Как создать свой собственный vpn-сервер в несколько простых шагов

Преимущества и недостатки VPN-сервисов. Зачем нужен собственный VPN-сервис

Сегодня обойтись без VPN всё сложнее. В сети можно найти большое количество существующих VPN-сервисов. О лучших из них мы рассказали в отдельной статье. Но нужно понимать, что у VPN есть не только положительные, но и отрицательные стороны.

Достоинства VPN:

Вы можете посещать заблокированные ресурсы;
Ваш личный трафик защищён от утечки (если всё настроено правильно);
Можно пользоваться общественными Wi-Fi-сетями без риска заражения устройства вирусом.

Недостатки VPN:

Если сервер VPN настроен неверно, есть риск утечки данных;
Скорость интернет-соединения заметно снизится. Во время игры по сети VPN также придётся выключать;
Некоторые сайты («Авито», «Яндекс.Такси», «Амедиатека») не работают с зарубежными IP-адресами. Каждый раз, когда вы будете посещать их, придётся отключать VPN.
Вы будете видеть рекламу на языке той страны, которую эмулирует ваш VPN.

Устранить первый и второй недостатки можно, если вы создадите свой собственный VPN. Вы можете быть уверены в конфиденциальности данных и высокой скорости интернет-соединения. Способ, который мы описали в этой инструкции, подходит для компьютеров на операционных системах Windows, MacOS и Linux, а также для мобильных телефонов и планшетов.

Структура VPN

Состоит это подключение из двух частей. Первая называется «внутренняя» сеть, можно создать несколько таких. Вторая – «внешняя», по которой происходит инкапсулированное соединение, как правило, используется интернет. Еще существует возможность подсоединиться к сети отдельного компьютера. Производится соединение пользователя к конкретному VPN через сервер доступа, подключенный одновременно к внешней и внутренней сети.

Когда программа для VPN подключает удаленного пользователя, сервер требует прохождения двух важных процессов: сначала идентификации, затем – аутентификации. Это необходимо для получения прав пользоваться данным соединением. Если вы полностью прошли успешно эти два этапа, ваша сеть наделяется полномочиями, которые открывают возможность работы. По сути – это процесс авторизации.

Когда нужен VPN

VPN (Virtual Private Network) позволяет обойти некоторые виды блокировки ресурсов, а также защитить ваши конфиденциальные данные. Это возможно благодаря специальному «туннелю», который пользователь настраивает для себя в глобальной сети. Данные в этом «туннеле» передаются в зашифрованном виде, поэтому получить к ним доступ становится намного сложнее. Вот неполный список функций указанного соединения:

обойти бан в любимой игре или на форуме;
легальный доступ к заблокированным Роскомнадзором сайтам и ресурсам (например, Telegram или крупным торрент-трекерам);
избегайте чтения личной переписки со стороны системного администратора на работе (в этом случае VPN лучше не устанавливать на рабочий компьютер, только на личный ноутбук, если вы работаете с него);
получить более свободный доступ к зарубежным ресурсам. Некоторые крупные сайты имеют локализованные версии, которые автоматически отправляют человека в зависимости от его местоположения. VPN позволяет обойти эту систему и получить доступ именно к тому сайту, который вам нужен;
защитить себя от прослушки в публичных сетях. Например, если вы хотите отнести свой ноутбук в ближайшее кафе и воспользоваться доступной там открытой сетью, будьте готовы, что без VPN ваши личные данные (поисковые запросы, страницы, которые вы посещали, даже данные кредитной карты, с которой вы заходили на сайты) .) станет достоянием общественности. Такой прослушкой балуются не только опытные хакеры, но и малолетки, которые делают это просто ради развлечения.

Как пользоваться

В крупных организациях для создания ВПН соединения используют аппаратное оборудование с сетевыми шлюзами. Обычным пользователям достаточно подключиться к специальному бесплатному или платному онлайн-сервису или установить на смартфон VPN приложение.

Опера

Бесплатный VPN встроен в последнюю версию браузера Opera. Функция делает пребывание в интернете анонимным – ваш реальный IP-адрес подменяется на виртуальный, что мешает отследить ваше месторасположение. При использовании публичного Wi-Fi другие пользователи не смогут получить доступ к вашим данным. Браузер доступен для ПК на Windows 10 или 7, смартфонов на Андроиде и iOS.

Как включить функцию в Опере: откройте раздел настроек, в пункте «Безопасность» активируйте галочку напротив «Включить VPN». В адресной строке вы увидите новый значок, по щелчку на него откроется окошко со статистикой по передаче данных через VPN, где можно отключить сервис или поменять настройки. Активировать защищенное соединение можно и в приватном окне – кликните на значок VPN в строке адреса.

Бесплатные сервисы

Бесплатные онлайн ресурсы, предоставляющие VPN доступ, зачастую грешат обилием показываемой рекламы. Также этот класс сервисов отличается не самыми современными методами шифрования, которые снижают степень защищенности информации. Соединение с интернетом через бесплатный VPN обычно замедляется.

К лучшим сервисам, не требующим оплату, отнесем:

Betternet – простой сервис, не требующий регистрации. Для установки соединения в приложении придется скачивать программы спонсоров, в браузере – смотреть рекламные видео.
ProtonVPN – на бесплатном тарифе действуют ограничения скорости, доступны подключения с 1 устройства только к 3 странам.
GooseVPN – дает пробный период на месяц. Как пользоваться Goose VPN без оплаты: выберите «Try one month for free» и пробуйте все возможности в течение месяца. За дальнейшее использование придется платить по подписке по довольно лояльным тарифам.

Платные сервисы

Если вам нужно надежно защищенное соединение для компьютера или телефона, лучше использовать платные сервисы. Они умеют создавать безопасный канал с высокой скоростью подключения.

Лучшие платные VPN-ресурсы:

NordVPN – быстрый, сервера в 55 странах, есть защита от распознавания. Есть поддержка VPN для Windows, iOS, Android. Оплата подписки пластиковой картой, биткоинами и через PayPal.
ExpressVPN – высокая скорость, достаточная для потоковой передачи данных, сервера в 90 странах, круглосуточная техподдержка в чате.
PrivateInternetAccess – чтобы включить VPN на этом ресурсе, потребуется чуть больше времени, что компенсируется для опытных пользователей наличием множества настроек безопасности.

Как работают VPN-цепочки

Для дополнительного повышения безопасности можно использовать, так называемые, VPN-цепочки. То есть, сразу несколько защищённых подключений.

Объясню на примере.

Если мы не используем ВПН, то при входе на сайт соединение будет примерно таким:

Мы (Россия) —> Веб-сайт

При использовании VPN соединение будет примерно вот таким:

Мы (Россия) —> VPN-сеть (Бразилия) —> Веб-сайт

При использовании цепочки ВПН, отследить нас будет крайне-крайне маловероятно. Потому что цепочка будет примерно такой:

Мы (Россия) —> VPN-сеть (Голландия) —> другая VPN-сеть (Швейцария) —> Веб-сайт

Как работают VPN-цепочки

По количеству серверов в цепочке различают DoubleVPN, TrippleVPN и QuadroVPN. То есть, соответственно: использование двух, трёх и четырёх VPN-сетей.

Такие цепочки, однозначно, повышают безопасность Ваших личных данных. Однако, стоят они дорого. И, существенно замедляют загрузку веб сайтов.

Если честно, для большинства людей использовать цепочки смысла нет. Однако, если Вы, к примеру, делаете свой хайп-проект, то дополнительная безопасность не помещает.

Основные понятия

Что это такое и как работает VPN? Сокращение расшифровывается Virtual Private Network, на русском звучит как виртуальная частная сеть. Это означает, что пользователи общаются в закрытой частной сети, к которой устройства подключаются виртуально – по разным каналам, беспроводным и проводным, и из разных мест. При этом вся передаваемая внутри информация надежно защищается алгоритмами шифрования, которые образуют безопасные туннели.

Такая сеть моментально масштабируется, обеспечивая целостность и конфиденциальность данных, аутентификацию пользователей из разных ОС. В отличие от обычной сети, VPN подключение делает передаваемую информацию недоступной извне и защищает ее от незаконного использования.

Цепочки

При подключении к ВПН серверу могут использоваться различный цепочки. Самое простое – это обычное прямое подключение к серверу. Тогда используется всего один узел. Но есть также двойные, тройные или даже четверные узлы. Когда сначала идет подключение к одному ВПН, далее он в свою очередь подключается к следующему и т.д.

При этом уровень защиты, а также вероятность перехватить трафик сводится к нулю. Правда может сильно расти отклик и немного падать скорость. Такие технологии обычно используют именно платные сервисы, так как для этого нужны не малые серверные мощности, а также большое количество серверов. Бесплатные ВПН обычно используют обычное подключение точка-точка.

Зачем делать свой VPN-сервер

Прежде чем заниматься созданием и настройкой сервера, давайте разберёмся, зачем он вообще нужен. Не проще ли подключиться к одному из множества уже готовых сервисов? На самом деле у собственного сервера есть ряд преимуществ:

стабильная скорость;
отсутствие IP-соседей;
полноценный контроль над безопасностью, шифрованием, скоростью и другими атрибутами;
аренда сервера дешевле покупки подписки в уже готовых VPN-сервисах.

Есть и минусы:

придётся разобраться с настройкой, что не всегда под силу новичку;
нужно регулярно следить за выходом патчей безопасности, если конфиденциальность данных для вас стоит во главе угла;
определённую сумму выкладывать всё-таки придётся (на аренду VPS), если вы планируете настроить более-менее безопасное подключение. В среднем сейчас можно найти сервер с приличной скоростью за 3–5 долларов в месяц, но существуют и более дорогостоящие тарифы, которые предлагают повышенный уровень безопасности и/или скорости.

Как создать vpn сервер

Все провайдеры фиксируют деятельность своих клиентов. В случае получения запроса от правоохранительных органов они предоставят полную информацию о том, какие сайты посещал правонарушитель. Таким образом провайдер снимает с себя всю юридическую ответственность. Но иногда возникают ситуации, в которых пользователю нужно защитить свои данные:

Компании передают через интернет свои данные по зашифрованному каналу.
Многие сервисы в интернете работают по географической привязки к местности. Например, сервис Яндекс.Музыка функционирует только на IP из РФ и стран СНГ. Россиянин, находясь в Европе, не сможет слушать любимую музыку.
В офисах часто блокируется доступ к социальным сетям.

Можно, конечно, каждый раз очищать историю браузера после посещения сайта. Но проще создать и настроить VPN сервер.

Для того следует вызвать командную строку (Win R), а затем ввести запрос ncpa.cpl и нажать Enter. В новом окне нажать Alt и выбрать пункт «Новое подключение VPN».

Далее нужно создать пользователя и дать ему ограниченные права только к VPN. Также придется придумать новый длинный пароль. Выберите пользователя из списка. На следующем этапе нужно выбрать вариант подключения «Через интернет».

Далее нужно указать параметры подключения. Если при работе с VPN вам не потребуется доступ к файлам и папкам, то можно снять все галочки и нажать на кнопку «Разрешить доступ».

Корректировки скрипта OpenVPN

Теперь надо внести некоторые корректировки в этот скрипт. Нас интересуют следующие строчки:

set PATH="E:\OpenVPN"

Где мы указываем папку с программой (путь).

set KEY_DIR=C:\certs

Внимание! В этой строчке укажите папку, где будут храниться ваши сертификаты. При этом в пути до папки не должно быть пробелов

С ними наблюдаются проблемы.

Идем дальше.

set KEY_COUNTRY=RU
set KEY_PROVINCE=CA
set KEY_CITY=Moscow
set KEY_ORG=barnak-VPN
set KEY_EMAIL=mail
set KEY_CN=barnak-CA
set KEY_NAME=name
set KEY_OU=ou
set PKCS11_MODULE_PATH=path
set PKCS11_PIN=pin

Здесь (см.выше) мы указываем информацию для сертификатов (они у нас будут использоваться для аутентификации между сервером и клиентом). Можно использовать пробелы:

KEY_PROVINCE, — указываем что хотим или оставляем по умолчанию;
KEY_CITY,- ваш город (или любой город);
KEY_ORG, — название вашего ИП (можно что угодно писать);
KEY_EMAIL, — указываем что хотим или оставляем по умолчанию;
KEY_CN, — название вашего сервера;
KEY_NAME,- указываем что хотим или оставляем по умолчанию;
KEY_OU,- указываем что хотим или оставляем по умолчанию;
PKCS11_MODULE_PATH, — указываем что хотим или оставляем по умолчанию;
PKCS11_PIN,- указываем что хотим или оставляем по умолчанию.

После этого сохраняем изменения и запускаем скрипт. При первом запуске вы увидите что было скопировано два файла. Так и должно быть. У вас создалась папка, в которой будут лежать сертификаты и ключи:

Вводим 1 и нажимаем Enter. Вас попросят ввести информацию о сертификате. Т.к. мы ее заполнили ранее, то просто нажимаете Enter, пока вам не напишет «CA certificate successfully created»:

Кому интересно что это за поля и где их увидеть:

Открываете папку keys (или как вы ее назвали), открываете ca.crt, переходите на вкладку «Состав» и щелкаете по опции «Издатель»:

Теперь нужно выпустить ключевую последовательность Диффи-Хеллмана. Вводим 2 и ждем, пока ключи сгенерируются:

После этого выпускаем сертификат для нашего сервера. Вводим 3, далее нас попросят ввести имя сервера:

Далее методично нажимаем Enter пока не появится фраза «Sign the certificate?», после чего нажимаем y и Enter. Появится вопрос: «1 out of 1 certificate requests certified, commit?» на который мы отвечаем утвердительно. Сертификат готов.

Для клиента проделываем всё аналогично.

Двигаемся далее — защищенное соединение

Так что для организации защищенного соединения между клиентом и серверов минимальный набор будет состоять из:

Сертификат УЦ (CA);
Сертификат сервера;
Сертификат клиента;
Закрытый ключ УЦ;
Закрытый ключ сервера;
Закрытый ключ клиента;

Переходим в директорию с программой и идем в папку easy-rsa (у меня она находится в E:\OpenVPN\easy-rsa).

Там у нас куча скриптов (которые у меня несколько криво работали), но я составил из них один скрипт (не люблю когда куча файлов), в котором есть всё необходимое и которым Можете воспользоваться и Вы.

Создайте текстовый файлик под названием, например, generate-all, вставьте туда следующее содержимое:

@echo off
rem SETLOCAL enabledelayedexpansion
rem fullfill the vars under '-------' lines
:START
rem -------------VARS--------------
rem Edit this variable to point to
rem the openssl.cnf file included
rem with easy-rsa.
set PATH="E:\program files\OpenVPN"
set KEY_CONFIG=%PATH%\easy-rsa\openssl-1.0.0.cnf
rem Edit this variable to point to
rem your soon-to-be-created key
rem directory.
rem
rem WARNING: clean-all will do
rem a rm -rf on this directory
rem so make sure you define
rem it correctly!
set KEY_DIR=E:\certs
rem Increase this to 2048 if you
rem are paranoid. This will slow
rem down TLS negotiation performance
rem as well as the one-time DH parms
rem generation process.
set KEY_SIZE=1024
rem These are the default values for fields
rem which will be placed in the certificate.
rem Change these to reflect your site.
rem Don't leave any of these parms blank.
set KEY_COUNTRY=RU
set KEY_PROVINCE=CA
set KEY_CITY=Moscow
set KEY_ORG=barnak-VPN
set KEY_EMAIL=mail
set KEY_CN=barnak-CA
set KEY_NAME=name
set KEY_OU=ou
set PKCS11_MODULE_PATH=path
set PKCS11_PIN=pin
rem ----------------------------------------
rem ------------INIT SCRIPT-----------------
rem delete the KEY_DIR and any subdirs quietly
IF NOT EXIST %KEY_DIR% mkdir %KEY_DIR%
IF NOT EXIST %KEY_DIR%\index.txt (
rem copy in a fesh index file so we begin with an empty database
copy index.txt.start %KEY_DIR%\index.txt
rem copy in a fresh serial file so we begin generating keys at index 01
copy serial.start %KEY_DIR%\serial. 
)
rem -----------------------------------------
echo.
echo Enter action:
echo 1 - Create CA certificate
echo 2 - Create DH file
echo 3 - Create Server Certficate
echo 4 - Create Client Certficate
echo 0 - Exit
set /P act=""
IF %act% == 1 (
 goto GEN-CA
) else IF %act% == 2 (
 goto GEN-DH
) else IF %act% == 3 (
 goto SRV-CRT
) else IF %act% == 4 (
 goto CLIENT-CRT
) else IF %act% == 0 (
 goto EXIT
) else (
 echo ERROR: Invalid action!
 goto START
)

:GEN-CA
rem build a cert authority valid for ten years, starting now
%PATH%\bin\openssl req -days 3650 -nodes -new -x509 -keyout %KEY_DIR%\ca.key -out %KEY_DIR%\ca.crt -config %KEY_CONFIG%
if ERRORLEVEL 0 echo CA certificate succesfully created
goto START

:GEN-DH
rem build a dh file for the server side
%PATH%\bin\openssl dhparam -out %KEY_DIR%/dh%KEY_SIZE%.pem %KEY_SIZE%
if ERRORLEVEL 0 echo DH file succesfully created
goto START

:SRV-CRT
set /P SRV_NAME="Enter Server Name: "
IF  == [] (
echo ERROR: Server name must not be empty!
goto SRV-CRT
)
set KEY_CN=%SRV_NAME%
rem build a request for a cert that will be valid for ten years
%PATH%\bin\openssl req -days 3650 -nodes -new -keyout %KEY_DIR%\%SRV_NAME%.key -out %KEY_DIR%\%SRV_NAME%.csr -config %KEY_CONFIG%
rem sign the cert request with our ca, creating a cert/key pair
%PATH%\bin\openssl ca -days 3650 -out %KEY_DIR%\%SRV_NAME%.crt -in %KEY_DIR%\%SRV_NAME%.csr -extensions server -config %KEY_CONFIG%
rem delete any .old files created in this process, to avoid future file creation errors
del /q %KEY_DIR%\*.old
IF NOT ERRORLEVEL 0 echo ERROR!
goto START

:CLIENT-CRT
set /P CLIENT_NAME="Enter Client Name: "
IF  == [] (
echo ERROR: Client Name must not be empty!
goto CLIENT-CRT
)
set KEY_CN=%CLIENT_NAME%
rem build a request for a cert that will be valid for ten years
%PATH%\bin\openssl req -days 3650 -nodes -new -keyout %KEY_DIR%\%CLIENT_NAME%.key -out %KEY_DIR%\%CLIENT_NAME%.csr -config %KEY_CONFIG%
rem sign the cert request with our ca, creating a cert/key pair
%PATH%\bin\openssl ca -days 3650 -out %KEY_DIR%\%CLIENT_NAME%.crt -in %KEY_DIR%\%CLIENT_NAME%.csr -config %KEY_CONFIG%
rem delete any .old files created in this process, to avoid future file creation errors
del /q %KEY_DIR%\*.old
IF NOT ERRORLEVEL 0 echo ERROR!
goto START

:EXIT

После этого сохраните скрипт как .bat файл (либо просто поменяйте ему расширение на .bat).

Настройка клиента OpenVPN для первого примера

С сервером мы закончили, теперь переходим к клиенту. Скачиваем все то же приложение, устанавливаем где нам удобнее. Переносим сертификат и ключ клиента, сертификат УЦ (у меня это: ca.crt, barnak-client.crt, barnak-client.key) в любое удобное для вас место.

Заходим в папку Config (у меня это C:\Program Files\OpenVPN\Config), создаем файл client.ovpn со следующим содержимым:

client
dev tun
dev-node OpenVPN
proto tcp
remote 87.215.46.32 1120
resolv-retry infinite
nobind
ca C:\\Program files\\OpenVPN\\keys\\ca.crt
cert C:\\Program files\\OpenVPN\\keys\\barnak-client.crt
key C:\\Program files\\OpenVPN\\keys\\barnak-client.key
ns-cert-type server
cipher AES-128-CBC
comp-lzo
verb 3
mute 20

Что у нас появилось нового:

client, — означает, что мы являемся клиентом;
remote 89.215.46.32 1120, — здесь указываем IP адрес (или DNS имя) нашего сервера и его порт;
resolv-retry infinite, — программа будет каждый раз узнавать IP адрес по DNS имени (если мы указывали DNS имя). Удобно тем, кто пользуется ноутбуками и не всегда подключен к сети;
nobind, — указываем, что мы не используем определенный локальный порт (т.е. программа будет выбирать случайный доступный порт);
;http-proxy , — если вы используете прокси, то уберите «;». Здесь можно указать адрес (или DNS имя) прокси сервера и его порт;
;http-proxy-retry # retry on connection failures,- переподключаться к прокси при обрыве связи. Также уберите «;», если вы собираетесь использовать прокси;
ns-cert-type server, — проверяем, что в сертификате сервера написано, что он сервер, а не клиент.

Теперь сохраняем настройки и запускаем VPN клиент. Через пару минут он подключится:

Следом настроим наше файловое хранилище.

Мобильные ВПН-приложения

Мы рекомендуем обратить ваше внимание на следующие VPN-приложения для Android и iOS, рекомендованные PC Mag с точки зрения настройки скорости и цены»:

ExpressVPN
AirVPN
TorGuard
Частный доступ в Интернет
NordVPN
IPVanish

Обычно работа таких инструментов сводится к их установке на ваш телефон, последующему запуску, после чего приложение подключается к ближайшему к вам VPN-серверу. Если вы хотите выбрать другую страну в настройках приложения, это сделать так же просто. Но помните, что чем дальше от вас находится сервер, тем медленнее может быть ваша скорость VPN.

Давайте подробнее рассмотрим некоторые приложения VPN.

Turbo VPN

Бесплатное приложение с безлимитным трафиком. Особенности включают в себя:

Подключение осуществляется однократным нажатием кнопки в виде «Морковки».
После связи с сервером в окне уведомления отображается окно с информацией о скорости передачи данных.
В бесплатной версии пользователю доступно 4 сервера.
Во вкладке «Настройки» меняют тип подключения.
Дополнительные возможности открывает премиум-членство.

BROWSEC

Минималистичное программное обеспечение для создания безопасного соединения, требующее предварительной регистрации. Преимущества:

Быстрое подключение к серверу по умолчанию.
открыто 3 точки доступа.
В меню «Другое» вы можете выбрать приложения для обеспечения безопасности, включить шифрованное соединение на постоянной основе.
Никакой навязчивой рекламы, кроме предложения попробовать премиум-членство.

TunnelBear

Приложение очаровывает медведем-талисманом, который роет охраняемые туннели между странами. К существенным минусам можно отнести: обязательную регистрацию, ограничение трафика для бесплатного использования. С другой стороны:

доступен полный список платных серверов без ограничения скорости.
Реализованы настройки для маскировки трафика, отключения Интернета до восстановления безопасного соединения.
Никакой рекламы.

NordVPN — программа для подключения к приватной сети

NordVPN.com является кроссплатформенным и работает как на мобильных устройствах, так и на ПК. Это один из лучших VPN-сервисов, предлагающий свои функции примерно за 69 долларов в год. Его функциональность поддерживает более 3500 серверов, расположенных в 60 странах мира.

Благодаря этому приложению вы можете подключить до 6 устройств одновременно к одной учетной записи. NordVPN также предлагает полный набор протоколов и настроек безопасности, включая функцию выхода из системы на уровне приложения. Здесь встроена система SmartPlay, которая делает международную потоковую передачу (потоковую передачу данных) простой и удобной.

PrivateInternetAccess — VPN-приложение для телефона

Среди лучших программ VPN нельзя не отметить «PrivateInternetAccess» — приложение, которое имеет одну из самых низких цен среди качественных инструментов VPN. Его стоимость составляет всего 40 долларов в год, при этом он поддерживает работу с более чем 3000 серверов в 28 странах мира. Приложение вообще не ведет журналы, оно активно поддерживает многие функции безопасности и конфиденциальности хранения данных.

TorGuard — инструмент для смены IP

Чтобы получить максимальную оценку от экспертов, инструмент VPN не должен вести журналы, а приложение TorGuard полностью соответствует этому требованию. Он предлагает множество протоколов безопасности, но мы особенно хотим выделить анонимную работу с электронной почтой, которая станет находкой для путешественников, которые хотят защитить свои данные.

Телефонное приложение не раскрывает количество предоставленных IP-адресов, но количество серверов (более 3000) за последние шесть месяцев почти удвоилось. Независимо от того, где вы находитесь, поддержка TorGuard в более чем 50 странах должна защитить вас. Разработчик приложения принимает платежи в биткойнах, а также является новичком в мире криптовалют Litecoin.

CyberGhost VPN — надежный удаленный сервер

CyberGhost VPN поддерживает функции OpenVPN, L2TP, IPSec, отключения и P2P вместе с BitTorrent. Если вы отправитесь в путь, вы будете рады узнать, что CyberGhost имеет 366 серверов, расположенных в 115 местах по всему миру. Во время просмотра вы можете использовать любой из 1400 индивидуальных IP-адресов, поэтому ваш просмотр всегда будет анонимным.

Приложение не регистрирует данные о подключении, имеет индивидуальную защиту приложений, а также поддерживает IPV5, а также предотвращает утечки DNS, IP и WebRTC. Все это означает, что находитесь ли вы в аэропорту, баре или ресторане, вы всегда будете в полной безопасности.

Бесплатный или платный VPN?

Безопасность

Платные пользователи обычно имеют больше возможностей, таких как 256-битное шифрование, OpenVPN (протокол с открытым исходным кодом, использующий шифрование SSL), протокол 2-уровня (L2TP) и комбинация IPsec.

Защита личных данных

В платных VPN, как правило, все наоборот: разработчики получают свой доход от подписки клиентов, поэтому не имеют причин продавать чужие данные. Они должны убедиться, что личные данные их клиентов находятся в безопасности и защищены от хакеров и других сторонних агентств.

Конфиденциальность

Рекомендуется проверить, где он юридически базируется. В случае с Панамой и Виргинскими островами трудно выяснить, кто на самом деле владеет или управляет компанией. Но, с другой стороны, недовольному сервисом пользователю может быть трудно вернуть свои деньги.

VPN подключение, что это такое

VPN

(Virtual Private Network) — этотехнология , которая обеспечивает закрытую от внешнего доступа связь при наличии высокой скорости соединения. Такое подключение осуществляется по принципу «точка — точка ». В науке такой способ подключения называетсятуннель . Присоединиться к туннелю можно наПК с любой ОС , в которойустановлен VPN-клиент . Эта программа «пробрасывает» виртуальный порт с использованиемTCP/IP в другую сеть.

Для осуществления такого подключения нужна платформа, которая быстро масштабируется, обеспечивает целостность, конфиденциальность данных.

Для того, чтобы ПК с ip-адресом 192.168.1.1-100

подключился через шлюз к внешней сети, нужно на маршрутизаторе прописать правила соединения. Когда осуществляется VPN подключение, в заголовке сообщение передается адрес удаленного ПК. Сообщение шифруется отправителем, а расшифровывается получателем с помощью общего ключа. После этого между двумя сетями устанавливается защищенное соединение.

Настраиваем OpenVPN

Далее у нас запустится настройка установки OpenVPN. В первом пункте выбираем протокол передачи данных TCP, так как он более надежный. Вводим цифру 2 и подтверждаем действие клавишей Enter.

Второй шаг пропускаем с помощью клавиши Enter. Теперь нам нужно выбрать DNS для нашего сервера. Я использую сервера AdGuard, так как они блокируют рекламу и нежелательный контент на сайтах. Для подключения таких же DNS вводим цифру 6 и нажимаем Enter.

Теперь нам нужно выбрать любое имя файла конфигурации. Я назвал ее jsonic.

Далее подтверждаем, что мы готовы к установке и ждем ее завершения.

Запоминаем путь, который указан в конце лога установки.

Также мы можем выключить логирование трафика для полной анонимности подключения к VPN следующей командой:

apt remove rsyslog