VPN 교체 : 무엇입니까? 그들은 그만한 가치가 있습니까?

최근 VPN (Virtual Private Networks) 기술이 상당히 널리 퍼졌습니다. 대부분의 경우 사람들은 로컬 네트워크를 통해 전송되는 정보 (트래픽 스니핑에 대한 보호, 네트워크, 스위치에서도 쉽게 수행 할 수있는 트래픽 스니핑 보호) 및 / 또는 인터넷을 통한 정보 전송 (여기서는 목표는 IP 주소를 숨기고 전국의 트래픽을 전 세계적으로 보호하는 것이 목표입니다. .

이 구현의 원리는 다음과 같습니다. 컴퓨터의 모든 네트워크 소프트웨어 (우물 또는 거의 모든)는 서비스가 SSH를 통해 서버에 연결되는 로컬 호스트의 지정된 포트로 전달됩니다 (그리고 우리가 알고 있듯이 SSH 프로토콜을 통한 연결은 암호화됩니다). 모든 요청을 터널링 한 다음 모든 트래픽 (더 이상 암호화되지 않으면 서버에서 프록시 (지원 터널링) 또는 SOX로 전달하여 모든 트래픽을 필요한 주소로 전송합니다. 프록시 또는 SOX의 존재는 필수입니다. 그러나 완전한 비밀이 필요하지 않으면 SSH 계정이있는 서버 에서이 서비스를 구성 할 수 있지만 나중에는 더 많은 정보를 얻을 수 있습니다.

이제이 프로세스를 구성하는 데 필요한 최소한의 도구 및 서비스 세트를 처리합시다. 우선, 우리는 SSH 프로토콜을 사용하여 터널을 구성하는 프로그램이 필요합니다. 이 작업을 위해 Vandyke Entunnel 또는 Putty를 사용할 수 있습니다. 또한 각 프로그램에서 프록시를 통해 작업을 수동으로 처방하거나 Proxycap, Sockscap, Freecap 등과 같은 요청을 리디렉션하기위한 전문 프로그램을 사용할 수 있습니다. 예에서는 Proxycap이 가장 편리한 프로그램으로 사용됩니다. 그건 그렇고,이 프로그램을 통해 터널링은 IP를 숨기기위한 이러한 유형의 소프트웨어로부터 보호하는 것으로 알려진 WebMoney조차도 터널링을 수행 할 수 있습니다). 또한 문제없이 얻을 수있는 SSH 계정 (바람직하게는 귀하의 국가 외부에 위치한 서버)이 필요합니다.

첫 번째 단계는 SSH 계정을 만드는 것입니다. 또한 프록시가 아닌 양말 서버를 사용하는 것이 가장 좋습니다. 모든 프록시가 터널링을 지원하는 것은 아닙니다. 또한 오늘날 프록시는 익명이며 내일은 그렇지 않다는 것이 밝혀졌습니다 (물론 자신이 책임을지지 않는 한). 위에서 언급했듯이 원격 기계 (더 큰 보안)와 자체 (SSH 계정이있는 곳)에서 양말을 사용할 수 있습니다. 예를 들어, 삭스 데몬을 설치하는 방법을 고려하십시오. Niks의 가장 인기 있고 고급 데몬은 Permeo/NEC, Dante 및 국내 농산물 3 Proxy의 Socks5입니다. 예를 들어, Classic Freebsd Daemon -Socks5를 선택하겠습니다.

Freebsd 5th Branch가 테스트에 사용되었습니다. Socks5 포트 (/usr/ports/net/socks5/)를 설치해야하지만 Frya 아래의 종류에서 모든 것이 잘 조립되고 설치됩니다.

데몬의 정상적인 작동을 위해서는 Socks5.conf 데몬 및 Socks5.Passwd 비밀번호 파일에 대한 구성이 필요합니다 (비밀번호로 Socks 서버에 대한 인증이 필요한 경우) :

다음으로 구성에 다음 줄을 추가하십시오.

처음 두 줄은 로그인 및 비밀번호 인증이 필요하다는 것을 나타냅니다.

SOCKS5_BINDINTFC는 어떤 IP (서버에 여러 별칭이있는 경우) 및 포트를 지정합니다.

악마를 걸어. Socks5_MaxChild는 기본적으로 64입니다. 모든 사용자 (많은 경우)가 충분한 스레드를 갖도록 128로 늘리는 것이 좋습니다. 다음은 악마의 작품을 가속화하는 선입니다.

SOCKS5_V4SUPPORT- 프로토콜의 4 번째 버전을 지원합니다.

SOCKS5_ENCRYPT 및 SOCKS5_FORCE_ENCRYPT 암호화 지원 클라이언트가 지원하는 경우. 보다 자세한 설치 정보는 README 및 설치 파일을 참조하여 구성 정보를 위해 SOCKS5 (1) 및 SOCKS5.CONF (5) MANNA를 참조하십시오.

다음으로 비밀번호 파일을 작성하십시오. 일반 텍스트 형식이 있으며 로그인/비밀번호는 공간으로 분리됩니다.

트래픽 암호화

개인 정보 보호 및 보안을 보호하십시오

익명의 탐색

이제 데몬을 시작하고 클라이언트 소프트웨어 구성을 시작할 수 있습니다.

프록시 캡을 시작하고 트레이 아이콘, 기본 설정을 마우스 오른쪽 버튼으로 클릭하십시오. Proxies탭에서 127.0.0.1:8080을 입력하고 로그인 / 비밀번호를 SOX로 설정하여 요구 사항에서 SOX로 설정하십시오. 규칙탭에서 먼저 규칙 유형 - 강제 직접 연결을 지정하는 Entunnel에 대한 규칙을 추가하십시오.

다음으로, 우리는 나머지 소프트웨어에 대한 규칙을 만듭니다.이 트래픽은 SOX를 통해 암호화되고 터널링됩니다. 이 규칙에서는 모든 프로그램, 프록시를 통한 터널및 드롭 다운 메뉴에서 양말을 지정합니다. 또한 모든 소프트웨어에 대한 규칙을 만들 수 있지만 터널을 통해 선택적 소프트웨어 만 있거나 그 반대의 경우에만 모든 소프트웨어에 대한 규칙을 만들 수 있지만 일부 소프트웨어는 직접 인터넷에 액세스 할 수 있습니다 (강제 직접 연결).

Entunnel을 시작하고 새로운 SSH 연결을 만듭니다. 다음으로 연결 속성 (포트 전달)에서 양말을 추가합니다. 로컬범주에서 127.0.0.1:8080을 입력하고 원격범주에 Sox 서버의 IP 및 포트를 입력하십시오.

설정 완료! 무언가가 작동하지 않으면 모든 설정을 다시 읽으십시오.

결론

VPN은 네트워킹에 매우 중요한 서비스입니다. VPN은 개인 정보를 보호하는 데 도움이됩니다. 서비스는 네트워크 연결을 암호화하므로 방문한 사이트 나 공유 데이터를 볼 수 없습니다. 또한 IP 주소와 위치를 숨기므로 아무도 활동을 추적 할 수 없습니다.

VPN은 사용자와 서버 간의 안전한 연결입니다. 정보는 암호화되어 있으며이 네트워크 이외의 사람에게는 액세스 할 수 없습니다.

이 시스템의 장점은 무엇입니까?

이 체계를 구성하려면 서버 소프트웨어를 설치할 필요가 없습니다 (SSH 계정과 양말은 인터넷에서 쉽게 얻을 수 있기 때문에);

SSH 연결 중에 트래픽이 암호화되고 압축되므로 인터넷 속도가 약간 증가합니다 (양말 데몬이 동일한 서버에있을 때는 사실입니다).

SOX 서버가 다른 호스트에 위치한 경우 보안 및 익명 성을 높이는 추가 서버 체인을 얻습니다.

자주 묻는 질문

Bəzi ümumi VPN alternativləri nələrdir və məxfilik və təhlükəsizlik baxımından necə müqayisə edirlər?

Ümumi VPN alternativlərinə SmartDNS, Proxy serverləri və tor daxildir. Hər birinin öz güclü tərəfləri var; SmartDNS axın üçün əladır, vəkil əsas IP maskalanması təklif edir və Tor güclü anonimlik təmin edir. Bununla birlikdə, eyni səviyyədə təhlükəsizlik və şifrələməni VPN kimi təklif edə bilməzlər.