Hogyan készítsünk személyes VPN-t

Hogyan készítsünk személyes VPN-t?

Mi a VPN-kiszolgáló, hogyan működik és miért van szükség?

Kérjük, vegye figyelembe, hogy nincs feladat itt elmagyarázni mindent alaposan műszakilag megfelelő, a feladat az, hogy ismertesse „az ujjak”, hogy még a kezdő felhasználók megértsék. Remélem történt. Ha kérdése van – kérdezze meg őket a megjegyzésekben.

A VPN-kiszolgáló lényege az alábbiakban. Például pontosabban szeretné menni a Hab weboldalra, csatlakozzon a szerverhez IP-vel (az oroszországi keleti régiók lakói egy másik IP-vel, de nem a lényeghez is küldhetnek egy kiszolgálónak. A VPN nélkül dolgozik, a számítógép küld egy csomagot (lehet mondani, kérni) közvetlenül a kiszolgálóhoz a címmel, és megkapja a választ. Ha VPN-n keresztül dolgozik, a számítógép egy csomagot küld egy VPN-kiszolgálóról, a VPN-kiszolgálónak pontosan ugyanaz a csomag válaszol a VPN-kiszolgálóra (mert kezdetben a kérés küldött VPN-kiszolgálót), és a VPN-kiszolgáló elküldi ezt a csomagot számítógép.

Mi van neked? A címre vonatkozó kérelmek nem a számítógépet és a VPN-t elküldi, a kiszolgáló javítja a VPN-kiszolgáló IP-címét, és nem a számítógépet.

A VPN alkalmazás lehetséges oka – Meg kell rejti elrejteni az IP-címét.

Egy másik alkalmazás – Meg kell változtatnia a forgalmi útvonalat. Vegyünk példát az életről. E cikk szerzője Orel (Közép-Oroszország) városában él, és a Pekingben található Yunpancn szerverhez szeretne csatlakozni. A szerző használ (pontosabban, akkoriban) az internetszolgáltató “Beeline” szolgáltatásai. Mivel a Tracert Yunpancn parancs, a Windows parancssorba lépett, a kimenő internetes forgalom a kínai szerveren keresztül megy keresztül az USA-ban. A forgalom visszajön, a nyomkövetés nem jelenik meg, de a PIN-t ítélve ugyanazon az útvonalon megy. A képernyőkép alatt a VisualRoute programból

Az ilyen útválasztás kapcsolódik ahhoz a tényhez, hogy a Beeline nem fizette meg a fő internetes szolgáltatókat a közvetlen közvetlen csatornához Kínába.

Ezzel az útvonalon nagy csomagveszteségek vannak, a sebesség alacsony, a ping hatalmas.

Mit kell tenni? Használja a VPN-t. Egy ilyen VPN-kiszolgáló, amelyhez közvetlen útvonalunk van, és amelyből Yunpancn közvetlen útvonalra van szüksége. Én (a cikk szerzője) nagyon hosszú ideig elfogadható döntést keresett, és végül megtalálta őt. A virtuális kiszolgáló bérelt (mi van, később fog menni) Krasnoyarskban (azonnal elképzelhető, hol található a Krasnoyarsk városa a HA HA HAB hosting szolgáltatóján, a kiszolgálóra való nyomon követés azt mutatta, hogy a forgalom Oroszországban megy, Ping 95 ms ( Volt egy mobil LTE (voltam egy mobil LTE (voltam egy mobil LTE (voltam egy mobil lte (voltam egy mobil LTE (voltam egy mobil LTE (4G) internet, a vezetékes webes ping a MS Alsó oldalán lesz.

Ping – Ez az internetes jel késése. Az internetes forgalom áthaladásának késedelmét mindkét irányban (ott és hátul) mérik. Mérje meg a késleltetést csak egy irányban, azt jelenti, hogy lehetetlen, mivel a számítógép kérést küld a pingown szerverre, és elforgatja azt az időt, amelyre a válasz jön.

Az egyes pontokhoz (az útvonal minden egyes tétele előtt, más néven Hop – Ugrás) is megjelenik a forgalom mindkét irányban.

Gyakran előfordul, hogy különböző irányokban az útvonal eltérő.

Ezután a Krasnoyarsk szerverről a Yunpancn-re történt. Ping az MS területén. A nyomkövetés azt mutatta, hogy a Krasnoyarsk szerverről a kínaira közlekedik a Transtelecom szolgáltató és a “Kína Telecom” interakciós (fordítási interakció).

Itt van ez a nyomkövetés (Linux alatt készült):

TracePath Yunpancn
1?: [Localhost] pmtu
1: Hab MS
1: Hab MS
2: Hab MS
3: Hab MS aszimm 5
4: Aszimm 8
5: Hab MS aszimm 7
6: MS ASYMM 7
7: MS ASYMM 8
8: Nincs válasz
9: MS ASYMM 10
MSYMM 11
MSYMM 12
nincs válasz

Amit látunk? A Krasnoyarsk szerver a Hosting (Hosting – Elhelyezési és Bérleti Szolgálat-bérleti szolgáltatása) Hab, az internetszolgáltató “Game-Service” (Hab) csatlakozik. „Játék-Service”, viszont a forgalom Yunpancn hagyjuk a nagy orosz fő szolgáltató „Transtelecom” (amit a pénz fizet neki). TTK forgalmat küld révén közvetlen felvétele a China Telecom kínai fő szolgáltató hálózat, a domain hop HAB domén

Emlékezzünk mi bajunk volt. Van forgalom előtt a kínai szerver ment keresztül az USA-ban, a sebesség alacsony volt. Mit tettem? Ez Krasznojarszk szerver beállított VPN. És állítsa be a számítógép a munka révén a VPN szerver. Mi történt? Most forgalmat YunpanCN nem volt a régi útvonalon Eagle-Moszkva-US-Kínában, de mint ez:

Először a VPN – Eagle-Krasznojarszk,

Ezután a VPN szerver Peking – Krasznojarszk-Peking.

Caught a lényeg? Általunk alkalmazott útvonal. Mi tette? Ez az arány a kimenő kapcsolatot velem YunpanCN nőtt. Ping-ra csökkent. Az eredményt értünk el.

Hogyan állapítható meg, ha az útvonalat? A kezdőknek a legegyszerűbb módja annak, hogy a VisualRoute programot használja, amely az interneten található, mind licenc, mind hackelt fajokban található.

Meg kell futtatnia ezt a programot, és állítsa be a következő beállításokat:

Ez így kiderül:

Ezen az asztalon látni fogja, mely országok közlekednek. Felhívom a figyelmet arra a tényre, hogy a nyomkövetés csak a kimenő forgalom (azaz a számítógépről a szerverre történő forgalmát) mutatja. Az ellentétes irányban lévő útvonal csak a kiszolgálóból készült nyomon követhető a számítógépre. A VisualRoute kis glitch: gyakran mutatja Ausztráliát (?) Országként, amikor nem tudja meghatározni a csomópont valódi geopozícióját.

VPN – virtuális magánhálózat – virtuális magánhálózat – ez lehet mondani, hálózatát az interneten keresztül, az összes forgalom, amely titkosított. Itt lehet ezt a technológiát tanulmányozni itt és itt. Ha teljesen megmagyarázza az ujjait, akkor:

A számítógép és a VPN szerver az interneten keresztül csatlakozik
Az Ön és a VPN-kiszolgáló közötti összes forgalom titkosítva van
A VPN-kiszolgáló elküldi a célállomásra
Az IP el van rejtve, a VPN-kiszolgáló IP-címe látható helyett

A VPN ajánlott használni, ha ingyenes (vagy csak valaki más) wifi-jén dolgozik, mivel lehetőség van arra, hogy elfogja az összes forgalmat a WiFi útválasztón keresztül. És a VPN használatakor minden forgalom titkosítva lesz. Sőt, ha megy a HAB, HAB és HAB nélkül VPN, majd a router szinten és az internet szolgáltató van rögzítve HAB, HAB és HAB használata VPN minden kapcsolat megy a VPN szerver címét.

Sok fizetett VPN szolgáltatás van. Az előnyöknek csak az egyszerű használatra lehet tulajdonítható. A hátrányokból kiemelni kell a magas költségeket, a titoktartás hiánya (sokat írhat, és ami valójában a VPN-kiszolgálón történik, hogy a forgalom nem csökken-e, lehetetlen garantálni). Az IP-cím megváltoztatásának képtelensége a fizetett szolgáltatások hátrányai is tulajdonítható.

Hasonlítsa össze egymástól függetlenül konfigurált megoldás és fizetett VPN szolgáltatások költségeit. Az utóbbi állni a területen rubelt. havonta. A döntés fog kerülni 0, dollár óránként. Nem használunk VPN most – nem fizetnek. Ha 2 órán keresztül minden nap 30 napon belül, ezt az örömet fog kerülni nekünk rubel.

Mi fog tenni a következőket:

Béreljen szervert VPN.
Customize VPN rajta.
Fogjuk használni őket, és fizessen csak óránként valós használat VPN.

1. lépés. kiadó Server.

Nem, nem fogja bérbe egy teljes értékű szerver. Mi bérlet Virtual Server – VPS Virtual Private Server). Nagyon sok esetben a hely helyek az interneten, vagy más célokra (t. C. A szervezet VPN) nem szükséges nagy szerver teljesítmény, de akkor be kell állítani a szerver operációs rendszer. Egyidejűleg egy számítógépen (és a szerver tartalmaz, mert ez ugyanaz a számítógép, az általában csak nagyobb teljesítményű) azonnal több operációs rendszer nem működik. Hogyan legyen? A virtuális gépek megmentenek. Ez a technológia lehetővé teszi az operációs rendszer futtatását az operációs rendszeren belül, amelyet virtualizációnak neveznek. Szerverek esetében a virtuális gépek analógjait is létrehozzák – virtuális szerverek.

Számos közös virtualizációs technológia létezik. A leggyakoribb az OpenVZ, a KVM, a XEN. Körülbelül a Xen és a KVM minden virtuális géphez saját “vas utánzás”, saját operációs rendszere és t.D. Az OpenVZ esetében a közös rendszermag operációs rendszert használják, amelynek eredményeképpen bizonyos funkciók (például az OS kernelbe való belépés) elérhetetlenné válnak, vagy azonnal engedélyezhetik őket, és csak az összes VPS-t azonnal megszakíthatják. A Xen és a KVM VPS általában stabilabb, de a különbség csak olyan nagy projektekhez szükséges, amelyekre a kiszolgálói hiba kritikus.

A VPS az OpenVZ-en mindig olcsóbb, mert egy virtuális szerver kevesebb erőforrást igényel. Az alacsonyabb ár miatt az OpenVZ-en alapuló VP-kre tekintjük a tekintetét.

Figyelem! Néhány hosting szolgáltatás (olyan vállalatok, amelyek a kiszolgálók bérlési szolgáltatásait nyújtják, szándékosan blokkolják a VPN munkáját az OpenVZ adatbázis-kiszolgálókon! Ezért, mielőtt bérlése egy ilyen szerver, akkor meg kell adnia a támogató szolgáltatás (egy jó hosting meg kell válaszolni 15 percen belül, legfeljebb egy óra), hogy a VPN működni fog.

A személyes VPN-kiszolgálón való munkához elegendő minimális konfiguráció – MB RAM és 0, GHz-es processzor. Azonban nem minden tárhelyet a VPS biztosítja az MB RAM-mal: sok minimális tarifa. Egy ilyen vps elég számunkra.

Milyen más VPS kiválasztási kritérium léteznek? Ahogy már megértette, az internetes forgalom folyamatosan “séta” a VPS-től és vissza. Ezért a fő csatornáknak mindkét irányban elegendő sávszélességgel kell rendelkeznie. Más szóval, az internetkapcsolat sebessége a számítógép és a VPS között elegendőnek kell lennie ahhoz, hogy teljesítse a szükséges feladatokat. A mindennapi kényelem elég munka és 15 Mbit / s, és ha megy a letöltés özön a VPN, akkor szükség lehet az összes Mbit / s. De! Ha Ön és VPS a különböző internetes szolgáltatók (különösen a különböző városokban) hálózatában van, a főbb hálózatok “feszültek” több mint 70 Mbps Oroszországban (vagy az Ön országában) és több mint 50 Mbps Európában szerverekkel.

A legtöbb hosting havi fizetést igényel. Érdemes megjegyezni, hogy az árváltozás nagyon nagy, mint az azonos minőségű. A szolgáltatásokat fogjuk használni Digitális Óránkénti fizetés: 0, dollár / óra munkaóránként. Így, ha naponta 2 órán át a VPN-t használjuk, akkor egy hónap alatt körülbelül 30 rubelt fogunk fizetni. Egyetértek, ez nem rubel / hónap egy fizetett VPN szolgáltatásért!

Először is, meg kell mennie a DigitalCean weboldalához és regisztrálnia:

Ezután megnyílik az oldal, amelyen meg szeretné adni a bankkártya adatait. Ennek nélkül a rendszer nem fog működni, és nem adja meg a lehetőséget, hogy a bónusz 10 dollárt (később). Az adatok megadhatók, a rendszer “enni” irreális.

Ugyanakkor a több rubel mennyiségét blokkolhatja a kártyán, amelyet visszaküldnek. A kártya leírása csak a szerverek használatánál lesz.

Mit kell tennie, ha nincs bankkártya? Szerezd meg magad egy kiwi pénztárcát, automatikusan ad egy virtuális kártyát, amelynek egyenlege megegyezik az egyensúlyi pénztárcával. A pénztárcát szinte mindenhol feltöltheti, lásd. Ennek módjainak felsorolása.

Ha azonban a Kiwi kártyákba lépsz a DigitalCean-ben, akkor a rendszer “kiderül”, utalva arra, hogy a Digitalocean nem működik előre fizetett és virtuális kártyákkal. Ebben az esetben fel kell töltenie az 5 dolláros egyenleget a PayPal rendszeren keresztül, fizetve a Kiwi kártyát.

Ezt követően ugyanazon az oldalon található a DigitalCean Personal Account, adunk meg egy promóciós kódot Csepplet10, 10 USD-nek hívott, amit teljes mértékben használhatunk a kiszolgálón, anélkül, hogy a kártyánk további írásainak félelme lenne.

Kész! Most a VPS létrehozásához fordulunk. Videó leckét nézünk:

Kiszolgáló létrehozásakor válassza ki az Ubuntu verzió verzióját, és nem minden újabbat.C. Ne válasszon

Anyagok lecke:

A sebességvizsgálat és a ping hivatkozása:

Kiszolgáló helye	Link a sebesség teszthez	Domain ping
Frankfurt, Németország	Hab	Hab
Amszterdam-1, Hollandia	Hab	Hab
Amszterdam-2	Hab	Hab
New York-1, USA	Hab	Hab
New York-2	Hab	Hab
New York-3	Hab	Hab
San Francisco, USA	Hab	Hab
London, Nagy-Britannia	Hab	Hab
Szingapúr	Hab	Hab

jegyzet. Az Oroszország és a FÁK-országok közül a legtöbb lakossága az Amszterdamnak vagy Frankfurtnak megfelelően (a legtöbb esetben a frankfurti ping a legtöbb esetben kisebb lesz, mint amszterdam előtt). Oroszország távol-keleti lakói azt javasolják, hogy teszteljék a szingapúri és összehasonlítsa az indikátorokat az európai kiszolgálókkal.

A külföldi szerverek helye lehetővé teszi a VPN használatát az állami testületek tilalmának megkerüléséhez bizonyos helyszínek meglátogatásához (ha releváns az Ön számára).

Töltse le a Putty programot (a szerverkezeléshez való csatlakozáshoz).

Ha egy szervert Oroszországban vagy más országokban szeretne, akkor forduljon a Berihoster (58 rubel / hónap, a VPN-t, a Tomsk-i szervereken, a Tomsk-i szervereken, a többi régió lakói is problémákat okozhatnak a szervereik sebességével), Racktech ( 55 RUB / hónap 3 hónapos fizetéskor), Time4vps (euro havonta, kiszolgáló Litvániában). A fizetés csak havonta van mindhárom esetben. A Távol-Kelet és Szibéria lakói megközelíthetik Optibit-ot Krasnoyarsk szerverekkel (a sebesség tesztje).

A Digitalcean 1 Terabyte (GB) forgalmat tartalmaz (cm). tarifák). Ennek nagy része elég a fejeddel. A többi Hostins forgalom hivatalosan korlátlan, de a TB küszöbérték elérése / hónap elérte.

Minden rendelt VPS-t rendeltünk. Gratulálunk. Most itt az ideje, hogy menjen a konfigurációhoz.

2. lépés. VPN beállítás.

Ne félj, a saját VPN beállításának folyamata egyszerű, mint kétszer vagy kettő!

A videó leckében csatlakoztattuk a szerverünket a gitt segítségével. Most folytassa.

Másolás és betöltés (a jobb egérgomb megnyomásával, ahogyan a videó leckében):

Most másolja és helyezze be az alábbiakat a fájlszerkesztőablakba az alábbiak szerint:

Kattintson a Ctrl + O gombra, majd lépjen be.

Nyomja meg a Ctrl + X gombot.

A parancs másolása és behelyezése:

1 és nyomja meg az Enter billentyűt. Várunk. A rendszerkérések szerint adja meg a kívánt bejelentkezést, majd kattintson az Enter gombra. Hasonlóképpen a jelszóval. A “[Y] / 26773” kérdésre írja be az Y-t, és nyomja meg az Enter billentyűt. A beállítás befejezése után megjelenik a felhasználónevünk és a jelszó, és a kiszolgáló IP-címe megjelenik.

Kész! VPN létrehozva!

Most nyissa meg a “Hálózat és a megosztott hozzáférési központ” ablakokat:

Vagy:

Válasszon ki egy új kapcsolat beállítást:

Válassza a “Csatlakozás a munkaállomáshoz” lehetőséget:

Egy kicsit várunk. Most a VPN-en keresztül dolgozunk! Annak érdekében, hogy megbizonyosodjon róla, hogy Hab-ba megyünk, és győződjön meg róla, hogy az IP-címünk megmutatja az USA-nak egybeesik a VPS IP-címével.

Amikor szükségünk van egy felesleges VPN-kapcsolatot, szakítsa meg:

Most figyelem! A DigitalCean személyes számláján keresztül kikapcsolhatjuk a VPS (digitalociai terminológia), de még a kiszolgáló számára is az off állapotban van, a szabványos tarifákra vonatkozó pénzeszközök leírása van. Ezért visszamegyünk szerverünket, töröljük, és amikor újra szükségünk van egy VPN-re, visszaállítjuk!

Azt viszont, hogy a szerver menedzsment (a DigitalOCean vezérlőpulton található a HAB-címet, a bemeneti keresztül lehetséges a Bejelentkezés gomb a főoldalon a HAB a jobb felső sarokban).

Meg kell hoznunk egy biztonsági másolatot (pillanatfelvétel, pillanatfelvétel) a vps. De ezt először ki kell kapcsolni.

Körülbelül egy percig várunk, amíg a kiszolgáló kikapcsol. Ezután lépjen a Pillanatfelvételek részre, a kép tetszőleges nevét adjuk meg, és hozza létre:

A VPS minden egyes GIGABYTE “SÚLYOZÁSÁNAK” SNAPSHOT létrehozásakor 2 cent. Biztonsági mentés létrehozása (pillanatfelvétel) néhány percet vesz igénybe.

Most törölje a kiszolgálót:

Minden! Már nem írunk pénzt velünk.

Mit csinálunk, amikor a VPN-nek újra szükség lesz

Új VPS-t kell létrehoznunk a háttértől, amit korábban tettünk.

Kattintson a “Hepet létrehozása” gombra:

Most, mint korábban, beírjuk a szerver nevét latin betűkkel szóközök nélkül, válassza ki az első minimális sebességet, A régiónak meg kell felelnie, és az, amelyben korábban voltunk.

Az alábbiakban kattintson a pillanatfelvétel nevére, amelyet (szürke volt, de kéknek kellett lennie):

… és nyomja meg a nagy zöld “Create droplet” gombot.

Körülbelül egy percig várunk.

Megnézzük, hogy a szerverünk IP-címe ugyanolyan megfelel-e. Ha igen, akkor a Windows rendszerben egyszerűen megújítja a korábban létrehozott kapcsolatot:

Ha nem, nyomja meg a jobb egérgombot a kapcsolatunk nevében, és módosítsa az IP-címet az újnak:

Új IP-t adunk meg, és kattintson az “OK” gombra:

Figyelem! Most, hogy kikapcsolja a VPN-t, nem kell biztonsági másolatot készíteni, csak távolítsa el a kiszolgálót azonnal, és a következő alkalommal, amikor minden visszaáll a régi lövésből. A szerver törlése előtt adott esetben kapcsolja be. Csak abban az esetben, ha a screenshotok ilyen cselekvési sorrendje:

Ez eltávolítottuk a VPN-t a VPN használatához. Most visszaállítja a régi lövésből:

Ellenőrizze újra, hogy a régi IP megmaradt-e és továbbra is dolgozik.

Ugyanazon a kiszolgálón (vagy egy másikban), például a 3PROXIA alapján emelheti személyes proxyját, de ez nem a cikk témája.

Megjegyzések és vélemények

A megjegyzés hozzáadásával olvassa el a közösségi szabályokat

Hibát talált?

Hogyan készítsünk személyes VPN-t