vpn ta yak yogo nalashtuvati nedir. VPN bağlantısı aracılığıyla bir Windows masaüstüne bağlanma. pid bağlantı saatini mazur görün

VPN (Sanal Özel Ağ) - Sanal özel ağ. VPN, dünyanın farklı köşelerindeki bilgisayarları, örneğin Global İnternet gibi, birbiri ardına bir ölçümde birleştirebilir. Böyle bir bariyer üzerinden iletilen tüm trafik şifrelenecektir. Tse, dünyanın herhangi bir noktasından başka bir bilgisayarla uzaktan kontrol etmenizi sağlar.

VPN korsanları hem kurumsal bir ağa hem de yakındaki bir bilgisayara erişim sağlayabilir. Bu koku için, uygun kamçılama derecesinden sorumlusunuz ve koristuvach'ın kendisi böyle bir hapishaneye girmekten suçlu. okremih istemci bilgisayarlarında ve VPN-z'ednan sunucularında olduğu gibi daha iyi görünüyoruz. Bugün "Bir istemci bilgisayarda VPN bağlantısı nasıl kurulur" konusunu ele alacağız. Bu, aynı bilgisayarda başka bir bilgisayarın çalıştığı anlamına gelir.

Windows işletim sisteminde bir VPN bağlantısı kurma

Windows'ta bir VPN oluşturmak için aşağıdaki adımları sırayla uygulamanız gerekir:

  1. Panel keruvannya
  2. Merezha ve İnternet
  3. Tesislerin yönetimi ve yatak odasına erişim merkezi
  4. Yeni bir bağlantı veya sınırın oluşturulması ve kurulması
  5. Çalışma yerine bağlantı
  6. Zafer.

Yüzeyde sörf yapmayı kolaylaştıracağını belirtmek isterim. Dali vіknі'da deakі danny ve kendisini yapmak gerekir:

  • VPN sunucusu kapatma. Harici sunucu adı veya yogo (IPv4 veya IPv6 formatında) belirtebilirsiniz.
  • VPN bağlantısı için bir ad bulun, ancak buna obov'yazkovo demeyin ve kilit olarak adlandırın.
  • Bir akıllı kart fişi girebilirsiniz. Akıllı kartlar dijital bir bilgisayarda görüntülenmediğinden gerekli değildir.
  • Bilgisayara giriş için yüz verilerini hatırlamasını söyleyebilirsiniz.
  • Vicoristovuvaty z'єdnannya z іnshiy koristuvachami bilgisayarına izin verin. VPN bilgisayarınızdaki başka bir bilgisayara bağlıysa kutuyu işaretlemeniz gerekir.

Nalashtuvannya Dali'yi kabarttıktan sonra. Oluşturulan VPN bağlantısını wiki'den öğrenebilirsiniz. Merezhevy bağlantısı. Bu bağlantı için bir kısayol da oluşturabilirsiniz. Bir çalışma masası yapmak için internete bağlanmak için bir kısayolum olduğu noktasına geldim. İşte konunun kendisi. VPN bağlantısı, diğer tüm bağlantılar gibi aynı şekilde bağlanır.

Bu süre boyunca koristuvach daha fazla VPN ayarına erişemez. Bunun için, günün yaratılmasından sonra, içinde görebilirsiniz. Güçlü VPN ve gerekli parametreleri değiştirin. Ale, temelde, qi parametreleri varto değil değişir.

VPN Yeniden Bağlanma nedir?

VPN Yeniden Bağlanma - yeni bir Windows 7 özelliğinin fiyatı VPN nedir, zaten biliyoruz.

VPN Yeniden Bağlanma nedir? VPN Yeniden Bağlanma, VPN sunucusuna her saat başı yeniden bağlanmaya başlayabileceğiniz bir özelliktir. Geleneksel VPN bağlantıları için, bir aramayı açarken bağlantıyı manuel olarak yeniden başlatmam gerekiyordu. Herhangi bir zamanda, bir süreç olabilir, şu anda bir tür mav mіsce buti, biraz başlayabilmek için.

Ama saatler değişiyor. Yeni VPN Yeniden Bağlanma özelliği, yeniden yetkilendirme olmadan otomatik olarak bir bağlantı başlatmanıza olanak tanır. MOBIKE uzantılarından yeni IKEv2 tünel protokolüne her şey açıktır. Protokoller hakkında zaten rozmov'a gittiyseniz, VPN Yeniden Bağlantı işlevinden bahsetmeden, diğer protokollerin (PPTP, L2TP / IPsec, SSTP) Windows 7'de zaten desteklendiğini belirtmelisiniz. Son gelişmelerin ardından IKEv2 protokolünün listelenen diğer tüm protokoller arasında en güvenlisi olması, yeni IKEv2 protokolünün benimsenmesini hem daha güvenli hem de daha kolay hale getiriyor.

MOBIKE uzantılı IKEv2 protokolü, 8 yaşından sonra otomatik olarak yeniden arama başlatmanıza olanak tanır. Daha doğrusu, geliştirme için maksimum süre 8 yıldır. Bilgisayarı birkaç yıl izleyebilir, interneti açabilir, sonra gelip uzaktaki bilgisayarda çalışmaya devam edebilirsiniz. Protokol ayrıca VPN istemcilerinin İnternet'teki adreslerini değiştirmesine izin verir. Yani önceki bağlantıyı açıp yeni bağlantıya internet ile bağlandığınızda bir aydan diğerine güvenle geçebilirsiniz, ancak en kısa sürede VPN'e bağlanacaksınız. Gerçeği söylemek istiyorsanız, muhtemelen bir VPN bağlantısı göreceksiniz, ancak VPN Reconnect bunu sizin için doğru hale getirecektir. Yani hiçbir şey hatırlamıyorsun.

Kısa bir süre önce, yeni teknolojinin okuyucularını tanıyordum, decalcom parametrelerine gelince, VPN teknolojisini kullanıyorum. Böylece DirectAccess'in artılarından biri olan - kalıcı bir bağlantı olan eksen, yeni VPN işlevi ile kolayca telafi edilebilir. Burada, müstehcenlik, yeni yazılım güvenliğinde vіdstati vіdstati vіd i vikoristovuvati'de değil: Windows 7 hakkında zaten tahminde bulundum (konuşmadan önce, makalede, XP'nin gelişmiş işletim sistemi ve Windows Server ile ilgili olduğunu biliyorsunuzdur) ve Windows Server ile ilgili eksen 2008 R2 unutuldu. Bu, IKEv2 protokolünün yalnızca Windows Server 2008 R2 veya sonraki sürümlerde kullanılan VPN sunucuları tarafından desteklendiği anlamına gelir.

Pekala, nasamkinets, size günü yükseltmek için maksimum süreyi belirleyebileceğiniz yeri göstereceğim. Merezhevy bağlantısına gitmeniz gereken, orada VPN bağlantısının kurulduğunu bilmeniz ve yenisine gitmeniz gerekir. yetkililer fakat. Dali, sekmelerde Bezpeka bil ve butona tıkla Ek parametreler. Vіknі, scho vіdkrilosya Dodatkovі gücü sekmeye git IKEv2, kutuyu kontrol et Hareketlilik o vzazati maksimum saat rozryu. VPN Yeniden Bağlantı böyle çalışır.

Yaşıyorum! Seni bir kez göreceğim. Bir VPN sunucusuna mı ihtiyacınız var? Temel olarak, robotlarda ve evde farklı site engellemelerini atlamak için ülkenizin IP adresini değiştirerek kazanabilirsiniz. Elbette VPN koruması trafiğin şifrelenmesine yardımcı olur ve bu şekilde iletilen verilerin güvenliğini sağlar.

Örneğin, vikoristovuyuchi devasa Wi-Fi, çit üzerinden iletilen tüm veriler "çalınabilir". Teorik olarak, ya dosyalar olabilirsiniz ya da gamants, posta, skype ve her neyse şifreleri çalabilirsiniz. Kendi VPN sunucumuz var, kolay değil. Metnin hacminden bağımsız olarak, ana diya küçük bir kısım ve reshta - çörekler alır. Yazının videosu da var.

İnternette bir kupa, bir de küçüğü var, masrafsızlarından ücretlilerine kadar. Ücretsiz VPN hizmetlerinden birkaçı:

  • obmezhenі at shvidkostі
  • istikrarsızlık
  • trafik değişimi (ayda birkaç gigabayta kadar)
  • fümigasyon süresi
  • periyodik olarak diğer hizmetleri shukati gerekir
  • Aktarılan verilerin güvenli olacağı bir gerçek değil, bu yüzden anonimliğe güvenmek varto değil, derdim.

Ödenen ücretler:

  • başlama, bir ülkeye ihtiyacın var
  • zazhdzhenі IP adresleri (yüzlerce müşteri vikolistovyvayutsya), vodnositsya ve bezkoshtovnyh
  • bu sadece bir kuruş getirisi olmayan bir dolandırıcılık, örneğin, trafik sınırsız değil, sunucular çalışmıyor, aksi takdirde gerekli

VPN hizmetlerinin Є inci avantajı vikoristannya'nın basitliği, gözle görülür ucuzluktur.

VPS/VDS barındırma için Vlasny VPN sunucusu

Ayrıca, belirli bir ülkeye veya yere ihtiyacınız varsa veya VPN hizmetleri, güvenlik garantisi vermeyen çok fazla trafiğe ihtiyacınız varsa - o zaman özel bir VPN sunucusu kurarak kafanızın karışması mantıklıdır. Sunucuların sistem yönetimi hakkında derin bilgi için arayın. Ale, bir çaydanlık alabilmek için her şeyi basitçe açıklamaya çalıştım)

Nedoliki tsgogo yöntemi tezh є:

  • sadece bir IP adresi, “aktarabilirsiniz”, ancak ek bir ücret karşılığında ek adresler ekleyebilirsiniz.
  • önemsiz yükseltme
  • bir ücret karşılığında

Sonuna kadar okuyun ve size yeni bir VPN yüklemeden engellemeyi atlamak için VPS sunucunuzu nasıl değiştireceğinizi göstereceğim.

VPS/VDS sunucusu nedir?

İnternette anonim barındırma sağlayıcıları. Hepsi kendi web sitelerinizi barındırmanıza izin verir. En popüler hizmet sanal barındırmadır. Bir sanal sunucunun daha fazla kayması - tse vizyonları - VPS (VDS - tse, vvazhay, aynı tezh). Bir VPS'de web sitelerini barındırabilir, bir VPN sunucusu, bir posta sunucusu, bir oyun sunucusu kurabilir ve her zaman!

VPS sunucularının çeşitli görünümlere sahip olduğunu bilmeniz gerekir: OpenVZ, Xen ve KVM. Robotik bir VPN sunucusu için ihtiyacınız olan KVM. Sunucu tipi hosting tarifelerinde belirtilmektedir. OpenVZ ve Xen de kullanılabilir ancak hosting için teknik desteğe yazıp TUN modülünün bağlanmasını talep etmek de gereklidir. Şimdinin ayrıntılarına girme, sadece besle. Yakshcho nі, o zaman chi yogo kokabilir. Aynı isteği kurmayın, bunun gibi VPN'nin en iyi yolu nedir (KVM'ye gidin), çünkü. Şirketin diyakozları bunu yapabilecekmiş gibi davranıyorlar. Yani sunucunun işletim sistemi Debian, Ubuntu veya CentOS'tur (bir an önce Linux benzeri). Sunucu baskısı önemli değil.

VPN sunucusu kurma

Siparişim bir KVM VPS sunucusudur. Burada her şeyi yapacağım, hiçbir yere yazmama gerek yok.

  • Bir hizmet kiraladığınızda, en basit tarife planını "Mikro" seçebilirsiniz.
  • Tüm siteler Rusya'daki sunucularda geziniyor
  • Є ücretsiz test süresi 7 gün
  • Techpidtrimka yardım
  • Ortaklarım için, promosyon kodunu girdiğiniz saatte: itlike60 - ilk ödemede gerçek bir %60 indirim alacaksınız.

"Hostname" sitenizin adı olsun ya da olmasın girilir (ileride siz olacaksınız). "OS Şablonu", "Ubuntu 14.04 64bit" seçeneğini seçin, aksi takdirde Ubuntu, Debian, CentOS:

Varsayılan olarak göremeseniz bile işletim sistemi değiştirilebilir.

Ödeme yapıldıktan sonra, sunucuyu kurmak için oturum açma paneline ve Root-password'e girmek için veri göndermeniz gerekir. Ayrıca sunucunun IP adresleri ve bir VPN ekleyip yeni bir bilgisayara bağlanırsak bu sizin IP adresiniz de olacaktır.

“Yönet” butonuna basıyoruz ve bunu yönetim penceresinde kullanabiliriz:

Burada çip için hiçbir şeye ihtiyacımız yok. İhtiyacınız olabilecek tek şey, işletim sistemini yeniden yüklemektir - yaklaşık olarak “Yeniden Yükle” düğmesi.

Şimdi sizi komuta etmeye zorlamak için sunucuya bağlanmamız gerekiyor. Bu kazanan için Putty programı ücretsizdir.

Programdan arşivleri açma ve dosyayı başlatma putty.org.ru\PuTTY PORTABLE\ PuTTY_portable.exe

"Host Name" alanına sunucunun IP adresini listede olduğu gibi girin, tuş takımından da kopyalayabilirsiniz:

bu "Z'ednatisya" tuşuna basar. Eksen bu şekilde dışarı fırladığında, ardından "Yani" kabarttı:

Önümüzde siyah vikno konsolu (komut satırı) görünebilir. Davatimemo'nun emriyle burada kendisi. Önce Ale, giriş yapmam gerekiyor. Bunun için "login" alanına "root" yazın.

Ardından kök parolayı sayfadan kopyalayın ve "parola" alanına yapıştırın. Panodan buraya yapıştırmak için, sağ fare tuşu ile konsola bir kez sağ tıklamanız yeterlidir. Eğer öyleyse, şifre ekranda görünmüyor, bu yüzden hiçbir şey olmamış gibi görünüyor. Her şey yolunda, "Enter" tuşuna basın. Sistem hakkında bilgi içeren satırlar arasında gezinin. Afedersiniz gibi yazdım, tekrar çevirin. Ayrıca, root şifresini ararken konsolu uzun süre kontrol etmeyin. O anda bir af varsa, Putty'yi tekrar çalıştırın.

Head komut dosyasını yükledi ve başlattı

Kurulu VPN sunucusunda zaten son satırdayız. İnternette bir sunucunun nasıl kurulacağına dair anonim talimatları kullanın, ancak tüm kokular sistem yöneticisinin bilgisini gerektirir, daha fazla nüansa saygı gösterilmez. Tüm aptalları memnun etmek için, tüm işi kendim yapacak olan evrensel OpenVPN yol savaşçısı komut dosyasını kullanıyorum. Yogaya başlamak ve koşmak için bir komut vermemiz gerekiyor.

Ayrıca, bu satırı kopyalayın ve sağ tuşla konsol penceresine yapıştırın ve "Enter" tuşuna basın: wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Satırları atlayın ve komut dosyası başarıyla başlatılıp başlatılır başlatılmaz VPN sunucusu kurulum sihirbazının iletişim kutusunu göreceğiz:

Senaryo, parametre için derinin fal değerini bilmek ve telaffuz etmektir, bir dakika bekleyin, tobto. "Enter" tuşuna basın veya kendi değerinizi girin.

  1. İlk parametre tse "IP adresi". Komut dosyası, VPS sunucusunun IP'sini yaymaktan sorumludur. Yani %99.9 başarılı olabilirsin ama yanlış olduğunu düşünüyorsam adresi düzeltmelisin.
  2. Diğer - Protokol UDP veya TCP. UDP'yi kilitlemek için Zalishaєmo.
  3. Hadi gidelim, Liman: 1194- bekleyelim.
  4. "VPN üzerinden hangi DNS'yi kazanacaksınız?"- Ardından "Google"ı seçin. bir yerine "2" rakamını girin, Enter. Google engelleme, kilitler için zalishaemo gibi.
  5. "Müşteri Adı"- Ben koristuvacha. Farklı coristuvachiv için erişim oluşturabilirsiniz. Zamovchuvannyam "müşteri" için - bir dakika bekleyin.
  6. "Herhangi bir tuşa basın..."- Her şey geri yüklenip ayarlanana kadar "Enter" ve pokakat çaçası'na basın.

Zagalom, bir VPN sunucusunun oluşturulması sona erdi, meyvelerini toplama zamanı geldi. Yükleme işlemi sırasında komut dosyası, dosyayı bilgisayarımızın ayarlarından oluşturdu. Sunucuyu hackleyebilmemiz için tüm dosyanın yok edilmesi gerekiyor. Bunun için komut satırına eklenir: cat ~/client.ovpn

Ekranda "client.ovpn" dosyası yerine görüntülenecektir. Şimdi dikkatlice panoya kopyalamanız gerekiyor. Gortaєmo takımın tanıtımına yokuş yukarı, ayı tüm sıraları görür, gerisi (yeni takımlar için), sonra. vizyonun geri kalanı arka arkaya olacak " ". Videoyu panoya kopyalamak için "Ctrl-V" tuşunu basılı tutun.

Şimdi bir Windows 7/8/10 bilgisayarında bir not defteri açın ve onu metnin yeni bir kopyasına yapıştırın. Dosyayı masaüstüne kaydedin ve "client.ovpn" olarak adlandırın.

Ayrıca, diğer kişilere sunucuya erişim verilmesi planlanmaktadır, bunun yerine onlar için başka dosyalar, örneğin vasya.ovpn oluşturulması planlanmaktadır. Bunun için betiği tekrar çalıştırın ve şimdi yeni bir koristuvach oluşturmanın 1. öğesini seçin.

Windows 7/8/10/XP ve Android için yüklü istemci

Bitiş çizgisindeyim! Artık VPN sunucumuza bağlanabilmeniz için sadece ücretsiz bir program kaldı. Adı OpenVPN.

Windows için bir sürüm edinin ve kurun, çalıştırmanıza gerek yok.

Kurulum sürecinde olduğu gibi, pencereleri değiştirmek gerekli olacak, bizim için iyi olacak.

Sunucuya bağlanmak için, "client.ovpn" dosyasının arkasındaki masaüstüne sağ tıklayın ve "Bu yapılandırma dosyasında OpenVPN'i başlat" seçeneğini seçin:

Bağlantının başlatılması sürecinin sonunda siyah görünmesi. Her şey yolunda giderse, kalan satır şöyle olabilir:

Yeni merezha türünden seçim yapmak ve “Gromadska merezha”yı seçmek de mümkündür.

Bunu değiştirebilir, 2ip.ru sitesine gidebilir ve IP'nize hayran kalabilirsiniz, VPS sunucusunun IP'sinden çıkabilirsiniz:

Sunucu konsolu penceresi artık güvenle bükülebilir. Ve vpn-z'ednannya'yı kapatmak ve eski ipi açmak için - OpenVPN'in sonunu kapatmak gerekir.

Bir dahaki sefere bağlanmak için masaüstünden "client.ovpn" dosyasına sağ tıklayın, başka bir şeye gerek yok.

Telefonla herşey daha basit, playmarket üzerinden OpenVPN programını kurmanız, client.ovpn dosyasını belleğe yüklemeniz, programda yogayı seçmeniz ve vpn sunucumuza bağlanmanız gerekiyor.

başka ne yanlış gitti

Affınıza sığınarak her şeyin ters gittiğini görürseniz, işletim sistemini barındırmaya yeniden yükleyebilirsiniz. Bunun için panelde “Yeniden Yükle”ye (panelin div. ekran görüntüsü) basın ve yeni bir işletim sistemi (veya aynısı) seçin:

“Reinstall” butonuna basıyoruz ve 10 whilins kontrol ediyoruz. Ayrıca yeni bir Root şifresi göreceksiniz, zamanınızı boşa harcamayın!

pid bağlantı saatini mazur görün

OpenVPN programında, özellikle Windows 8/10'da sorunların çoğu sunucuya bağlanma aşamasındadır. Siyah bir vikni af alabilir, örneğin:

  • FlushIpNetTable arabirimde başarısız oldu
  • Bu sistemdeki tüm TAP-Win32 adaptörleri
  • CreateFile, TAP cihazında başarısız oldu
  • DNS başarısız oldu.

Bunu önce yapmanız gerekiyorsa, programa bir yöneticinin haklarını vermeniz ve açıkçası bir yöneticinin haklarıyla sisteme giriş yapmanız gerekir. Idemo'da "C:\Program Dosyaları\OpenVPN\bin\", openvpn.exe dosyasına sağ tıklayın -> yetki. "Görev" sekmesinde, "Bu programı yönetici adına yaz" kutusunu işaretleyin. Şimdi her şey yapılabilir.

Likuvannya için daha fazla seçenek:

  • programı kaldırıp yönetici adına yeniden yükleyin
  • aracılığıyla “Yönlendirme ve Uzaktan Erişim” hizmetini kapatın. "Denetim Masası -> Yönetim -> Hizmetler"
  • veya zvіdsi için yeniden yüklemeyi deneyin
  • Tüm VPN programlarını silin ve diğer ücretli ve ücretsiz hizmetlerden uzaklaşın

Sorunun bilgisayarda veya laptopta olduğunu anlamak için playmarket üzerinden telefon veya tabletinize OpenVPN programını kurabilir, yeni client.ovpn dosyasını indirebilir ve vpn sunucumuza bağlanabilirsiniz. Göremeseniz bile sebebini sunucuda bulmanız, destek servisine yazmanız gerekiyor.

Her şey çalışıyor gibi görünüyor, sitede aralıklı olarak köreltmek ve tükürmek

Kara akşama saygı gösterin, çünkü tekrar eden satırlar yok “TUN/TAP'tan okuyun… (kod=234)”

ve ayrıca burada ortadaki bir hatırlatma için “UYARI: 'tun-mtu' tutarsız, yerel olarak kullanılıyor…”:

Bu noktada client.ovpn dosyasını not defterinde açın ve yeni ilk satıra şunu yazın:

tun-mtu 'sunucu değeri'

sunucu değeri- Bu numara "remote = tun-mtu 1500" metninde satırın sonunda gösterilir. Anlamını gönder! Sonuç şöyle görünebilir:

Bilgisayardaki ve VPS sunucusundaki MTU değerinin farklı sebepleri olmasından korkunuz. Bir akıllı telefon için .ovpn dosyası çok az torklu!

Trafiğin yama yapmadan proxy'lerden geçmesine izin verin

Bir VPS/VDS sunucusunu Proxy Sunucusu olarak hackleyebilirsiniz. Putty programında "Z'ednatisya" düğmesine basma anına kadar her şey daha önce olduğu gibi kimin için çalışıyor. Konsolu açıp betiği çalıştırmak gerekli değildir. "SSH->Tünel" sekmesine gidin, Kaynak Bağlantı Noktasını girin: 3128

Oops makaleyi yazıma ekledim, burada English Putty var ama özü aynı.

"Özel adresi host.name:port biçiminde bilmek istiyorsunuz" şeklinde bir özür yazarsanız, "Yerel" yerine "Dinamik"e gidin.

"Bağlantı" sekmesinde, "Saniyeler arası keepalives ..." alanı 100 saniye olarak ayarlanmıştır, böylece bağlantı boşta kalma sürelerinden açılmaz. Şimdi bağlanıyoruz - Aç'a basıyoruz, giriş / şifreyi giriyoruz. Tarayıcıdaki config dosyasına gidelim ve proxy sunucusunu oraya yazalım. kromda “Kurulum->Kurulum ara->proxy yaz->Proxy sunucusunu kur”. Robimo her şey ekran görüntüsündeki gibidir:

Artık tüm siteler sunucumuz üzerinden çalışacak, ancak yalnızca tarayıcılarda ve diğer programlarda. Diğer programlar proxy ile çalışmaz, aracısız çalışır. Cilt programında bağlantı ayarlarında, kokunun aktarılması için adresi, bağlantı noktasını ve proxy türünü belirtmek gerekir: Socks4/5. Veya OpenVPN'i kurun ve proxy'yi hacklemeyin.

Daha az okremі siteleri proxy üzerinden nasıl başlatılır

adlı Google Chrome veya Mozilla Firefox uzantısını yükleyin. Ayarlara proxy sunucumuzu eklemeniz gerekiyor:

URL Modelleri sekmesinde sunucumuz üzerinden girilmesi gereken sitelerin maskelerini ekliyoruz. Site için maske ce yoga im'ya yanlarında yıldızlar var.

Artık siteye eklenen her şey bir proxy üzerinden geçecek ve diğer her şey ortası olmayan. Uzantı simgesine tıklarsanız, tüm sitelere Yeni aracılığıyla izin vermeyi veya vermemeyi seçebilirsiniz.

Otomatik bağlantı için kısayol

Putty'yi tek tıkla proxy'ye bağlayabilirsiniz. Bunun için "Bağlantı-> Veri" şubesine bağlanmadan önce sunucu oturum açma bilgilerinin yazılması gerekir, bu da ses çıkaracaktır. kök

Şimdi, çalışma tablosunda aşağıdaki parametreleri belirlediğiniz bir kısayol oluşturmanız gerekiyor:

"C:\Program Files\PuTTY\putty.exe" -load myvpn -pw server_password

de myvpn- Oturumu kurtardım. Hepsi bu, bir ayrıntı eksik - sistem tepsisinin başlangıcındaki panelden Putty penceresini temizleyin. Yardımcı programı değiştirmek ve exe dosyasını değiştirmek gerekir. Şimdi depozito üzerinde nalashtuvannyah'da davranış z'görünür vydpovidna onay işareti, ancak çalışamazsınız.

  • Bağlantı protokolünü seçerek VPN'yi nasıl yeneceğinizi düşünün. PPTP protokolünün dartsız bir ağ ile kolayca kullanıldığı, ancak daha az güvenli, daha düşük L2TP ve IPSec olduğu görülüyor. Dolayısıyla güvenlikten bahsediyorsanız L2TP veya IPSec kullanın. Bir robotta bir VPN'ye bağlandığınızda, robot sağlayıcınız her şey için daha iyi, size hangi protokolü seçeceğinizi söyleyecektir. Bir VPN kullanıyorsanız, ISS'niz tarafından desteklenen protokolü seçin.
  • Bir VPN sağlayıcısı seçerken güvenliği göz önünde bulundurun. Belgelerin ve e-posta listelerinin güvenliğini sağlamak için bir VPN kazanmak veya bir saatlik çalışma için kendinizi güvenceye almak istiyorsanız, SSL (TLS) şifrelemesi veya IPsec sunan bir VPN sağlayıcısı seçin. SSL şifreleme protokolü en popüler olanıdır. Şifreleme, üçüncü taraflardan veri yakalamanın bir yoludur. Ayrıca, şifreleme için PPTP yerine OpenVPN kullanan bir VPN sağlayıcı seçin. PPTP'deki kayaların geri kalanı için bir miktar tutarsızlık bulundu; OpenVPN kullanırken, ses güvenli bir şifreleme yöntemiyle korunur.
  • Bir VPN sağlayıcısı seçerken gizliliği düşünün. Deyakі sağlayıcıları, müşterilerinin faaliyetlerini cezalandırır ve hükümete yardımcı olabilir, ayrıca şüpheler için onları suçlayabilir. İnternetteki etkinliğinizin gizli kalmasını istiyorsanız, günlük tutmayan bir VPN sağlayıcı seçin.
  • Bir VPN sağlayıcı seçerken, VPN bant genişliğini göz önünde bulundurun. İmzalayacak, skіlki danikh transfer edilebilir. Yüksek kaliteli video kliplerin ve müzik dosyalarının daha büyük boyutta olabileceğini ve bu nedenle daha fazla bant genişliği, daha düşük metin dosyaları ve resimler gerektirebileceğini unutmayın. VPN'i yalnızca gizli belgelerin incelenmesi ve aktarımı için kullanmayı seçerseniz, bina için yeterli bant genişliği sağlamak için bir VPN sağlayıcısı olsun. Örneğin, Netflix izlemek veya çevrimiçi oyunlar oynamak istiyorsanız, sınırsız bant genişliği kazanmanıza izin verecek bir VPN sağlayıcı seçin.
  • Bir VPN sağlayıcısı seçerken, yalnızca diğer ülkelerde bulunan içeriği görüntülemek isteyenleri düşünün. Web sayfalarına baktığınızda, konumunuzun bir işareti olarak IP adresinizi alacaklardır. Başka bir ülkedeki içeriğe erişmeye çalışırsanız, bir IP adresi üzerinden içeriğe erişemeyebilirsiniz, çünkü diğer ülkelerde o içeriğin telif hakkıyla ilgilenemezsiniz. Bu nedenle, harici sunucuları olan bir sağlayıcı arayın - bu durumda ihtiyacınız olan ülkenin IP adreslerine sahip olacaksınız. Böylece, denizaşırı sunucuların yardımı için başka bir ülkedeki içeriğe erişimi reddediyorsunuz. Ülkede ihtiyacınız olan içeriğe sahip sunucuları olabilecek bir VPN sağlayıcı seçin.
  • Bir VPN sağlayıcı seçerken, bir bilgisayarda veya mobil cihazda bir VPN'ye bağlananları düşünün. Çok daha pahalı hale geliyorsanız veya sık sık bir mobil cihaza (akıllı telefon veya tablet) bağlanıyorsanız, VPN'yi mobil cihazlar için güvenli hale getirecek bir VPN sağlayıcı seçin veya mobil cihazlarla birleşen programlar bulabilirsiniz.
  • Bir VPN sağlayıcısı seçerken ne tür bir desteğe ihtiyacınız olduğunu düşünün. Kılavuzları okuyun ve başka bir VPN sağlayıcısı tarafından sağlanan istemci desteği hakkında bilgi edinin. Deyakі sağlayıcıları yalnızca telefonla destek sağlar ve diğerleriyle yardım sohbeti veya e-posta için de iletişime geçebilirsiniz. Size müşterileri desteklemenin bir yolunu gösterecek bir sağlayıcı bulun. Ayrıca, müşteri desteğinin kalitesini değerlendirmek için sağlayıcı hakkında ipuçları (örneğin, sahtekarlık sistemi aracılığıyla, örneğin Yandex veya Google aracılığıyla) arayın.
  • Bir VPN sağlayıcısı seçerken, ne kadar harcamaya hazır olduğunuzu düşünün. VPN sağlayıcıları ücretsiz hizmetler sunuyorsa (örneğin, Open VPN), herhangi bir hizmet türü (fonksiyonlar, bina geçişi, destek vb.) için yapılan çağrılar azalacaktır. Bilinmeyen VPN sağlayıcılarına gelince, bunların fiyatlarını ve hizmetlerini karşılaştırın. Elbette, ihtiyacınız olan hizmetleri size makul bir fiyata verecek sağlayıcıyı bileceksiniz.

Bu yazıda, Windows Server işletim sisteminde bir VPN sunucusu kurma sürecinin yanı sıra güç kaynağı hakkında rapor veriyoruz: VPN nedir ve bir VPN sunucusu nasıl kurulur?

VPN nedir?

VPN (Sanal Özel Ağ), bir ağa güvenli bir bağlantı sağlamak için kullanılan sanal bir özel ağdır. Bir dizi ek binayı özel bir çitte birleştirmenize izin veren teknoloji. Kural olarak, İnternet üzerinden.

Bu teknoloji yeni olmasa da, son bir saat içinde, gerçek zamanlı modda verilerin bütünlüğünü veya gizliliğini korumak için coristuvachiv'in korunmasıyla alaka kazanmıştır.

Bu kurulum yöntemine VPN tüneli denir. Herhangi bir bilgisayardan, VPN bağlantısını destekleyen herhangi bir işletim sisteminden VPN'e bağlanabilirsiniz. Bağlantı noktalarını TCP / IP üzerinden sanal bir ağa aktarmaya yönelik bir tür yapı çalışması olan bir VPN-Client kuruldu.

Ne Rob VPN

Özel ağlara VPN güvenli uzak bağlantı

Ayrıca, merezh ve sunucuları güvenle birleştirebilirsiniz.

192.168.0.10 - 192.168.0.125 arası IP adreslerine sahip bilgisayarlar, VPN sunucusu rolünü üstlenen bir ağ geçidi üzerinden bağlanır. Sunucunun önünde, o yönlendirici VPN kanalı üzerinden bağlanma kurallarından sorumludur.

VPN, yüksek erişimli alanlarda (alışveriş merkezleri, oteller ve havaalanları yakınında) açık wi-fi ağlarına bağlanıldığında internette kolayca gezinmenizi sağlar.

Ayrıca şarkı söyleyen ülkelerde içerik görüntüleme kısıtlamasını da atlayın

VPN zapobіgaє kіberorozam, kötülük yapanlar tarafından yağmalanır, oberzhuvach için kıyaslanamaz bir çok şey hakkında bilgi sahibidir.

Robotik bir VPN ilkesi

Bir VPN'nin nasıl çalıştığına bir göz atalım.

Bir paketin A noktasından B noktasına karayolu ile aktarılmasının, bir veri paketini geçirmek için kontrol noktalarının paketin yoluna gönderildiğine dikkat edilmelidir. Bir VPN kullanırken, veri paketinin gönderildiği trafiğin güvenliğini sağlamak için rota ayrıca şifreleme sistemi ve coristuvacha'nın kimlik doğrulaması tarafından ele geçirilir. Bu yönteme "Tünel Açma" denir.

Bu kanalda, tüm iletişimler güvenli bir şekilde korunur ve tüm ara veri iletim düğümleri bir pakette şifrelenebilir ve yalnızca alıcıya bilgi iletildiğinde, paketteki verilerin şifresi çözülür ve yetkili bir kullanıcı tarafından kullanılabilir hale gelir.

VPN, kapsamlı bir antivirüs ile bilgilerinizin gizliliğini bir kerede güvence altına alır.

VPN, OpenVPN, L2TP, IPSec, PPTP, PPOE ile aynı sertifikaları destekler ve bir dizi ele geçirme ve veri aktarımı için güvenli bir yol içerir.

VPN tünelleme zastosovuetsya:

  1. Kurumsal ölçünün ortası.
  2. Uzak ofisler derneği ve diğer şubeler.
  3. Gelişmiş BT kaynaklarına erişim.
  4. Video konferans yapmak için.

Bir VPN oluşturmak, geliştirilmiş bir seçimdir.

Uzaktaki bir ofiste muzaffer olan büyük kuruluşlar veya dernekler ile kurumsal iletişim için, ekipman binayı kesintisiz olarak desteklemek ve merezhi'yi korumak için donatılmıştır.

Bir vpn hizmeti olarak hizmet vermek için, ağ bağlantılı bir ağ geçidinin rolü şunlar olabilir: linux/Windows sunucuları, bir yönlendirici ve VPN'nin etkinleştirildiği ağ bağlantılı bir ağ geçidi.

Yönlendirici, ağın donmadan çalışmasını sağlamaktan sorumludur. Evde, kuruluşta veya ofiste çalışma yapılandırmasını değiştirmenize olanak tanıyan VPN işlevi tanıtıldı.

Bir VPN sunucusu kurma.

Windows ailesine dayalı bu bükülmüş VPN sunucusunu kurmak istiyorsanız, Windows XP/7/8/10 istemci makinelerinin bu işlevi desteklemediğini anlamanız gerekir, bir sanallaştırma sistemine veya üzerinde fiziksel bir sunucuya ihtiyacınız olacaktır. Windows 2000/2008/2003/2003/2003/2003/2003/2003/2003/2003/2003/2003/2003 2012/2016, Windows Server 2008 R2'nin özelliğine bir göz atalım.

1. İlk kez, "Erişim denetimi için politika hizmetleri" sunucu rolünün yüklenmesi gerekiyor

"Erişim ve erişim politikası hizmetleri" rolünü ve mesafe saldırısını seçiyoruz:

"Yönlendirme Hizmetleri ve Uzaktan Erişim"i seçin ve Veri ve Geri Yükle'ye basın.

2. Rol oluşturulduktan sonra değiştirilmesi gerekir. Sunucu yöneticisine gidin, "Roller" alanını genişletin, "Erişim denetimi politikasının hizmetleri" rolünü seçin, genişletin, "Yönlendirme ve uzaktan erişim" üzerine sağ tıklayın ve "Yönlendirmeyi ve uzaktan erişimi etkinleştir ve etkinleştir"i seçin

Hizmetin başlamasından sonra rolün tamamlanması önemlidir. Artık muhabirlerin sunucuya erişimine izin vermek ve istemcilerin ip adresini düzeltmek gerekiyor.

Porty, yakі pіdrimuyut VPN. Servis başladıktan sonra, brandmauer'da koku görülür.

PPTP için: 1723 (TCP);

L2TP için: 1701 (TCP)

SSTP için: 443 (TCP).

L2TP/IpSec protokolü bir VPN-merezh için en kısa olanıdır, esas olarak veri kanalları için yönetimin yalnızca bir UDP oturumu olması nedeniyle güvenlik ve daha yüksek kullanılabilirlik maliyetine sahiptir. Bugün, Windows Server 2008 r2 platformunda L2TP/IpSec VPN sunucusunun kurulumuna bir göz atalım.

Protokollerde deneyebilirsiniz: PPTP, PPOE, SSTP, L2TP/L2TP/IpSec

Hadi gidelim Sunucu Yöneticisi: Roller - Yönlendirme ve uzaktan erişim, bu role sağ fare tuşu ile tıklayın ve " Güç", "Zahalnі" sekmesinde IPv4-router alanlarına bir onay işareti koyun, "yerel bağlantı ve uzaktan erişime çağrı" ve uzaktan erişim için IPv4 sunucusunu seçin:

Şimdi ön anahtarı göndermemiz gerekiyor. Sekmeye git Bezpeka ben sahadayım L2TP bağlantısı için özel IPSec ilkelerine izin ver kutusunu işaretleyin ve anahtarınızı girin. (Anahtarı hareket ettirerek. Orada, hangi katlama kombinasyonunun daha güvenli olduğu ana prensibi olan yeterli harf ve sayı kombinasyonunu girebilir veya başka bir şekilde hatırlayabilir veya hala ihtiyacınız olacak kombinasyonu yazabilirsiniz). "Authentication Service Postmaster" sekmesi için "Windows - Authentication" öğesini seçin.

Şimdi düzeltmemiz gerekiyor Güvenlik bağlantısı. Kimin için sekmeye git Bezpeka ben vibero Kimlik doğrulama yöntemleri, işaretle EAP Protokolü ve Şifreli Konuşma (Microsoft, sürüm 2, MS-CHAP v2):

hadi sekmeye gidelim IPv4, bir VPN bağlantısını kabul etmek için bir tür arabirim ve ayrıca IPv4 sekmesinde L2TP VPN istemcilerine adresi görüntülemek için bir havuz vardır ("RAS'ın bir adaptör seçmesine izin ver" arabirim yüklemesi):

Şimdi çıkan sekmeye geçelim Porty, farenin sağ tuşuyla basın güç, bağlantı seç L2TP ve basarak Nalaştuvati, yeni pencerede göreceğiz Uzaktan erişime bağlantı (sadece girişler)і Wimoga bağlantısı (giriş ve çıkış) ve maksimum port sayısını belirledik, port sayısı müşteri sayısının transferini aşabilir. Standart olmayan protokoller dahil edildiğinde daha kısadır ve yetkilerindeki hakaretleri ortadan kaldırır.

Numaranın belirtilmesinden kaybolan bağlantı noktalarının listesi.

Hangi sunucu kurulumu tamamlandı. Coristuvachas'ın sunucuya bağlanmasına izin vermek artık yeterli değildi. git Sunucu Yöneticisi Aktif Dizin coristuvachi - koristuvacha yakomu'nun istediğini biliyoruz erişime izin vermek hücum yetki, yer imi giriş çağrıları

Burada yöneticinin her şeyi teknik olarak doğru bir şekilde tam olarak açıklamasının mümkün olmadığına saygı göstermek için, yönetici - “parmaklarda”, coristuvachi-pochatkіvtsі'yı anlayacak şekilde açıklamak. Sanırım ne oldu. Yakscho є pitanya - yorumlara їх koyun.

Saldırıda robotik VPN sunucusunun özü. Örneğin, yandex.ru web sitesine gitmek istiyorsunuz. Daha doğrusu, IP 77.88.21.11 olan bir sunucuya bağlanın (Rusya'nın diğer bölgelerinin sakinleri farklı bir IP'ye sahip bir sunucuya yönlendirilebilir, ancak başka bir IP'ye yönlendirilemez). VPN olmadan çalışırken bilgisayarınız 77.88 adresli sunucuya aracısız bir paket (isteniyor diyebilirsiniz) gönderir. VPN üzerinden çalışırken bilgisayarınız VPN sunucusuna bir paket gönderir, VPN sunucusu 77.88.21.11, 77.88'de aynı paketi gönderir.Sunucu bu paketi bilgisayarınıza gönderir.

Ne yapabiliriz? 77.88.21.11 adresine sorun, bilgisayarınız değil, VPN sunucusu 77.88.21.11, bilgisayarınızın değil, VPN sunucusunun IP adresini düzeltir.

Bir VPN blokajının olası nedenlerinden biri, IP adresinizi eklemeniz gerekiyor.

Daha fazla durağanlık - trafik rotasını değiştirmek gerekiyor. Hayattan bir örnek alın. Bu makalenin yazarı Orle şehri (Orta Rusya) yakınlarında yaşıyor ve Pekin'den sipariş edilen yunpan.360.cn sunucusuna bağlanmak istiyor. Yazar, İnternet sağlayıcısı "Beeline" ın hizmetleriyle (daha doğrusu, o sırada) özlüyor. Windows komut satırına girilen tracert yunpan.360.cn komutunun gösterdiği gibi, Çin sunucusuna olan İnternet trafiği ABD üzerinden geçmektedir. Trafik geri giderken iz görünmüyor, ancak ping'e bakılırsa yaklaşık olarak aynı rota. Aşağıda VisualRoute 2010'dan bir ekran görüntüsü verilmiştir.

Bu yönlendirme, Beeline'ın Çin'e doğrudan bir kanal için omurga İnternet sağlayıcılarına ödeme yapmamasından kaynaklanmaktadır.

Böyle bir rota için çok fazla paket harcamanız gerekiyor, hız düşük, ping harika.

Ne işi? Viski VPN'i. Doğrudan bir rotaya sahip olabileceğimiz ve yunpan.360.cn'den doğrudan bir rotaya sahip olabileceğimiz böyle bir VPN sunucusu. Ben (makalenin yazarı) uzun zamandır iyi bir çözüm arıyordum ve sonuç olarak biliyorum. Bir barındırma sağlayıcısından Krasnoyarsk'ta bir sanal sunucu kiralayın (bunun maliyeti nedir, bilinmelidir) (lütfen Krasnoyarsk'ın nerede olduğunu belirtin) bir barındırma sağlayıcısından. Sunucuya yapılan izleme, trafiğin 95 ms'ye ping atarak Rusya'dan geçtiğini gösterdi (hücresel bir İnternet'te mobil LTE (4G) İnternetim var, ping 5-10 ms daha düşük olacak).

ping atmak- İnternet sinyalinin kesilmesi. İnternet trafiğinin ters yönde (orada ve arkada) geçişinde bir tıkanıklık var. Bilgisayarınız ping sunucusuna bir istek gönderip sizin geleceğiniz bir saat boyunca durduğu için standart yöntemlerle bir günden daha kısa sürede sıkışma yapmak imkansızdır.

Trafikte, kusurlu yöndeki trafik için cilt noktasına (rotanın atlama şeridi olarak adlandırılan cilt noktasına) ping de gösterilir.

Genellikle rotanın farklı taraflarda farklı olduğu görülür.

Dali, Krasnoyarsk sunucusundan yunpan.360.cn'ye indirildi. Alanın yakınında ping 150 ms'dir. Trasuvannya, Krasnoyarsk sunucusundan Çinli sunucuya giden trafiğin doğrudan bir eşleme (intermerezhna vzaemodiya) sağlayıcısı "Transtelecom" ve "China Telecom" üzerinden geçtiğini gösterdi.

Eksen aynı izdir (bölünmüş Linux z-pіd):

tracepath yunpan.360.cn
1?: pmtu 1500
1: srx.optibit.ru 0.361ms
1: srx.optibit.ru 0.381ms
2: border-r4.g-service.ru 0.392ms
3: kyk02.transtelecom.net 0.855ms asimm 5
4: 10.25.27.5 112.987 ms asimm 8
5: ChinaTelecom-gw.transtelecom.net 125.707ms asymm 7
6: 202.97.58.113 119.092ms asimm 7
7: 202.97.53.161 120.842ms asimm 8
8: cevap yok
9: 220.181.70.138 122.342ms asimm 10
10:223.202.72.53 116.530ms asimm 11
11:223.202.73.86 134.029 ms asimm 12
12: cevap yok

Biz ne yapıyoruz? Krasnoyarsk sunucusu optibit.ru (barındırma, sunucu baskılarını barındırma ve sipariş etme hizmetidir), İnternet sağlayıcısı "Gra-Service" (g-service.ru) tarafından barındırılmaktadır. Gra-Service, kendi payına, trafiğin büyük Rus omurga sağlayıcısı Transtelecom (bir kuruş ödediğiniz) aracılığıyla yunpan.360.cn'ye izin verir. TTC trafiği, Çin omurga sağlayıcısı China Telecom'a doğrudan bağlantısı üzerinden yönlendiriliyor, ChinaTelecom-gw.transtelecom.net alan adından bahsetmeliyiz.

Bilin bakalım sorunumuz neydi. ABD üzerinden o Çin sunucusuna trafiğimiz var, hız düşüktü. Ne yapıyorum ben? Bir VPN koyarak tüm Chervonoyarsk sunucusunda. І tsey VPN sunucusu aracılığıyla bilgisayarınızı pratsyuvati nalashtuvav. Ne oldu? Şimdi yunpan.360.cn'ye giden trafik eski Orel-Moskova-ABD-Çin rotasının gerisinde değil, ancak eksen şöyle:

VPN sunucusuna geri dön - Orel-Krasnoyarsk,

VPN sunucusuna Pekin - Krasnoyarsk-Pekin'e gidelim.

Ana fikri anladın mı? Güzergahı ateşledik. Ne verdi? Benden yunpan.360.cn'ye giden faturanın hızı arttı. Ping değiştirildi. Sonuç ulaşıldı.

Rotanızı nasıl belirlersiniz? Yeni başlayanlar için, başlamanın en kolay yolu, İnternette hem lisanslı hem de kötü amaçlı formlarda bulabileceğiniz VisualRoute programını kullanmaktır.

Bu programı çalıştırmak ve aşağıdaki ayarları yüklemek gereklidir:

Ekseni şu şekilde döndürün:

Trafiğin bu sınırlardan geçeceğini bu tablodan anlayabilirsiniz. Giden trafiğin (bilgisayarınızdan sunucuya giden trafik için) rotasını izleyenlere bir kez daha saygılarımı sunuyorum. Dönüş bisikletindeki rota sadece sunucudan bilgisayara izlenerek gösterilebilir. VisualRoute küçük bir hata olabilir: genellikle Avustralya(?) bir ülke gibi, düğümün doğru coğrafi konumunu belirleyemezseniz.

VPN- Sanal özel ağ - sanal özel ağ - denilebilir ki, İnternet üzerinden kendi ağı, tüm trafik ortada şifrelenir. Teknolojiyi detaylı olarak görebilirsiniz. Parmaklarda zovsіm açıklamak için, o zaman:

  • bilgisayarınız ve VPN sunucunuz İnternet üzerinden bağlı
  • sizinle o VPN sunucusu arasındaki tüm trafik şifrelenir
  • Yogo VPN sunucusu tanıma yerini yönetir
  • IP'niz biliniyor, değişiklik VPN sunucusunun IP adresinde görülebilir

VPN'nin her saat başı ücretsiz (veya yalnızca bir başkasının) WiFi üzerinden çalışması önerilir, ancak tüm trafiği bir WiFi yönlendirici üzerinden aktarmak mümkündür. Ve VPN saatinin altında, tüm trafik şifrelenecektir. Ayrıca, VPN olmadan yandex.ru, vk.com ve google.ru'ya giderseniz, yandex.ru, vk.com ve google.ru bağlantıları yönlendiricide ve İnternet sağlayıcınızda sabitlenir. Farklı bir VPN ile tüm bağlantılar VPN sunucusunun adresine gider.

Çok sayıda ücretli VPN hizmeti kullanın. їх avantajları görülene kadar hіba scho sadeliği vikoristannya. Yüksek düzeyde değişkenlik, %100 gizlilik görmek yeterli değildir (birçok şey yazabilirsiniz, ancak VPN sunucusunda gerçekten neler olup bittiğini, trafiği fazla satmazsanız garanti etmek imkansızdır). Birkaç tıklamayla IP adresini değiştirmenin imkansızlığı da birkaç ücretli hizmetin bir sonraki adımıdır.

Kendi ürettiğimiz çözümümüzün ve ücretli VPN hizmetlerimizin çok yönlülüğüne değer. 300 krb'ye yakın kalın. ayda. Çözümümüz yıllık 0,007 USD'dir. Tek seferde rakipsiz VPN - ücretsiz. 30 gün boyunca günde 2 yıl galip geldiğimizde, 30-50 rubleye mal oluyoruz.

Mi zrobimo şöyle:

  1. VPN için bir sunucu kiralayın.
  2. Yeni bir VPN'ye yüklendi.
  3. Onlara karşı dürüst olalım ve gerçek bir muzaffer VPN görünümü için daha az ödeyelim.

1. Sunucu kiralama.

Merhaba, yedek sunucu siparişi vermeyeceğiz. kiralıyoruz sanal sunucu - VPS(sanal özel sunucu). İnternette web sitelerini barındırmak için veya başka amaçlarla (bir VPN düzenlemek dahil), büyük sunucu baskıları yoktur, ancak sunucu işletim sistemini yükseltmek için “kendinizi takip etmeniz” gerekir. Bir bilgisayarda bir saat (sunucular dahil, hatta aynı bilgisayar, ancak daha güçlü) birkaç işletim sistemini çalıştırmak mümkün değildir. Yak buti? Sanal makineler yardıma geliyor. Bu teknoloji, sanallaştırma adı verilen işletim sisteminin ortasında işletim sistemini çalıştırmanızı sağlar. Sunucular söz konusu olduğunda, sanal makinelerin analogları vardır - sanal sunucular.

En kapsamlı sanallaştırma teknolojilerinin kullanımı. En yaygın olarak kullanılan OpenVZ, KVM, Xen. Kabaca görünüşe göre, cilt sanal makinesi için Xen ve KVM kendi "iç mekan simülasyonlarını", işletim sistemlerini vb. yaratır. OpenVZ durumunda, işletim sistemi çekirdeği galip gelir, bundan sonra mevcut işlevlere (örneğin, işletim sistemi çekirdeğinde değişiklik yapma) erişilemez hale gelir, aksi takdirde onu tüm VPS için bir kez daha canlı bir şekilde kullanabilirsiniz. Xen ve KVM üzerindeki VPS, kural olarak robotlarda daha kararlıdır, ancak sunucu kapasitesinin kritik olduğu büyük projeler için fark daha azdır.

OpenVZ'deki VPS her zaman daha ucuzdur, ancak bir sanal sunucu daha az kaynak gerektirir. Alt kısımdan OpenVZ tabanlı VPS'ye baktık.

Saygı duymak! Gerçek barındırma şirketleri (sunucu kiralamak için hizmet veren şirketler), OpenVZ tabanlı sunucularda VPN robotunu tamamen engeller! Bu nedenle, böyle bir sunucu kiralamadan önce, destek hizmetinde (iyi bir barındırma için, 15 dakika, en fazla bir yıl suçlamaktır) veya bir VPN'de netleştirmek gerekir.

Kişisel bir VPN sunucusunda çalışmak için minimum yapılandırmayı indirin - 256 MB RAM ve 0,5-1 GHz işlemci. Ancak, tüm barındırmalar 256 MB RAM ile VPS sağlamaz: zengin ana bilgisayarlar için minimum tarife 512 MB RAM'dir. Böyle bir VPS kurmamız gerekiyor.

Bir VPS seçmek için diğer kriterler nelerdir? Zaten anladığınız gibi, İnternet trafiği sürekli sizden VPS'ye ve geri "yürür". Bu yüzden ana kanallar anneye bağlı, rahatsız edici tarafta yeterli verim inşa edeceğim. Aksi takdirde, bilgisayarınız ile VPS arasındaki internet bağlantısının hızı ihtiyaçlarınız için yeterli olabilir gibi görünüyor. Günlük rahatlık için 15 Mb/s indirmeniz gerekir ve VPN aracılığıyla torrentlerde gezinmeyi seçerseniz 100 Mb/sn'nin tamamına ihtiyacınız vardır. Bira! VPS'yi farklı İnternet sağlayıcılarının ağlarında da (özellikle farklı yerlerde) kullanıyorsanız, omurga ağlarının Rusya'nın (veya ülkenizin) ortasında 70 Mb/sn'yi ve 50 Mb/sn'yi aşması pek olası değildir. Avrupa'da sunucuları olan s.

Çoğu barındırma aylık ödeme gerektirir. Warto hemen hemen aynı kalite için fiyat artışının daha da fazla olduğunu belirtir. Yıllık ödeme ile hizmete layıkız: Sunucumuzun çalışması için yılda 0.007 dolar. Bu sıralamada, günde 2 yıl VPN harcayacaksak, bir ay boyunca 30 rubleye yakın ödeyeceğiz. Bekleyin, ücretli bir VPN hizmeti için ayda 350 ruble değil!

Siteye gitmeli ve kayıt olmalıyız:

Ardından, banka kartınızın ayrıntılarını girmeniz gerekir. Onsuz, sistem uygulanabilir değildir ve size 10 dolar (maliyet hakkında) bonus kazanma fırsatı vermeyecektir. Dani, sistemin "evet" yanlış olup olmadığı belirtilebilir.

Eğer öyleyse, kartınızda bloke olan bir miktar ruble olabilir ve bu daha sonra iade edilecektir. Sunucular farklı olduğu için kartınızdan daha az kesinti olacaktır.

Bir banka kartı mevcut değil gibi iş nedir? Kendi hesabınızı oluşturun, otomatik olarak bakiyesi kartın bakiyesine eşit olan bir sanal kart verin. Popovnyuvat gamanetler kırışabilir, div.

Ancak DigitalOcean'a Kivi kartlarınızın detaylarını girerseniz, sistem DigitalOcean'ın fazla ödemeli ve sanal kart kullanmayanlara atıfta bulunarak "çığlık atacaktır". Şu anda, bir Kiev kartı ile ödeme yaparak PayPal sistemi aracılığıyla bakiyeyi 5 dolar doldurmanız gerekiyor.

Bundan sonra, özel DigitalOcean hesabında aynı tarafta bir promosyon kodu girin DROPLET10, sho narakhovu bize 10 dolar, böylece kartımızdan ek ücretleri yazmaktan korkmadan sunucuda tam olarak kazanabiliriz.

Hazır! Şimdi VPS'nin oluşturulmasına geçelim. Video dersini izlemek:

Bir sunucu oluştururken, Ubuntu OS sürüm 14.04'ü seçin ve yeni olmayın, dahil. 16.04'ü seçmeyin.

Sunucu yükseltmesi

pingu için alan

Frankfurt, Nimechchina

http://speedtest-fra1.digitalocean.com/

speedtest-fra1.digitalocean.com

Amsterdam-1, Hollanda

http://speedtest-ams1.digitalocean.com/

speedtest-ams1.digitalocean.com

Amsterdam-2

http://speedtest-ams2.digitalocean.com/

speedtest-ams2.digitalocean.com

New York-1, ABD

http://speedtest-ny1.digitalocean.com/

speedtest-ny1.digitalocean.com

New York-2

http://speedtest-ny2.digitalocean.com/

speedtest-ny2.digitalocean.com

New York-3

http://speedtest-ny3.digitalocean.com/

speedtest-ny3.digitalocean.com

San Francisco, ABD

http://speedtest-sfo1.digitalocean.com/

speedtest-sfo1.digitalocean.com

Londra, Büyük Britanya

http://speedtest-lon1.digitalocean.com/

speedtest-lon1.digitalocean.com

Singapur

http://speedtest-sgp1.digitalocean.com/

Speedtest-sgp1.digitalocean.com

Not. Rusya sakinlerinin çoğu ve BDT ülkesi Amsterdam veya Frankfurt'a gidiyor (çoğu gezide Frankfurt'a png, Amsterdam'a daha düşük, üç kişi daha az olacak). Uzak Rusya sakinlerine Singapur'u protesto etmelerini ve Avrupa sunucularıyla gösteriş yapmayı bırakmalarını tavsiye ediyorum.

Ek VPN için sunucuların kordonun arkasına dağıtılmasına izin vermek, devlet makamlarının sitelerin şarkılarını görüntüleme konusundaki çitlerini atlamak (sizin için uygun olduğu gibi).

DigitalOcean 1 terabayt (1024 GB) trafiğe sahiptir (böl. ). Bundan daha fazlasını kafandan çıkarmak için. Hosting şirketleri için trafik resmi olarak sınırsızken, 1-2 TB/ms eşiğine ulaşıldığında prote şaraplar onlar için kârsız hale geliyor.

Hepimizin VPS'si var. Yaşıyorum. Şimdi yoga lashing'e geçme zamanı geldi.

2. VPN kurulumu.

Gülmeyin, ücretsiz bir VPN kurma işlemi iki veya iki gibi basittir!

Video dersinde Putty'den yardım almak için sunucumuza bağlandık. Şimdi devam edelim.

Komutu kopyalayıp yapıştırın (video dersinde soyduğumuz gibi farenin sağ düğmesine basın):

Şimdi dosyayı düzenleme penceresine kopyalayıp yapıştırın, ne görüldü, adım atın:

Ctrl+O'ya ve ardından Enter'a basın.

Ctrl+X'e basın.

Komutu kopyalayıp yapıştırın:

1 girin ve Enter'a basın. Buna bir bak. Vіdpovіdno sistem zapitіv, bazhany giriş girin ve Enter tuşuna basın. Şifreye benzer. “[Y]/[N]” girişinde Y girin ve Enter'a basın. Kurulum tamamlandığında sunucuya giriş, şifre ve IP adresimiz gösterilecektir.

Hazır! İyi için VPN!

Artık "Birleştirme ve Paylaşılan Erişim Kontrol Merkezi" Windows'u görebilirsiniz:

Yeni bir bağlantı kurmayı seçiyoruz:

"Çalışma yerine bağlantı" seçeneğini seçiyoruz:

Chekamo trohi. Artık VPN kullanabiliriz! Değiştirmek istiyorsak, bize gösterilen IP adreslerimizin VPS'imizin IP adresi ile eşleştiği gerçeğine gidelim ve değiştirelim.

Şimdi saygı duy! Özel bir DigitalOcean hesabı aracılığıyla, VPS'mizi (DigitalOcean terminolojisinde damlacık), anahtarlanan istasyondaki sunucu için prote navit'i açabilir ve parayı standart oranda yazabiliriz. Bu nedenle, görünüşe göre sunucumuzu yedekleyeceğiz ve tekrar bir VPN'e ihtiyacımız olursa, kesinlikle yedekleyeceğiz!

Gelelim sunucu girişine (DigitalOcean kontrol paneli cloud.digitalocean.com adresinde yer almaktadır, digitalocean.com ana sayfasında sağ üst köşede bulunan Giriş Yap butonundan girebilirsiniz).

VPS'imizin bir yedek kopyasını (anlık görüntüsünü) oluşturmamız gerekiyor. Ale kimin için vimknut için gerekli.

Chekaєmo hvilini kapatın, sunucu vimknetsya ise. Anlık Görüntü dağıtımına geçelim, yeteri kadar anlık görüntü girin ve yapın:

VPS'mizin deri gigabaytları "vagi" için, işareti birleştirdiğinizde 2 sent ücretlendirilirsiniz. Yedek kopya oluşturma (znіmka) trvatime kіlka khvilin.

Şimdi sunucuyu görebiliriz:

Bıyık! Bizden daha fazla kuruş silinmez.

Cho robimo, tekrar bir VPN'e ihtiyacınız varsa

Limite kadar kurduğumuz için bu yedek kopyalardan yeni bir VPS oluşturmamız gerekiyor.

"Damlacık Oluştur" için tıklayın:

Şimdi, daha önce olduğu gibi, sunucunun adını Latin harfleriyle boşluk bırakmadan girin, ilk minimum tarifeyi seçin, bölge aynı suçlu, scho th oyuncak, yakomu to tsogo buv sunucusu.

Ezdiğimiz işareti aşağıda arayacağım (çünkü üzgünüm, ama mavi olmaktan suçluyum):

…ve büyük yeşil Damlacık oluştur düğmesine tıklayın.

Chekaєmo yakın hvilini.

Sunucumuzun IP adresinin çok büyük miktarda üretilip üretilmediğini merak ediyoruz. Öyleyse, Windows bağlantıyı daha önce hatırlar:

Değilse, bağlantımızın adına sağ tıklayın ve IP adresini yenisiyle değiştirin:

Yeni bir IP girin ve "Tamam"a basın:

Saygı duymak! Şimdi, VPN'yi kapatmak için yedek bir kopya oluşturmamıza gerek yok, sadece sunucuyu bir kerede görüyoruz ve bir dahaki sefere her şey eski işaretten görülüyor. vidalennyam'dan önce sunucu obov'yazkovo vimicati değil. Her türlü davranış hakkında, ekran görüntülerinde böyle bir sıra gösterilir:

Tse VPS, bir saatlik görünür olmayan VPN için kaldırıldı. Şimdi yoga eski işaretten görülebilir:

Eski IP'nin kaydedildiğini ve çalışmaya devam ettiğimizi yeniden düşünüyorum.

Aynı sunucuda (hatta bir sunucuda), örneğin 3proxy yazılım tabanına kendi özel proxy'lerinizi ekleyebilirsiniz, ancak bu makalenin konusu değil.

pratik yapma