→ Vpn без приложения. Лучшие VPN-сервисы по отзывам пользователей. Итак, какой VPN-сервис самый быстрый

Vpn без приложения. Лучшие VPN-сервисы по отзывам пользователей. Итак, какой VPN-сервис самый быстрый

Windscribe

То же дает бесплатный VPN с ограничением по трафику, но зато без ограничения скорости. Всего можно получить 10 гиг в месяц для этого нужно зарегистрироваться на сайте и подтвердить свою электронную почту. Если хотите еще 5 гиг, то твитните в кабинете данный VPN, а за всех кто будет переходить на сайт Windscribe и регистрироваться по вашей ссылке в твиттере, вы будите получать еще по 1 гигу. Так аккаунт можно неплохо раскачать. Этот VPN можно использовать на всех устройствах с Windows, Mac, Linix, iOS, Android, Chrome и Firefox. Скачать Windscribe VPN .

RusVPN

Есть полностью бесплатные расширения для браузеров Google Chrome и Firefox, можно свободно посещать любые сайты которые в обычном режиме не открываются в безлимитном режиме. Одним из достоинств этого VPNа это наличие русских IP адресов, кроме того с этих адресов сайты не блокируются. Обеспечивается высокая конфиденциальность всех передаваемых данных. Данный VPN: предотвращает слежку, делает посещение интернета анонимным, скрывает ваш реальный IP и шифрует все данные 2048-битным шифрованием. Скачать RusVPN .

Hotspot Shield Free

Даёт целых 500 мег трафика в день! Это 15 гиг в месяц, очень хорошо для бесплатного VPN. Кроме того на бесплатном пакете скорость не ограничивается. То есть это то же платный пакет только с ограничением по трафику. Этот VPN можно использовать на всех устройствах с Windows, Mac, iOS, Android и Chrome. Скачать Hotspot Shield Free .

Hide.me

Сразу хочу предупредить что работает этот VPN не во всех странах. Дает на месяц 2 гига, никак не ограничивает скорость! Работает только на: Windows, Mac, Linux, iOS, Android и Windows Phone. Скачать Hide.me VPN .

Speedify

Еще один бесплатный VPN. Дает 4 гига трафа в первый месяц, а потом по 1 гигу в месяц. Скорость так же не ограничивается, но трафа маловато. Поддерживает только: Windows, Mac, iOS и Android. Скачать Speedify VPN .

TunnelBear

Один из лучших по скорости VPN. Но бесплатно они дают слишком мало всего 500 мег в месяц, жлобы! Что бы скачать приложение тоже нужна регистрация! В общем они много хотят но мало дают, одно что их спасает это высокая скорость работы бесплатного VPNа. Работает TunnelBear на: Windows, Mac, iOS, Android и в браузерах в виде дополнения. Скачать TunnelBear VPN .

ProtonVPN Free

Другой вариант бесплатного VPN. Трафа у него не ограничено но скорость может быть значительно ниже из-за того что все стараются пользоваться холявой. Но так как сервис заморский он классно работает у нас утром, до тех пор пока запад не проснется))). Работает почти на всем: Windows, Mac, Linux, iOS, Android, на маке и линуксе работает через прогу OpenVPN. Скачать ProtonVPN Free .

CyberGhost Free

Ну и последний бесплатный VPN, у него не ограничено трафа но есть свои заморочки. Например, что бы бесплатно подключится нужно ждать, иногда долго, так же подключение частенько разрывается, так есть ограничение по времени после чего снова разрыв и снова нужно ждать. В общем пользоваться бесплатно крайне не удобно. Так маркетологи вынуждают купить платный VPN. Установить этот VPN можно почти на все что угодно выбор прог и настроек большой. Скачать CyberGhost Free VPN .

SurfEasy (Opera Free VPN)

Тоже бесплатный VPN, но работает только в браузере Opera. Лимит тоже не большой, всего 500 мег в месяц. Удобно использовать сразу в опере, на этом достоинства заканчиваются.

В общем на данный момент это самые хорошие и бесплатные VPN сервисы. если вам нужно очень много трафа то вы можете использовать сразу все эти VPN. Суммарно можно получить около 40 гиг в месяц с нормальной скоростью и неограниченное количество трафика с ограничением скорости. Мне кажется это досточно для любых нужд.

Ну и в бонус хочу рассказать о 5 самых лучших в мире платных VPN. Не все захотят возится с бесплатными VPNками. Многим проще заплатить 2-5 бакса в месяц и получить нормальный VPN без ограничений и с возможностью различных настроек.

Полный VPN Клиент & Файрвол

Защитите ваше Интернет соединение и зашифруйте весь трафик, так чтобы вы могли безопасно путешествовать по Интернету, будь вы дома, на работе или в общественных местах.

Быстро и легко получите доступ к заблокированному или подвергнутому цензуре контенту, включая социальные средства массовой информации.

Скачать Бесплатно

Преимущества VPN для Windows

Получите защиту конфиденциальности, безопасный Wi-Fi, неограниченный доступ к контенту и многое другое.

  • Безопасное Соединение WiFi для Windows
  • Анонимный Просмотр
  • Откройте Заблокированный Контент

В настоящее время в США нет закона о сохранении данных, но в некоторых других странах от Провайдеров Интернет Услуг требуют собирать и хранить регистрационные данные о клиентах. Тем не менее, Закон о Хранении Данных Связи предусматривает, что если провайдер собирает данные о клиентах, правительство должно иметь доступ к ним. К сожалению большинство крупных провайдеров Интернет услуг собирают журналы логи IP адресов и веб сайтов, которые посещают пользователи. Это большая проблема для интернет пользователей независимо от устройств которые они используют для доступа к Интернету.

С введением Windows 10, Microsoft укрепила функции безопасности своих компьютеров. Новый интерфейс Windows 10 прост в навигации, надежен и легко подключается ко всем вашим другим Устройств - это означает, что ваш компьютер с Windows теперь будет содержать огромный пакет башей личной информации. Со всеми проблемами безопасности от хакеров, интернет-цензуры, краж личных данных и мониторинга интернет-провайдеров, деятельность вашей конфиденциальности в Интернете никогда не была под большой угрозы. Цель Windscribe для Windows - это Чтобы обеспечить полную защиту и конфиденциальность, при использовании компьютера с Windows.

Windscribe VPN для Windows - это очень мощное решение для обеспечения безопасности и конфиденциальности в Интернете для вашего компьютера под управлением Windows. Наша технология шифрует данные, отправляемые и получаемые через Интернет, одновременно защищая вашу личную информацию, такую как пароли, электронные письма, сообщения и загрузки. Запуск Windscribe VPN для Windows на вашем компьютере дает вам спокойствие, когда никакой хакер не сможет перехватить вашу веб-активность.

Дополнительный Уровень Безопасности

Использование Windscribe даст вам дополнительный уровень безопасности. Опытные интернет пользователи и новички переходят на Windscribe VPN для Windows, что делает Windscribe одной из наиболее быстро растущих компаний в области интернет безопасности. Технические сайты рекомендуют Windscribe для Windows по разным причинам, но в основном:

  • Чтобы покупать безопасно не выдавая свое местоположение
  • Найди безопасность в общественных сетях
  • Сохранить все ваши данные, видео звонки, историю поиска, а также финансовые данные скрытыми
  • Передавать файлы не беспокоясь, что кто-то их увидит (как ваш провайдер ISP например)

Обходите Цензуру

Windscribe VPN для Windows обеспечивает неограниченный доступ к действительно открытому, бесплатным Интернету. Наше надежное шифрование предлагает конфиденциальность и безопасность, так что вы можете перемещаться по сайтам без цензурных ограничений и разблокировать региональный контент. Файрволы создаются, чтобы блокировать доступ пользователей к определенным веб сайтам в некоторых странах, на рабочих местах и даже в школах. Некоторые веб сайты, такие как Netflix блокируют доступ к платному контенту для всех стран, кроме США. С Windscribe VPN для Windows вы можете обойти эти ограничения файрволов легко и быстро. Если вы находитесь в тех местах, из которых не позволяют получить доступ к любимым веб сайтам, вы можете использовать Windscribe VPN для Windows, чтобы обойти любой фильтр основанный на определении местоположения для получения свободного доступа к нужному вам контенту.

Быстрый и Безопасный Доступ в Интернет

Помимо скрытия вашего IP и смешивания вашего трафика с трафиком других пользователей, Windscribe VPN для Windows также шифрует трафик между защищенными серверами Windscribe VPN и компьютерами Windows, чтобы ваши личные данные оставались недоступными сторонним агентам, таким как хакеры, интернет-провайдеры и правительственным агентствам. Мы постоянно оптимизируем наши сети, чтобы обеспечить неограниченную пропускную способность и скорость, чтобы вы могли транслировать ваши любимые фильмы и телешоу в высоком разрешении даже при подключении к Windscribe VPN.

Что делать в этом случае? На помощь придёт хитрый протокол Shadowsocks.

Shadowsocks - это наработка китайцев, при помощи который жители страны и журналисты уже несколько лет успешно обходят «Великий китайский файрвол».

Если вы живете в России - сохраните заметку на будущее и поделитесь с друзьями. Все идёт к тому, что скоро она пригодится.

Две проблемы VPN

VPN’ов уже как грязи. Хорошие стоят прилично - 10$ в месяц. Мутные новички подешевле - ~2-5$. Кто-то вообще продаёт пожизненный VPN за единоразовую плату в 40$.

Вне зависимости от цены все эти сервисы успешно решают проблему с блокировками интернет-ресурсов и переживают настоящий бум. Но у VPN есть две серьёзные проблемы: они могут собирать информацию о вашем поведении в сети и легко блокируются провайдерами.

Конфиденциальность

Проблема в том, что любой, у кого есть прямой доступ к VPN-cерверу, может видеть ваш интернет трафик. Поэтому нельзя слепо верить VPN-сервисам, даже если они обещают полную конфиденциальность ваших данных.

Компании могут спокойно анализировать ваше поведение в сети, продавать эту информацию рекламодателям, внедрять свою рекламу на незащищённые сайты и вы никогда об этом не узнаете. Насколько мне известно, внешний аудит на безопасность ежегодно проходит только VPN от TunnelBear .

За примерами далеко ходить не надо. Onavo VPN принадлежащий Facebook словили на сборе пользовательских данных.

Простая блокировка провайдерами

Все VPN-сервисы имеют ограниченное количество серверов, к которым подключается большое количество пользователей. Искусственному интеллекту файрвола не составляет труда выявлять паттерны и блокировать сервера. Китайское правительство демонстрирует в этом небывалые успехи.

Shadowsocks - это не VPN

Протокол Shadowsocks, который разработал китайский программист для обхода «Великого китайского файрвола», с которым не справляется обычный VPN. Это туннельный прокси на основе протокола SOCKS5.

Каждый пользователь Shadowsocks имеет свой персональный зашифрованный туннельный прокси, который маскирует вашу активность под обычный https-трафик. Это затрудняет AI файрвола найти паттерны в трафике и заблокировать такой shadowsocks-сервер. Проще говоря, он не может понять, зашли ли вы на заблокированный в Китае YouTube, или читаете статью про котиков. С VPN все иначе: провайдер тоже не видит ваш трафик, но чётко видит, что вы установили зашифрованное соединение с удалённым сервером в другой стране.

Shadowsocks изначально децентрализован, так как требует наличия своего персонального VPS-сервера. Опуская техническую мамбу-джамбу: для Shadowsocks нужен свой виртуальный сервер (VPS) с установленным пакетом софта. А также клиент на компьютере.

Понятное дело, что большая часть людей хочет смотреть запрещённый YouTube, а не настраивать удалённый сервер. Поэтому некая компания Jigsaw выпустила сервис Outline, который упрощает установку Shadowsocks до нескольких кликов мышки.

Как работает Outline

Outline - разработка компании Jigsaw, которая в свою очередь принадлежит Google (Alphabet). Изначально он задумывался как простой сервис для журналистов, которые могли бы получать доступ к запрещённым ресурсам из стран вроде Китая и Ирана.

Outline аккуратно позиционирует себя как VPN-сервис и внешне выглядит и работает именно как VPN. Но под капотом у него чистой воды Shadowsocks со всеми преимуществами.

Устанавливайте Outline

Кроме этого, каждая новая версия Outline проходит аудит у некомерческой компании , занимающейся цифровой безопасностью ().

Мои впечатления

Я неоднократно встречал упоминания о том, что Shadowsocks должен работать быстрее хорошего VPN. Субъективные ощущения подтверждают это, но цифры - нет.

Вот какие результаты скорости я получил при подключении к одному и тому же серверу во Франкфурте с домашнего WiFi:

Сравнение скорости и Ping

Скорость ниже чем у VPN, но заметно это лишь при загрузке больших файлов или торрентов. В то же время, работать с Outline оказалось немного приятнее, чем с TunnelBear. Я хорошо это замечаю по Instagram и Telegram, где подключение происходит заметно быстрее, особенно в 3G/LTE. Нельзя сказать, что с TunnelBear обновление программ происходит медленно, но в Outline задержки поменьше.

В ближайших обновлениях разработчики добавят возможность шифровать трафик не всей системы, а выборочно для конкретных приложений. Например, можно будет шифровать трафик браузера и Telegram, при этом обновления системы и другие приложения будут идти из локальных серверов. VPN так делать не умеет, потому что в лоб шифрует все подряд, из за чего с включённым VPN на Mac отваливается AirDrop.

Плюсы Outline и Shadowsocks:

✅ В отличие от обычных VPN-сервисов, практически невозможно обнаружить и заблокировать;

✅ Лёгкая настройка за 5 минут;

✅ Полная конфиденциальность ваших данных: открытый исходный код, аудит некоммерческой организации по безопасности;

✅ Всего 5 долларов в месяц (за виртуальный сервер);

✅ Нет ограничений на количество подключённых устройств.

Минусы:

⚠ За 5$ вы получаете 1 TБ трафика, за 10$ - 2 ТБ. В TunnelBear за эти же деньги безлимит;

⚠ Вы привязаны к одному серверу в одной стране. Его тяжело обнаружить, но если он попадёт под хаотичную блокировку Роскомнадзора, придётся запустить Outline Manager и потратить 5 минут на создание нового, с другим IP или в другой стране. Ещё минут 5 уйдёт на переподключение всех подключённых устройств;

⚠ Outline не умеет блокировать трафик в те моменты, когда подключение по какой-то причине прервалось. TunnelBear это делает на ура, тем самым напоминая подключиться.

В итоге

Outline отличная штука, особенно если у вас много устройств и мало денег. За 5$ в месяц весь ваш трафик будет зашифрован, а заблокированные сервисы будут работать как небывало. Если с Outline и Shadowsocks не может справится Китайский файрвол, то минцензуры не справится и подавно.

Ранее был запущен от создателей Pornhub, который получил название VPNhub. Им можно пользоваться совершенно бесплатно, но в любой момент времени Роскомнадзор может его неожиданно заблокировать.

Telegram заблокировали, бесплатные прокси и VPN работают с перебоями из-за большого наплыва пользователей или вовсе прекращают функционировать без объяснения причин, как .

Платные инструменты тоже могут в любой момент исчезнуть: закон о запрете анонимайзеров и VPN давно приняли, но пока не применяли. В этой ситуации единственной гарантией свободы в интернете становится собственный VPN. Лайфхакер расскажет, как настроить его за 20 минут.

Выбираем хостинг

Для настройки VPN нужен VPS - виртуальный частный сервер. Вы можете выбрать любого хостинг-провайдера, главное, чтобы выполнялись следующие условия:

  • Сервер находится в стране, которая не подпадает под юрисдикцию российских органов власти, но находится достаточно близко к вашему реальному местоположению.
  • Оперативной памяти (RAM) должно быть не меньше 512 МБ.
  • Скорость сетевого интерфейса - 100 МБ/сек и выше.
  • Сетевой трафик - 512 ГБ и выше или неограниченный.

Количество выделенного места на жёстком диске и тип накопителя не имеет значения. Найти подходящее решение можно за 3–4 доллара в месяц.

При покупке сервера выбирайте KVM. OpenVZ и Xen тоже подойдут, если у них подключён TUN - об этом нужно спросить в технической службе хостинг-провайдера.

С KVM никаких дополнительных манипуляций производить не придётся, хотя некоторые хостинг-провайдеры и на нём могут ограничить возможность создания VPN. Уточнить это можно также в службе поддержки.

При настройке сервера в пункте «Имя хоста» можно вписать любое значение: например, test.test . Префиксы NS1 и NS2 тоже не важны: пишем ns1.test и ns2.test .

Операционная система - CentOS 7.4 64 bit или любой другой дистрибутив, принципиальных отличий в настройке нет. Сетевой трафик оставьте 512 ГБ или выберите дополнительный объём, если боитесь, что имеющегося не хватит. Локация - чем ближе, тем лучше. Нидерланды подойдут.

После оплаты на почту придёт письмо со всеми необходимыми данными для настройки VPN. Вы приобрели место на сервере другой страны, осталось перенаправить на него весь трафик.

Настраиваем VPN

Для подключения к серверу и отправки команд мы будем использовать программу Putty. Мне ссылка на неё пришла в письме с регистрационными данными для хостинга. Скачать программу можно . Putty и её аналоги есть и на macOS, настройки будут идентичными.

Запустите Putty. На вкладке Session в поле Host Name введите IP-адрес, который пришёл в письме, и нажмите Open.

При появлении окна с предупреждением об опасности нажмите «Да». После этого запустится консоль, через которую вы будете отправлять команды серверу. Для начала нужно залогиниться - данные для авторизации также есть в письме от хостера. Логин будет root , его напечатайте руками. Пароль скопируйте в буфер обмена. Для вставки пароля в консоль щёлкните правой кнопкой и нажмите Enter. Пароль не отобразится в консоли, но если вы авторизовались, то увидите информацию о системе или номер сервера.


Между вводом логина и пароля не должно пройти много времени. Если появилось сообщение об ошибке, перезапустите Putty и попробуйте ещё раз.

Для настройки VPN я использовал готовый скрипт OpenVPN road warrior. Этот способ не гарантирует полную анонимность, так что при совершении противозаконных действий пользователя легко найти. Но для обхода блокировки его достаточно. Если все VPN-сервисы перестанут работать, это подключение продолжит функционировать, пока я плачу за хостинг.

Чтобы использовать скрипт, вставьте в консоль строчку wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh .

После успешного добавления скрипта запустится диалог с мастером настройки. Он самостоятельно находит оптимальные значения, вам останется только согласиться или выбрать подходящий вариант. Все действия подтверждаются нажатием клавиши Enter. Пойдём по порядку:

  1. IP-адрес должен совпадать с IP-адресом, который вы получили в письме от хостера.
  2. Протокол оставьте по умолчанию UDP.
  3. Port:1194 - согласитесь.
  4. Какой DNS использовать - выберите Google. Сотрите 1 , напишите 3 и нажмите Enter.
  5. Client name - укажите имя пользователя. Можно оставить client .
  6. Press any key - ещё раз нажмите Enter и дождитесь окончания настройки.

После завершения настройки необходимо создать файл, через который вы будете подключаться к VPN. Введите команду cat ~/client.ovpn .

В консоли появится содержимое файла. Прокрутите экран наверх к команде cat ~/client.ovpn и выделите всё, что появилось ниже, кроме последней строчки. Выделение должно закончиться на . Для копирования фрагмента нажмите Ctrl + V.

Запустите «Блокнот», вставьте скопированный фрагмент и сохраните файл на рабочем столе с именем client.ovpn .

Подключаемся к серверу

Для подключения с помощью созданного файла нужен клиент OpenVPN. Версию для компьютера можно скачать . Загрузите и установите программу, но не запускайте. Щёлкните правой кнопкой по файлу client.ovpn и выберите пункт Start OpenVPN.

Появится окно консоли с инициализацией соединения. Если подключение прошло успешно, внизу будет статус Initialization Sequence Completed . В процессе соединения может появиться окно выбора сети, нажмите на общественную сеть.

Чтобы убедиться, что подключение установлено верно, . Он должен совпадать с тем, который хостер написал в письме. Чтобы перестать направлять запросы на сервер в другой стране, закройте окно OpenVPN.

У OpenVPN есть также клиенты для мобильных устройств.

Для установки подключения перенесите в память телефона файл client.ovpn . Запустите приложение и выберите пункт OVPN Profile. Укажите путь к файлу и передвиньте ползунок в положение «Включён».


Наверху появится значок подключения через VPN. Чтобы убедиться в том, что трафик перенаправляется через сервер в другой стране, откройте в мобильном браузере любой сервис проверки IP-адреса.

Поговорим о виртуальных частных сетях (VPN). Что это такое, как настроить VPN на домашнем компьютере и рабочем оборудовании.

Что такое VPN-сервер

VPN-сервер - это специальное оборудование, на котором содержатся учётные записи клиентов, использующих технологию VPN (Virtual Private Network). VPN нужен для того, чтобы создать защищённый канал связи типа узел-узел, узел-сеть или сеть-сеть, для безопасной передачи трафика поверх сети. Технологию используют удалённые сотрудники, которые работают дома, но могут заходить в рабочую сеть «как в свою». VPN используют крупные компании для связи с филиалами в других городах или для соединения нескольких офисов в одном городе.

Технология позволяет не только шифровать трафик, но и выходить в Интернет от имени VPN-сервера, подменяя IP-адрес и местонахождение. Можно сказать, что в современном мире пользуется большой популярностью. Используется для повышения анонимности в сети и обхода блокировок сайтов.

VPN-сервер можно создать своими силами, а можно арендовать у провайдера.

Как настроить на Windows 7

  1. Зайдите в «Панель управления» - «Центр управления сетями и общим доступом».
  2. В меню слева выберите «Изменение параметров адаптера». Откроется окно с текущими подключениями. Нажмите клавишу Alt, сверху появится стандартное меню. В разделе «Файл» выберите «Новое входящее подключение».
  3. Приступим к настройке, следуя указаниям мастера подключений.
  4. Система предоставит вам список пользователей, которым разрешено будет подключаться к компьютеру. Можно создать нового пользователя.
    Отмечаем маркерами пользователей, которых хотим выбрать
  5. Выбираем способ подключения пользователей к компьютеру.

    Отмечаем способ подключения: Через Интернет
  6. Выбираем программы работы с сетью, которые хотим разрешить для входящих подключений.
  7. Завершаем подключение.

    Завершаем подключение

Для работы через VPN нужно настроить файервол, иначе подключение будет заблокировано. Самый простой способ - в настройках подключения указать «Домашняя сеть».

Если компьютер находится за роутером, необходимо настроить проброс портов. В этом нет ничего сложного.


Настройки на роутерах разных производителей могут отличаться. Возможно, вам потребуется индивидуальная инструкция для вашей модели.

Отдельно следует сказать, что для подключения к компьютеру извне у него должен быть «белый» IP-адрес. Постоянный, который виден из интернета. Его можно недорого арендовать у поставщика.

Клиентское подключение к серверу VPN на Windows 7

Здесь всё гораздо проще:

  1. Зайдите в «Центр управления сетями и общим доступом».
  2. Выберите «Настройка нового подключения или сети», а в открывшемся списке — «Подключение к рабочему месту».

    Выбираем «Настройка нового подключения или сети
  3. Создайте новое подключение. На вопрос «Как выполнить подключение?» ответьте «VPN». Нужно будет ввести IP-адрес сервера, логин и пароль от вашей учётной записи на сервере. Без учётной записи подключиться вы не сможете.

    Создаём логин и пароль для нового пользователя
  4. Если нет необходимости подключаться прямо сейчас, поставьте галочку «Не подключаться сейчас, только выполнить настройку для подключения в будущем».

    Отмечаем маркером необходимость подключения прямо сейчас

Ошибки, которые могут возникнуть при подключении

  1. Ошибка 807. Проверьте интернет-соединение. Если с физическим подключением всё в порядке, перезагрузите компьютер и роутер. Проверьте, не сбилось ли время на компьютере и часовой пояс - расхождений быть не должно. Антивирус и брандмауэр могут блокировать VPN-подключение. Если вы не специалист, на время работы желательно просто отключить все сетевые фильтры. Если вы беспокоитесь о безопасности данных, создайте соответствующее правило в настройке файервола.
  2. Ошибка 868. Имя хоста не преобразуется в IP-адрес, так как не указаны или неверно указаны настройки DNS. Служба DNS отключена. Может возникнуть по причине того, что 53-й порт закрыт брандмауэром. Не исключаем также проблемы на стороне провайдера.
  3. Ошибка 628. Чаще всего возникает из-за перегрузки сервера. Встречается, если неправильно выставлены настройки оборудования для подключения к Интернету, не оплачен доступ в Интернет.

Сторонние средства для создания VPN подключения

Подключение можно создавать и с помощью сторонних средств.

Open VPN

OpenVPN - бесплатный сервис для создания защищённого соединения (туннелирования IP-сетей). Скачать программу можно на одноимённом официальном сайте программы.

Софт представлен как для Windows, так и для Linux. В системе Linux достаточно открыть терминал и ввести команду apt-get-install openvpn. Для Windows нужно скачать установочный файл, соответствующий разрядности операционной системы (32 или 64 бита).

  1. Запустите установочный файл.
  2. Следуйте указаниям мастера установки. Все настройки можно оставить по умолчанию.
  3. В процессе программа запросит установку дополнительного драйвера - соглашайтесь.
  4. Информацию о программе можно почитать в файле Readme.
  5. Для подключения по VPN у вас должен быть файл конфигурации, предоставленный другой стороной. Скопируйте его в папку OpenVPN.
  6. В свойствах ярлыка программы укажите, что она должна выполняться от имени администратора.
  7. Запустите OpenVPN. В настройках выберите «Использовать конфигурационный файл». Если у вас нет этого файла, вы можете настроить соединение через прокси-сервер самостоятельно.

На Linux запуск осуществляется командой service openvpn start. Подключение файла конфига - openvpn/etc/openvpn/client.conf.

IPSec-туннели

Протокол защиты IPSec позволяет шифровать трафик на сетевом уровне модели OSI, то есть на уровне передачи IP-пакетов. Для успешного соединения необходимо настроить протокол на двух сторонах соединения. IPSec VPN считается самым надёжным средством подключения, например, для филиалов компаний.

Для примера рассмотрим вид подключения IPSec между двумя сетями, как показано на рисунке:

Рассмотрим конфигурацию для маршрутизатора Cisco:

R1 (config)#int f0/0
R1 (config-if)#ip address 1.1.1.1 255.255.255.252
R1 (config-if)#no shut
R1 (config-if)#int lo0
R1 (config-if)#ip address 2.0.0.1 255.255.255.255
R1 (config-if)#no shut
R1 (config-if)#crypto isakmp policy 10
R1 (config-isakmp)#authentication pre-share
R1 (config-isakmp)#encryption aes 128
R1 (config-isakmp)#group 5
R1 (config-isakmp)#hash sha
R1 (config-isakmp)#exit
R1 (config)#crypto isakmp key 0 123 address 1.1.1.2
R1 (config)#access-list 101 permit ip host 2.0.0.1 host 2.0.0.2
R1 (config)#ip route 2.0.0.2 255.255.255.255 1.1.1.2
R1 (config)#crypto ipsec transform-set TR esp-aes 256 esp-sha-hmac
R1 (cfg-crypto-trans)#mode tunnel
R1 (cfg-crypto-trans)#exit
R1 (config)#crypto map MAPP 10 ipsec-isakmp
R1 (config-crypto-map)#match address 101
R1 (config-crypto-map)#set peer 1.1.1.2
R1 (config-crypto-map)#set transform-set TR
R1 (config-crypto-map)#do wr mem

При настройке IPSec на маршрутизаторах Cisco на втором маршрутизаторе должны быть проведены аналогичные операции. Исключение составляют IP-адреса узлов, названия интерфейсов. Ключ, указанный в настройках, может быть любым, но обязательно должен совпадать на обеих сторонах подключения.

При настройке туннеля с маршрутизатором MikroTik может быть использован следующий набор команд:

> ip dhcp-server add interface=ether1 name=dhcp1
> ip ipsec proposal add enc-algorithms=aes-128-cbc nmae=10 pfc-group=modp1536
>ip ipsec proposal add name=proposal
> ip address add address=1.1.1.2/30 interface=ether1 network=1.1.1.0
>ip address add address=2.0.0.2 interface=ether2 network=2.0.0.2
> ip dhcp-client add disabled=no interface=ether1
>ip ipsec peer add address=1.1.1.1/30 dh-group=modp1536 enc-algorithm=aes-128 generate-policy=port-override secret=123
> ip ipsec policy add dst-address=2.0.0.2/32 priority=10 sa-dst-address=1.1.1.1 sa-src-address=1.1.1.2 src-address=2.0.0.01/3 tunnel=yes
> ip route add distance=1 dst-address=2.0.0.2/32 gateway=1.1.1.1

За дополнительной информацией вы можете обратиться к мануалам вашего маршрутизатора. Для домашнего использования настройку между роутерами можно проводить в их веб-интерфейсе.

Видео: работа с VPN-сервером

В заключение немного о безопасности. Хотя сторонние сервисы активно предлагают услуги по «безопасному» VPN-соединению, не нужно забывать, что все логи хранятся на серверах VPN-провайдеров. Недобросовестные провайдеры могут таким образом собирать информацию о клиентах, а затем использовать её в своих целях. В опасную категорию входят различные интернет-расширения для браузеров - «анонимайзеры», - которые зачастую даже не скрывают ваш реальный IP. Полную анонимность и безопасность в сети может обеспечить только ваш здравый рассудок. Удачи!

 

 

Это интересно: