Результаты поиска потегуVPN

Дополнительные фильтры
Теги:
VPNновый тег
Автор поста
Рейтинг поста:
-∞050100200300400+
Найдено: 201
Сортировка:
Kasyan666
Kasyan666
технологиицензураблокировкиблокировка сайтовVPNhabrhowtohow toдлиннопостдлиннотекст...

"VPN Gate", или – неубиваемая Великим Китайским Фаерволом распределённая сеть VPN

 
Сегодня речь пойдёт о технологии распределённой сети "VPN Gate", своего рода недруга Поднебесной в области интернет цензуры. На "Хабре" много статей на тему "SoftEther" VPN (нижележащий слой "VPN Gate"), но нет ни одной технически всесторонней статьи про саму распределённую сеть и такое чувство, что в рунете про неё вообще забыли.
"VPN Gate" – академический эксперимент Дайу Нобори с 2013-го года. Проект представляет собой интернет-сервис научных исследований в Высшей Школе Университета Цукуба, Япония. Цель данного исследования заключается в расширении знаний "Глобальных распределенных открытых ретрансляторов VPN".
 
,технологии,интернет,цензура,блокировки,блокировка сайтов,VPN,habr,howto,how to,длиннопост,длиннотекст
 
Отличительной особенностью данной сети является её функционирование в виде роя. То есть каждый желающий пользователь может поделиться своей пропускной способностью с другими. Я знаю, что вы подумали, очередной неудачный "dVPN" пиар на основе блокчейна.
Однако это не так, данный проект уже насчитывает 8634 узлов и 534 петабайта трафика за всё время существования. К примеру даже у TOR-а узлов – 7 тысяч.
Основными пользователями являются китайцы, в связи с успешной архитектурой борьбы против активных пробов Великого Китайского Фаервола.
Установка GUI клиента, сервера со встроенным плагином осуществляется через собственный сайт "VPN Gate". Каждый сгенерированный zip билд программы отличается размером, чтобы осложнить DPI анализ данных внутри. Также в него записываются рандомные адреса VPN серверов, если изначальные сервера VPN Gate для получения списков будут заблокированы.
Но как по мне самым большим успехом команды проекта было прикручивание "NAT Hole Punching", где каждый пользователь, даже без белого IP, мог бы поделиться своей пропускной способностью. Никакой регистрации.
 

Борьба с Фаерволом.

Спросите вы, почему Китайский Фаервол (GFW – "Great Firewall of China") ещё его не заблокировал, здесь же начинается хронология борьбы между силами добра и зла/
Сразу после начала проекта, первые 4 дня наплыв большинства пользователей был именно из Китая, 5к пользователей разом нахлынули на сервис.
На пятый день GFW заблокировал основной сайт "VPN Gate". Пользователи начали делиться установщиками на порталах таких, как "Weibo".
Тогда GFW начал блокировать сервера VPN, получая их с главной страницы проекта, только они сделали ошибку, они не проверяли IP адреса на легитимность, и тогда команда проекта бросает на стол.
 
,технологии,интернет,цензура,блокировки,блокировка сайтов,VPN,habr,howto,how to,длиннопост,длиннотекст
 
Они начинают смешивать рандомные IP адреса со списком, в течение трёх дней у них полный контроль над тем, что блокирует GFW, они ломают внутренние сайты Китая.
GFW видит свою ошибку и прежде чем блокировать всё подряд, начинает проверять каждый IP адрес путём мощной технологии DPI, которая называется active probing. Это когда на каждый запрошенный пользователем удалённый IP адрес сначала отправляется рандомный GFW бот (с рандомного IP) с тестовым запросом, и если в полученном ответе содержатся запрещённые фильтром слова, удалённый IP адрес блокируется.
Но так как количество серверов "VPN Gate" большое, то у сети преимущество, что если клиенты будут отправлять на проверку логи каждых кратковременных запросов от узлов, которые пытались к ним подключиться?
 
VPN Gate List Server Server list IPi IP2 IP3 IPn : The IP address of VPN Gate Server £n. : A verified IP address. It can be safely put into the blocking list of the firewall. * : A non-verified IP address. Since it can be an innocent IP address, the authority cannot put it into the bloc
 
Ребята автоматически начали обрабатывать такие логи у себя на сервере. Так как у провайдеров поднебесной большой пул адресов, одиночным серверам не всегда удаётся узнать айпишник бота который их просканил и выдал на казнь GFW. Вдобавок даже с обфускацией VPN протокола к ним подключаются много людей, что эвристически обнаруживается.
Но если учитывать статистику со всех узлов, к которым одновременно в коротком интервале подключаются и отключаются айпишники, то их можно отсеять и заблокировать. Таким образом сеть отражает попытки GFW ботов их найти. К тому же она выдаёт лишь ограниченный список серверов пользователям, даже если одновременно с 16 миллионов (по некоторым данным, есть даже иностранные пулы) IP адресов GFW попытаются просканировать сеть, у них это не получится. Итог — чем больше участников, тем сильнее оборона.
Динамичные IP адреса участников за NAT также сыграли положительную роль в доступности сети.
VPN сервера оперируют на четырёх протоколах: SSL-VPN, OpenVPN, L2TP/IPsec, MS-SSTP.
Любым желающим помочь, которым не жалко поделиться интернет каналом, могут скачать пакет сервера, настраивается за 5-6 кликов. Также можно указать свое сообщение пользователям при подключении, оставить адрес почты для связи – есть некоторая подстраховка от silovikov, клиент хранит пакеты подключений две недели (можете обрадовать Яровую и поставить на 30 дней, шучу), скорость также можно настроить, есть настраиваемый встроенный фаервол с политиками безопасности, т.е. ваши локальные адреса в безопасности, установка без прав администратора.
Тем, кто хочет подключиться можно скачать пакет клиента. Есть возможность выбирать страны с лучшим пингом и пропускной способностью.
 
 
Источник:  "Хабр", @penetration.

Отличный комментарий!

Shagiev
Shagiev
ссылка
-50,9
А еще на джое частенько встречаются полные копии изображений с onlyfans. И чо?
SeKaNoBaka
SeKaNoBaka
ссылка
+26,5
Предлагаю реакторчанам переснимать кадры с онлифанса заменяя собой камвхор, тогда такие не доебутся!
SoBoJId
SoBoJId
ссылка
+43,1
+86,2
IStranger
IStranger
VPNsurfsharkРоскомнадзорполитикароскомпозор

В России заблокировали очередной популярный VPN

На этот раз жертвой Роскомпозора пал Surfshark - приложение пока работает на мобилках, но press F на десктопах.
+21,5
Svinokol
Svinokol
twitterVPNреклама
-3,2
Meffol
Meffol
обход блокировокVPNэто точно не панорамаполитикапесочница политоты

Вынесен первый приговор за использование VPN-сервиса

В Томске прошёл суд, где впервые вынесен обвинительный приговор в отношении гражданина, использовавшего вредоносную компьютерную программу, заведомо предназначенную для нейтрализации средств защиты компьютерной информации (оф. формулировка).
Причем, обвинили жителя Томска на три года по статье ст. 273 ч. 1 УК РФ "Создание, использование и распространение вредоносных компьютерных программ", а не за действия, совершённые с включённым VPN.
В приговоре гражданина обвиняют в использовании программ, которые делают невозможной идентификацию пользователя и его действий в сети «Интернет».
+2,2
Полпасюка
Полпасюка
пидоры помогитеблокировкиVPNпесочница
Господа содомиты-мужеложцы, очень нужен от вас мудрый совет по поводу – можно ли заставить работать купленный vpn, если клятый ростелеком этому мешает?


Суть такова: в марте приобрёл, пока ещё была возможность, себе zenmate. И всё было прекрасно до первых чисел июля. 
Сперва соединение приходилось раздрачивать минут по пять – выбираешь то одну страну, то другую в ожидании результата.

Затем vpn стал виснуть при инициализации с уведомлением «Подключение к системе входа» - убивал его через диспетчер задач, стартовал ещё раз и снова раздрачивал. 
Потом и это перестало помогать. Но ввиду ослиного упрямства выход таки был найден – вырубить роутер, врубить обратно, и – о чудо! Работал как до начала проблем, где-то на сутки хватало. 
Ну а в самом конце июля и это перестало помогать, пришлось окей-фейсом переходить на goodbyedpi. 
В общем, с тех пор оно не может подключиться к серверам, насколько я понимаю, а я даже не могу попасть в его настройки из-за этого. 
Давеча пытался раскочегарить его снова – удалить и поставить с нуля. Теперь он не может загрузиться при установке. Вообще никак – при включении другого vpn и goodbyedpi результата тоже нет. 
Есть один положительный момент – вчера смог зайти через ведройд, от мобильного оператора, йопты. 
На пекарне у меня работает только бесплатный Hotspot Shield, почему-то только при IKEv2, от их Hydra толка нет. От TurboVPN никакого толка на пк, но почему-то более-менее работает на ведройде от рткшного вифи.
В общем, можно ли что-нибудь сделать в данной ситуации? Сменить дефолтный РТКшный роутер? Накатить на него кастомную прошивку? Подшаманить со стороны шиндовса?
+0,2
diamonius
diamonius
пидоры помогитеVPN

Необходим впн с поддрежкой L2tp/ipsec

Уважаемые пидоры. Недавно пропала поддержка данного протокола у expressVPN, которым я пользовался, а впн на роутер нужен как воздух. пробовал бесплатные сервера, но скорость стремится к нулю. может есть у кого опыт пользования подобным?
г' КУПОН ^ НА 1 ПОМОЩЬ,пидоры помогите,реактор помоги,VPN
+0,1
Verminxxl
Verminxxl
пидоры помогитекупонVPNработапесочница
ПИД OPbl,,пидоры помогите,реактор помоги,купон,VPN,работа,песочница
Собираюсь подстраховать свою жопу и свалить временно в прекрасную тёплую страну. Есть удалённая работа, на которой нельзя работать из-за рубежа. Хочу оставить дома комп включённым, подключаться к нему по vpn, а уже с него к рабочему vpn, чтоб безопасники видели мой домашний ip подключения. Как его правильно настроить, чтоб не спалиться? Говорят, что что бы не спалиться, через vpn должен идти весь трафик, включая например DNS. Какие ещё есть нюансы и подводные камни? Попытка у меня всего одна.

Может стоит продолжать работать с домашнего компа и подключаться к нему по RDP? Но тогда будет жуткое мыло на экране и лаги. Так же посоветуйте программы для удалённого рабочего стола. Тим вьювер вроде в РФ больше не работает.
Ещё у меня есть программа для одноразовых паролей типа Яндекс ключа или Майкрософт аунтефикатор. Не спалит ли она меня перед безопасниками? Как для неё настроить vpn до России на андроид телефоне?
Ещё хочу оставить свою симку дома, воткнуть её в запасной телефон, а его подключить к компу домашнему. (Для сотового оператора и ментов будет выглядеть, что я сижу дома безвылазно) Есть ли программа, которая мне позволит проверять журнал звонков и читать например банковские смс с подключённого кабелем телефона?
-7,2
Vektor01A
Vektor01A
пидоры помогитеVPN

КУПОН НА 1 помощь,пидоры помогите,реактор помоги,VPN
Из какой страны лучше всего заходить на джой?Прикупил я себе vpn и всё вроде неплохо сайты оказались разблокированы (по крайней мере те про которые я вспомнил). На джое большая часть тегов тоже теперь доступны, но не ВСЕ. И у меня вопрос как настроить vpn, что бы видеть все теги? А то с тем же успехом я мог боярский акаунт оплатить. Заранее спасибо.
+0,3
Alex_Devera
Alex_Devera
реактор образовательныйсамообразованиеit-безопастностьмануалVPNсделай самсистемный администраторitдлинный пост

Пак знаний, учение свет. #3 Wireguard, поднимаем свой VPN.

Сап джой, будет много текста и картинок, но тебе это понравиться (надеюсь).
Давно хотел написать эту инструкцию, но всё времени не было. Решил заставитьсебя.
Немного предыстории, пройдёмся по цифрам и приступим к практике.

Предистория:
  Когда я выбирал какой протокол выбрать для поднятия забугорногоVPNсервиса,я ориентировался на то, что-бы туннель обладал высокой пропускной способностьюи не бы чувствителен к небольшой потери сигнала\пакетов (привет мобильноеинтернет соединение).
Тут была инструкция по настройке OpenVPN. Ни в коем случае не хочу приуменьшить вклад анона,так как «я за» любое просвещение людей в компьютерной грамотности. Вот только авторумолчал что OpenVPN  достаточно медлителен,и тот же IPSecAES почтив половину производительнее.
Так же любитель пожрать ресурсы хоста.
Throughput WireGuard IPsoc (ChaPoty) IPsec (AES-GCM) OpanVPN 128 256 384 512 640 768 896 1.024 megabits per second (higher is better),реактор образовательный,самообразование,it-безопастность,мануал,VPN,сделай сам,системный администратор,it,длинный пост
Да и скажу честно, в принципе это сложно было назватьинструкцией.
Так же автор забыл о защите самого хоста, а это не мало важно.
Перейдём к практике:
Допустим вы уже приобрели себе VPS (вкомментах я подкину парочку, которые я сам юзаю, если хотите) И самостоятельно установили ОС. Я обычно использую либо Debian либо Ubuntu, вданном случае второе.
Давайте обновим пакеты, и поставим нужный софт:
Unpacking Iibqrni-glib5:arnd64 (1.30.4-l~ubuntu20.04.1) ... Selecting previously unselected package libqrni-proxy. Preparing to unpack .../21-libqrni-proxy_l.30.4-l~ubuntu20.04.l_amd64.deb ... Unpacking libqrni-proxy (1.30.4-l~ubuntu20.04.1) ... Preparing to unpack .. ./22-fwupd_1.7.5-3~20.04
sudo apt update && sudo apt upgrade -y && sudoaptautoremove -y && sudo apt install git screen fail2ban mc
Конструкция «sudo apt install git screen fail2ban mc» отвечает за установкунужного нам ПО:
1) git– это апекуха для импортирования проектов из git-репозиториев. Просто навсякий случай.
2) screen– это для того, что бы в случае обрыва sshсоединениявы могли продолжить работать с того же места, где произошёл обрыв.
3) fail2ban–это для защиты второй лини нашего vpnсервиса.
4) MC – (MidnightCommander)это удобный файловый менеджер в «консольной среде», что бы не возится скомандами навигации.
Обновляем и ставим всё это дело, после этого можноперезагрузить хост, и подключиться по SSH.
После подключения набираем команду screen, чтобы в случае обрыва связи, мы смогли вернуться обратнок работе без потерь. 

Далее скачиваем деплой-скрипт с github.
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
Делаем его исполняемым (даём права на выполнение для всех пользователей)
sudo chmod+x wireguard-install.sh
Запускаеми сразу после старта нас любезно спросят важные для сервера параметры. Давай ихразберём.
Первая строка выводит нам твой внешний (белый) ip-шник к которому мы будемцепляться. Его не меняем, как бы не хотелось. Далее.
Public interface– имя сетевой платы (если по простому) через который будетработать сервер.
Wireguard interface– имя виртуальной сетевой платы. (имя вашего соединения, егонужно запомнить)
Следующие две стоки, внутренние ip-адреса.Здесь вы можете указать удобный для вас диапазон адресов, которое будутприсваиваться вашим устройствам при подключении к серверу.
Далее указываем внешний порт соединения к вашему серверу.
Стандартный порт: 57141.Я бы рекомендовал его сменить и\или запомнить, он пригодится очень скоро.
Последнее два вопроса, это dns сервера. Вы можете указать свои (если знаете какие) у меняже это адреса adguard. Что-бы блокировать рекламу.
Нажимаем Enterи ждём завершенияустановки\настройки. Скрипт начнёт скачивать нужные файлы для сервера.
По завершению тебя попросят ввести имя. Это имя твоегопервого соединения. Далее тебе предложат набрать ip-адрес.Лучше оставь его как есть. И в принципе всё. Тебе сгенерируется qr-коддля настройки соединения на твоём мобильном устройстве и путь к файлуконфигурации для других платформ. Сделай скрин, он нам потом пригодится. Что бысоздать ещё одного клиента просто запусти скрипт ещё раз и пройди все шагиснова заполняя данные. Под каждое устройство лучше иметь отдельную конфигурацию.

Длянастройки клиента на Winows\Mac\Linux тебепонадобится файл конфигурации. Он будет находится в директории указанной нижу qr-кода.Вот тут нам и понадобится MC. Запускаем его просто набрав “MC” (илиsudo mc, если хотите запустить с правами суперпользователя, нотогда придётся прогуляться по папкам)
В появившемся окне находим файл .conf именемкоторый мы давали конфигурации, нажимаем F4. Всписке текстовых редакторов лучше выбрать nano. Простоставим цифру, на против которой имя редактора и клацаем enter. Переднами конфигурационные данные, которые мы уже видели при создании пользователя.Скачиваем клиент для вашей ОС (в моём случае это Windows)
Клацаем на треугольник рядом с кнопкой добавить туннель àДобавитьпустой туннель. В открывшаяся окно копируем из ssh сессииданные из файла, сохраняем. Ctrl+x выйтииз редактора и F10 выйти из MC. И впринципе с создание туннеля всё. Весь ваш трафик теперь перенаправляется на вашVPN. На этом можно было бы и закончить, но как я говорил,нужно обезопасить ваш сервер. Но сначала добавим возможность автоматическогозапуска туннеля, так как при перезагрузке сервер не запустится. 
sudo systemctl enable wg-quick@имя_вашего соединения (wg0)
Готово.

Безопасность:
Небуду описывать сколько в интернете ботов и всякого другого дерьма, просто скажу,что их много и надо уметь постоять за себя и свою инфраструктуру. Этом мы ибудем заниматься.
 Для начала сменим порт ssh-соединения.Открываем файл конфигурации ssh-сервера. (да, без оболочки. Так быстрее.) Запускаемобязательно с правами суперпользователя (sudo)
sudo nano /etc/ssh/sshd_config
Ищем в файле sshd_config строку «port 22» Она обычно сверху. Убираем #, и меняем цифру на вашпорт, допустим 4422. Не забудьте его! Выходим предварительно сохранивизменения.
Перезапускаем службу ssh, что бы она получила новые параметры из файла.
sudo systemctl restart ssh.service

 Перезапускаем ssh-сессию,не забывая сменить порт в подключении и при подключении снова набираем screen. Далеенастраиваем firewall. По умолчанию он выключен в ubuntu. Что бы проверить этонабираем sudo ufo status.И ответом нам будет  Status: inactive. Прежде чем включать firewall настроим нужные правила, иначе удалённый хост станетнедоступен для нас по ssh. Вот список команд, просто вставляйте их в консоль:
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 4422 <-- наш ssh
sudo ufw allow 57141 <-- наш Wireguard туннель

В двух словах что мы сделали: разрешили весь исходящий трафик, запретиливесь входящий кроме нашего ssh и нашего Wireguard сервера.
Включаем наш firewall командой:
sudo ufw enable
Вы получите предупреждение:
Command may disruptexisting ssh connections.Proceed with operation(y|n)?
Это означает, что запуск этого сервиса может разорвать текущее ssh соединение.
Но, так как мы его уже добавили ssh вправила, этого не произойдет. Поэтому просто нажмите (y).
Можно перезагрузится :)
 
Так же мы качали такую замечательную вещь как Fail2Ban, еёможно не настраивать так как она прекрасно работает из коробки. Я оставлю всессылки на все полезные ресурсы в конце, если захотите покопаться.

Заключение:
Отсылаяськ началу этой статьи я бы хотел сказать, что OpenVPN неплохой протокол, как это могло показаться. У Wireguard есть 2существенных минуса:

1) При подключении к хосту, клиенты могут видеть друг-друга. То есть вы можетепропинговать ваше соседнее устройство. Это можно исправить настройками firewall’aи не так критично, но из коробки OpenVPNсразуотрезает подобное.
2) У Wireguard  легко детектится его трафик, а именно момент обмена хендшейков(handshake) то есть в сам туннель попасть сложно, но вот определитьи прикрыть его можно легко. Нужно делать обфускацию трафика что-бы было сложнееего заметить. Сам я ещё не опробовал, но хочу заюзать socks5 дляпередачи первичной передачи хендшейка. У OpenVPNестьже готовая приблуда так же «из коробки»
Так же стоит упомянуть что я не настроил авторизацию на сервере через ключ-файл потому что мне лень, но я осталю на это линк ниже.
В принципе на этом всё, спасибо что прочитали, все ссылки на полезные ресурсы прилагаю.
Пост написан исключительно для любимого Джояи для тебя анон лично.
Занимайтесь самообразованием, остаюсь с вами на связи в комментах, если что то забыл - дополню там, пока.
,реактор образовательный,самообразование,it-безопастность,мануал,VPN,сделай сам,системный администратор,it,длинный пост
Понравилось?
Да, хочу ещё! :)
334(53,18%)
Нет, пшёл вон :(
37(5,89%)
Я картошка
257(40,92%)
+75,8
fghjk
fghjk
политикапесочница политотыугадай страну по фотографииVPNметроосторожно!баянометр молчал
Внимание! Предупреждён, значит защищён! %~1,политика,политические новости, шутки и мемы,песочница политоты,угадай страну по фотографии,VPN,метро,осторожно!,баянометр молчал
+9,3
Здесь мы собираем самые интересные картинки, арты, комиксы, мемасики по теме (+201 постов - )
Собираем на сервера
В этом месяце собрано $1227.89 из $1360.00.
Наши любимые теги
miside
серый волче
Халява
Wapaper
Wapaper
artist
EGS халява
EGS халява
Epic Games Store
Blame!
Blame!
Anime
kurokimoko
kurokimoko
Anime Artist
archirai
реактор-тян
реактор-тян
реактор
BasedBinkie
Топ комментов
А бывает, комменты лучше постов. Смотрим топ тредов и вникаем!
1-e место
+188.97от HotBan
2-e место
+139.78от Охуенный Чел
3-e место
+124.43от Nefrancyz
4-e место
+109.5от Van-ay
5-e место
+104.4от Zeb_noid
6-e место
+99.1от Dhoine
7-e место
+83.59от Spring
8-e место
+81.46от Kurosuke
9-e место
+81.37от Tlanexyotl
10-e место
+77.57от suavik