Recent, metodele de acces la Internet prin rețele VPN au devenit din ce în ce mai populare. Acest lucru vă permite să păstrați confidențialitatea maximă, precum și să vizitați resursele web blocate din diverse motive de către furnizori. Să vedem ce metode poți folosi pentru a configura un VPN pe un computer cu Windows 7.
Configurarea unui VPN în Windows 7, la fel ca majoritatea celorlalte sarcini din acest sistem de operare, se realizează folosind două grupuri de metode: prin utilizarea aplicațiilor terțe și folosind doar funcționalitatea internă a sistemului. În continuare, vom lua în considerare aceste metode pentru rezolvarea problemei în detaliu.
Metoda 1: Programe terțe
Să luăm imediat în considerare algoritmul pentru configurarea unui VPN folosind aplicații terțe. Vom face acest lucru folosind exemplul popularului software Windscribe. Acest program este bun pentru că, spre deosebire de alți analogi gratuiti, poate oferi un nivel de conexiune destul de de înaltă calitate. Dar limita datelor transmise și primite este limitată la 2 GB pentru utilizatorii anonimi și la 10 GB pentru cei care și-au indicat adresa de e-mail.
- După descărcare, rulați programul de instalare. În fereastra care se deschide, vi se vor oferi două opțiuni de instalare:
- Instalare rapidă;
- Selectiv.
- Procedura de instalare va începe.
- După finalizarea acestuia, intrarea corespunzătoare va fi afișată în fereastra de instalare. Dacă doriți ca aplicația să pornească imediat după închiderea ferestrei, lăsați o bifare în caseta de selectare „Lansează Windscribe”. Apoi apasa "A termina".
- În continuare, se va deschide o fereastră care vă întreabă dacă aveți un cont Windscribe. Dacă este prima dată când instalați acest program, faceți clic pe "Nu".
- Browserul care este atribuit implicit în sistemul de operare va porni. Va deschide site-ul web oficial Windscribe în secțiunea de înregistrare.
În câmp "Alege numele de utilizator" introduceți contul dorit. Trebuie să fie unic în sistem. Dacă ridicați o autentificare care nu este unică, va trebui să o modificați. De asemenea, îl puteți genera automat făcând clic pe pictograma sub formă de săgeți care formează un cerc în dreapta.
În câmpuri "Alege parola"Și "Parola din nou" introduceți aceeași parolă pe care ați creat-o. Spre deosebire de un login, nu trebuie să fie unic, dar este de dorit să fie fiabil folosind reguli general acceptate pentru alcătuirea unor astfel de expresii de cod. De exemplu, combinați litere în diferite cazuri și numere.
În câmp E-mail (Opțional) introduceți adresa dvs. de e-mail. Acest lucru nu este obligatoriu, dar dacă acest câmp este completat, atunci veți primi până la 10 GB de trafic Internet în loc de 2 GB de trafic de internet de bază.
După ce totul este completat, faceți clic „Creează un cont gratuit”.
- Apoi accesați căsuța de e-mail, găsiți e-mailul de la Windscribe și conectați-vă. În interiorul literei, faceți clic pe element sub forma unui buton "Confirmați adresa de e-mail". Astfel, îți vei confirma e-mailul și vei primi încă 8 GB de trafic.
- Acum închideți browserul. Cel mai probabil, veți fi deja conectat la Windscribe cu contul curent la care tocmai v-ați înscris. Dar dacă nu este așa, atunci în fereastra cu inscripția "Aveti deja un cont" clic "Da". În fereastra nouă, introduceți datele dvs. de înregistrare: login și parola. Faceți clic pe următorul "Intrare".
- Se va deschide o mică fereastră Windscribe. Pentru a porni VPN-ul, faceți clic pe butonul mare rotund din partea dreaptă a acestuia.
- După o perioadă scurtă de timp în care se efectuează activarea, VPN-ul va fi conectat.
- În mod implicit, programul selectează cea mai bună locație cu cea mai stabilă conexiune. Dar puteți alege orice altă opțiune disponibilă. Pentru a face acest lucru, faceți clic pe element "Conectat".
- Se va deschide o casetă listă cu o listă de locații. Cele marcate cu un asterisc sunt disponibile numai pentru un cont premium plătit. Selectați numele regiunii țării prin IP-ul căreia doriți să vă reprezentați pe Internet.
- Se va deschide o listă de localități. Selectați orașul dorit.
- După aceea, VPN-ul va fi reconectat la locația pe care o alegeți și IP-ul va fi schimbat. Puteți vedea cu ușurință acest lucru chiar în fereastra principală a programului.
După cum puteți vedea, procedura de configurare a unui VPN și schimbarea adresei IP folosind programul Windscribe este destul de simplă și convenabilă, iar specificarea e-mailului dvs. în timpul înregistrării vă permite să creșteți de mai multe ori volumul de trafic gratuit.
Metoda 2: Funcționalitatea încorporată a Windows 7
De asemenea, puteți configura un VPN folosind exclusiv instrumentele încorporate ale Windows 7, fără a instala software terță parte. Dar pentru a implementa această metodă, trebuie să fiți înregistrat pe unul dintre serviciile care oferă servicii de acces pentru tipul de conexiune specificat.
- Clic "Start" urmată de o tranziție la "Panou de control".
- Clic "Retea si internet".
- Deschide directorul "Centrul de Control…".
- Mergi la „Se creează o nouă conexiune...”.
- Afișat „Asistent de conectare”. Selectați opțiunea care implică rezolvarea sarcinii prin conectarea la locul de muncă. Clic "Mai departe".
- Apoi se deschide o fereastră pentru selectarea metodei de conectare. Faceți clic pe elementul care sugerează conexiunea dvs.
- În fereastra care apare în câmp "Adresa internet" conduceți în adresa serviciului prin care se va face conexiunea și unde v-ați înscris în prealabil. Camp „Numele destinației” determină cum va fi numită această conexiune pe computer. Nu îl puteți schimba, dar îl puteți înlocui cu orice opțiune convenabilă pentru dvs. Bifați caseta de selectare de mai jos „Nu vă conectați acum...”. După acel clic "Mai departe".
- În câmp "Utilizator" introduceți autentificarea la serviciul la care sunteți înregistrat. In forma "Parola" introduceți codul de conectare și faceți clic "Crea".
- Următoarea fereastră va afișa informații că conexiunea este gata de utilizare. Clic "Închide".
- Revenind la fereastră "Centrul de Control", faceți clic pe elementul din partea stângă "Schimbă setările…".
- Va fi afișată o listă cu toate conexiunile formate pe computer. Căutați o conexiune VPN. Faceți clic dreapta pe el ( PKM) și selectați „Proprietăți”.
- În shell-ul care apare, navigați la fila "Parametrii".
- Debifați caseta de selectare aici „Activați domeniul...”. Toate celelalte casete de selectare ar trebui să o aibă. Clic „Opțiuni PPP...”.
- În interfața ferestrei care apare, debifați toate casetele de selectare și faceți clic Bine.
- După ce reveniți la fereastra principală a proprietăților conexiunii, navigați la secțiune "Securitate".
- Din listă tip VPN opriți-vă la poziție „Protocolul tunelului...”. Din lista derulantă "Criptarea datelor" alege o opțiune „Opțional...”. Debifați și caseta de selectare „Protocolul Microsoft CHAP...”. Lăsați alte setări implicite. După finalizarea pașilor de mai sus, faceți clic Bine.
- Se va deschide o casetă de dialog cu un avertisment că dacă utilizați protocoalele PAP și CHAP, atunci criptarea nu va fi efectuată. Am specificat setări VPN universale care vor funcționa chiar dacă serviciul care furnizează serviciile corespunzătoare nu acceptă criptarea. Dar dacă acest lucru este critic pentru dvs., atunci înregistrați-vă numai pe serviciul extern care acceptă funcția specificată. În aceeași fereastră, faceți clic Bine.
- Acum puteți începe o conexiune VPN făcând simplu clic pe butonul stâng al mouse-ului pe elementul corespunzător din lista de conexiuni de rețea. Dar de fiecare dată va fi incomod să mergeți în acest director și, prin urmare, este logic să creați o pictogramă de lansare „Desktop”. Clic PKM după numele conexiunii VPN. Din lista care apare, selectați "Crează o scurtătură".
- O casetă de dialog vă va solicita să mutați pictograma în „Desktop”. Clic "Da".
- Pentru a începe conexiunea, deschideți „Desktop”și faceți clic pe pictograma creată mai devreme.
- În câmp "Nume de utilizator" introduceți autentificarea serviciului VPN, care a fost deja introdus în etapa creării conexiunii. În câmp "Parola" introduceți codul de conectare corespunzător. Pentru a nu fi nevoit să introduceți întotdeauna datele specificate, puteți bifa caseta de selectare „Salvează numele de utilizator...”. Pentru a începe conexiunea, apăsați "Conexiune".
- După procedura de conectare, se va deschide fereastra de setări a locației rețelei. Alegeți o poziție în ea "Retea publica".
- Conexiunea se va face. Acum puteți trimite și primi date prin Internet folosind un VPN.
Puteți configura o conexiune la rețea prin VPN în Windows 7 utilizând programe terțe sau utilizând numai funcționalitatea sistemului. În primul caz, cu siguranță va trebui să descărcați aplicația, dar procedura efectivă de setări va fi cât se poate de simplă, nu va trebui să căutați niciun serviciu proxy care să ofere serviciile corespunzătoare. Când utilizați instrumentele încorporate, nu trebuie să descărcați nimic, dar mai întâi va trebui să găsiți și să vă înregistrați pe un serviciu VPN special. În plus, va trebui în continuare să efectuați o serie de setări care sunt mult mai complicate decât atunci când utilizați metoda software. Așa că trebuie să alegi singur care opțiune ți se potrivește cel mai bine.
Ce să faci în acest caz? Protocolul complicat Shadowsocks va veni în ajutor.
shadowsocks- aceasta este dezvoltarea chinezilor, cu ajutorul căruia locuitorii țării și jurnaliștii ocolesc cu succes „Marele Firewall al Chinei” de câțiva ani încoace.
Dacă locuiți în Rusia - păstrați o notă pentru viitor și împărtășiți-le prietenilor tăi. Totul se referă la faptul că va veni la îndemână în curând.
Două probleme cu VPN
VPN-urile sunt deja ca murdăria. Cele bune costă decent - 10 USD pe lună. Nou-veniții noroioși sunt mai ieftini - ~2-5$. Cineva vinde chiar și un VPN pe viață pentru o taxă unică de 40 USD.
Indiferent de preț, toate aceste servicii rezolvă cu succes problema blocării resurselor de pe Internet și se confruntă cu un adevărat boom. Dar VPN-urile au două probleme majore: pot colecta informații despre comportamentul dvs. online și sunt ușor blocate de ISP.
Confidențialitate
Problema este că oricine are acces direct la serverul VPN vă poate vedea traficul de internet. Prin urmare, nu puteți avea încredere orbește în serviciile VPN, chiar dacă acestea promit confidențialitate completă a datelor dvs.
Companiile vă pot analiza cu ușurință comportamentul online, pot vinde aceste informații agenților de publicitate, pot încorpora anunțurile lor pe site-uri nesigure și nu veți ști niciodată despre asta. Din câte știu eu, doar VPN-uri de la Ursul tunelului.
Nu trebuie să cauți departe pentru exemple. Onavo VPN, deținut de Facebook, a fost prins culegând date despre utilizatori.
Blocare simplă de către furnizori
Toate serviciile VPN au un număr limitat de servere la care se conectează un număr mare de utilizatori. Nu este dificil pentru inteligența artificială a firewall-ului să identifice tipare și să blocheze serverele. Guvernul chinez are un succes fără precedent în acest sens.
Shadowsocks nu este un VPN
Protocolul Shadowsocks, care a fost dezvoltat de un programator chinez pentru a ocoli Marele Firewall al Chinei, pe care un VPN obișnuit nu îl poate gestiona. Acesta este un proxy tunel bazat pe protocolul SOCKS5.
Fiecare utilizator Shadowsocks are propriul proxy tunel criptat care maschează activitatea dvs. ca trafic https obișnuit. Acest lucru face dificil pentru firewall AI să găsească modele în trafic și să blocheze un astfel de server shadowsocks. Mai simplu spus, nu își poate da seama dacă ești pe YouTube, blocat în China sau dacă citești un articol despre pisici. Cu un VPN, totul este diferit: nici furnizorul nu vă vede traficul, dar vede clar că ați stabilit o conexiune criptată la un server la distanță din altă țară.
Shadowsocks este inițial descentralizat, deoarece necesită propriul server VPS personal. Omiterea mamba-jamba tehnică: Shadowsocks are nevoie de propriul server virtual (VPS) cu pachetul software instalat. La fel și un client pe computer.
Este clar că majoritatea oamenilor doresc să urmărească YouTube interzis și nu să configureze un server la distanță. Prin urmare, o anumită companie Jigsaw a lansat serviciul Outline, care simplifică instalarea Shadowsocks la câteva clicuri de mouse.
Cum funcționează Outline
Outline este dezvoltat de Jigsaw, care la rândul său este deținut de Google (Alphabet). Inițial, a fost conceput ca un simplu serviciu pentru jurnaliștii care puteau accesa resurse interzise din țări precum China și Iran.
Outline se poziționează perfect ca un serviciu VPN și arată și funcționează exact ca un VPN. Dar sub capotă, are Shadowsocks puri, cu toate beneficiile.
Instalați Outline
În plus, fiecare versiune nouă a Outline este auditată de o companie non-profit de securitate digitală ().
Impresiile mele
Am întâlnit mai multe mențiuni că Shadowsocks ar trebui să fie mai rapid decât un VPN bun. Senzațiile subiective confirmă acest lucru, dar cifrele nu.
Iată rezultatele vitezei pe care le-am obținut când m-am conectat la același server din Frankfurt de la WiFi de acasă:
Comparație între viteză și ping
Viteza este mai mică decât cea a unui VPN, dar acest lucru este vizibil doar atunci când descărcați fișiere mari sau torrente. În același timp, Outline s-a dovedit a fi puțin mai plăcut de lucrat decât TunnelBear. Observ acest lucru bine pe Instagram și Telegram, unde conexiunea este vizibil mai rapidă, mai ales în 3G/LTE. Acest lucru nu înseamnă că actualizările software sunt lente cu TunnelBear, dar există mai puține întârzieri în Outline.
În următoarele actualizări, dezvoltatorii vor adăuga capacitatea de a cripta traficul nu pentru întregul sistem, ci selectiv pentru anumite aplicații. De exemplu, va fi posibilă criptarea traficului din browser și Telegram, în timp ce actualizările de sistem și alte aplicații vor veni de la serverele locale. VPN nu știe cum să facă acest lucru, deoarece criptează totul la rând, motiv pentru care AirDrop se dezactivează cu VPN-ul activat pe Mac.
Avantajele Outline și Shadowsocks:
✅ Spre deosebire de serviciile VPN convenționale, este aproape imposibil de detectat și blocat;
✅ Configurare ușoară în 5 minute;
✅ Confidențialitate completă a datelor dvs.: open source, auditate de o organizație non-profit de securitate;
✅ Doar 5 USD pe lună (pe server virtual);
✅ Fără limită pentru numărul de dispozitive conectate.
Minusuri:
⚠ Pentru 5 USD primești 1 TB de trafic, pentru 10 USD - 2 TB. În TunnelBear pentru aceiași bani nelimitat;
⚠ Sunteți legat de un server dintr-o țară. Este greu de detectat, dar dacă se încadrează în blocarea haotică a lui Roskomnadzor, va trebui să lansați Outline Manager și să petreceți 5 minute creând unul nou, cu un IP diferit sau în altă țară. Va dura încă 5 minute pentru a reconecta toate dispozitivele conectate;
⚠ Outline nu poate bloca traficul în acele momente în care conexiunea este întreruptă dintr-un motiv oarecare. TunnelBear face acest lucru cu o bubuitură, amintindu-vă astfel să vă conectați.
În cele din urmă
Outline este grozav, mai ales dacă aveți o mulțime de dispozitive și puțini bani. Pentru 5 USD pe lună, tot traficul dvs. va fi criptat, iar serviciile blocate vor funcționa ca niciodată. Dacă firewall-ul chinez nu poate face față Outline și Shadowsocks, atunci Ministerul Cenzurii nu va face față și mai mult.
Lansat anterior de creatorii Pornhub, care se numea VPNhub. Poate fi folosit complet gratuit, dar în orice moment Roskomnadzor îl poate bloca în mod neașteptat.
Telegrama a fost blocată, proxy-urile gratuite și VPN-urile funcționează intermitent din cauza unui aflux mare de utilizatori sau nu mai funcționează complet fără explicații, cum ar fi.
Instrumentele plătite pot dispărea oricând: legea care interzice anonimizatoarele și VPN-urile a fost adoptată de mult timp, dar nu este încă aplicată. În această situație, singura garanție a libertății pe Internet este propriul tău VPN. Lifehacker vă va spune cum să-l configurați în 20 de minute.
Alegerea gazduirii
Pentru a configura un VPN, aveți nevoie de un VPS - un server privat virtual. Puteți alege orice furnizor de găzduire, atâta timp cât sunt îndeplinite următoarele condiții:
- Serverul este situat într-o țară care nu intră sub jurisdicția autorităților ruse, dar este suficient de aproape de locația dvs. reală.
- Memoria cu acces aleatoriu (RAM) trebuie să fie de cel puțin 512 MB.
- Viteza interfeței de rețea - 100 MB/s și mai mare.
- Trafic de rețea - 512 GB și peste sau nelimitat.
Cantitatea de spațiu alocat pe hard disk și tipul de unitate nu contează. Puteți găsi o soluție potrivită pentru 3-4 dolari pe lună.
Când cumpărați un server, alegeți KVM. OpenVZ și Xen sunt, de asemenea, potrivite dacă au TUN conectat - trebuie să întrebați serviciul tehnic al furnizorului de găzduire despre acest lucru.
Cu KVM, nu va trebui să faceți manipulări suplimentare, deși unii furnizori de găzduire pot limita capacitatea de a crea un VPN. Puteți verifica acest lucru și cu echipa de asistență.
Când configurați serverul, în elementul „Nume gazdă”, puteți introduce orice valoare: de exemplu, test test. Nici prefixele NS1 și NS2 nu sunt importante: scriem ns1.testȘi ns2.test.
Sistem de operare - CentOS 7.4 64 biți sau orice altă distribuție, nu există diferențe fundamentale în setări. Lăsați traficul de rețea la 512 GB sau alegeți o sumă suplimentară dacă vă este teamă că cea existentă nu va fi suficientă. Locație - cu cât mai aproape, cu atât mai bine. Olanda va face.
După plată, veți primi un e-mail cu toate datele necesare pentru a configura un VPN. Ați achiziționat un loc pe un server din altă țară, rămâne să redirecționați tot traficul către acesta.
Configurarea unui VPN
Pentru a ne conecta la server și a trimite comenzi, vom folosi programul Putty. Am primit un link către el într-o scrisoare cu date de înregistrare pentru găzduire. Puteți descărca programul. Putty și analogii săi sunt disponibile și pe macOS, setările vor fi identice.
Începeți Putty. În fila Sesiune, în câmpul Nume gazdă, introduceți adresa IP care a fost introdusă în scrisoare și faceți clic pe Deschidere.
Dacă apare o fereastră de avertizare, faceți clic pe Da. După aceea, va porni consola, prin care vei trimite comenzi către server. Mai întâi trebuie să vă autentificați - datele de autorizare sunt, de asemenea, în scrisoarea de la găzduitor. Conectarea va fi rădăcină, imprimați-l manual. Copiați parola în clipboard. Pentru a lipi parola în consolă, faceți clic dreapta și apăsați Enter. Parola nu va fi afișată în consolă, dar dacă sunteți autentificat, veți vedea informații despre numărul de sistem sau server.
Nu ar trebui să fie mult timp între introducerea numelui de utilizator și a parolei. Dacă apare un mesaj de eroare, reporniți Putty și încercați din nou.
Pentru a configura VPN-ul, am folosit scriptul gata făcut OpenVPN road warrior. Această metodă nu garantează anonimatul complet, astfel încât atunci când comite acțiuni ilegale, utilizatorul este ușor de găsit. Dar este suficient să ocoliți blocarea. Dacă toate serviciile VPN nu mai funcționează, această conexiune va continua să funcționeze atâta timp cât plătesc pentru găzduire.
Pentru a utiliza scriptul, lipiți linia wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh în consolă.
După adăugarea cu succes a scriptului, va începe un dialog cu vrăjitorul de configurare. El găsește în mod independent valorile optime, trebuie doar să fiți de acord sau să alegeți opțiunea potrivită. Toate acțiunile sunt confirmate prin apăsarea tastei Enter. Să mergem în ordine:
- Adresa IP trebuie să se potrivească cu adresa IP pe care ați primit-o în scrisoarea de la gazdă.
- Lăsați protocolul implicit UDP.
- Port:1194 - de acord.
- Ce DNS să utilizați - selectați Google. Şterge 1 , scrie 3 și apăsați Enter.
- Nume client - introduceți numele de utilizator. Poate fi lăsat client.
- Apăsați orice tastă - apăsați Enter din nou și așteptați finalizarea setărilor.
După finalizarea configurației, trebuie să creați un fișier prin care vă veți conecta la VPN. Introduceți comanda cat ~/client.ovpn .
Conținutul fișierului va apărea în consolă. Derulați în sus la comanda cat ~/client.ovpn și selectați totul de mai jos, cu excepția ultimului rând. Selecția trebuie să se încheie cu. Pentru a copia un fragment, apăsați Ctrl + V.
Lansați Notepad, inserați fragmentul copiat și salvați fișierul pe desktop cu numele client.ovpn.
Conectarea la server
Pentru a vă conecta folosind fișierul generat, aveți nevoie de un client OpenVPN. Versiunea pentru PC poate fi descărcată. Descărcați și instalați programul, dar nu îl executați. Faceți clic dreapta pe fișier client.ovpnși selectați Porniți OpenVPN.
Va apărea o fereastră de consolă cu conexiunea inițializată. Dacă conexiunea a avut succes, starea de mai jos va fi Secvență de inițializare finalizată . În timpul procesului de conectare, poate apărea o fereastră de selecție a rețelei, faceți clic pe rețeaua publică.
Pentru a vă asigura că conexiunea este corectă, . Trebuie să se potrivească cu cel pe care gazda a scris-o în scrisoare. Pentru a opri trimiterea de cereri către un server din altă țară, închideți fereastra OpenVPN.
OpenVPN are și clienți pentru dispozitive mobile.
Pentru a stabili o conexiune, transferați fișierul în memoria telefonului client.ovpn. Lansați aplicația și selectați Profil OVPN. Specificați calea către fișier și mutați glisorul în poziția „Activat”.
O pictogramă de conexiune VPN va apărea în partea de sus. Pentru a verifica dacă traficul este redirecționat printr-un server din altă țară, deschideți orice serviciu de verificare a adresei IP într-un browser mobil.
Pe lângă un computer puternic și o listă impresionantă de programe suplimentare pentru navigarea convenabilă și navigarea sigură pe Internet, aveți nevoie de un server de încredere - un instrument care să ofere comunicare cu oameni, servicii, companii și site-uri de informații. Dintre diferitele tipuri, cea mai reușită alegere ar fi un server VPN, fie și doar pentru că este inclus ca opțiune în sistemul de operare Windows. Citiți mai departe și veți putea să îl rulați și să îl configurați în mod independent și gratuit pe Windows 7.
Conectarea și configurarea unui server VPN
Nu te speria. Crearea și pregătirea unui server VPN pentru funcționarea corectă nu este dificilă, dar o condiție prealabilă este să aveți drepturi de administrator.
Ce este un server VPN
Literal VPN (Virtual Private Network) este tradus ca „rețea privată virtuală”. Din punct de vedere tehnic, este un astfel de set de protocoale și arhitectură de soluții care oferă o comunicare sigură într-un mediu digital. În esență, un VPN este un supliment securizat pe deasupra unei rețele virtuale familiare.
Instalarea și configurarea unui server VPN nu va necesita mult timp din partea dvs., deoarece este deja încorporat în sistemul de operare Windows. Potrivit experților, cea mai de succes configurație a unui server privat este conținută pe această platformă.
Așa arată o schemă de conexiune simplificată printr-un server VPN
Sarcina serverului este de a crea tuneluri care conectează utilizatorul la punctele finale la care doresc să ajungă. Mai mult, informațiile sunt criptate după un algoritm complex, care este aproape imposibil de decodat. Nimeni din exterior nu poate intra în tunel. Serverul blochează astfel de încercări, lăsând informații personale bine protejate - corespondență, apeluri, mesaje, fișiere video și audio.
Pentru ce este
Esența răspunsului este în sarcinile pe care le îndeplinește serverul. Nu numai că combină multe dispozitive în spațiul virtual, precum terminale de computer, laptopuri, tablete și chiar dispozitive mobile. Tehnologia sa asigură anonimatul, criptarea datelor și protecția informațiilor confidențiale împotriva interceptării de către intruși.
Unii vor obiecta: nu avem nevoie de anonimat și de protecție a datelor, pentru că nu este nimic de ascuns. Lasă-mă să nu te cred. Nu numai atacatorii folosesc trafic criptat, cei mai mulți nu sunt contrarii la protejarea datelor pentru a nu „împărtăși” parolele de acces la cardul lor bancar sau pentru a nu deveni obiect de șantaj din cauza scurgerii de informații personale. După cum se spune: este o prostie să lași ușa casei deschisă dacă lumea nu este formată doar din oameni buni și buni. Anonimul adaugă, de asemenea, un detaliu frumos - capacitatea de a vizita resurse care anterior erau inaccesibile din diverse motive.
Unul dintre cele mai comune motive pentru utilizarea VPN este lipsa de dorință de a fi legat de locul de muncă.
De asemenea, este bine să menționăm beneficiile utilizării unui VPN:
- scalabilitate - nu sunt necesare costuri suplimentare la conectarea unui alt participant;
- flexibilitate - nu contează de unde ai acces;
- o oportunitate valoroasă de a lucra oriunde.
Un server VPN este esențial și la crearea rețelelor corporative, atunci când pentru funcționarea în siguranță a unei companii sau întreprinderi este necesară restricționarea accesului persoanelor neautorizate la informațiile care circulă printre angajați. Folosind soluții tehnice VPN, nu este dificil să organizezi confidențialitatea clienților care se află în afara companiei.
Cum se creează și se configurează pe un computer cu Windows 7: instrucțiuni pas cu pas
Secvența de pași pe care trebuie să-i urmați pentru a porni și configura serverul VPN pe platforma Windows 7 este următoarea.
- Deschideți meniul Start și accesați fila Panou de control.
Mergeți din meniul Start la Panoul de control - În Setări computer, selectați Rețea și Internet.
Deschideți secțiunea „Rețea și Internet”. - În fereastra care se deschide, faceți clic pe „Centrul de rețea și partajare”.
Selectați „Centrul de rețea și partajare” - Apoi faceți clic pe „Configurați o nouă conexiune sau rețea”.
Selectați „Configurați o nouă conexiune sau rețea” - Selectați „Conectați-vă la un loc de muncă” în noua fereastră.
Faceți clic pe butonul „Conectați-vă la un loc de muncă”. - Apoi faceți clic pe „Utilizați conexiunea mea la internet (VPN)”.
Selectați „Utilizați conexiunea mea la internet (VPN)” - În oferta de a stabili imediat o conexiune la Internet sau de a amâna această acțiune, selectați „Amânați configurarea unei conexiuni la Internet”.
Selectați „Amânați configurarea conexiunii la internet” - Apoi, scrieți adresa serverului, numele destinației și veniți cu un nume pentru conexiune.
Introduceți adresa serverului VPN, în câmpul „Nume destinație” scrieți numele conexiunii - În fereastra următoare, introduceți datele de conectare și parola care sunt înregistrate pe serverul VPN. În câmpul „Reține această parolă”, bifează „bifarea”, astfel încât să nu fie nevoie să o introduci de fiecare dată când te conectezi. Asigurați-vă că salvați.
Introduceți numele de utilizator și parola înregistrate pe serverul VPN. Bifați caseta „Amintiți-vă această parolă” - Conexiunea a fost creată. Faceți clic pe butonul „Închidere”. Pentru comoditate, creați o comandă rapidă către program pe „Desktop”.
Închideți o fereastră - Reveniți la meniul „Start”, apoi la „Panou de control”, „Rețea și Internet”, „Gestionați rețele și partajare”, unde selectați „Modificați setările adaptorului”.
Accesați „Schimbați setările adaptorului” - Găsiți conexiunea VPN în această fereastră și faceți clic dreapta pe ea, apoi accesați „Proprietăți”.
În fereastra de conexiune VPN, faceți clic dreapta pe ea și accesați „Proprietăți” - Apoi, selectați elementul „Securitate”, unde în câmpul „Tip VPN” selectați „Protocol de tunel punct la punct (PPTP)”, iar în câmpul „Criptare datelor”, faceți clic pe elementul „Opțional”.
Deschideți „Securitate” și în câmpul „Type of VPN” selectați „Point to Point Tunneling Protocol (PPTP)”, în câmpul „Data Encryption” selectați „opțional” - În aceeași fereastră, doar în fila „Rețea”, debifați casetele de lângă „Client pentru rețele Microsoft” și „Partajare fișiere și imprimante pentru rețele Microsoft”.
În fila „Rețea”, debifați casetele de lângă elementele: „Client pentru rețele Microsoft” și „Partajare fișiere și imprimante pentru rețele Microsoft” - Apoi, fără a închide fereastra, accesați fila „Setări” și debifați caseta de lângă „Activați domeniul de conectare Windows”, apoi faceți clic pe „OK”.
În fila Opțiuni, debifați caseta de lângă Activare Windows Logon Domain, apoi faceți clic pe OK.
VPN-ul va cere o locație înainte de a începe. Cea mai bună alegere este „Public Place”, atunci se va asigura cea mai mare intimitate în spațiul digital. Opțional, în meniul „Conexiune”, configurați setările pentru criptare și utilizarea altor dispozitive.
Dacă mai aveți întrebări despre instalarea și configurarea unui server VPN în Windows 7, urmăriți videoclipul.
Video: cum să creați și să configurați o conexiune VPN într-un mediu Windows 7
Configurare multi-client
Procesul de conectare a noilor membri ai rețelei private este următorul.
- Accesați „Panou de control” => „Conexiuni de rețea” => „Creați o nouă conexiune”.
- Începeți să lucrați cu „New Connection Wizard” => „Conexiune directă la alt computer” => „Acceptați conexiunile primite”.
- „Wizard” vă va solicita să specificați dispozitivele cu care intenționați să primiți conexiuni de intrare, dar acestea nu sunt potrivite, așa că faceți clic pe „Next”. Când „Vrăjitorul” întreabă despre VPN, opriți-vă la elementul „Permiteți VPN-uri”.
- Introduceți parametrii de autorizare. „Asistentul” vă solicită să selectați acei utilizatori cărora li se permite să intre în rețeaua privată virtuală. Selectați și faceți clic pe butonul „Adăugați”. Introduceți noul nume de utilizator și noua parolă, așa cum vă solicită Expertul.
- Configurați protocoale TCP/IP. Selectați articolul corespunzător din lista de protocoale și faceți clic pe butonul „Proprietăți”. Pentru ca clientul să poată accesa rețeaua locală, activați opțiunea „Permite apelanților să acceseze rețeaua locală”. Apoi, desemnați intervalul de adrese IP pe care participanții conectați le vor putea folosi.
Depanarea instalarii si functionarii
Lansarea unui VPN este adesea însoțită de erori. Aparatul le raportează cu un număr din trei cifre. Deci, erorile cu o valoare digitală de 6** raportează starea de funcționare a rețelei, dar trebuie să verificați informațiile introduse. Aceasta se referă la tipul de protocol de comunicare, parolă și nume. Codul 7** oferă informații despre prezența erorilor în setările de conectare. Sub codul 8**, problemele de configurare a rețelei sau cele asociate cu o banală lipsă de conexiune la Internet sunt ascunse.
Să ne uităm la erorile comune și la cum să le remediam.
Eroare 807
Această eroare indică o eroare a conexiunii la rețea. Un motiv comun este problemele de transmisie a traficului din cauza calității proaste a internetului sau a supraîncărcării serverului.
Deci, sistemul raportează eroarea 807
Există multe opțiuni pentru rezolvarea problemei. Încercați să recreați conexiunea VPN. Nu a ajutat? Deci, ștergeți sistemul KV958869 sau, mai bine, restaurați-l la starea anterioară. A eșuat din nou? Apoi schimbați tipul de conexiune de la funcția automată la „PPTP”. Rețineți că eroarea 807 apare și atunci când este blocată de un firewall/firewall, așa că încercați să le dezactivați.
Eroare 868
Vorbim despre funcționarea incorectă a porturilor VPN. Adesea apare o întrerupere din cauza unui nume de server DNS incorect. Prin urmare, în primul rând, uitați-vă la protocolul TCP / IP. Acolo, fie adresa DNS este specificată incorect, fie nu este introdusă deloc.
Așa arată mesajul de eroare 868
Determinați starea conexiunii LAN. În fila „Conexiuni de rețea”, urmați acești pași în succesiune: „Start” => „Panou de control” => „Rețea și Internet” => „Centrul de control al rețelei” => „Modificați setările adaptorului”. Defectul detectat va dicta acțiuni ulterioare.
Deci, dacă nu există o conexiune la rețea locală, conectați-vă prin VPN. Nici un rezultat? Verificați dacă cablul funcționează. Când este dezactivat, veți vedea ecrane albastre cu o cruce roșie pe pictograma corespunzătoare. Încercați mai întâi să faceți clic dreapta pentru a dezactiva și apoi a reactiva conexiunea. Nu s-a mai întâmplat nimic? Apoi faceți aceeași operațiune de „deconectare / conectare” cu cablul (manual).
Mai există eroarea? Faceți o verificare a conexiunii. Deschide-l cu butonul din dreapta și vezi câte pachete sunt trimise - ar trebui să fie cel puțin 5-7 dintre ele. Dacă transportul a durat mai puțin sau a fost complet gol, atunci află cum funcționează echipamentul. Accesați „Instrumente administrative” în acest fel: „Start” => „Panou de control” => „Sistem și securitate” => „Instrumente administrative” => „Servicii”. Găsiți clientul DHCP în lista de servicii. Reporniți-l cu butonul din dreapta. Apoi reporniți computerul.
Blocarea portului 53 poate fi și motivul stării de nefuncționare.Pruderea ta excesivă pur și simplu a făcut o glumă crudă - tu însuți ai programat sistemul de securitate în așa fel încât să nu permită absolut totul. În acest sens, este recomandat să verificați dacă este blocat portul 53. Chiar dacă scrie „Port este deschis”, asta nu înseamnă deloc că trece conexiunea. Aceasta se referă doar la disponibilitatea de a se conecta. Doar creați o regulă de permis pentru portul 53 atât în TCP, cât și în UDP. Nici un rezultat? Atunci trebuie să apelezi măcar la, adică să reinstalezi Windows.
Asigurați-vă că vizionați videoclipul cu instrucțiuni detaliate pentru deschiderea portului. De asemenea, arată cum să remediați erorile de conectare la port.
Video: deschiderea unui port într-o rețea locală
Erori 734 și 741
Eroarea 734 apare atunci când „Protocolul de control al legăturii PPP” este întrerupt, iar eroarea 741 se datorează faptului că aparatul nu recunoaște acest tip de criptare.
Eroarea 734 este eliminată folosind un algoritm simplu
Pașii simpli pot ajuta la remedierea situației. Faceți dublu clic pe VPN și deschideți „Proprietăți”, apoi „Securitate” și debifați „Necesită criptarea datelor”. Confirmați-vă intențiile.
Acestea sunt doar o mică parte din problemele care apar la pornirea unui VPN, dar aproape toate sunt rezolvate destul de simplu și fără mult timp.
Ce este OpenVPN
Cea mai populară soluție de rețea privată este OpenVPN. Principalul avantaj este economia, deoarece traficul este comprimat. Printre deficiențele programului se numără și complexitatea setărilor, de care ne vom ocupa acum.
OpenVPN este un program special pentru configurarea unei conexiuni VPN. Desigur, mai întâi trebuie să îl instalați pe computer. Este mai bine să luați fișierul de descărcare de pe site-ul oficial al programului:
Procesul de instalare este destul de simplu, cu excepția faptului că va trebui să dezactivați temporar antivirusul. Când programul este încărcat, adaptorul de rețea virtuală TAP-Win32 Adapter V9 și driverul pentru acesta sunt introduse în sistem. Sarcina OpenVPN este de a seta adresa IP și masca suplimentului local.
În primul rând, trebuie să copiați fișierul de configurare pe care ar trebui să vi-l furnizeze furnizorul. Salvați datele în folderul C:\Program Files\OpenVPN\config. În timp ce sunteți în el, faceți clic pe elementul „Inserare”.
OpenVPN ar trebui să fie rulat numai cu drepturi de administrator, altfel este posibil ca programul să nu funcționeze corect. Asigurați-vă că modificați proprietățile de compatibilitate în sistemul de operare. Pe OpenVPN, deschideți „Proprietăți”, găsiți elementul „Compatibilitate”, unde bifați „Rulați acest program ca administrator”. Apoi, confirmați acțiunile dvs. făcând clic pe „OK”. Ar trebui să apară fereastra de jurnal de conexiune.
Dacă ați urmat corect toți pașii, atunci configurarea VPN prin protocolul OpenVPN pentru Windows 7 a avut succes. Mai sunt dificultăți? Vedeți capturi de ecran cu instrucțiunile pas cu pas pentru configurarea Open VPN și un scurt videoclip.
Configurarea programului pas cu pas (foto)
Copiați fișierul de configurare în folderul C:\Program Files\OpenVPNconfig
Confirmați cererea de acces
Rulați OpenVNP ca administrator: mergeți la „Start” și faceți clic dreapta pe comanda rapidă OpenVPN, selectați „Proprietăți”
Deschideți meniul programului din tavă (în colțul din dreapta) și selectați „Conectați”
Se va deschide o fereastră cu conținutul jurnalului de conexiune
Video: Instalarea OpenVPN GUI
Configurare VPN IPSec
Standardul IPSec este conceput special pentru a spori securitatea protocolului IP. Vă permite să confirmați autenticitatea (autentificarea) și, de asemenea, verifică integritatea și criptarea pachetelor IP. IPsec conține protocoale pentru schimbul securizat de chei:
- RFC 2401 IPSec,
- RFC 2402AH,
- RFC 2406 ESP,
- RFC 2409 IKE.
Modul în care puteți configura un VPN prin IPsec este prezentat în ghidul pas cu pas de mai jos.
- În Panoul de control, faceți clic pe Vizualizare: Pictograme mici, apoi accesați Centrul de control.
- Apoi, găsiți „Configurarea unei noi conexiuni” în fila „Modificați setările de rețea”.
- Finalizați acțiunea făcând clic pe „Conectați-vă la un loc de muncă”. Accesați-l în fila „Configurarea unei conexiuni sau a unei rețele”.
- Apoi acționați în funcție de dacă VPN a fost instalat anterior pe computer. Dacă da, atunci în fereastra pop-up, faceți clic pe „Nu, creați o nouă conexiune și continuați cu acțiunile”. Dacă nu, selectați „Utilizați conexiunea mea la internet”.
- Nu uitați să adăugați adresa VPN, iar în linia „Nume destinație”, scrieți numele serverului. Nu uitați marcajul. Selectați coloana „Instalați pentru conexiunea viitoare” și continuați pașii.
- Apoi, adăugați parola și autentificarea înregistrată pe serverul VPN. În fereastra care se deschide, sunteți de acord cu conexiunea.
- Apoi, în Centrul de rețea și partajare, modificați setările adaptorului.
- În cele din urmă, selectați „Tip VPN”. Va fi IPsec VPN. Desigur, rețineți că criptarea este opțională. Canalul VPN pe IPsec este gata!
În încheierea subiectului despre IPsec VPN, aș dori să subliniez utilitatea programului, având în vedere cele două dezavantaje pe care le are un VPN. Prima și cea mai gravă este vulnerabilitatea protocolului PPTP. Vorbim despre lipsa de fiabilitate a autentificării cu un singur factor. Cu alte cuvinte, atunci când ne confirmăm dreptul de acces doar cu ajutorul unui login și al unei parole. În acest caz, numele de autentificare sau numele de utilizator este de obicei cunoscut, iar parola cade destul de des în mâinile unui hacker (de exemplu, atunci când un virus troian este introdus în sistemul de operare). Apoi, un străin primește acces complet la rețeaua locală. Al doilea dezavantaj este că nu există nicio modalitate de a verifica dacă conexiunea a fost făcută de un utilizator de încredere și nu de același atacator care a obținut acces la cont.
Video: configurarea unui tunel IPsec între două routere Mikrotik
Acum, utilizatorul, știi, dacă nu toți, atunci pașii de bază pentru crearea și configurarea propriei rețele virtuale, complete și complet sigure, bazate pe o conexiune VPN într-un mediu Windows 7. Ați învățat, de asemenea, cum să configurați corect OpenVPN și Programe IPsec VNP. Fii sigur, un server privat garantează aceeași conexiune completă ca și unul obișnuit. Computerul tău nu va observa diferența dintre un VPN și un canal fără criptare, dar securitatea muncii tale în spațiul digital crește de câteva ori.
Au devenit banal. Adevărat, nimeni nu se gândește cu adevărat la ce se află în spatele conceptului de tip „VPN, configurare, utilizare etc.” Majoritatea utilizatorilor preferă să nu intre în sălbăticia terminologiei computerizate și să folosească șabloane standard. Dar în zadar. Puteți obține o mulțime de beneficii din cunoașterea unor astfel de conexiuni, de exemplu, creșterea traficului sau a vitezei de conectare etc. Să vedem ce este cu adevărat o conexiune la o rețea virtuală folosind exemplul de interacțiune a sistemelor de operare Windows pe un terminal de computer staționar și Android pe un dispozitiv mobil.
Ce este VPN
Să începem cu faptul că configurarea VPN este imposibilă fără principiul general de înțelegere a esenței conexiunii care este creată sau utilizată.
În termeni simpli, o astfel de rețea are în mod necesar un așa-numit router (același router), care oferă computerelor sau dispozitivelor mobile care încearcă să se conecteze la o rețea existentă cu adrese IP standard suplimentare pentru accesarea LAN sau Internet.
În același timp, o rețea virtuală în care există o setare de conexiune VPN activată percepe orice dispozitiv conectat la acesta cu atribuirea unei adrese IP interne unice. Intervalul de astfel de adrese este în standardul comun de la zero la valoarea 255.
Ceea ce este cel mai interesant, chiar și la accesarea internetului, adresa IP externă a dispozitivului de pe care se face solicitarea nu este atât de ușor de determinat. Există mai multe motive pentru aceasta, care vor fi discutate mai jos.
Cea mai simplă configurare VPN pentru Android
Aproape toate rețelele virtuale care folosesc o conexiune wireless de tip Wi-Fi funcționează pe același principiu - atribuirea de adrese IP gratuite din intervalul disponibil. Nu este surprinzător că orice dispozitiv mobil poate fi conectat cu ușurință la ele (dar numai dacă acceptă protocoalele de conectare adecvate).
Cu toate acestea, astăzi orice smartphone sau tabletă bazată pe sistemul de operare Android au opțiunea de a conecta același Wi-Fi în funcționalitatea lor. Rețeaua este detectată automat dacă dispozitivul se află în zona sa de acoperire. Singurul lucru de care s-ar putea să aveți nevoie este doar introducerea unei parole. Așa-numitele „shared” (share) nu necesită deloc o parolă.
În acest caz, trebuie să accesați setările principale de pe smartphone sau tabletă și să activați conexiunea Wi-Fi. Sistemul în sine va determina prezența modulelor radio la o distanță de 100-300 de metri de dispozitiv (totul depinde de modelul routerului de distribuție). Odată ce rețeaua a fost identificată, va apărea un meniu cu toate conexiunile disponibile și blocarea acestora. Dacă rețeaua are o pictogramă de lacăt, aceasta este protejată prin parolă (cu toate acestea, acest lucru va fi indicat inițial în mesaj). Cunoașteți parola - introduceți.
În rețelele publice, unde introducerea parolei nu este furnizată, este și mai ușor. Rețeaua este determinată? Tot. Facem clic pe conexiune și folosim. După cum este deja clar, setarea VPN în acest caz nu este deloc necesară. Un alt lucru este atunci când trebuie să utilizați setările Windows sau alt sistem de operare (chiar și mobil) pentru a crea o conexiune sau pentru a atribui starea unui server VPN distribuitor unui terminal de computer sau laptop.
Creare și în Windows
Cu „OS-urile” din familia Windows, nu totul este atât de simplu pe cât cred majoritatea utilizatorilor. Desigur, detectează automat o rețea sau se conectează prin Wi-Fi, ADSL, sau chiar o conexiune directă prin intermediul unei plăci de rețea Ethernet (sub rezerva prezenței echipamentelor instalate). Întrebarea este diferită: dacă distribuitorul nu este un router, ci un laptop sau un computer desktop, cum să ieși din această situație?
parametrii principali
Aici trebuie să vă aprofundați în setările VPN. Windows ca sistem de operare este considerat mai întâi.
Mai întâi trebuie să acordați atenție nici măcar setărilor sistemului în sine, ci componentelor aferente acestuia. Adevărat, atunci când creați o conexiune sau o folosiți la maximum, va trebui să configurați unele protocoale precum TCP/IP (IPv4, IPv6).
În cazul în care furnizorul nu furnizează astfel de servicii automat, va trebui să faceți setări care indică parametrii pre-obținuți. De exemplu, la conectarea automată, câmpurile din proprietățile browserului de internet vor fi inactive pentru completare (va exista un punct pe elementul „Obține automat o adresă IP”). De aceea, nu trebuie să introduceți manual valorile măștii de subrețea, gateway-ului, serverelor DNS sau WINS (în special pentru serverele proxy).
Setări router
Indiferent dacă laptopul sau terminalul ASUS (sau orice alt dispozitiv) este configurat pentru VPN, accesul la rețea este încă obișnuit.
Pentru cel corect, trebuie să mergeți la propriul meniu. Acest lucru se face folosind orice browser de internet, cu condiția ca routerul să fie conectat direct la un computer sau laptop.
În câmpul de adresă, introduceți valoarea 192.168.1.1 (aceasta corespunde majorității modelelor), după care ar trebui să activați funcția de activare (activați setările routerului în modul avansat). De obicei, o astfel de linie arată ca tipul de conexiune WLAN.
Utilizarea clienților VPN
Clienții VPN sunt mai degrabă programe specifice care funcționează ca servere proxy anonime care ascund adevărata adresă IP a computerului unui utilizator atunci când accesează o rețea locală sau Internet.
De fapt, utilizarea programelor de acest tip se reduce la un automatism aproape complet. Setarea VPN în acest caz, în general, nu este importantă, deoarece aplicația în sine redirecționează cererile de la un server (oglindă) la altul.
Adevărat, va trebui să te chinui puțin cu configurarea unui astfel de client, mai ales dacă vrei să faci conexiunile maxime disponibile în rețeaua virtuală de acasă. Aici trebuie să alegeți între produse software. Și de remarcat că unele aplicații, cele mai mici ca dimensiuni, depășesc uneori produsele comerciale ale multor mărci cunoscute, pentru care trebuie și să plătești (și mulți bani, de altfel).
Dar cum rămâne cu TCP/IP?
Este de la sine înțeles că aproape toate setările de mai sus afectează într-o măsură sau alta protocolul TCP / IP. Până în prezent, nimic mai bun nu a fost inventat pentru confort și comoditate. Chiar și proxy-urile anonime la distanță sau depozitele de date locale încă folosesc aceste setări. Dar trebuie să fii atent cu el.
Cel mai bine este să contactați ISP-ul dumneavoastră sau administratorul de sistem înainte de a modifica setările. Dar un lucru trebuie reținut clar: chiar și atunci când setați manual valorile, de regulă, masca de subrețea are secvența 255.255.255.0 (se poate schimba), iar toate adresele IP încep cu valorile 192.168.0.X ( ultima literă poate avea de la unu la trei caractere).
Concluzie
Totuși, toate acestea sunt subtilitățile tehnologiei informatice. Același client VPN pentru Android poate conecta mai multe dispozitive inteligente. Aceasta este cea mai mare problemă este dacă merită să utilizați o astfel de conexiune pe un gadget mobil.
Dacă observați, nu am intrat prea mult în detaliile tehnice. Este mai degrabă o instrucțiune descriptivă despre concepte generale. Dar chiar și acel simplu exemplu, cred, va ajuta, ca să spunem așa, să înțelegem însăși esența problemei. Mai mult, cu o înțelegere clară a acesteia, întreaga problemă se va reduce doar la setările sistemului, care nu vor afecta în niciun fel un anumit utilizator.
Dar aici trebuie să fii foarte atent. De fapt, pentru cei care nu știu ce este o conexiune VPN, aceasta nu va face mare lucru. Pentru utilizatorii mai avansați, merită spus că nu este recomandat să creați o rețea virtuală folosind propriile instrumente ale sistemului de operare Windows. Puteți, desigur, să utilizați setările inițiale, totuși, după cum arată practica, este mai bine să aveți un client suplimentar în stoc, care va fi întotdeauna ca un atu în gaură.
