VPN: Захист себе сам або анонімність у мережі

ми рекомендуємо встановити VPN.

Virtual Private Network (віртуальна приватна мережа) захищає конфіденційність користувача в інтернет-просторі. Це схоже на приватну лаунж-зону, приховану від сторонніх очей.

VPN забезпечує безпечне мережеве з'єднання через приватну мережу поверх Інтернету. Спільно з HTTPS-з'єднанням це допомагає убезпечити персональні дані від крадіжки. Завдяки VPN можна приховати місцезнаходження або обійти регіональні та державні заборони. Наприклад, якщо у вас виникли складнощі з використанням Telegram месенджера, і ви не можете написати до нашої публічної групи t.me/nicua_group. У ній наша команда у повному складі оперативно відповідає на запитання.

Як працює VPN?

Коли ви підключаєтеся до загальнодоступної мережі Wi-Fi в аеропортах або кафе без VPN, уявіть, що ваші дані проходять через великий тунель разом із даними інших користувачів. Що це означає? Їх можуть перехопити зловмисники. VPN надає "секретний канал" усередині цього загального тунелю. Всі дані в ньому шифруються, щоб ніхто не міг їх розпізнати. Після підключення до VPN, відстежити ваші дії складно. У цьому випадку лише постачальник VPN та сайт, який ви відвідуєте, можуть стежити за вашим трафіком. Тепер, щоб зайти на сайт, пристрій спочатку відправить запит доступу на VPN-сервер, який надішле запит на сайт. Потім дані будуть надіслані на ваш пристрій. Веб-сайт думатиме, що VPN-сервер є користувачем.

Переваги VPN

1. Уберігає персональні дані від крадіжки.
2. Приховує вашу IP адресу та місцезнаходження.
3. Дозволяє доступ до контенту, який недоступний у конкретній країні чи регіоні.
4. Забезпечує єдине мережеве середовище для корпорації, офіси якої знаходяться у різних частинах світу.
5. Забезпечує прямий доступ до корпоративної мережі співробітнику, який не знаходиться у офісі. Все виглядає так, ніби ви протягли мережевий кабель з офісу до будинку. Усі офісні ресурси (принтери, комп'ютери колег, файл-сервери) стають доступними.
6. Заощаджує витрати на окремі виділені лінії для кожного користувача (співробітника).

Недоліки VPN

1. Швидкість доступу інтернету під час використання VPN провайдера може бути нижчою, ніж без нього. Насамперед, це стосується безкоштовних VPN.
2. Технічні проблеми в роботі невеликих і маловідомих VPN провайдерів.
3. Уявна анонімність. Не забувайте, що VPN-провайдер може відстежувати ваші дії в мережі, хоча відкрито про це ніхто не говорить. Уважно читайте ліцензійні угоди. Не забувайте, що особистість користувача можна встановити за банківськими картками або через гаманці платіжних систем.

Отримай максимум від хмари на NIC.UA

Рекомендуємо вам встановити OpenVPN на власній хмарі NIC.UA.

1. Для початку необхідно обрати та сплатити власна хмара.
2. Після цього в особистому кабінеті у розділі «Хмара» у вас з'явиться назва вашої хмари та кнопка «Панель». Через неї ви зможете керувати своїм хмарним сервером. Вам необхідно створити передплату та налаштувати віртуальну мережу. Докладніше про те, як це зробити, читай у нас у базі знань NIC.UA.
3. На етапі створення віртуальної машини можна вибрати ОС: Ubuntu, Debian, CentOS або Fedora.
4. ЗВіддаємо правило в мережі, щоб віддалено підключитися до віртуальної машини по SSH. Детальніше про це, читай у нашій статті.

Тепер ви можете скористатись нашим готовим сценарієм Install_openvpn.

1. Завантажте та розпакуйте на сервері архів Install_openvpn.tar
2. Запустіть файл install_openvpn.sh
3. Дочекайтеся закінчення роботи сценарію

В результаті ви отримаєте встановлений і налаштований ОpenVPN у себе на хмарі, а також файл конфігурацій для підключення до нього як клієнта. Файл необхідно буде вказати вибраної клієнтської програми.

Як самостійно встановити Open VPN на хмарі NIC.UA

Нижче ми розповімо, як настроїти OpenVPN сервер, щоб самостійно створити зашифроване з'єднання.

Вимоги. Сервер із ОС Ubuntu 16.04 (за бажанням можна використовувати Debian, CentOS або Fedora)

Крок 1. Встановлення необхідного програмного забезпечення для OpenVPN.

Команди необхідно виконувати від імені користувача root. Якщо ви працюєте від імені іншого користувача, використовуйте команду sudo. Для встановлення серверної частини оновіть репозиторій та встановіть необхідне програмне забезпечення.

Для Ubuntu та Debian:

apt-get update


apt-get install -y openvpn easy-rsa

Для CentOS та Fedora:

yum update


yum install -y openvpn easy-rsa

Крок 2. Налаштування параметрів утиліти easy-rsa.

Для зручності, змінимо робочу директорію на easy-rsa: 

cd /usr/share/easy-rsa

Примітка: ЧЩоб дізнатися, де встановився easy-rsa, скористайтесь командою whereis easy-rsa

Змінимо параметр KEY_NAME у файлі змінних vars. Для цього скористайтесь будь-яким редактором, наприклад nano (vi, mcedit):

mcedit vars

Знаходимо рядок з потрібним параметром і наводимо його до вигляду:

export KEY_NAME="server"

Примітка: замість ручного редагування файлу можна використати команду:

sed -i 's/export KEY_NAME\=\.*\"/export KEY_NAME\=\"server\"/' vars