НАСТРОЙКА VPN ПОДКЛЮЧЕНИЯ ДЛЯ АБОНЕНТОВ «ЭЛЕКТРОННОГО ПРЕДОСТАВЛЕНИЯ СВЕДЕНИЙ»
Абоненты услуги «Электронное предоставление сведений» могут использовать защищённое подключение к нашему серверу с помощью VPN (Virtual Private Network). Использование VPN не является обязательным.
Для защиты передаваемых данных от перехвата и искажения мы предоставляем возможность использования технологии виртуальных частных сетей — VPN, при которой передаваемые через Интернет данные шифруются с применением стандартного протокола L2TP/IPSec. Этот протокол по умолчанию поддерживается во всех версиях ОС Windows, начиная с Windows 2000, и не требует установки дополнительного программного обеспечения. Для операционных систем Windows 98/ME/NT4 корпорация Microsoft выпустила отдельного L2TP/IPSec VPN клиента, которого можно загрузить с сайта Microsoft.
Внимание.
Имя и пароль для VPN подключения должны быть получены уникальные для каждого рабочего места. При использовании одного и того же имени с двух и более рабочих мест установленное подключение будет сброшено вновь устанавливаемым.
Процесс настройки соединения аналогичен в операционных системах семейства Windows, начиная с Windows 2000, различия присутствуют в диалоговых окнах, через которые производится процесс настройки.
На нашем сайте приведены пошаговые инструкции для настройки в следующих операционных системах:
Вниманию системных администраторов!
1. Если ваша сеть защищена маршрутизатором с пакетной фильтрацией, то необходимо разрешить двустороннее прохождение между рабочей станцией, на которой будет установлен VPN клиент, и нашим пулом VPN серверов epsvpn.sigma-soft.ru (195.5.148.0/24 и 176.126.36.0/24) пакетов следующих типов:
Протокол UDP порт 500 (isakmp)
Протокол UDP порт 4500 (ipsec-nat-t)
Протокол 50 (esp)
Подробности настройки для различных реализаций брандмауэров (Microsoft ISA server, Kerio WinRoute и т. д.) присутствует на большом количестве сайтов в Интернете.
2. При установке VPN подключения настройки прокси-сервера заменяются теми, которые заданы в свойствах VPN подключения. Для сохранения доступа к сайтам в Интернете необходимо в свойствах VPN соединения («Панель управления» — «Свойства обозревателя» — «Подключения» — выбрать соединение — «Настройка» — «Прокси сервер») продублировать настройки, применяемые в локальной сети.
ВНИМАНИЕ. Обязательно включите в список исключений, для которых не используется прокси-сервер, IP адрес 213.182.185.2, работа с которым идёт через VPN подключение.
Для этого откройте «Панель управления» — «Свойства обозревателя» и выберите закладку «Подключения».
Выберите созданное ранее VPN подключение (в нашем примере — «Sigma-Soft») и нажмите кнопку «Настройка».
Если в Вашей сети используется прокси-сервер, то включите «Использовать прокси-сервер для этого подключения. «, «Не использовать прокси-сервер для локальных адресов».
Укажите адрес и порт прокси-сервера.
Нажмите кнопку «Дополнительно».
В разделе «Серверы» задайте параметры в соответствии с настройкой Вашего прокси-сервера.
В разделе «Исключения» к тем исключениям, которые нужны в Вашей локальной сети, добавьте адрес 213.182.185.2 — адрес сервера, к которому Вы будете подключаться через VPN соединение.
Copyright © ООО «Сигма-Софт», 1992-2023
Коммерческий VPN сервис в opensource
Позвольте представиться.
Я CEO/CTO/CIO/итд VPN сервиса SmartVPN.biz.
Можно называть меня Виктор Иванов, так как таков был мой псевдоним в службе поддержки клиентов SmartVPN.biz.
Пару лет назад я решил создать свой первый стартап — VPN сервис.
Идея нагрянула после того как около 5 друзей попросили у меня VPN на моем личном сервачке.
Естественно, никакого анализа рынка, конкурентов и написания бизнес плана не было. Я просто сел и начал кодить.
Спустя какое-то время проектом стало можно пользоваться — и он увидел свет.
Расходов было немного — личное время на разработку да 20$ в месяц на low-end серверы.
Полтора года проект был в продакшене. За это время я многое произошло.
Правительство все больше закручивало гайки вокруг российского интернета. Жители Крыма не смогли пользоваться многими зарубежными сервисами. Заблокировано было множество честных, совсем не террористических сайтов.
Я рад, что помог людям пользоваться интернетом свободно, обходя глупые никому не нужные запреты.
Также наш сервис дважды испытал DDoS атаки, незабываемое чувство, когда понимаешь что кому-то твой проект мешает.
Но время идет, а в месте с ним меняются интересы и приоритеты. Поэтому я решил остановить SmartVPN.biz.
Чтобы мой труд не пропал даром, я решил отправить исходники сервиса в опенсорс, по MIT лицензии.
Если я понимаю ее правильно, то вы можете делать с кодом все что хотите, например изменять и запускать свои VPN сервисы.
Это не реклама, просто не хочется чтобы труд канул в лету, форкайте и пользуйтесь: github.com/Mehonoshin
- Информационная безопасность
- Open source
- Ruby
- Ruby on Rails
WiFi-портал в Россию – Как работать из-за границы, если компания не разрешает?
Понятно, что из такой компании надо уходить. Но в тяжелый и затратный период экстренной эмиграции остаться без дохода не хочется. Я расскажу, как настроить сеть, чтобы продолжать работать из-за границы.
Ситуация
Работодатель видит, откуда подключаются сотрудники. Если IP не российский он блокирует доступ и даже иногда увольняет.
Мы находимся за границей и хотим, чтобы нас не уволили хотя бы в течение пары месяцев. Нам нужно подключаться к инфраструктуре компании так, чтобы наш IP определялся как российский. Это можно сделать с помощью VPN с российским IP. Тут есть несколько разных ситуаций.
- Вы не используете корпоративный VPN.
Если вы просто заходите в рабочие сервисы через браузер, то все ок. Включаете VPN с российским IP и работаете как обычно. - Вы подключаетесь через корпоративный VPN.
Если у вы обычно вы подключаетесь через VPN компании, то тут всё немного сложнее. Нужно чтобы ваш рабочий VPN «нырнул» в VPN с российским IP. - У вас нет админских прав на рабочем компьютере.
Тогда у вас не получится установить на него VPN client. Но трюк с VPN на роутере (дальше в статье) решит и эту проблему.
В любом случае нам понадобится VPN с российским IP.
Добываем VPN с российским IP
Во многих популярных VPN сервисах теперь нет российских серверов. Это не беда. Вы можете сделать свой VPN сервер или заказать у меня.
Чтобы сделать свой VPN, нужно арендовать VPS в российском датацентре и установить на него OpenVPN. Проще всего это сделать с помощью скрипта. Рекомендую использовать DNS от Яндекса и рандомный порт. Стандартный порт, например, не сработает, если вы в Узбекистане.
В результате у вас должен быть файл-ключ с расширением .ovpn
Чтобы подключиться с этим ключом нужно:
- Скачать приложение OpenVPN Connect.
Оно бесплатное и есть на все платформы:
— iOS (Есть в AppStore)
— Android (Есть в GooglePlay)
— Windows
— Mac
— Linux - Открыть файл-ключ с помощью этого приложения.
Оно спросит, действительно ли вы хотите добавить новую конфигурацию VPN. Нужно подтвердить. - Включать и выключать VPN в приложении.
При включенном VPN у вас будет российский IP. Будут работать российские сайты, но не будут те, что заблокированы в РФ.
Если вы не используете корпоративный VPN для работы, то всё готово.
Но если у вас установлен еще один VPN клиент для работы, то при включении он будет подключаться напрямую – не используя VPN до РФ. Та же проблема есть с ПО для удалённого рабочего стола Citrix.
Работодатель увидит, что вы пытаетесь подключиться из-за границы. Чтобы этого избежать, нам нужно пустить трафик корпоративного VPN через VPN с российским IP.
Для сервера компании подключение будет выглядеть, как будто идёт из России.
Такая конструкция называется VPN over VPN. Она достаточно сложная в настройке. У рядового айтишника типа меня скорее всего ничего не получится. Но решение есть.
WiFi портал в Россию
Мы сделаем WiFi, который будет давать «российский» интернет. К нему можно будет подключаться с рабочего компьютера и работать как обычно – включая только корпоративный VPN. Эта схема сработает, даже если у вас нет админских прав – ничего устанавливать на рабочий компьютер не нужно.
Как временное решение, можно раздавать интернет с телефона через российскую симку. Скорее всего у вас будет «российский» интернет. Но качество соединения будет так-себе + можно разориться на роуминге.
Долгосрочное и более надежное решение – настроить VPN на роутере. Но подойдёт не любой. Вероятно придётся купить новый. Роутер нужен с поддержкой OpenVPN Client. Обязательно Client – если в описании написано, что поддерживается просто OpenVPN, то скорее всего речь идёт о VPN сервере. Такой роутер не подойдёт.
Если вы ещё скитаетесь по отелям и временным квартирам, вам может подойти роутер с симкой. Например Keenetic LTE. По описанию, он поддерживает OpenVPN Client.
Интернет с местной симки будет существенно дешевле, чем российский роуминг.
Если вы более-менее обосновались, и у вас в новом доме есть проводной интернет, лучше взять проводной роутер и настроить всё на нём. Список некоторых таких роутеров, поддерживающих OpenVPN client есть здесь. Если знаете другие, напишите пожалуйста в комментариях.
Я купил TP-Link Archer AX55.
Проверил, что с ним всё работает. Моему примеру последовали ещё 2 человека и у них тоже всё норм. Сейчас расскажу, как настроить.
Как настроить VPN на роутере – подробная инструкция
Во-первых, подздравляю с новосельем.
Будем считать, что вы купили подходящий роутер. У него в комплекте есть блок питания и Ethernet кабель.
Найдите роутер, который даёт интернет сейчас. У меня он выглядит так.
Выключите его из розетки.
У роутера сзади есть Ethernet порты. В один порт (обычно синий/левый) приходит интернет, а из желтых/оранжевых (их обычно 4 справа) выходит. Так же и на новом роутере.
Нам нужно взять интернет из оранжевого порта старого роутера и направить в синий порт нового роутера.
Теперь включаем оба роутера и ждём пару минут.
Смотрим на дне нового роутера название WiFi сети (SSID) и пароль от неё (Password).
Подключаемся к этой WiFi сети и заходим в браузере на страницу настроек роутера. Адрес можно посмотреть в инструкции к роутеру. Часто это один из следующих:
- 192.168.0.1
- 192.168.100.1
- 192.168.1.1
- tplinkwifi.net (в моём случае этот)
Его нужно ввести прямо в адресную строку браузера. У вас откроется страница настроек. Настройте роутер как обычно: новый пароль, далее, далее, новое имя WiFi сети, новый пароль WiFi сети, готово (В конце статьи есть видео). После базовой настройки роутер будет раздавать ваш обычный грузинский/турецкий/. /итд. интернет.
Теперь нам нужно сделать, чтобы этот роутер подключился к VPN c российским IP и раздавал «российский» интернет. Для этого находим в настройках опцию OpenVPN Client.
Если опции OpenVPN Client нет (хотя она должна быть по описанию роутера), нужно обновить прошивку. Часто это делается одной кнопкой.
После обновления опция OpenVPN Client должна появиться. Переходим в неё и загружаем файл-ключ.
В некоторых роутерах VPN действует на весь трафик. То есть WiFi, который они раздают будет «российским» для всех пользователей. В моём же нужно ещё дополнительно отметить, трафик с каких устройств пускать через VPN.
Это удобно, потому что можно одновременно работать с компьютера через российский VPN и сидеть в Instagram с телефона напрямую. Всё через один роутер.
После настройки перезагрузите роутер и немного подождите. Пока VPN ещё не подключился (первые пару минут) трафик идёт напрямую.
На всякий случай я записал скринкаст всей настройки. Вот он:
Всё готово! Компьютер подключен к российскому интернету. Можно включить корпоративный VPN и работать как обычно. Перед каждым подключением к корпоративному VPN проверяйте, что трафик действительно идёт через российский IP (Например на 2ip.ru).
Заключение
Риск, что вас поймают, конечно, остаётся. Компании могут понять, что вы уехали не только по IP. Также вы можете однажды случайно подключиться без российского VPN. Но это всё равно лучше, чем оставаться в России из-за работы или уезжать, уволившись вникуда.
Через пару месяцев СБ таких компаний могут прикрыть эту лавочку – запретить подключаться с IP датацентров. Тут тоже есть решение – можно развернуть VPN сервер у родственников или друзей, которые ещё не уехали. Но лучше к этому времени перейти в нормальную компанию.
Спасибо, что дочитали. Надеюсь, кому-то помог. Спокойного переезда вам и адекватных работодателей!
- Сетевые технологии
- Сетевое оборудование
Как пользоваться VPN-сервисом
Нет ничего лучше VPN для обеспечения безопасности и конфиденциальности онлайн. С ExpressVPN это так же просто, как дважды два!
Что такое VPN-сервис?
Если вы еще не знаете, что такое VPN-сервис и как подключитьcя к VPN, нам есть что вам рассказать. VPN (ВПН), или виртуальная частная сеть, — это защищенный туннель между двумя или более устройствами.
Сети VPN используются для защиты интернет-трафика от прослушивания, постороннего вмешательства и цензуры.
ExpressVPN также может выступать в качестве прокси-сервиса, позволяя вам анонимно просматривать веб-страницы, где бы вы ни находились.
Как начать пользоваться VPN в 3 простых шага
Шаг 1
Загрузка VPN-приложения
Выберите тарифный план и скачайте приложение ExpressVPN на свой компьютер или мобильное устройство.
Шаг 2
Установка и настройка
Приложения ExpressVPN быстро и легко устанавливаются и настраиваются. Перейти к инструкции по установке для своего устройства .
Шаг 3
Подключение к VPN-серверу
Подключитесь к одной из 105 стран мира и наслаждайтесь Интернетом в полной безопасности и конфиденциальности!
Один VPN-сервис для всех устройств
Хотите обеспечить себе безопасность на всех устройствах? ExpressVPN предлагает простые в использовании приложения для Windows, Android, Mac, iPhone, iPad, Linux и роутеров:
Узнайте, как использовать VPN-приложение на:
Как настроить VPN-соединение
Установка собственного VPN-приложения на устройство обычно дает лучший результат, но если такой возможности нет, то вы можете настроить VPN-соединение вручную.
Узнайте, как вручную настроить VPN-соединение на:
Зачем пользоваться VPN-сервисом?
VPN — это важная часть вашей онлайн-жизни, независимо от того, кто вы. Эти люди знают о преимуществах VPN:
Бизнесмен во время деловой поездки
Для современного бизнес-профессионала работа в аэропорту, кафе или отеле — это реальность жизни. Но общедоступные Wi-Fi-соединения обычно не шифруются, поэтому хакеры и мошенники могут получить доступ к вашим персональным данным и важным данным вашей компании.
VPN шифрует ваш трафик и защищает его от посторонних глаз, позволяя вам спокойно работать, не думая об угрозах безопасности, где бы вы ни находились.
Любитель развлечений
В Интернете каждый найдет для себя что-то интересное, будь то популярный сериал или крупнейшее спортивное событие года. Тем не менее, многие страны подвергают цензуре определенный контент, не позволяя вам смотреть то, что вы хотите.
VPN дает возможность обойти цензуру и получить защищенный доступ к любимым онлайн-развлечениям из любой точки мира и в любое время.
Путешественник
Наслаждаетесь заслуженным отдыхом и хотите поделиться своими впечатлениями с друзьями и семьей? Многие путешественники с удивлением обнаруживают, что их любимые социальные сети заблокированы в том месте, куда они приехали, и это затрудняет общение с близкими, оставшимися дома.
VPN позволяет использовать социальные сети, где бы вы ни находились, и не думать о потенциальных угрозах, зная, что весь ваш интернет-трафик всегда зашифрован.
Человек, которому важна конфиденциальность
То, что вы делаете в Интернете, — это ваше личное дело. К сожалению, почти все интернет-провайдеры хранят вашу историю просмотров, а некоторые даже зарабатывают на ее продаже третьим лицам. Правительства некоторых стран также активно отслеживают и контролируют онлайн-активность интернет-пользователей.
VPN предотвращает отслеживание ваших действий в Сети, позволяя вам пользоваться Интернетом по своему усмотрению.