente. L'anonimato aggiunge anche un dettaglio interessante: la possibilità di visitare risorse che in precedenza non erano disponibili tramite ragioni varie.

Uno dei motivi più comuni per utilizzare una VPN è la riluttanza a restare vincolati al luogo di lavoro

È anche una buona idea menzionare i vantaggi dell’utilizzo di una VPN:

• scalabilità: non sono richiesti costi aggiuntivi quando si connette un altro partecipante;
• flessibilità: non importa da dove accedi;
• Una preziosa opportunità per lavorare ovunque.

Un server VPN è estremamente necessario anche quando si creano reti aziendali, quando per il funzionamento sicuro di un'azienda o impresa è necessario limitare l'accesso alle informazioni che circolano tra i dipendenti da parte di persone non autorizzate. Utilizzando tecnico Soluzioni VPN, non è difficile organizzare la riservatezza dei clienti esterni all'azienda.

Come creare e configurare su un computer con Windows 7: istruzioni passo passo

La sequenza di azioni che devono essere eseguite per avviare e configurare il server VPN Piattaforma Windows 7 è così.

1. Apri il menu Start e vai alla scheda Pannello di controllo.

   Vai dal menu Start al Pannello di controllo

2. Nelle Impostazioni del computer, seleziona Rete e Internet.

   Apri la sezione “Rete e Internet”.

3. Nella finestra che si apre, fai clic su “Centro connessioni di rete e condivisione” accesso condiviso».

   Seleziona "Centro connessioni di rete e condivisione"

4. Quindi fare clic su "Configura una nuova connessione o rete".

   Seleziona “Configura una nuova connessione o rete”

5. Seleziona "Connetti a Workplace" nella nuova finestra.

   Fare clic sul pulsante "Connetti a Workplace".

6. Quindi fare clic su "Utilizza la mia connessione Internet (VPN)".

   Seleziona "Utilizza la mia connessione Internet (VPN)"

7. Quando viene richiesto di stabilire immediatamente una connessione Internet o di rinviare questa azione, seleziona "Ritarda configurazione di una connessione Internet".

   Seleziona “Ritarda configurazione connessione Internet”

8. Successivamente, scrivi l'indirizzo del server, il nome di destinazione e trova un nome per la connessione.

   Inserisci l'indirizzo del server VPN e scrivi il nome della connessione nel campo "Nome destinazione".

9. Nella finestra successiva, inserisci il nome utente e la password su cui sei registrato Server VPN. Nel campo “Ricorda questa password”, seleziona la casella in modo da non doverla inserire ogni volta che ti connetti. Assicurati di salvare.

   Inserisci il nome utente e la password registrati sul server VPN. Seleziona la casella "Ricorda questa password"

10. La connessione è stata creata. Fare clic sul pulsante "Chiudi". Per comodità, crea un collegamento al programma sul "Desktop".

    Chiudi una finestra

11. Torna al menu Start, quindi Pannello di controllo, Rete e Internet, Gestisci reti e condivisione e seleziona Modifica impostazioni scheda.

    Vai su “Modifica impostazioni adattatore”

12. Trova la connessione VPN in questa finestra e fai clic con il pulsante destro del mouse su di essa, quindi vai alle sue "Proprietà".

    Nella finestra di connessione VPN, fai clic destro su di esso e vai alle sue “Proprietà”

13. Successivamente, seleziona "Sicurezza", dove nel campo "Tipo VPN" seleziona "Protocollo tunnel punto-punto (PPTP)" e nel campo "Crittografia dati" fai clic su "Opzionale".

    Apri “Sicurezza” e nel campo “Tipo VPN” seleziona “Protocollo Point-to-Point Tunnel (PPTP)”, nel campo “Crittografia dati” seleziona “facoltativo”

14. Nella stessa finestra, solo nella scheda “Rete”, deseleziona le caselle accanto a “Client per Reti Microsoft" e "Servizio di condivisione file e stampanti per reti Microsoft."

    Nella scheda “Rete”, deseleziona le caselle accanto alle voci: “Client per reti Microsoft” e “Servizio di condivisione file e stampanti per reti Microsoft”

15. Quindi, senza chiudere la finestra, vai alla scheda “Opzioni” e deseleziona la casella accanto a “Includi dominio di accesso a Windows”, quindi fai clic su “OK”.

    Nella scheda "Opzioni", deseleziona la casella accanto a "Includi dominio di accesso Windows", quindi fai clic su "OK"

Prima di iniziare, la VPN chiederà una posizione. La scelta migliore - « Luogo pubblico", allora sarà assicurata la massima privacy nello spazio digitale. Se lo si desidera, nel menu "Connessione", configurare le impostazioni per la crittografia e l'utilizzo di altri dispositivi.

Se hai ancora domande sull'installazione e la configurazione di un server VPN in Windows 7, guarda il video.

Video: come impostare e configurare una connessione VPN in Windows 7

Configurazione per più client

Il processo di connessione di nuovi partecipanti alla rete privata è il seguente.

1. Vai su “Pannello di controllo” => “ Le connessioni di rete" => "Creazione di una nuova connessione."
2. Inizia a lavorare con la “Procedura guidata Nuova connessione” => “Connessione diretta a un altro computer” => “Accetta connessioni in entrata”.
3. La "Procedura guidata" ti chiederà di specificare quali dispositivi con cui prevedi di ricevere connessioni in entrata, ma non sono adatti, quindi fai clic su "Avanti". Quando la “Procedura guidata” pone una domanda sulla VPN, fermati alla voce “Consenti reti private virtuali”.
4. Inserimento dei parametri di autorizzazione. La "Procedura guidata" ti chiede di selezionare gli utenti a cui è consentito accedere alla rete privata virtuale. Selezionare e fare clic sul pulsante "Aggiungi". Quando richiesto dalla procedura guidata, immettere il nuovo nome utente e password.
5. Configurare i protocolli TCP/IP. Selezionare la voce appropriata nell'elenco dei protocolli e fare clic sul pulsante "Proprietà". Per consentire al client di accedere alla rete locale, attivare l'opzione “Consenti ai chiamanti l'accesso alla rete locale”. Successivamente, designare l'intervallo di indirizzi IP che i partecipanti connessi possono utilizzare.

Risoluzione dei problemi di installazione e funzionamento

L'avvio di una VPN è spesso accompagnato da errori. La macchina li segnala in tre cifre. Quindi, errori con valore digitale 6** riporta lo stato di funzionamento della rete, ma è necessario verificare le informazioni inserite. Si riferisce al tipo di protocollo di comunicazione, password e nome. Il codice 7** fornisce informazioni sulla presenza di errori nelle impostazioni di connessione. Il codice 8** nasconde problemi con le impostazioni di rete o quelli legati ad una semplice mancanza di connessione Internet.

Diamo un'occhiata agli errori comuni e come risolverli.

Errore 807

Questo errore indica che la connessione di rete è stata interrotta. Ragione comune- problemi con la trasmissione del traffico dovuti a Di bassa qualità Connessione Internet o sovraccarico del server.

In questo modo il sistema segnala l'errore 807

Ci sono molte opzioni per risolvere il problema. Prova a ricreare la connessione VPN. Non ha aiutato? Ciò significa rimuovere il sistema KV958869 o, meglio ancora, ripristinarlo allo stato precedente. Non ha funzionato di nuovo? Quindi traduci il tipo di connessione da funzione automatica a "PPTP". Tieni presente che l'errore 807 si verifica anche se bloccato da un firewall/firewall, quindi prova a disabilitarli.

Errore 868

Stiamo parlando del funzionamento errato delle porte VPN. Spesso la terminazione avviene a causa di un nome server DNS errato. Pertanto, prima di tutto, considera il protocollo TCP/IP. O è elencato in modo errato Indirizzo DNS o non è stato inserito affatto.

Ecco come appare il messaggio di errore 868

Determinare lo stato della connessione di rete locale. Nella scheda “Connessioni di rete”, segui questi passaggi: “Start” => “Pannello di controllo” => “Rete e Internet” => “Centro connessioni di rete” => “Modifica impostazioni adattatore”. Il difetto rilevato determinerà ulteriori azioni.

Quindi, se non è disponibile una connessione di rete locale, connettiti tramite VPN. Nessun risultato? Controlla se il cavo funziona. Quando è disabilitato, lo vedrai sull'icona corrispondente schermi blu con una croce rossa. Provare a utilizzare il tasto destro per disconnettere prima e poi riconnettere la connessione. Non è successo niente di nuovo? Successivamente eseguire la stessa operazione di “scollega/collega” con il cavo (manualmente).

L'errore è ancora presente? Controlla la tua connessione. Aprilo con il pulsante destro e guarda quanti pacchetti sono stati inviati: dovrebbero essercene almeno 5-7. Se la spedizione ha ricevuto meno o è completamente vuota, scopri come funziona l'attrezzatura. Andate su “Amministrazione” in questo modo: “Start” => “Pannello di controllo” => “Sistema e sicurezza” => “Amministrazione” => “Servizi”. Trova il client DHCP nell'elenco dei servizi. Riavvialo con il tasto destro. Quindi riavvia il PC.

Uno stato non funzionante può anche essere causato dal blocco della porta 53. La tua eccessiva cautela ha semplicemente giocato uno scherzo crudele: tu stesso hai programmato il sistema di sicurezza in modo tale da non consentire assolutamente tutto. A questo proposito si consiglia di verificare se è bloccata la porta 53. Anche se c'è scritto “Port is open” ciò non significa che la connessione funzioni. Qui intendiamo solo la disponibilità a connettersi. Basta creare una regola di autorizzazione per la porta 53 in Protocollo TCP e UDP. Nessun risultato? Quindi dovrai ricorrere all'ultima risorsa, ovvero reinstallare Windows.

Assicurati di guardare il video da istruzioni dettagliate apertura del porto. Mostra inoltre come correggere gli errori di connessione alla porta.

Video: apertura di una porta su una rete locale

Errori 734 e 741

L'errore 734 si verifica quando il protocollo di controllo della comunicazione PPP viene interrotto e l'errore 741 è dovuto al fatto che la macchina non riconosce questo tipo di crittografia.

L'errore 734 può essere risolto utilizzando un semplice algoritmo

Aiuteranno a correggere la situazione semplici passaggi. Fai doppio clic con il pulsante sinistro del mouse sulla VPN e apri Proprietà, quindi Sicurezza e deseleziona "Richiedi crittografia dei dati". Conferma le tue intenzioni.

Questa è solo una piccola parte dei problemi che sorgono quando si avvia una VPN, ma quasi tutti possono essere risolti in modo semplice e in poco tempo.

Cos'è OpenVPN

La soluzione più popolare per organizzare una rete privata è OpenVPN. Il vantaggio principale è l'economia, poiché il traffico è compresso. Tra gli svantaggi del programma c'è la complessità della configurazione, di cui parleremo ora.

OpenVPN - programma speciale per impostare una connessione VPN. Naturalmente, devi prima installarlo sul tuo computer. È meglio prendere il file di download dal sito ufficiale del programma:

Il processo di installazione è abbastanza semplice, tranne per il fatto che dovrai disattivare temporaneamente l'antivirus. Quando si carica il programma nel sistema, un file virtuale scheda di rete Adattatore TAP-Win32 V9 e relativo driver. Il compito di OpenVPN è impostare l'indirizzo IP e la maschera del componente aggiuntivo locale.

Prima di tutto devi copiare file di configurazione, che dovrebbe esserti fornito dal tuo provider. Salvare i dati nella cartella C:\Programmi\OpenVPN\config. Una volta entrato, fai clic sulla voce "Inserisci".

OpenVPN dovrebbe essere eseguito solo con diritti di amministratore, altrimenti il ​​programma potrebbe non funzionare correttamente. Assicurati di modificare le proprietà di compatibilità nel sistema operativo. Su OpenVPN, apri Proprietà, trova Compatibilità e seleziona Esegui questo programma come amministratore. Successivamente, conferma le tue azioni facendo clic su "OK". Dovrebbe apparire una finestra di registro della connessione.

Se hai seguito correttamente tutti i passaggi, la configurazione di una VPN tramite il protocollo OpenVPN per Windows 7 ha avuto successo. Hai ancora difficoltà? Guarda gli screenshot istruzioni passo passo Apri le impostazioni VPN e breve video.

Impostazione del programma passo dopo passo (foto)

Copia il file di configurazione nella cartella C:Program FilesOpenVPNconfig

Conferma la tua richiesta di accesso

Esegui Open VNP come amministratore: vai su “Start” e fai clic con il pulsante destro del mouse sul collegamento OpenVPN, seleziona “Proprietà”

Apri il menu del programma nella barra delle applicazioni (angolo destro) e seleziona “Connetti”

Si aprirà una finestra con il contenuto del log di connessione

Video: installazione della GUI di OpenVPN

Configurazione della VPN IPSec

Lo standard IPSec è specificamente progettato per migliorare la sicurezza del protocollo IP. Consente di confermare l'autenticità (autenticazione) e controlla anche l'integrità e la crittografia dei pacchetti IP. IPsec contiene protocolli per scambio sicuro chiavi:

• RFC 2401IPSec
• RFC2402AH
• RFC 2406ESP,
• RFC2409IKE.

Come configurare una VPN utilizzando IPsec è descritto in guida passo passo sotto.

1. Nel Pannello di controllo, fai clic su Visualizza: Icone piccole, quindi vai al Centro di controllo.
2. Successivamente, trova "Configura una nuova connessione" nella scheda "Modifica impostazioni di rete".
3. Completa l'azione facendo clic su "Connetti a Workplace". Accedi ad esso tramite la scheda "Configurazione connessione o rete".
4. Ciò che fai dopo dipende da se sul tuo computer è stata precedentemente installata una VPN. Se sì, nella finestra pop-up fai clic su “No, crea una nuova connessione e continua con le tue azioni”. In caso contrario, seleziona "Utilizza la mia connessione Internet".
5. Non dimenticare di aggiungere il tuo indirizzo VPN e, nella riga "Nome di destinazione", scrivi il nome del server. Non dimenticare il segno. Seleziona la colonna "Installazione per connessione futura" e continua con le tue azioni.
6. Successivamente, aggiungi la tua password e il login registrato sul server VPN. Nella finestra che si apre, accetta di connetterti.
7. Quindi, nel Centro connessioni di rete e condivisione, modifica le impostazioni dell'adattatore.
8. Infine, seleziona Tipo VPN. Questa sarà una VPN IPsec. Naturalmente, tieni presente che la crittografia è facoltativa. Il canale VPN IPsec è pronto!

Per concludere l'argomento sulla VPN IPsec, vorrei sottolineare l'utilità del programma, visti i due svantaggi che presenta la VPN. La prima e più grave è la vulnerabilità del protocollo PPTP. Stiamo parlando dell'insufficiente affidabilità dell'autenticazione a fattore singolo. In altre parole, quando confermiamo i nostri diritti di accesso solo utilizzando login e password. In questo caso, il login o il nome utente sono generalmente noti e la password molto spesso cade nelle mani di un hacker (ad esempio, quando un virus Trojan viene introdotto nel sistema operativo). Poi fuori dagli schemi riceve accesso completo alla rete locale. Il secondo inconveniente è che non è possibile verificare che la connessione sia stata effettuata da un utente fidato e non dallo stesso utente malintenzionato che ha ottenuto l'accesso all'account.

Video: configurazione di un tunnel IPsec tra due router Mikrotik

Ora, utente, conosci, se non tutti, i passaggi fondamentali per creare e configurare la tua rete virtuale completa e completamente sicura basata su una connessione VPN in Ambiente Windows 7. Hai anche imparato come configurare correttamente i programmi OpenVPN e IPsec VNP. Stai tranquillo, un server privato garantisce la stessa connessione completa di un server normale. Il tuo computer non noterà la differenza tra una VPN e un canale senza crittografia, ma la sicurezza del tuo lavoro nello spazio digitale aumenta più volte.

Sono diventati comuni. È vero, nessuno pensa davvero a cosa si nasconde dietro concetti come “VPN, configurazione, utilizzo, ecc.” La maggior parte degli utenti preferisce non addentrarsi nella giungla della terminologia informatica e utilizzare modelli standard. Ma invano. Dalla conoscenza di tali connessioni si possono trarre molti vantaggi, ad esempio aumentare il traffico o la velocità di connessione, ecc. Diamo un'occhiata a cos'è effettivamente una connessione a una rete virtuale, usando l'esempio dell'interazione tra operatori operativi Sistemi Windows su un terminale di computer desktop e Android su un dispositivo mobile.

Cos'è la VPN

Cominciamo dal fatto che la configurazione di una VPN è impossibile senza principio generale comprendere l'essenza della connessione creata o utilizzata.

Per spiegarlo in parole semplici, una rete di questo tipo contiene necessariamente un cosiddetto router (lo stesso router), che fornisce ai computer o ai dispositivi mobili che tentano di connettersi rete esistente, indirizzi IP aggiuntivi standard per l'accesso alla LAN o a Internet.

Allo stesso tempo, una rete virtuale in cui c'è impostazione attivata Le connessioni VPN sono accettate da qualsiasi dispositivo ad esso connesso e gli viene assegnato un indirizzo IP interno univoco. L'intervallo di tali indirizzi nello standard abituale va da zero al valore 255.

La cosa più interessante è che anche quando si accede a Internet, l’indirizzo IP esterno del dispositivo da cui viene effettuata la richiesta non è così semplice da determinare. Ci sono diverse ragioni per questo, che saranno discusse di seguito.

La configurazione VPN più semplice per Android

Quasi tutte le reti virtuali utilizzano connessione senza fili I tipi Wi-Fi funzionano secondo lo stesso principio: assegnano indirizzi IP gratuiti dall'intervallo disponibile. Non sorprende che qualsiasi dispositivo mobile possa essere facilmente connesso ad essi (ma solo se supporta i protocolli di connessione appropriati).

Tuttavia, oggi qualsiasi smartphone o tablet basato sul sistema operativo Android ha nella sua funzionalità la possibilità di connettere lo stesso Wi-Fi. La rete viene rilevata automaticamente se il dispositivo si trova all'interno della sua area di copertura. L'unica cosa di cui potresti aver bisogno è inserire una password. Quelli cosiddetti “condivisi” non richiedono affatto la password.

IN in questo caso Devi andare alle impostazioni principali del tuo smartphone o tablet e attivare Connessione wifi. Il sistema stesso determinerà la presenza di moduli radio a una distanza di 100-300 metri dal dispositivo (tutto dipende dal modello del router di distribuzione). Una volta identificata la rete verrà visualizzato un menu con tutte le connessioni disponibili e la loro indicazione di blocco. Se la rete presenta l'icona di un lucchetto, significa che è protetta da password (questo verrà comunque indicato inizialmente nel messaggio). Se conosci la password, inseriscila.

Sulle reti uso comune, dove non è previsto il login tramite password, ed è ancora più semplice. La rete è stata determinata? Tutto. Fare clic sulla connessione e utilizzarla. Come è già chiaro, la configurazione della VPN in questo caso non è affatto necessaria. Un'altra cosa è quando usarlo Impostazioni di Windows o un altro sistema operativo (anche mobile) per creare una connessione o assegnare lo stato di un server di distribuzione VPN a un terminale o laptop.

Creazione su Windows

Con "OS" Famiglia Windows non tutto è così semplice come pensa la maggior parte degli utenti. Certamente, riconoscimento automatico rete o connessione tramite Wi-Fi, ADSL o anche connessione diretta Attraverso scheda di rete Producono Ethernet (soggetto a disponibilità apparecchiature installate). La domanda è diversa: se il distributore non è un router, ma un laptop o un computer desktop, come uscire da questa situazione?

Impostazioni principali

Qui dovrai approfondire le impostazioni della VPN. Come Windows sistema operativo viene considerato per primo.

Per prima cosa devi prestare attenzione nemmeno alle impostazioni del sistema stesso, ma ai componenti che lo accompagnano. È vero, quando crei una connessione o la usi al massimo, dovrai configurare alcuni protocolli come TCP/IP (IPv4, IPv6).

Se il fornitore non fornisce tali servizi in Modalità automatica, si dovranno effettuare le impostazioni indicando i parametri ottenuti in precedenza. Ad esempio, quando ci si connette automaticamente, i campi da compilare nelle proprietà del browser Internet saranno inattivi (ci sarà un punto sulla voce "Ottieni un indirizzo IP automaticamente"). Pertanto non è necessario inserire manualmente i valori della maschera di sottorete, del gateway, dei server DNS o WINS (soprattutto per i server proxy).

Impostazioni del router

Indipendentemente dal fatto che la VPN sia configurata su un laptop o terminale ASUS (o qualsiasi altro dispositivo), l'accesso alla rete è ancora comune.

Per farlo correttamente, devi andare al suo menu. Questo può essere fatto utilizzando qualsiasi browser Internet, a condizione che il router sia collegato direttamente a un computer o laptop.

Nel campo dell'indirizzo, inserisci il valore 192.168.1.1 (corrisponde alla maggior parte dei modelli), dopodiché dovresti attivare la funzione di abilitazione (utilizzando i parametri del router in modalità avanzata). In genere questa riga assomiglia a Tipo di connessione WLAN.

Utilizzo di client VPN

I client VPN sono programmi abbastanza specifici che funzionano come server proxy anonimi che nascondono il vero indirizzo IP del computer dell'utente quando accede a Internet. rete locale o su Internet.

In realtà, l'uso di programmi di questo tipo si riduce all'automazione quasi completa. L'impostazione della VPN in questo caso, in generale, non è importante, poiché l'applicazione stessa reindirizza le richieste da un server (mirror) a un altro.

È vero, dovrai armeggiare un po' con la configurazione di un client del genere, soprattutto se vuoi sfruttare al meglio la tua rete virtuale domestica connessioni disponibili. Qui devi scegliere tra prodotti software. E va notato che alcune applicazioni, anche le più piccole, a volte superano i prodotti commerciali di molti marchi famosi, per il quale devi anche pagare (a proposito, un sacco di soldi).

E il TCP/IP?

Inutile dire che quasi tutto le impostazioni di cui sopra influiscono in varia misura sul protocollo TCP/IP. Oggi non è stato inventato niente di meglio per il comfort. Anche server proxy anonimi remoti o memoria locale i dati utilizzano ancora queste impostazioni. Ma devi stare attento con lui.

È meglio contattare il proprio provider o amministratore di sistema. Ma una cosa deve essere ricordata chiaramente: anche quando si impostano i valori manualmente, di regola, la maschera di sottorete ha la sequenza 255.255.255.0 (può cambiare) e tutti gli indirizzi IP iniziano con i valori 192.168.0. X (l'ultima lettera può contenere da uno a tre caratteri).

Conclusione

Tuttavia, tutte queste sono sottigliezze della tecnologia informatica. Lo stesso client VPN per Android può fornire la comunicazione tra più dispositivi intelligenti. Ma il problema più grande è se valga la pena utilizzare tale connessione su un gadget mobile.

Se noti, soprattutto in dettagli tecnici non ci siamo addentrati. Questa è piuttosto un'istruzione descrittiva su concetti generali. Ma anche questo semplice esempio, credo, aiuterà, per così dire, a comprendere l’essenza stessa della questione. Inoltre, con una chiara comprensione di esso, l'intero problema sarà ridotto solo alle impostazioni di sistema, che non influenzeranno in alcun modo un utente specifico.

Ma qui devi stare molto attento. In realtà, per coloro che non sanno di cosa si tratta Connessione VPN, non servirà a molto. Per gli utenti più avanzati vale la pena dire cosa creare rete virtuale non è consigliabile utilizzare strumenti nativi del sistema operativo Windows. Puoi, ovviamente, usare parametri iniziali impostazioni, tuttavia, come dimostra la pratica, è meglio avere in magazzino qualche client aggiuntivo, che sarà sempre come un asso nella manica.