vpn

Подписчиков: 38     Сообщений: 184     Рейтинг постов: 3,537.4

пидоры помогите vpn 

КУПОН НА 1 помощь,пидоры помогите,реактор помоги,vpn

Из какой страны лучше всего заходить на джой?Прикупил я себе vpn и всё вроде неплохо сайты оказались разблокированы (по крайней мере те про которые я вспомнил). На джое большая часть тегов тоже теперь доступны, но не ВСЕ. И у меня вопрос как настроить vpn, что бы видеть все теги? А то с тем же успехом я мог боярский акаунт оплатить. Заранее спасибо.
Развернуть

реактор образовательный самообразование it-безопастность мануал vpn сделай сам системный администратор it длинный пост 

Пак знаний, учение свет. #3 Wireguard, поднимаем свой VPN.

Сап джой, будет много текста и картинок, но тебе это понравиться (надеюсь).

Давно хотел написать эту инструкцию, но всё времени не было. Решил заставитьсебя.
Немного предыстории, пройдёмся по цифрам и приступим к практике.

Предистория:

  Когда я выбирал какой протокол выбрать для поднятия забугорногоVPNсервиса,я ориентировался на то, что-бы туннель обладал высокой пропускной способностьюи не бы чувствителен к небольшой потери сигнала\пакетов (привет мобильноеинтернет соединение).
Тут была инструкция по настройке OpenVPN. Ни в коем случае не хочу приуменьшить вклад анона,так как «я за» любое просвещение людей в компьютерной грамотности. Вот только авторумолчал что OpenVPN  достаточно медлителен,и тот же IPSecAES почтив половину производительнее.
Так же любитель пожрать ресурсы хоста.

Throughput WireGuard IPsoc (ChaPoty) IPsec (AES-GCM) OpanVPN 128 256 384 512 640 768 896 1.024 megabits per second (higher is better),реактор образовательный,самообразование,it-безопастность,мануал,vpn,сделай сам,системный администратор,it,длинный пост

Ping Time WireGuard IPsec (ChaPoly) IPsec (AES-GCM) OpenVPN 0.5 1.0 I 0.0 milliseconds (lower is better) 1.5,реактор образовательный,самообразование,it-безопастность,мануал,vpn,сделай сам,системный администратор,it,длинный пост

пруф

Да и скажу честно, в принципе это сложно было назватьинструкцией.
Так же автор забыл о защите самого хоста, а это не мало важно.
Перейдём к практике:

Допустим вы уже приобрели себе VPS (вкомментах я подкину парочку, которые я сам юзаю, если хотите) И самостоятельно установили ОС. Я обычно использую либо Debian либо Ubuntu, вданном случае второе.
Давайте обновим пакеты, и поставим нужный софт:

Unpacking Iibqrni-glib5:arnd64 (1.30.4-l~ubuntu20.04.1) ... Selecting previously unselected package libqrni-proxy. Preparing to unpack .../21-libqrni-proxy_l.30.4-l~ubuntu20.04.l_amd64.deb ... Unpacking libqrni-proxy (1.30.4-l~ubuntu20.04.1) ... Preparing to unpack ..

sudo apt update && sudo apt upgrade -y && sudoaptautoremove -y && sudo apt install git screen fail2ban mc

Конструкция «sudo apt install git screen fail2ban mc» отвечает за установкунужного нам ПО:
1) git– это апекуха для импортирования проектов из git-репозиториев. Просто навсякий случай.
2) screen– это для того, что бы в случае обрыва sshсоединениявы могли продолжить работать с того же места, где произошёл обрыв.
3) fail2ban–это для защиты второй лини нашего vpnсервиса.

4) MC – (MidnightCommander)это удобный файловый менеджер в «консольной среде», что бы не возится скомандами навигации.

Обновляем и ставим всё это дело, после этого можноперезагрузить хост, и подключиться по SSH.
После подключения набираем команду screen, чтобы в случае обрыва связи, мы смогли вернуться обратнок работе без потерь. 


Далее скачиваем деплой-скрипт с github.
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh

alexfwireguard: $ curl -0 https://raw.githubusGrcontGnt.coni/angristan/wirGguard-install/raaster/wirGguard-install.sh % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 15554 100 15554 0 0 46154 0 —: —:---------------46154 alex§wireguard: $

Делаем его исполняемым (даём права на выполнение для всех пользователей)
sudo chmod+x wireguard-install.sh
Запускаеми сразу после старта нас любезно спросят важные для сервера параметры. Давай ихразберём.

alexfwireguard: $ curl -0 https://raw.githubusGrcontGnt.coni/angristan/wirGguard-install/raastGr/wirGguard-install.sh % Total % RGCGivGd % Xford Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 15554 100 15554 0 0 46154 0 —: —:-----: —:------46154 alex£wireguard: $

Первая строка выводит нам твой внешний (белый) ip-шник к которому мы будемцепляться. Его не меняем, как бы не хотелось. Далее.
Public interface– имя сетевой платы (если по простому) через который будетработать сервер.
Wireguard interface– имя виртуальной сетевой платы. (имя вашего соединения,егонужно запомнить)
Следующие две стоки, внутренние ip-адреса.Здесь вы можете указать удобный для вас диапазон адресов, которое будутприсваиваться вашим устройствам при подключении к серверу.
Далее указываем внешний порт соединения к вашему серверу.
Стандартный порт: 57141.Я бы рекомендовал его сменить и\или запомнить, он пригодится очень скоро.
Последнее два вопроса, это dns сервера. Вы можете указать свои (если знаете какие) у меняже это адреса adguard. Что-бы блокировать рекламу.
Нажимаем Enterи ждём завершенияустановки\настройки. Скрипт начнёт скачивать нужные файлы для сервера.

По завершению тебя попросят ввести имя. Это имя твоегопервого соединения. Далее тебе предложат набрать ip-адрес.Лучше оставь его как есть. И в принципе всё. Тебе сгенерируется qr-коддля настройки соединения на твоём мобильном устройстве и путь к файлуконфигурации для других платформ. Сделай скрин, он нам потом пригодится. Что бысоздать ещё одного клиента просто запусти скрипт ещё раз и пройди все шагиснова заполняя данные. Под каждое устройство лучше иметь отдельную конфигурацию.

s. Client name: Alex Client's WireGuard IPv4: 10.66.66.2 Client's WireGuard IPv6: fd42:42:42::2 Here is your client config file as a QR Code: It is also available in /home/alex/wg0-client-Alex.conf If you want to add more clients, you simply need to run this script another time!

Длянастройки клиента на Winows\Mac\Linux тебепонадобится файл конфигурации. Он будет находится в директории указанной нижу qr-кода.Вот тут нам и понадобится MC. Запускаем его просто набрав “MC” (илиsudo mc, если хотите запустить с правами суперпользователя, нотогда придётся прогуляться по папкам)
В появившемся окне находим файл .conf именемкоторый мы давали конфигурации, нажимаем F4. Всписке текстовых редакторов лучше выбрать nano. Простоставим цифру, на против которой имя редактора и клацаем enter. Переднами конфигурационные данные, которые мы уже видели при создании пользователя.Скачиваем клиент для вашей ОС (в моём случае это Windows)
Клацаем на треугольник рядом с кнопкой добавить туннель àДобавитьпустой туннель. В открывшаяся окно копируем из ssh сессииданные из файла, сохраняем. Ctrl+x выйтииз редактора и F10 выйти из MC. И впринципе с создание туннеля всё. Весь ваш трафик теперь перенаправляется на вашVPN. На этом можно было бы и закончить, но как я говорил,нужно обезопасить ваш сервер. Но сначала добавим возможность автоматическогозапуска туннеля, так как при перезагрузке сервер не запустится. 
sudo systemctl enable wg-quick@имя_вашего соединения (wg0)
Готово.

Tabby • alex@192.168.31.15:22 Ç - С Переподключение \ш SFTP V Порты GNU nano 4.8_______________________________/home/alex/wg9-client-Alex.conf [Interface] PrivateKey = IGKlMNzNBCMd4nkcMbepratCVM7lOn4GD7KYfqitumV0= Address = 10.66.66.2/32,fd42:42:42::2/128 DNS = 94.140.14.14,94.140.15.15


Безопасность:
Небуду описывать сколько в интернете ботов и всякого другого дерьма, просто скажу,что их много и надо уметь постоять за себя и свою инфраструктуру. Этом мы ибудем заниматься.
 Для начала сменим порт ssh-соединения.Открываем файл конфигурации ssh-сервера. (да, без оболочки. Так быстрее.) Запускаемобязательно с правами суперпользователя (sudo)
sudo nano /etc/ssh/sshd_config
Ищем в файле sshd_config строку «port 22» Она обычно сверху. Убираем #, и меняем цифру на вашпорт, допустим 4422. Не забудьте его! Выходим предварительно сохранивизменения.

GNU nano 4.8 /etc/ssh/sshd_config # $OpenBSD: sshd_config,v 1.103 2018/04/09 20:41:22 tj Exp $ # This is the sshd server system-wide configuration file. See # sshd_config(5) for more information. # This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin # The strategy used for options

Перезапускаем службу ssh, что бы она получила новые параметры из файла.
sudo systemctl restart ssh.service

 Перезапускаем ssh-сессию,не забывая сменить порт в подключении и при подключении снова набираем screen. Далеенастраиваем firewall. По умолчанию он выключен в ubuntu. Что бы проверить этонабираем sudo ufo status.И ответом нам будет  Status: inactive. Прежде чем включать firewall настроим нужные правила, иначе удалённый хост станетнедоступен для нас по ssh. Вот список команд, просто вставляйте их в консоль:
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 4422 <--
 наш ssh
sudo ufw allow 57141 <-- 
наш Wireguard туннель

В двух словах что мы сделали: разрешили весь исходящий трафик, запретиливесь входящий кроме нашего ssh и нашего Wireguard сервера.
Включаем наш firewall командой:
sudo ufw enable
Вы получите предупреждение:
Command may disruptexisting ssh connections.Proceed with operation(y|n)?
Это означает, что запуск этого сервиса может разорвать текущее ssh соединение.

Но, так как мы его уже добавили ssh вправила, этого не произойдет. Поэтому просто нажмите (y).
Можно перезагрузится :)

 
Так же мы качали такую замечательную вещь как Fail2Ban, еёможно не настраивать так как она прекрасно работает из коробки. Я оставлю всессылки на все полезные ресурсы в конце, если захотите покопаться.

Заключение:
Отсылаяськ началу этой статьи я бы хотел сказать, что OpenVPN неплохой протокол, как это могло показаться. У Wireguard есть 2существенных минуса:

1) При подключении к хосту, клиенты могут видеть друг-друга. То есть вы можетепропинговать ваше соседнее устройство. Это можно исправить настройками firewall’aи не так критично, но из коробки OpenVPNсразуотрезает подобное.
2) У Wireguard  легко детектится его трафик, а именно момент обмена хендшейков(handshake) то есть в сам туннель попасть сложно, но вот определитьи прикрыть его можно легко. Нужно делать обфускацию трафика что-бы было сложнееего заметить. Сам я ещё не опробовал, но хочу заюзать socks5 дляпередачи первичной передачи хендшейка. У OpenVPNестьже готовая приблуда так же «из коробки»
Так же стоит упомянуть что я не настроил авторизацию на сервере через ключ-файл потому что мне лень, но я осталю на это линк ниже.
В принципе на этом всё, спасибо что прочитали, все ссылки на полезные ресурсы прилагаю.
Пост написан исключительно для любимого Джояи для тебя анон лично.
Занимайтесь самообразованием, остаюсь с вами на связи в комментах, если что то забыл - дополню там, пока.

реактор образовательный,самообразование,it-безопастность,мануал,vpn,сделай сам,системный администратор,it,длинный пост

Полезные сслки:
настройка Fail2ban
Wireguard клиенты
Мой ssh клиент
Git-репозиторий скрипта

Понравилось?
Да, хочу ещё! :)
317 (52.8%)
Нет, пшёл вон :(
35 (5.8%)
Я картошка
248 (41.3%)
Развернуть

vpn it geek 

Как поднять свой VPN, даже будучи обезьянкой.

vpn,it,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор

Наверняка большинству это известно, но мало ли, может кто-то не знал. 

 Поднять сервер OpenVPN можно всего одним скриптом, буквально одной строчкой. "wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh" 

Т.е. хотите Вы посидеть в инстаграммах с территории РФ, а никак. 

 Тогда идем в гугл и ищем "VPS хостинг". Ищем хост который находится заграницей, в государстве где есть доступ к нужным сайтам. Обязательно ознакамливаемся с тарифными планами и условиями, к сожалению, не все хосты разрешают держать серверы vpn, но на некоторых он даже есть уже предустановленный(на ZOMRO уже есть линукс машины с предустановленным OpenVPN).Берем в аренду хостинг на котором установлен Linux. На почту Вам придут данные авторизации, ip сервера, логин и пароль. 

 Далее понадобятся три программы: FileZilla, PuTTY, OpenVPN. 

д [if] шГ a FileZilla OpenVPN-2.5.7-1 602-amd64 PuTTY,vpn,it,geek,Прикольные гаджеты. Научный, инженерный и айтишный юмор


 OpenVPN работает на всех платформах, ios, android, mac, linux,windows. 

С помощью PuTTY подключаемся к консоли сервера, авторизовываемся. Все что нужно это ввести строчку "wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh" 

login as:root rootiaM is password: Linux vin3638319 4.19.0-20-amd64 #1 SMP Debian 4.19.235-1 (2022-03-17) x86 64 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in


При повторном вводе откроются настройки OpenVPN, нужно будет создать себе сертификат. Сертификатов можно создать несколько, например друзьям, чтобы вскладчину оплачивать хостинг. Затем с помощью FileZilla достаем наш сертификат. Все интуитивно и просто.

 

fz sftp://root©| I- FileZilla О X Файл Редактирование Вид Передача Сервер Закладки Помощь Доступна новая версия! О № О % VI ^ А ~ Хост: Имя пользователя: root Пароль: Порт: Быстрое соединение ▼ Статус: Соединяюсь ■ Статус: Using username root'. Статус: Connected tc Статус: Получение

Сертификат этот добавляем в приложение OpenVPN которое Вы должны установить на телефон, пк, куда угодно.

По моему это куда лучше чем надеяться на приложения которые могу закрыть в любой момент, скорость не режет, работает стабильно, кроссплатформа и это самый просто способ который только существует. Так же ПО распространено и если будут трудности их легко можно решить через гугл.

p/s: вместо покупки хостинга можно развернуть сервер на пк вашего друга который живет за бугром.

Так же необязательно сразу оплачивать хостинг, есть время на тест, около недели.

Развернуть

политика vpn блокировки 

Россия встала на второе место после Индии по количеству скачиваний VPN-сервисов

В июле их скачивали в шесть раз чаще, чем в январе

В марте—июле Россия занимала второе место в мире по количеству загрузок VPN-сервисов, следует из предоставленной РБК статистики AppMagic — сервиса, который анализирует рынок мобильных приложений.

Я здесь главный,политика,vpn,блокировки

За первые три недели июля VPN-сервисы в России скачали более 12 млн раз (под одним скачиванием подразумевается скачивание на одно устройство, то есть один пользователь может скачать приложение на несколько устройств). Для сравнения: в январе 2022 года VPN-сервисы в России загрузили 2 млн раз и страна занимала 16-е место в мире по этому показателю, в июле 2021-го — 2,7 млн и 15-е место соответственно.
На первом месте за последние полгода была Индия, также в пятерку входили Пакистан, Индонезия и США, следует из данных AppMagic.

Как скачивают VPN

AppMagic не приводит данные о числе пользователей VPN, но приводит показатель Lifetime Downloads — под ним понимается совокупное количество скачиваний из магазинов приложений с 2015 года, когда начался мониторинг и до текущего момента. Для наиболее популярных у россиян сервисов VPN показатель Lifetime Downloads составлял: VPN — Super Unlimited Proxy — 14,36 млн скачиваний; Secure VPN — Safer Internet — 12,08 млн; VPN Proxy Master — Safer Vpn — 10,8 млн; 1.1.1.1: Faster & Safer Internet — 10,8 млн; Turbo VPN — Secure VPN Proxy — 12,8 млн. Это от 5 до 20% от Lifetime Downloads указанных сервисов в мире.
Развернуть

песочница политика vpn 

У мелких блогеров начали закупать рекламу о вреде VPN

У мелких блогеров начали закупать рекламу о вреде VPN

В ней они винят сервисы во всех смертных грехах: перенагрев телефона, взломах, быстрый разряд батареи, увеличенный расход трафика и многом другом

Так же такие статьи стали поголовно выпускать и СМИ

Продолжение в комментариях, не получается залить несколько фото
Murad Ragimov ••• 5 и юл в 17:09 Это просто жесть Мой айфон начал очень быстро разряжаться — заметил не сразу, потому как активно использую и не привык считать, сколько раз за день заряжаю мобилу. В итоге 5 раз в день начал заряжать 9 В итоге поехал в сервис, думал аккумулятор поменяю и норм,
Развернуть

Отличный комментарий!

В Сургуте видели как VPN напал на человека.
Reise Reise10.07.202207:28ссылка
+216.3

imdb Сербский vpn The Godfather Фильмы кум песочница 

Зашел я тут на imdb с сербского VPN

imdb,Сербский,vpn,The Godfather,Фильмы,кум,песочница
Развернуть

Отличный комментарий!

Ну чисто технически крестный отец и кум это одно и то же.
Кракозябр Кракозябр01.07.202206:59ссылка
+46.8

пидоры помогите vpn vps 

В последнее время появилось желание поднять свою VPS и развернуть на ней VPN.
Но вот гугл упорно рекомендует русских хостеров с зарубежными севаками, чьими услугами я не менее упорно, пользоваться не хочу.
Что хочу от впски.
1)Недорогая (желательно не больше 1-2$ месяц)
2)Чтобы вообще была возможность оплатить из россии хотя бы криптой
3)Зарубежная, ничего противозаконного не делаю, но раз уж плачу за подобный сервис хочется какой-то уровень анонимности
4)Стабильная , чтобы не отваливалась каждые 5 минут.

Думаю подобная инфа будет не только мне полезна.
КУПОН ДЕЙСТВУЕТ ДО 01.01.2077 ИСПОЛЬЗОВАТЬ ТОЛЬКО В СЛУЧАЕ КРАЙНЕЙ НЕОБХОДИМОСТИ,пидоры помогите,реактор помоги,vpn,vps
Развернуть

пидоры помогите vpn 

Бесплатный vpn для хрома с возможностью самому выбирать сайты

Я заколебался включать\выключать впн или, чтобы он работал на всех сайтах подряд. Подскажите бесплатный vpn для хрома, который работал бы только на тех сайтах, которые мне нужны, а не на всех подряд. Пока нахожу только такие расширения, где можно добавлять сайты в исключение, где впн не будет работать.
Нашел vpn professional, но он медленный и тупит
КУПОН НА 1 помощь,пидоры помогите,реактор помоги,vpn
Развернуть

роисся вперде vpn Роскомнадзор политика роскомпозор блокировка никогда такого не было и вот опять скрепы интернет 

В России перестали работать популярные VPN-сервисы

Ребята, пришел пиздец.

Российские пользователи сообщили о проблемах в работе популярного сервиса Proton VPN. Его представители заявили, что изучают проблему, но она не связана с действиями самого сервиса. Кроме этого, отмечены перебои в работе сервисов Browsec и Lantern. Роскомнадзор пока не заявлял о блокировке сервисов. В конце мая наблюдатели зафиксировали тестирование блокировок VPN-протоколов L2TP и IPsec.

«Вполне вероятно, что местные интернет-провайдеры и власти мешают VPN-соединениям, и в этом случае мы не сможем решить такие проблемы. Некоторые серверы могут продолжать работать. Мы продолжаем попытки обойти блокировку. Спасибо за ваше терпение и понимание», — сообщил сервис Proton.

По состоянию на утро 2 июня Роскомнадзор не сообщал блокировке Proton VPN. С перебоями также работают сервисы Browsec и Lantern, убедился «Секрет фирмы».

Ранее сообщалось, что в нескольких регионах России начали тестировать блокировку популярных VPN-протоколов — L2TP и IPsec. Проблемы с доступом к протоколам подтвердил также сервис мониторинга доступности ресурсов GlobalCheck.

В апреле в компании Yota рассказали, что с начала 2022 года число пользователей VPN в России выросло более чем в 50 раз. По информации мобильного оператора, рост интереса пользователей к сервисам для обхода блокировок наблюдается с 21 февраля.

роисся вперде,vpn,Роскомнадзор,политика,роскомпозор,блокировка,никогда такого не было и вот опять,скрепы,интернет
Развернуть

политика блокировки роскомпозор vpn а что случилось? песочница 

В России начались проблемы с VPN

Собственно потихоньку готовимся чебурнетнутся.

"29 мая пользователи стали жаловаться на проблемы в некоторых регионах страны с доступностью к корпоративным VPN, работающим по протоколам IPsec и IKEv2. Проблемы со связью через шифрованные туннели наблюдались в регионах Западной Сибири и на юге России, включая сети в Краснодаре и Ростове-на-Дону. Причем на некоторых операторах, включая «Ростелеком», в регионах на ранее рабочих IPsec VPN туннелях перестали проходить данные между сервером и клиентами внутри РФ. Аналогичные проблемы наблюдаются с серверами на L2TP и при работе VPN через протокол IKEv2 в разных областях страны." 

Через OpenVPN соединение с ProtonVPN проходит, но блокировки не обходятся. Видимо начали использовать фильтры по характеру трафика

Из того что работает у меня:

Что сейчас доступно рядовым пользователям без необходимости продвинутой настройки:

OpenVPN сервисы пока +- работают но потенциально может схлопнутся доступ. Основная угроза для сервисов которые больше всего на слуху.

Антизапрет через OpenVPN пока работает, через прокси в браузере должен тоже, не проверял

Proton через wireguard работает, но несколько медленнее.

Tor работает, судя по недавним новостям с требованием убрать приложение из GooglePlay, его шифровку трафика наши блокираторы обойти пока не могут, но потенциально в будущем могут заблочить доступ выходным нодам.

Всякие экзотические сети вроде i2p работают но крайне медленно из-за малого количества пользователей.

Варианты с покупкой VPS и шаманствами через всякие веселые подсети пока рассматривать не стоит, но потенциально кто его знает.

Сурс

Развернуть
В этом разделе мы собираем самые смешные приколы (комиксы и картинки) по теме vpn (+184 картинки, рейтинг 3,537.4 - vpn)