Сервер vpn своими руками

Мы профессиональная команда, которая на рынке работает уже более 2 лет и специализируемся исключительно на лучших продуктах.

У нас лучший товар, который вы когда-либо пробовали!

Наши контакты:

Telegram:

https://t.me/stuff_men

E-mail:

stuffmen@protonmail.com

ВНИМАНИЕ!!! В Телеграмм переходить только по ссылке, в поиске много Фейков!

Внимание! Роскомнадзор заблокировал Telegram ! Как обойти блокировку:

http://telegra.ph/Kak-obojti-blokirovku-Telegram-04-13-15

Все настройки выполнены в VPS от hostsailor. Мы выполнили необходимый минимум подготовительных работ, наш сервер неплохо защищен от злонамеренных воздействий. Теперь пора сделать, для чего мы всё это затевали. Немного теории, для понимания того, что мы сечас будем делать. Допустим вы решили зайти на запрещенный ресурс. Какой маршрут вашего интернет трафика? В большинстве случаев схема такая:. Безусловно, это очень упрощенная схема. Но для понимания процесса достаточна. Фактически ваша точка выхода в интернет — это внешние маршрутизаторы вашего провайдера. Именно тут принимается решение, увидите вы тот или иной ресурс или нет. На наших личных устройствах компьютер, смартфон, планшет и т. Как только они соединятся между собой, появляется наш виртуальный зашифрованный канал поверх всех остальных каналов красная пунктирная линия на рисунке. Теперь никто не знает, что содержится в трафике между нашими устройствами и нашим VPN сервером, весь трафик надёжно зашифрован. Фактически теперь наша точка выхода в интернет — это наш VPS. Именно его IP-адрес будут видеть все те Интернет-ресурсы, на которые мы будем заходить. Теперь никакой товарищ майор не узнает, какие видосики вы смотрите, на какие сайты вы ходите и какие сообщения на форумах пишете. Да, если получить доступ к вашему VPS, можно узнать содержимое вашего трафика. Но ведь наш VPS в другой стране, надавить авторитетом на хостера не получится. Нужно затевать полноценное расследование, привлекать международные соглашения, Интерпол, направлять обоснованный причем обоснованный с точки зрения законодательства страны хостера запрос. В общем, если вы не натворите чего-нибудь совсем плохого, никто ничего и не получит. Единственное, что от вас требуется: Вернёмся к этому вопросу позже. Переходим к консоли PuTTY и выполняем следующие команды:. Свернём пока консоль и развернём WinCSP. Эти параметры обязательны при генерации ключа, но, в нашем случае, ни на что не влияют. Далее находим и приводим к указанному виду следующие параметры:. В этом файле можно еще много чего поправить, например, срок действия ключа. Но мы не будем этого делать. Перегенерировать ключ раз дней — не так уж и сложно. Закрываем файл с сохранением. Возвращаемся к консоли PuTTY. Не буду расписывать, что такое PKI. Про это есть отличная статься с картинками в Википеди. Нам важно знать, что ключи создаются парами — закрытый и открытый. Для обмена с кем-то защищаемой информацией мы обмениваемся открытыми ключами. В данном случае у сервера будет свой закрытый ключ и открытые ключи клиентов. У клиентов свои закрытые ключи и открытый ключ сервера. А удостоверять подлинность ключей, будет созданный нами же удостоверяющий центр. Его корневой сертификат будет у всех участников обмена. Создадим свой удостоверяющий центр СА. По-хорошему, его бы надо создавать не здесь, а на какой-то отдельной машине и, в идеале, не подключенной к интернету. Но, в нашем частном случае, это чрезмерная паранойя. Не будем забывать, что наша задача просто выйти из-под регулирования законодательства своей страны. Если кто-то получит возможность покопаться в нашем сервере, он и так всё узнает. Поэтому не будем усложнять. Требования к сложности примерно такие же, как и для пароля ключа SSH. Поэтому вы должны беречь от разглашения и закрытый ключ корневого сертификата файл ca. Забывать этот пароль также не стоит. Восстановить его нельзя и придется заново создавать корневой сертификат и все пользовательские сертификаты. Не смертельно, но не приятно. В общем придумываем и вводим пароль. Нас попросят ввести его два раза. У нас появились файлы ca. Он открыт, мы его будем передавать клиентам. Это самая ценная для вас вещь на вашем сервере. Теперь создадим пару открытый, закрытый ключей для нашего VPN-сервера. Закрытый ключ сервера мы не будем защищать пароль, так как вводить этот пароль пришлось бы при каждой перезагрузке сервера. Создаём запрос на сертификат:. Как видите, на выходе у нас два файла: Скормим запрос нашему CA:. CA просит подтвердить, что мы в своём уме и действительно хотим подписать сертификат. Убедим его в этом: А теперь мы сделаем очень нужную штуку. Мы создадим ключ Диффи-Хелмана. Этот ключ защитит наш трафик от расшифровки даже в случае похищения ключей сервера и клиентов. А потом он вдруг заполучит все ваши ключи, то он всё равно не сможет расшифровать тот трафик, который у него записан. Вот такая вот магия математики. Берегите математиков, они умные и защищают нас от товарища майора. А учитывая, что процессор у VPS весьма слабенький, генерация может занять до 15 минут а может и больше. В общем ждите, магия быстро не делается. Еще мы сделаем список отозванных сертификатов. Он нам пригодится, чтобы сделать недействительными какие-либо клиентские ключи. Например, при утере смартфона с настроенным VPN-клиентом. В нём и будет список отозванных сертификатов. Отзывать сертификаты мы потренируемся позже, пока оставим так. Еще не много магии для усиления безопасности. Его мы также будем отдавать клиентам. Теперь с помощью WinCSP поправим права на файлы: Сделаем для всех А для файлов server. В принципе VPN-сервер можно уже сконфигурировать и запускать, но нам пока нечем к нему подключиться. Поэтому создадим ключи для клиента. Вернёмся в папку утилиты Easy-RSA:. Для создания ключа и запроса на подпись используется команда не спешите вводить, сначала прочитайте то, что ниже:. Всё также, как и при создании ключей сервера. Если возникнут вопросы, смотри выше, как мы там это делали. Тогда команды будут выглядеть так:. В общем делайте удобное и понятное имя, чтобы не запутаться в ключах. Сначала покажу как настроить подключение с компьютера. Мы проверим, что наш VPN работает, а потом расскажу, как настроить на смартфоне. Ну вот, все ключи у нас есть. Давайте уже конфигурировать и запускать. Как создавать файлы, было написано ранее. Содержимое файла будет следующее:. Описание опций файла выходит за рамки статьи. О некоторых опциях я расскажу ниже, в процессе. Об этом я писал в начале статьи. В случае моего текущего хостера это решается просто. В письме смотри раздел про аренду VPS , которое содержало IP-адрес сервера и пароль на SSH, была дана ссылка на панель управления сервером и логин-пароль к ней. Заходим в эту панель и видим:. Так включим же его. Еще раз пробуем запустить службу и проверить её состояние. Всё должно стать хорошо. Если не стало, смотрим логи. Тут универсального рецепта нет. Например, может мешать SELinux это такая система безопасности Linux. Еще проверим, что служба VPN-сервера слушает нужный порт у нас Если напишет что-то типа: Убедившись, что служба стартует без проблем, добавляем её в автозагрузку:. Ну и отключим логи. Пришла пора подключиться к нашему серверу. Речь пойдет о компьютерах под управлением операционной системы семейства Windows. Если у вас Linux, то я не пойму, зачем вы всё это читаете. После установки открываем папку C: В общем-то ключи совсем не обязательно должны лежать в папке C: Тогда путь выглядел бы примерно так:. При помощи WinCSP скопируем к себе на компьютер все необходимые ключи:. Так у вас всего один файл. Появится окно с логом соединения:. А как только соединение будет установлено, в трее появится соответствующий значок зеленого цвета:. Если подключиться не получается, проверяйте настройки файрвола сервера, как это написано выше. Проверяем, что теперь наш видимый в интернете IP совпадает с IP сервера. Например, по адресу http: Всё, ваша личная VPN сеть работает, товарищ майор больше не может отслеживать ваш трафик. С вашего аккаунта зарегистрирована подозрительная активность. Для вашей безопасности, мы хотим удостовериться, что это действительно вы. Установка и настройка VPN сервера. Читать Жми кнопку и будь в курсе обновлений на сайте! Последние комментарии нет комментариев.

Сервер vpn своими руками

Анонимность в интернете своими руками. Часть 5. Установка и настройка VPN сервера.

Как сделать личный VPN?

VPN сервер своими руками

Как поднять и грамотно настроить VPN-сервер на Windows 7

Анонимность в интернете своими руками. Часть 5. Установка и настройка VPN сервера.

Как поднять и грамотно настроить VPN-сервер на Windows 7

VPN сервер своими руками

Анонимность в интернете своими руками. Часть 5. Установка и настройка VPN сервера.

Анонимность в интернете своими руками. Часть 5. Установка и настройка VPN сервера.

Анонимность в интернете своими руками. Часть 5. Установка и настройка VPN сервера.

VPN сервер своими руками

Как сделать личный VPN?

Как поднять и грамотно настроить VPN-сервер на Windows 7

Как сделать личный VPN?

Анонимность в интернете своими руками. Часть 5. Установка и настройка VPN сервера.

VPN сервер своими руками

Как сделать личный VPN?

Анонимность в интернете своими руками. Часть 5. Установка и настройка VPN сервера.

Как поднять и грамотно настроить VPN-сервер на Windows 7

VPN сервер своими руками

Report Page