oxu, PC-də VPN serverini necə qurmaq olar, xüsusi avadanlıq və ya standart Windows metodlarından istifadə etməklə. VPN (ingiliscə: Virtual Private Network) - virtual özəl şəbəkə başqa bir şəbəkə (istəyə görə İnternet) üzərindən bir və ya bir neçə şəbəkə əlaqəsi (məntiqi şəbəkə) imkanını təmin edən texnologiyanın ümumi ümumi adıdır.
Məzmun:
VPN-lər harada istifadə etməyinizdən asılı olmayaraq çox faydalıdır: istər dünyanı səyahət edirsinizsə, istər ofisdə işləyirsiniz, istərsə də doğma şəhərinizdəki kafedə ictimai Wi-Fi qaynar nöqtəsinə qoşulursunuz. Ancaq pullu VPN xidmətindən istifadə etməli deyilsiniz - evdə öz VPN serverinizi yerləşdirə bilərsiniz.
VPN yaratarkən kifayət qədər vacib meyar ev İnternet bağlantınızın yükləmə sürətidir. Bant genişliyi çox aşağıdırsa, pullu VPN xidmətindən istifadə etmək daha yaxşıdır. İnternet xidmət provayderləri adətən virtual şəbəkə yaratmaq üçün tələb olunandan daha az bant genişliyi təklif edirlər. Bununla belə, İnternet bağlantınız kifayət qədər qabiliyyətlidirsə, evdə VPN server qurmaq sizin üçün çox faydalı ola bilər.
VPN nə üçündür?
Ev VPN-i sizə şifrələnmiş tunel təqdim edir - istədiyiniz VPN şəbəkəsi ilə əlaqə yaratmaq üçün açıq ictimai Wi-Fi şəbəkələrindən istifadə etməyə imkan verən əlaqə. Siz müxtəlif əməliyyat sistemlərində istənilən cihazdan VPN-dən istifadə edə bilərsiniz: Android, iOS, ChromeOS, Windows, Linux və ya macOS; Siz hətta onun hüdudlarından kənarda olsa belə, müəyyən bir ölkənin müxtəlif xidmətlərinə daxil ola bilərsiniz. VPN istənilən yerdən ev şəbəkənizə təhlükəsiz girişi təmin edəcək. Siz hətta ailəniz, dostlarınız və ya həmkarlarınıza ev şəbəkənizdə yerləşdirilən serverlərdən istifadə etməyə icazə verməklə şəbəkənizi onlarla paylaşa bilərsiniz. Məsələn, bu, sizə məlumat mübadiləsi aparmağa, foto və video faylları, sənədləri, layihələri paylaşmağa, daim əlaqə saxlamağa və əlaqə saxlamağa imkan verəcək. Siz həmçinin yerli şəbəkə üçün nəzərdə tutulmuş kompüter oyunlarını oynaya bilərsiniz - baxmayaraq ki, dostlarla oynamaq üçün müvəqqəti şəbəkə qurmağın daha asan yolları var.
VPN həmçinin səyahət zamanı müxtəlif xidmətlərə qoşulmaq üçün faydalıdır. Məsələn, səyahət zamanı video yayımlamaq üçün Netflix və ya digər xidmətlərdən istifadə edə, istənilən kitabxanadan və ya film və yazılar kataloqundan istifadə edə bilərsiniz.
Metod 1: VPN imkanları olan marşrutlaşdırıcıdan istifadə edin
Özünüz VPN qurmağa çalışmaq əvəzinə, dərhal hazır, əvvəlcədən konfiqurasiya edilmiş VPN həllini ala bilərsiniz. Yüksək səviyyəli ev marşrutlaşdırıcıları (marşrutlaşdırıcılar) tez-tez daxili VPN serverləri ilə satılır - sadəcə birini ehtiva edən simsiz marşrutlaşdırıcı axtarın. Çox vaxt bunlar orta və yüksək qiymət aralığında olan marşrutlaşdırıcılardır. Daha sonra VPN serverini aktivləşdirmək və konfiqurasiya etmək üçün marşrutlaşdırıcınızın veb interfeysindən istifadə edə bilərsiniz. İstifadə etmək istədiyiniz VPN növünü dəstəkləyən marşrutlaşdırıcını yoxladığınızdan və seçdiyinizdən əmin olun.
Metod 2: DD-WRT və ya digər üçüncü tərəf proqram təminatını dəstəkləyən marşrutlaşdırıcıdan istifadə edin
Xüsusi yönləndirici proqram təminatı, əsasən, sizdə mövcud olan fond marşrutlaşdırıcısı əməliyyat sistemini əvəz etmək üçün marşrutlaşdırıcınızda istifadə edə biləcəyiniz yeni əməliyyat sistemidir. DD-WRT ən populyar proqram təminatıdır, lakin OpenWrt kimi digər əməliyyat sistemləri də yaxşı işləyir.
DD-WRT, OpenWrt və ya hər hansı digər üçüncü tərəf əməliyyat sistemindən istifadəni dəstəkləyən marşrutlaşdırıcınız varsa, daha çox funksiya əldə etmək üçün onu bu proqram təminatı ilə işlədə bilərsiniz. DD-WRT və digər oxşar proqram təminatına daxili VPN server dəstəyi daxildir. Buna görə də, VPN serverinin yaradılmasını və idarə olunmasını dəstəkləyən proqram təminatı olmadan gələn marşrutlaşdırıcılarda belə VPN serverini yerləşdirə bilərsiniz.
Üçüncü tərəf əməliyyat sistemləri üçün daxili dəstəyi olan bir marşrutlaşdırıcı seçdiyinizə əmin olun. Xüsusi marşrutlaşdırıcı proqram təminatını quraşdırın və VPN serverini aktivləşdirin.
Metod 3: Öz xüsusi VPN serverinizi yaradın
Siz həmçinin kompüterlərinizdən birində VPN server qurmaq üçün proqramdan istifadə edə bilərsiniz.
Apple Server proqramı (həmçinin Windows) VPN serverini yerləşdirmək üçün daxili üsul təklif edir. Ancaq bunlar ən güclü və təhlükəsiz variantlar deyil. Və onlar VPN server qurmaq və onun düzgün işləməsi üçün çox tələbkar ola bilərlər.
Siz həmçinin OpenVPN kimi üçüncü tərəf VPN serverini quraşdıra bilərsiniz. VPN serverləri Windows-dan Mac və Linux-a qədər hər bir əməliyyat sistemi üçün mövcuddur. Siz sadəcə olaraq marşrutlaşdırıcınızdan server proqram təminatı ilə işləyən kompüterə müvafiq portları yönləndirməlisiniz.
Öz xüsusi cihazınızı VPN serverinə çevirmək seçimi də var. Siz Raspberry Pi tək lövhəli kompüteri (moruq) götürə və OpenVPN server proqramını quraşdıraraq onu yüngül, aşağı gücə malik VPN serverinə çevirə bilərsiniz. Siz hətta ona başqa server proqram təminatı quraşdıra və onu çoxməqsədli server kimi istifadə edə bilərsiniz.
Öz VPN serverinizi başqa harada yerləşdirə bilərsiniz?
Öz avadanlığınızda VPN serverini yerləşdirmək və VPN xidməti və istifadəçi dostu proqram təminatı ilə təmin etmək üçün VPN provayderinə ödəniş etmək arasında qalan başqa bir seçim var.
Siz öz VPN serverinizi veb hostinqdə yerləşdirə bilərsiniz. Əslində, bu, xüsusi bir VPN provayderindən istifadə etdiyinizdən daha az miqdarda pula qənaət edəcəkdir. Siz hostinq provayderinə server hostinqi üçün ödəniş edəcək və sonra VPN serverini sizə təqdim etdikləri yerdə quraşdıracaqsınız.
Hostinq provayderinizin paketlərinin imkanlarından və qiymətindən asılı olaraq, bu, VPN serveri əlavə etdiyiniz yerə qoşulmaq və üzərində idarəetmə paneli əldə etmək üçün sürətli bir yol ola bilər. Yoxsa serveri ən əvvəldən tamamilə əl ilə qurmağa başlamalı ola bilərsiniz.
Evdə VPN qurarkən, yəqin ki, marşrutlaşdırıcınızda dinamik DNS qurmaq istəyəcəksiniz. Dinamik DNS həmişə IP ünvanınızdakı dəyişiklikləri izləyir və onu kompüterinizin cari IP ünvanı ilə əlaqələndirir. Bu, ev İnternet bağlantınızın IP ünvanı dəyişsə belə, həmişə VPN-ə daxil olmaq üçün asan bir yol verəcəkdir.
Bununla belə, təhlükəsiz VPN server qurmağı xatırlamaq çox vacibdir. Sizə etibarlı, təhlükəsiz şəbəkə lazımdır ki, heç kim lazımi icazə olmadan ona qoşula bilməyəcək. Bu, parolun qorunması seçimi ola bilər (lakin onu mütəmadi olaraq dəyişdirmək məsləhətdir). Və ya başqa bir seçim, OpenVPN-nin təklif etdiyi kimi, güclü autentifikasiyanın ən sadə üsullarından biri olan əvvəlcədən təyin edilmiş açardan istifadə etməkdir.
Bizim dövrümüzdə VPN şəbəkələrinin istifadəsi İnternetlə işləməyin ayrılmaz hissəsinə çevrilib. Müxtəlif virtual özəl şəbəkə texnologiyaları və spesifikasiyaları həm böyük beynəlxalq korporasiyalar, həm də fərdi istifadəçilər tərəfindən istifadə olunur. Bəzi provayderlər hətta VPN serverləri əsasında İnternet xidmətləri də təqdim edirlər. Bu və ya digər şəkildə mövcud olanlara qoşulmaq və ya öz VPN-lərinizi qurmaq çətin deyil, lakin çox zəruridir. Bununla əlaqəli hər şey Windows 7 sisteminin nümunəsindən istifadə edərək aydın şəkildə araşdırılır.
VPN bağlantısı nədir
VPN (“virtual şəxsi şəbəkə” üçün ingilis abreviaturası) mövcud olanların üstündə şəbəkə əlaqələri yaratmağa imkan verən bir neçə texnologiyanın ümumi adıdır. VPN-lər tez-tez korporativ şəbəkəyə girişi məhdudlaşdırmaq üçün yaxından idarə olunan korporasiyalarda istifadə olunur. Beləliklə, daxili şəbəkə mövcud xarici şəbəkə (ən çox internet) əsasında yaradılır.
VPN bağlantısını simvolizə edən sadələşdirilmiş diaqram nişanı
Beləliklə, məlumat mübadiləsi İnternet texnologiyalarından istifadə etməklə həyata keçirilir, korporativ şəbəkə (VPN) isə yalnız işçilər üçün qapalı çıxışa malikdir.
Üstəlik, işçilər dünyanın müxtəlif yerlərində ola bilər. “Qapalı” giriş şifrələmə, autentifikasiya və/və ya açıq açar infrastrukturu kimi kriptoqrafik texnologiyalar vasitəsilə əldə edilir.
VPN-in ümumi quruluşu aşağıdakı şəkildə göstərilmişdir.
Diaqram xətlərdən və nişanlardan istifadə etməklə VPN strukturunun adətən necə göründüyünü göstərir
Belə ki, iki regional filial, baş ofis, eləcə də ayrı-ayrı işçilər ümumi şəbəkəyə qoşulub. Eyni zamanda, onlar arasında əlaqə internet texnologiyaları vasitəsilə həyata keçirilir və informasiya təhlükəsizliyi vasitələri icazəsiz istifadəçilərin girişini məhdudlaşdırmağa və ya onu tamamilə bağlamağa imkan verir.
Yuxarıdakı nümunələrə əlavə olaraq, VPN indi bəzi provayderlər tərəfindən istifadəçiləri qruplara qoşmaq üçün istifadə olunur. Bu, bir neçə kompüteri eyni IP ünvanına qoşmağa imkan verir. Beləliklə, İnternet ünvanlarının kirayəsinə qənaət edilir, bu da qoşulma xidmətlərinin qiymətinin aşağı düşməsi deməkdir. Eyni zamanda, istifadəçilər tərəfindən ötürülən məlumatlar şifrələnmiş qalır.
Windows 7-də VPN xidmətlərini necə bağlamaq və konfiqurasiya etmək olar
Windows 7-də VPN bağlantısı qurmaq olduqca sadədir. Heç bir əlavə proqrama ehtiyacınız yoxdur. Sadəcə təlimatlara əməl edin.
- Əvvəlcə Şəbəkə və Paylaşım Mərkəzinə gedin: Başlat'ı açın və İdarəetmə Panelini seçin. Açılan pəncərədə “Mərkəz...”ə daxil olmaq üçün düyməni görəcəksiniz. "Yeni əlaqə qurun..." seçin.
Şəbəkə və Paylaşım Mərkəzində "Yeni bağlantı və ya şəbəkə qurun" düyməsini basın. - Siyahıdan "İş yerinə qoşul" seçin. Bu paraqrafda VPN bağlantısı üçün parametrlər var.
Şəbəkə bağlantısı seçimləri siyahısından "İş yeri bağlantısı" seçin - Proqram soruşacaq: "Necə qoşulmaq olar?" Bizim vəziyyətimizdə birinci variantı seçməliyik. Sonra Next düyməsini basın. Yeri gəlmişkən, bu pəncərədə siz Microsoft-un VPN məlumatlarına baxa bilərsiniz (ekranın altındakı linkə klikləyin).
Necə qoşulacağınız soruşulduqda "İnternet bağlantımdan istifadə et (VPN)" seçin. - Bağlantı məlumatlarınızı doldurmaq üçün qarşınızda bir pəncərə görünəcək. “İnternet ünvanı” sətrində VPN serverinə keçid göstərməlisiniz. Bunu provayderinizdən və/yaxud administratorunuzdan öyrənə bilərsiniz. İstənilən “Təyinat Adını” daxil edə bilərsiniz. Bundan əlavə, "İndi qoşulma..." yanındakı qutuyu qeyd etməlisiniz. Hər şey hazır olduqda, "Sonrakı" düyməsini basın.
Tələb olunan VPN əlaqə məlumatını daxil edin: İnternet ünvanı, təyinat yeri. Bunları provayderinizdən əldə edə bilərsiniz. - Şəbəkə sekmesine keçin. Burada məlumat ötürmə sürətini artırmaq üçün “İnternet Protokolu Version 6...” seçimini işarədən çıxarın, çünki çox güman ki, VPN serverinizdə istifadə edilmir (əgər başqa cür göstərilməyibsə). İndi "Internet Protocol Version 4..." üzərinə bir dəfə klikləyin və onun "Xüsusiyyətləri"ni seçin.
Kursorla "Internet Protocol Version 4..." üzərində "Xüsusiyyətlər" üzərinə klikləyin. - Açılan pəncərədə "Ətraflı..." seçin. DNS server ünvanlarını burada dəyişməməlisiniz, çünki biz onları VPN-inizə uyğunlaşdırmaq üçün yanında qoyacağıq.
Əlavəyə keçmək üçün "Qabaqcıl..." üzərinə klikləyin. menyu - Əvvəllər açılmış bütün pəncərələrdə "OK" düyməsini basın. VPN bağlantısı istifadəyə hazırdır! Əvvəllər qısayol yaratmısınızsa, onu “Masaüstü”ndən işə sala bilərsiniz.
İndi VPN şəbəkəsinə qoşulmaq üçün istifadəçi adınızı və şifrənizi daxil etməlisiniz. Onların düzgün olub olmadığına əmin deyilsinizsə, administratorunuzla (provayderiniz) əlaqə saxlayın. Bundan əlavə, VPN serverinə asanlıqla daxil olmaq üçün onun domenini təyin edə bilərsiniz. Əgər siz sadəcə olaraq ISP-yə İnternet bağlantısı qurursunuzsa, sahəni boş buraxın. İndi "Yarat" düyməsini basın. 
İş yerinizə qoşularkən istifadəçi adınızı və şifrənizi müvafiq sahələrə daxil edin
Bağlantının hazır olduğunu bildirən bir mesaj görünür. Sadəcə "Bağla" düyməsini basın.
VPN Ready mesaj qutusunu bağlayın
Daha əvvəl açılmış "Mərkəz..." pəncərəsində "Adapter parametrlərini dəyişdir" üzərinə klikləyin.
Şəbəkə və Paylaşım Mərkəzində "Adapter parametrlərini dəyişdir" üzərinə klikləyin.
Qarşınızda mövcud əlaqələr haqqında məlumat olan bir pəncərə açılacaq. Yeni yaradılmış əlaqə əvvəllər qeyd etdiyiniz “Təyinat Adı” kimi adlandırılır. Bunun üzərinə sağ klikləyin. İstəyirsinizsə, masaüstünüzdə bu əlaqə üçün qısa yol yarada bilərsiniz. Bu, şəbəkəyə daxil olmağı asanlaşdıracaq. Sonra Xüsusiyyətləri seçin: VPN-dən istifadə etməyə başlamazdan əvvəl dəyişməli olduğunuz bir neçə şey var.
İstəyirsinizsə əlaqə qısayolu yaradın və sonra onun xassələrinə daxil olun
İndi diqqətli olun. Bağlantınızın kiçik "Xüsusiyyətlər" pəncərəsində "Təhlükəsizlik" sekmesine keçin. Xüsusiyyətlərindən asılı olaraq VPN şəbəkəsinin növünü seçin. Bu məlumat üçün administrator və ya provayderinizlə əlaqə saxlayın. Məsələn, bəzi uzaq serverə qoşulmaq istəyirsinizsə, əlaqə növü adətən “PPTP” olur. Amma bu sadəcə bir nümunədir. Doğru seçimi yoxlamağa əmin olun.
Müvafiq VPN şəbəkə növünü seçin; bunu bilmirsinizsə, ISP və ya administratorunuzla əlaqə saxlayın
Nəzərə alın ki, eyni sekmədə "Məlumatların şifrələnməsi" açılan siyahı var. Siz şəxsən sizə uyğun olan elementi seçə bilərsiniz. Lakin bu, əlaqənin fasiləsiz işləməsinə zəmanət vermir. Bu cür məlumatlar da idarəçi ilə dəqiqləşdirilməlidir.
"Ətraflı TCP/IP Parametrləri" pəncərəsində, "IP Parametrləri" sekmesinde, "Uzaq şəbəkədə standart şlüzdən istifadə edin" sözlərini işarədən çıxarın. Bu edilmədikdə, internet trafiki VPN serverindən keçəcək, bu da məlumatların ötürülmə sürətini azaldacaq. 
Bağlantı sürətini artırmaq üçün "Uzaq şəbəkədə standart şlüzdən istifadə et" seçimini silin
Əgər siz sadəcə uzaq serverə qoşulursunuzsa, DNS sekmesine keçin. “DNS əlaqə şəkilçisi” sütununda administrator tərəfindən verilmiş şəkilçini daxil edin. Beləliklə, müəyyən bir sayta getmək üçün hər dəfə onu daxil etməli olmayacaqsınız.
Video: Windows 7-də VPN-i necə quraşdırmaq və ona qoşulmaq olar
Mümkün əlaqə problemləri
VPN bağlantınızın uğursuz olmasına və ya səhv işləməsinə səbəb ola biləcək bir sıra səhvlər var. Ancaq onların təsvirlərinə keçməzdən əvvəl ən çox rast gəlinən problemə nəzər salaq: VPN-i yandırdığınız zaman İnternet bağlantısı yox olur.
Başladıqdan sonra İnternet bağlantısı yox olarsa nə etməli
Bu problem provayderə deyil, müəyyən bir serverə qoşulduqda aktualdır. İnternetə necə qoşulmağınızın əhəmiyyəti yoxdur (kabel, Wi-Fi, başqa VPN), əlaqə eyni səbəbdən kəsilir. Və onu bərpa etmək olduqca sadədir.
Yuxarıda qeyd etdiyimiz kimi, bu seçimi aktivləşdirmək İnternet bağlantınızın sürətini aşağı sala bilər, çünki trafik VPN serverindən keçəcəkdir. Əgər əlaqə tamamilə kəsilibsə, bu o deməkdir ki, serverdə uzaq bağlantılar üçün şlüz bağlanıb. Qutunun işarəsini sildikdən sonra İnternet yenidən işləyəcək.
VPN bağlantısı problemləri və onların həlli yolları
VPN bağlantısına avtomatik qoşulmağa çalışarkən səhvlər üç rəqəmli nömrə ilə nömrələnir - səhv kodu. Bu kod ekran görüntüsündə göstərildiyi kimi ayrı bir pəncərədə görünür.
VPN bağlantısı xətası pəncərəsi; bu halda 807 səhvi açıldı
Ən çox yayılmış səhvləri düzəltməyin yolları buradadır.
400 Səhv Sorğu
Bu xəta o deməkdir ki, kompüterinizdən gələn sorğuda bəzi məlumatlar yanlışdır.
- Bütün əlavə şəbəkə proqramlarını söndürməyə çalışın.
- Brauzerinizi yeniləyin və parametrlərini sıfırlayın.
Səhv 624
Səhv 691
Bu səhvin bir çox səbəbi ola bilər, lakin onların hamısı müəyyən dərəcədə oxşardır. Beləliklə, provayderə xidmətlər üçün ödəniş etməmisinizsə, səhv giriş və ya parol daxil etmisinizsə, hər hansı VPN bağlantısı parametrlərini səhv göstərmisinizsə və ya əlaqə artıq qurulubsa görünür. Bu və ya digər şəkildə, əlaqə xüsusiyyətlərinə daxil edilmiş bütün məlumatları yoxlayın və ya yuxarıda etdiyimiz kimi sadəcə yenidən yaradın.
Səhv 800
Bu səhv VPN serverinin özündə problemlərin olduğunu göstərir. Ola bilsin ki, o, emal etməyə vaxtı olmayan həddən artıq çox sorğu alır və ya virtual şəbəkə seqmentinizdə birbaşa yük var. Bu halda, problemi yalnız server provayderinə/inzibatçısına bildirə və onlardan həllini gözləyə bilərsiniz.
Xəta 800 VPN serverinin həddən artıq yükləndiyini bildirir
Səhv 650
Bu səhv baş verərsə, avadanlıqlarınızın sağlamlığını yoxlamaq lazımdır: şəbəkə kartı və kabel. Bunu etmək üçün bir mütəxəssis çağırmaq daha yaxşıdır. Bunu etməzdən əvvəl "Xüsusiyyətlər: İnternet Protokolunun 4-cü versiyası..." bölməsinə keçin ("VPN-i yandırdıqdan sonra İnternet bağlantısı kəsilərsə, mən nə etməliyəm?" bəndinə baxın) və keçidi "IP ünvanı əldə edin" vəziyyətinə qoyun. avtomatik olaraq.”
Avtomatik IP ünvan seçimini aktivləşdirin
Beləliklə, server özü sizə hər yeni əlaqə ilə mövcud olanlar siyahısından bir IP ünvanı təqdim edəcəkdir.
Səhv 735
735 səhvinin görünüşü VPN bağlantısının səhv konfiqurasiya edildiyini göstərir. Çox güman ki, müəyyən bir IP ünvanı göstərilmişdir. Səhv 650 vəziyyətində olduğu kimi avtomatik olaraq seçilməsini təyin edin.
Səhv 789
Bu halda, VPN bağlantısının xüsusiyyətlərini daxil etməli və "Təhlükəsizlik" sekmesine keçməlisiniz (bunu əvvəllər necə edəcəyimizi təsvir etdik). VPN Növü açılan siyahıdan Avtomatik seçin. Bu problemi həll edəcək.
Şəbəkənin sağlamlığını yoxlamaq üçün VPN növünü avtomatik seçməyə təyin edin
Digər səhvlər
Yuxarıda göstərilənlərə əlavə olaraq, bir çox başqa yerli səhvlər var. Əgər siz qabaqcıl istifadəçisinizsə, bəzən onları özünüz həll edə bilərsiniz (məsələn, serverin işləməsi üçün firewallda bəzi portları açın), lakin çox vaxt onlar ISP və ya server administratorunuz tərəfindən həll edilməlidir. Edə biləcəyiniz yeganə şey təklif etdiyimiz bütün nöqtələrdən keçmək və VPN bağlantısının düzgün konfiqurasiya olunduğunu yoxlamaqdır. Bağlantı əvvəllər işləyirdisə, amma indi itibsə, problem mütləq server tərəfindədir.
Avtomatik VPN bağlantısını necə söndürmək olar
Bəzən VPN bağlantınızı bir müddət söndürməlisiniz. Məsələn, başqa bir şəbəkəyə qoşulmaq və ya yenidən qoşulma imkanını yoxlamaq üçün. Bunu etmək üçün Başlat menyusundan İdarəetmə Panelinə keçin. "Şəbəkə və İnternet" -> "Şəbəkə Mərkəzi..." parametrlərinin siyahısını açın. Solda "Adapter parametrlərini dəyişdir" düyməsini basın. Bağlantınız pəncərədə görünəcək. Bunun üzərinə sağ klikləyin və Disable seçin.
VPN-i söndürmək üçün müvafiq kontekst menyusunu seçin
Əlavə olaraq, əlaqə kəsildikdən sonra VPN bağlantısını tamamilə silə bilərsiniz.Əgər siz onu səhv konfiqurasiya etmisinizsə və ya artıq ehtiyacınız yoxdursa, bu lazımdır. Eyni kontekst menyusunda "Sil" düyməsini sıxmaq kifayətdir.
Öz əlaqənizi yaratmaq və maskalamaq
Bu bölmədə orta istifadəçi üçün VPN bağlantısını maskalamaq imkanları haqqında danışacağıq. Bu, müxtəlif hallarda lazım ola bilər. Məsələn, ev kompüterinizi iş kompüterindən idarə etmək üçün öz kiçik serverinizi yaratmaq istəyirsinizsə, bu, kənar şəxslərdən maksimum dərəcədə qorunacaq. Və ya digər ölkələrdəki onlayn saytlara və mağazalara giriş əldə etmək üçün uzaq VPN serveri vasitəsilə IP ünvanınızı maskalamalısınız.
OpenVPN müştərisindən istifadə edərək VPN şəbəkəsini necə yaratmaq olar
Şəxsi kiçik VPN şəbəkəsi yaratmaq və ya coğrafi cəhətdən uzaq serverə qoşulmaq istəyirsinizsə, sizə provayderinizdən OpenVPN proqramı və konfiqurasiya faylları lazımdır. Bu fayllar məqsədlərinizə uyğun olaraq seçilməlidir. Nəzərə alın ki, VPN provayderinin İnternet Xidmət Provayderinizlə heç bir əlaqəsi ola bilməz. VPN xidmətləri ödənişlidir.
- OpenVPN quraşdırıcısını tərtibatçının saytından endirin. Yüklədikdən sonra quraşdırıcını işə salın (kompüterdəki bütün hərəkətlər administrator olaraq yerinə yetirilməlidir) və Next düyməsini basın.
Başqa saytlardan endirilən proqram saxta və ya hətta təhlükəli virus ola bilər.
OpenVPN quraşdırmasına başlamaq üçün "Növbəti" düyməsini basın - İstifadəçi müqaviləsini oxuyun və Razıyam klikləyin.
Sənədləri oxuduqdan sonra razıyam düyməsini basın
Quraşdırma pəncərəsində quraşdırılacaq komponentlərin siyahısı görünəcək. İçindəki heç nəyi dəyişmədən Next düyməsini basın.
Quraşdırılmış komponentlər siyahısında heç nəyi dəyişmədən Next düyməsini sıxın
OpenVPN proqramına istədiyiniz yolu göstərin və quraşdırmaya başlamaq üçün Quraşdır üzərinə klikləyin.
Proqrama istədiyiniz yolu seçin və Quraşdır düyməsini basın
Proqramı quraşdırarkən Windows sürücünü quraşdırmaq üçün icazə istəyəcək, çünki OpenVPN virtual cihaz yaradır. Görünən pəncərədə sadəcə "Quraşdır" düyməsini basın.
Virtual cihaz sürücüsünü quraşdırın, onsuz OpenVPN işləməyəcək
Quraşdırma tamamlandıqdan sonra Next və sonra Finish düyməsini basın. 
Quraşdırma tamamlandıqdan sonra Next düyməsini basın, sonra Finish
İndi VPN provayderiniz tərəfindən təqdim olunan faylları OpenVPN proqramındakı xüsusi qovluğa kopyalamalısınız. […]OpenVPN\config yolunu izləyin (burada “[…]” quraşdırma zamanı seçdiyiniz proqram yoludur), sağ klikləyin və “Yapışdır” üzərinə klikləyin.
Provayder fayllarını konfiqurasiya qovluğuna yapışdırın
Başlat menyusuna gedin və Bütün Proqramlar altında OpenVPN tapın. OpenVPN GUI faylına sağ klikləyin və onun Xüsusiyyətlərini seçin.
OpenVPN GUI xüsusiyyətlərini daxil edin
"Uyğunluq" sekmesine keçin və "Bu proqramı idarəçi kimi işə salın" onay qutusunun seçildiyinə əmin olun. Əks halda işləməyəcək.
OpenVPN GUI proqramının administrator olaraq işlədiləcəyinə əmin olun
OK düyməsini kliklədikdən sonra Başlat menyusundan OpenVPN GUI-ni işə salın. Proqram simvolu tapşırıq çubuğundakı bildiriş sahəsində görünəcək. Bunun üzərinə sağ klikləyin və Qoşul seçin.
Proqramın simgesini sağ klikləyin və işə salmaq üçün Qoşulun düyməsini basın
Proqram başlayacaq və ekranda əlaqə məlumatlarının qeydi görünəcək.
Bu pəncərə VPN serverinin işə salınması haqqında məlumat verir
İndi bu pəncərəni gizlətmək üçün Gizlət düyməsini sıxa bilərsiniz. Tapşırıqlar panelində müvəffəqiyyətli bir əlaqəni və sizə təyin edilmiş IP ünvanını göstərən bir mesaj görünəcək.
Uğurlu əlaqə mesajı
VPN bağlantınız istifadəyə hazırdır!
Video: qabaqcıl istifadəçilər üçün ətraflı OpenVPN quraşdırma
Obfsproxy ilə VPN Bağlantısının Maskalanması
İndi VPN bağlantınız istifadəyə hazırdır. İndi birbaşa onun maskalanmasına keçək. Obfsproxy proqramı bu tapşırığın öhdəsindən ən yaxşı şəkildə gəlməyə kömək edəcək.
Obfsproxy-nin quraşdırılması ilə bağlı addımlar əsas proqramlaşdırma və idarəetmə biliklərini tələb edir.
Bu proqram ötürülən məlumatların çoxsəviyyəli şifrələnməsi üçün Linux sistemləri əsasında yaradılmışdır. Tam kriptoqrafik alqoritmlər, əlbəttə ki, məxfi saxlanılır, lakin Obfsproxy həm qabaqcıl idarəçilər, həm də adi istifadəçilər arasında özünü mükəmməl şəkildə sübut etdi. Buna görə də, onun istifadəsi VPN şəbəkəsi üzərindən ötürülən məlumatların tam təcrid olunmasına və qorunmasına zəmanət verir.
Artıq dediyimiz kimi, Obfsproxy Linux-da hazırlanmışdır. Buna görə də, Windows 7-də istifadə etmək üçün sizə Python kompilyatoru lazımdır. Siz onu Python Software Foundation rəsmi saytından yükləyə bilərsiniz. Tövsiyə olunan versiya 2.7.13-dür.
Python-u kompüterinizə quraşdırınBundan əlavə, Python üçün Visual C++ kompilyatoruna ehtiyacınız olacaq. Siz onu Microsoft saytından yükləyə bilərsiniz. Buna belə deyilir: Python 2.7 üçün Microsoft Visual C++ Kompilyatoru. Nəzərə alın ki, tərtibçi versiyası (2.7) Python versiyası (2.7.13) ilə eyni olmalıdır. Proqramı C:\ sürücüsündə istənilən qovluğa quraşdırın.
Python 2.7 üçün Microsoft Visual C++ Kompilyatorunu quraşdırın
OpenSSL Light v1.0.2d quraşdırın
Sonra xırda şeylər məsələsidir. Əmr əmrini idarəçi olaraq işə salın: Başlat menyusundan axtarış çubuğuna cmd yazın, sağ klikləyin və İdarəçi olaraq işləyin seçin. 
Əmr əmrini administrator olaraq işə salın
Verilmiş ardıcıllıqla əmr satırı pəncərəsinə aşağıdakı əmrləri daxil edin (hər əmri daxil etdikdən sonra Enter düyməsini basın):
OpenVPN-i idarəçi olaraq işə salınOpenVPN-in hər işə salınmasından əvvəl siyahıdan birinci və dördüncü əmrləri yerinə yetirməlisiniz. Bu halda, əmr satırını bağlamaq lazım deyil, əks halda obfsproxy işləməyəcək.
VPN bağlantınız indi təhlükəsiz və kamuflyajlıdır!
Gördüyünüz kimi, VPN ilə işləmək o qədər də çətin deyil. Minimum biliyə malik istənilən istifadəçi nəinki mövcud şəbəkəyə qoşula, hətta özünün şəbəkəsini yarada bilər. Bundan əlavə, fərdi məlumatların kriptoqrafik mühafizəsi də hər kəs üçün əlçatandır. Əsas odur ki, xarici serverlərin trafikinə qoşularkən diqqətli olun. Axı, onların administratorları tərəfindən həyata keçirilən istənilən hərəkətlər serverin yerləşdiyi ölkənin qanunları ilə tənzimlənəcək.
Bu yazıda mən hər hansı əsassız bloklardan yan keçmək üçün öz VPN serverinizi necə qurmaq və bu server vasitəsilə işləmək üçün kompüterinizi (Windows) və telefonunuzu (Android) konfiqurasiya etmək barədə danışacağam. Gözəl bonus - bu server ilk iki ay pulsuz olacaq.
VPN nədir və nə üçün lazımdır?
Əsasən, VPN cihazları başqa bir şəbəkənin üstündəki şəbəkəyə qoşmağa imkan verən texnologiyadır. Məsələn, İnternetin üstündə. Amma gəlin terminologiya ilə məşğul olmayaq, sadəcə olaraq San-Fransisko və ya London və ya Amsterdamdakı server vasitəsilə internetdə dolaşmağınızdan əmin olacağıq və s. Ümumiyyətlə, Rostelecom olmayan yerdə.
Niyə öz VPN-ə ehtiyacınız var (və ya başqalarının VPN-ləri niyə pisdir).
Əlbəttə ki, siz başqalarının pullu və ya pulsuz VPN serverlərindən istifadə edə bilərsiniz. Onlardan minlərlə!
Birinci linkə kliklədim və qiymətlərə baxdım - çox da optimist deyil. 
Beləliklə, digər insanların VPN-lərinin çatışmazlıqları:
1. Qiymət - yaxşı VPN-lər yaxşı pula başa gəlir.
2. Trafikə qulaq asmaq - siz VPN-i kimin idarə etdiyini bilmirsiniz, lakin o, hansı saytlara getdiyinizi, hansı parolları göndərdiyinizi, kiminlə əlaqə saxladığınızı və s. Https, əlbəttə ki, bu problemi qismən həll edir, lakin bütün saytlar hələ https-ə keçməyib və orta hücumdakı Adam da qalır - VPN sahibi sertifikatlarını və sertifikatlaşdırma orqanlarını sizə qaytara bilər, köhnə versiyaya keçidə başlaya bilər. SSL-dən istifadə edin, onun saytlarını axtardığınız tipin altına sürüşdürün və s.
3. VPN "çirkli" ola bilər - bəlkə sizdən əvvəl və ya sizdən əvvəl eyni VPN serveri (və onun IP ünvanı) Massachusetts Pedophile Association tərəfindən öz işi üçün istifadə olunur - və bundan əlavə, bu kişilər (və bu IP ünvanı) ) artıq FTB tərəfindən izlənilir.
4. VPN həddindən artıq ifşa ola bilər - məsələn, onun vasitəsilə spam göndərilib və o, artıq qara siyahıya salınıb - və siz artıq qadağan olunduğunuz üçün sevimli saytınıza daxil ola bilməyəcəksiniz.
5. Trafik modifikasiyası - əgər sizin trafikiniz şifrələnməyibsə və ya VPN sahibi onu deşifrə edə bilsə, o zaman sorğu etdiyiniz saytlar “əlavə bannerlər”lə geri qaytarılacaq və ya ödəniş üçün BTC və ETH ünvanları dəyişdiriləcək və s.
Ümumiyyətlə, bir sözlə, sadəcə əyləncə saytlarında əylənmək istəyirsinizsə, hər hansı bir pulsuz götürün - bəzən işləməyəcək, bəzən çox yavaş olacaq, lakin pulsuzdur.
Əgər iş üçün VPN lazımdırsa, yaxşı ödənişli VPN götürün.
Əgər siz paranoyaksınızsa və ya kirayə pulu qazanmaq istəyirsinizsə və ya hər şeyin necə edildiyi ilə maraqlanırsınızsa, davam edin.
VPN serverinizin yerləşdirilməsi
Beləliklə, İnternetdə öz serverimizə ehtiyacımız var. Bu yazıda Rəqəmsal Okeana baxıram, lakin VDS əldə edə biləcəyiniz hər hansı bir hosting bunu edəcək. Ən sadə tarif planı ayda 5 dollardır, daha çoxuna ehtiyacımız yoxdur.
Linkimdən istifadə edərək qeydiyyatdan keçsəniz (əgər işləmirsə, bunu cəhd edin), sayt sizə 10 dollar borc verəcək, bu da VPN-dən pulsuz istifadə etmək üçün iki ay kifayət edəcək.
Nə gözəl odur ki, IP sizin olacaq və yalnız sizin olacaq və başqa heç kim sizin serverinizdən keçməyəcək (əgər özünüz icazə verməsəniz, daha sonra bu barədə daha ətraflı).
Yuxarıdakı linki izləyin, qeydiyyatdan keçin (qeydiyyatdan keçərkən kartın nömrəsini göstərməlisiniz, lakin ondan heç nə silinmir), yuxarı sağda Yarat düyməsini tapın və Damlaları seçin 
Ubuntu və ən ucuz tarif planını 5 dollara seçin 
Bölgə seçin (şəkildə San Fransisko, lakin YOX!! Avropanı götür- İngiltərə, Almaniya, Hollandiya - okeanın o tayındakı siqnal yavaşdır), yaxşı, host adını qeyd edə bilərsiniz ki, sizin üçün daha aydın olsun - vpn yazdım. Yarat klikləyin 
O, bir az düşünəcək, sizə lazım olan şəkli yerləşdirəcək və sizdə bir damla olacaq (virtual server) 
E-poçtunuza IP ünvanı, giriş və parol göndəriləcək. 
Mən onları gizlətmirəm, çünki... Mən yalnız məqalə üçün damcı yaradıram, o zaman məhv ediləcək.
İndi yeni serverimizə qoşulmalı və onu konfiqurasiya etməliyik. Macun proqramını yükləyin (link), işə salın, məktubdan IP ünvanını daxil edin və Enter düyməsini basın 
"Bəli" düyməsini basın 
Məktubdan istifadəçi adı və şifrənizi daxil edin. Parol göstərilməyəcək, bu normaldır. Sadəcə onu məktubda kopyalayın, macun pəncərəsində sağ klikləyin və parol yapışdırılacaq, sonra Enter düyməsini basın. Və ya sadəcə məktubdan parolu yenidən yazın. 
Siz serverə daxil olmusunuz, lakin parolunuz dəyişdirilməlidir. Bunu etmək üçün sizdən cari parolunuzu göstərməyiniz və sonra yenisini (iki dəfə) daxil etməyiniz xahiş olunur. 
Sadə parolları daxil etməyə imkan vermir, ona görə də uzun bir şey tapmalısınız - amma bu, hər halda sizə fayda verəcək - hakerlərin sizi sındırması çətin olacaq. 
İndi həqiqətən VPN-i yerləşdirməyin vaxtıdır. Komandanı işə salın
apt - pptpd quraşdırın
Təsdiq tələb olunarsa, Y düyməsini basın
İndi əmrləri işə salın (əvvəlki kimi, hər şeyi buradan köçürə bilərsiniz və sonra ora sağ klikləyin və yapışdırılacaq)
echo "localip 10.0.0.1" >> /etc/pptpd. conf echo "remoteip 10.0.0.100-200" >> /etc/pptpd. conf echo "ms-dns 8.8.8.8" >> /etc/ppp/pptpd - seçimlər "ms-dns 8.8.4.4" əks-sədası >> /etc/ppp/pptpd - seçimlər "net.ipv4.ip_forward = 1" > > /etc/sysctl. conf sysctl - p iptables - t nat - A POSTROUTING - o eth0 - j MASQUERADE && iptables - saxla
İndi VPN-ə qoşula biləcəyiniz girişlər və parollar tapmalısınız. Məsələn, istifadəçi VasyaPupkin, parol qwerty123. Yaratdığınız parolları aşağıdakı əmrlə əvəz edin:
əks-səda "VasyaPupkin pptpd qwerty123 *">>/etc/ppp/chap - sirr
Və bunu edin. Bir neçə istifadəçi istəyirsinizsə, hər biri üçün müvafiq əmri işlədin.
Nəhayət, VPN-i yenidən başladın.
xidmət pptpd yenidən başladın
Budur, VPN quraşdırması tamamlandı, ondan istifadə edə bilərsiniz.
VPN serverinə qoşulma - Windows
Mən Windows 10 üçün bir nümunə verirəm, lakin hər hansı digər ƏS versiyası üçün təlimatlar üçün həmişə "Windows pptp" google-da tapa bilərsiniz.
Başlayın, VPN axtarın, "Virtual şəxsi şəbəkələri dəyişdirin" tapın 
Klikləyin, VPN bağlantısı əlavə edin 
Server ünvanı olaraq serverimizin IP-sini (məktubdan), giriş və şifrəni - özümüz hazırladığımızları göstəririk. 
İndi əlaqəmiz var, üzərinə klikləyin, əlaqə düyməsini basın 
Hər şeyi düzgün etmisinizsə, status "Bağlandı" olaraq dəyişməlidir. 
Yoxlayırıq: 
IP dəyişdi. Saytlara girişi yoxlayırıq:
https://exmo.com/ - açıldı 
Telegram yoxlanılır: 
işləyir! Gəlin VPN-i bir müddət söndürək (şəbəkə bağlantısı işarəsinə klikləyin): 
Telegram ölüb :) Mən onu yenidən yandıracağam ki, hər şey işləsin.
İndi telefonunuzdan VPN-ə qoşulmaq haqqında.
Mən Android, 6.0.1, Samsung-dan istifadə edirəm, məncə, digər versiyalarda və iOS-da oxşar bir şey olacaq - bu olmalıdır, IMHO).
Beləliklə, gedək parametrlər - bağlantılar - digər parametrlər - VPN
VPN əlavə et düyməsini basın, serverinizin IP-ni göstərin, növü PPTP olaraq buraxın 
Saxla düyməsini basın və VPN siyahısında görünür. Bundan sonra üzərinə klikləyin, giriş/parolunuzu daxil edin (hər dəfə onu əl ilə daxil etmək istəmirsinizsə, yadda saxlayın): 
və hər şey düzgün aparılarsa, sizə bunun bağlı olduğunu yazacaqlar və nimçədə belə bir açar görünəcək: 
Təbrik edirik, VPN serverinizə qoşuldunuz!]
Nəticə
İndi öz VPN serverinizə sahib olduğunuzdan və hara getmək və nəyə baxacağınıza qərar verdiyiniz üçün yanaqlarınızı şişirdərək dostlarınıza ayda cəmi 5 dollara sürətli, etibarlı VPN əldə etmək imkanınız olduğunu söyləyə bilərsiniz... Eyni serverə onlarla insana giriş imkanı verin (müxtəlif login və parollarla). Və qiymətləri olan gözəl vebsayt yaradın və orada reklam edin və s.
Və çox vacib bir məqam - indi sizə deyəcəm :) Məqalənin çoxunu şənbə günü hazırlamışdım, onu saytda yerləşdirəcəkdim, amma şərait diqqətimi yayındırdı və bitirə bilmədim və fikrim yayındı. Və xatırlayırsınız - mən VPN istifadəçisi VasyaPupkin və parol qwerty123 yaratdım - hər ikisi hər bir təcrübəsiz hakerin lüğətində var.... Ümumiyyətlə, bazar ertəsi DigitalOcean-dan məktub aldım ki, mənim damlacıqımı şəbəkədən kəsməli oldular. , çünki .To. vəhşi trafik var idi və bəzi saytlar DDOSed edildi)) Ümumiyyətlə, boş login/parollu xidmət iki tam gün belə dayanmadı, parollar götürüldü və pulsuz VPN siyahıları ilə müxtəlif saytlarda yerləşdirildi :) server - Mən orada normal olanları quraşdırdım loginlər/parollar, bir neçə həftə normal yaşayır. Yaxşı parollar tapmaq üçün vaxt ayırın, əks halda VPN-dən istifadə edən yeganə siz olmayacaqsınız!
Ümid edirəm məqalənin uzunluğu sizi qorxutmadı - mürəkkəb və çətin görünür, amma əslində cəmi 5 dəqiqəlik iş var, yaxşı, əgər əvvəllər Linux və s. ilə məşğul olmamısınızsa, bəlkə də bir az daha çox iş var. . Ancaq buna baxmayaraq, bir az əziyyət çəkdikdən sonra yaxşı bir faydalı şey əldə edəcəksiniz və eyni zamanda yeni bir şey öyrənəcəksiniz)
Arzu edirəm ki, hər şey hamı üçün yaxşı və tez alınsın, əgər bir şey səhv olarsa, şərhlərdə yazın, biz onu anlayıb düzəldəcəyik)
VPN-i düzgün konfiqurasiya etsəniz, üçüncü tərəflər tərəfindən ələ keçiriləcəyindən narahat olmadan məlumat ötürməyə imkan verən şəxsi kanal əldə edə bilərsiniz. Beləliklə, trafikin şifrələnməsi virtual özəl şəbəkələrin əsas üstünlüklərindən biridir, lakin onların tətbiqi diapazonu bir çox həyat vəziyyətlərini əhatə edir, buna görə də təhlükəsiz kanala ehtiyacınız olmasa belə, VPN-i necə qoşmağı öyrənmək faydalı olacaq.
VPN nədir?
VPN, yuxarıda qeyd edildiyi kimi, Virtual Şəxsi Şəbəkə anlayışının abreviaturasıdır. VPN mövcud əlaqə üzərindən yaradılır və yerinin əhəmiyyəti olmayan kompüterləri məntiqi şəbəkəyə qoşmağa imkan verir.
Şəbəkənin əsas komponenti VPN serveridir, onun rolunu üzərində quraşdırılmış xüsusi proqram təminatı olan kompüter oynaya bilər.
Server VPN bağlantısı yaratmaq istədiyiniz digər maşınların əlaqəsini idarə edir. Belə bir əlaqənin yaradılması və qurulması proseduru təlimatlarımızda müzakirə olunacaq.
VPN bağlantısı necə yaradılır
Windows-un bütün versiyalarında əlaqə hərəkətlərin ardıcıllığında və elementlərin adlarında kiçik dəyişikliklərlə eyni şəkildə qurulur.
İstifadəçi adınızı və şifrənizi təyin etməli olduğunuz bir əlaqə pəncərəsi açılacaqdır. Hər dəfə qoşulduqda bu məlumatı yenidən daxil etməmək üçün “İstifadəçi adını və şifrəni saxla” qutusunu yoxlayın və sonra “Qoşul” düyməsini basın. 
Windows 7/8/8.1:
- Şəbəkə və Paylaşım Mərkəzini açın. "Yeni bağlantı qur" düyməsini basın.
- İş yerinə qoşul seçin və Next düyməsini basın.
- "Xeyr, yeni yarat"ın yanındakı qutuyu işarələyin və "Sonrakı" düyməsini basın.
- "İnternet bağlantımdan istifadə et" seçin.
- Yaratdığınız əlaqənin İnternet ünvanını və adını daxil edin.
- VPN serverinə daxil olmaq üçün etimadnamələri təqdim edin. Onları şəbəkə administratorunuzdan tapa bilərsiniz. Dəyişikliklərinizi saxlamaq və Yeni Bağlantı Quraşdırma Sihirbazından çıxmaq üçün Qoşulun və sonra Bağlayın.
Tez daxil olmaq üçün masaüstünüzdə əlaqə qısayolu yaradın. Bunu etmək üçün yaradılan əlaqəni sağ vurun və "Qısayol yarat" seçin. Sizdən onu iş masanıza yerləşdirməyiniz xahiş olunacaq - razılaşın. 
İlk dəfə qoşulmağa çalışdığınız zaman şəbəkə yerini təyin etməyinizi xahiş edən Şəbəkə Yeri Parametrləri pəncərəsi görünəcək. “İctimai yer” seçin - bu konfiqurasiya VPN bağlantısından istifadə edərkən sizi maksimum qoruma ilə təmin edəcək. 
VPN bağlantısı qurulur
Bağlantı yaratdıqdan sonra onun işləməsi üçün optimal parametrləri təyin etməlisiniz. Yaradılmış əlaqəni sağ klikləyin və onun "Xüsusiyyətləri" ni açın:
VPN bağlantınız aktiv olduqda hələ də İnternetə çıxışınız olduğundan əmin olmaq üçün əlavə parametrlər edin:
Parametrlərin düzgün olduğunu yoxlamaq üçün yenidən VPN-ə qoşulun.
Oxşar məqalələr yoxdur.
Gəlin virtual şəxsi şəbəkələrdən (VPN) danışaq. Bu nədir, ev kompüterinizdə və iş avadanlıqlarınızda VPN-i necə qurmaq olar.
VPN server nədir
VPN serveri VPN (Virtual Şəxsi Şəbəkə) texnologiyasından istifadə edən müştərilərin hesablarını ehtiva edən xüsusi avadanlıqdır. Trafikin şəbəkə üzərindən təhlükəsiz ötürülməsi üçün qovşaqdan-şəbəkəyə, qovşaqdan-şəbəkəyə və ya şəbəkədən-şəbəkəyə kimi təhlükəsiz rabitə kanalı yaratmaq üçün VPN lazımdır. Texnologiya evdən işləyən uzaq işçilər tərəfindən istifadə olunur, lakin iş şəbəkəsinə “özlərininki kimi” daxil ola bilir. VPN-lər böyük şirkətlər tərəfindən digər şəhərlərdəki filiallarla əlaqə saxlamaq və ya bir şəhərdə bir neçə ofisi birləşdirmək üçün istifadə olunur.
Texnologiya yalnız trafiki şifrələməyə deyil, həm də IP ünvanını və yerini əvəz edərək VPN serveri adından İnternetə daxil olmağa imkan verir. Müasir dünyada çox məşhur olduğunu söyləyə bilərik. Şəbəkədə anonimliyi artırmaq və saytın bloklanmasından yan keçmək üçün istifadə olunur.
Siz özünüz VPN server yarada və ya onu provayderdən icarəyə götürə bilərsiniz.
Windows 7-də necə qurulacaq
VPN vasitəsilə işləmək üçün firewall konfiqurasiya etməlisiniz, əks halda əlaqə bloklanacaq. Ən asan yol, əlaqə parametrlərində "Ev şəbəkəsi" ni təyin etməkdir.
Kompüter marşrutlaşdırıcının arxasında yerləşirsə, port yönləndirməsini konfiqurasiya etməlisiniz. Bunda mürəkkəb bir şey yoxdur.
Müxtəlif istehsalçıların marşrutlaşdırıcılarında parametrlər fərqli ola bilər. Modeliniz üçün fərdi təlimatlara ehtiyacınız ola bilər.
Ayrı-ayrılıqda qeyd etmək lazımdır ki, kompüterə kənardan qoşulmaq üçün onun "ağ" IP ünvanı olmalıdır. Daimi, İnternetdən görünən. Təchizatçıdan ucuz icarəyə götürülə bilər.
Windows 7-də VPN serverinə müştəri bağlantısı
Burada hər şey daha sadədir:
Qoşularkən baş verə biləcək xətalar
- Xəta 807. İnternet bağlantınızı yoxlayın. Fiziki əlaqə yaxşı olarsa, kompüterinizi və marşrutlaşdırıcınızı yenidən başladın. Kompüterinizdə və saat qurşağında vaxtın səhv olub olmadığını yoxlayın - heç bir uyğunsuzluq olmamalıdır. Antivirusunuz və təhlükəsizlik duvarınız VPN bağlantınızı bloklaya bilər. Bir mütəxəssis deyilsinizsə, işləyərkən bütün şəbəkə filtrlərini sadəcə söndürmək məsləhətdir. Əgər məlumatların təhlükəsizliyindən narahatsınızsa, firewall parametrlərinizdə müvafiq qayda yaradın.
- Xəta 868: DNS parametrləri çatışmır və ya səhv olduğundan host adı IP ünvanına uyğun gəlmir. DNS xidməti deaktiv edilib. Bu, port 53 firewall tərəfindən bloklandığı üçün baş verə bilər. Biz provayderin tərəfində olan problemləri də istisna edə bilmərik.
- Xəta 628. Çox vaxt server yüklənməsi səbəbindən baş verir. İnternetə qoşulmaq üçün avadanlıq parametrləri səhv qurulduqda və ya İnternetə giriş üçün pul ödənilmədikdə baş verir.
VPN bağlantısı yaratmaq üçün üçüncü tərəf alətləri
Bağlantı üçüncü tərəf alətlərindən istifadə etməklə də yaradıla bilər.
VPN açın
OpenVPN təhlükəsiz əlaqə yaratmaq üçün pulsuz xidmətdir (IP şəbəkə tunel). Proqramı eyni adlı proqramın rəsmi saytından yükləyə bilərsiniz.
Proqram həm Windows, həm də Linux üçün təqdim olunur. Linux sistemində sadəcə bir terminal açın və apt-get-install openvpn əmrini daxil edin. Windows üçün əməliyyat sisteminin bit ölçüsünə (32 və ya 64 bit) uyğun quraşdırma faylını yükləməlisiniz.
- Quraşdırma faylını işə salın.
- Quraşdırma sehrbazının göstərişlərinə əməl edin. Bütün parametrlər standart olaraq buraxıla bilər.
- Proses zamanı proqram sizdən əlavə bir sürücü quraşdırmağı xahiş edəcək - razılaşın.
- Proqram haqqında məlumat Readme faylında tapıla bilər.
- VPN vasitəsilə qoşulmaq üçün qarşı tərəfin təqdim etdiyi konfiqurasiya faylınız olmalıdır. Onu OpenVPN qovluğuna kopyalayın.
- Proqramın qısa yol xüsusiyyətlərində onun administrator kimi işlədilməsi lazım olduğunu göstərin.
- OpenVPN-i işə salın. Parametrlərdə "Konfiqurasiya faylını istifadə et" seçin. Bu faylınız yoxdursa, əlaqəni proxy server vasitəsilə özünüz konfiqurasiya edə bilərsiniz.
Linux-da başlanğıc xidmət openvpn start əmri ilə həyata keçirilir. Konfiqurasiya faylının qoşulması - openvpn/etc/openvpn/client.conf.
IPSec tunelləri
IPSec təhlükəsizlik protokolu OSI modelinin şəbəkə səviyyəsində, yəni IP paket ötürülməsi səviyyəsində trafiki şifrələməyə imkan verir. Uğurlu bir əlaqə üçün əlaqənin hər iki tərəfində protokolu konfiqurasiya etməlisiniz. IPSec VPN, məsələn, şirkət filialları üçün ən etibarlı əlaqə vasitəsi hesab olunur.
Məsələn, şəkildə göstərildiyi kimi iki şəbəkə arasında IPSec əlaqəsinin növünü nəzərdən keçirin:
Routerlərdən istifadə edərək iki şəbəkənin birləşdirilməsi
Cisco router üçün konfiqurasiyanı nəzərdən keçirin:
R1 (konfiqurasiya)#int f0/0
R1 (config-if)#ip ünvanı 1.1.1.1 255.255.255.252
R1 (config-if)#bağlanmır
R1 (config-if)#int lo0
R1 (config-if)#ip ünvanı 2.0.0.1 255.255.255.255
R1 (config-if)#bağlanmır
R1 (config-if)#crypto isakmp siyasəti 10
R1 (config-isakmp)#identifikasiya öncəsi paylaşma
R1 (config-isakmp)#şifrələmə aes 128
R1 (config-isakmp)#qrup 5
R1 (config-isakmp)#hash sha
R1 (config-isakmp)#çıxış
R1 (konfiqurasiya)#crypto isakmp açarı 0 123 ünvan 1.1.1.2
R1 (konfiqurasiya)#access-list 101 icazə ip host 2.0.0.1 host 2.0.0.2
R1 (konfiqurasiya)#ip marşrutu 2.0.0.2 255.255.255.255 1.1.1.2
R1 (konfiqurasiya)#crypto ipsec transform-set TR esp-aes 256 esp-sha-hmac
R1 (cfg-crypto-trans) #rejim tuneli
R1 (cfg-crypto-trans)#çıxış
R1 (konfiqurasiya)#kripto xəritəsi MAPP 10 ipsec-isakmp
R1 (konfiqurasiya-kripto-xəritə)#101 ünvanına uyğundur
R1 (konfiqurasiya-kripto-xəritə)#müəyyən peer 1.1.1.2
R1 (config-crypto-map)#set transform-set TR
R1 (konfiqurasiya-kripto-xəritə)#do wr mem
Cisco marşrutlaşdırıcılarında IPSec-i konfiqurasiya edərkən oxşar əməliyyatlar ikinci marşrutlaşdırıcıda yerinə yetirilməlidir. İstisnalar qovşaqların IP ünvanları və interfeys adlarıdır. Parametrlərdə göstərilən açar hər hansı bir şey ola bilər, lakin əlaqənin hər iki tərəfində eyni olmalıdır.
MikroTik marşrutlaşdırıcısı ilə tunel qurarkən aşağıdakı əmrlər dəsti istifadə edilə bilər:
> ip dhcp-server əlavə interfeysi=ether1 adı=dhcp1
> ip ipsec təklifi əlavə et enc-alqoritmləri=aes-128-cbc nmae=10 pfc-group=modp1536
>ip ipsec təklifi əlavə adı = təklif
> ip ünvanı əlavə ünvan=1.1.1.2/30 interfeys=ether1 şəbəkə=1.1.1.0
>ip ünvanı əlavə ünvanı=2.0.0.2 interfeysi=ether2 şəbəkəsi=2.0.0.2
> ip dhcp-client əlavə et disabled=interfeys yoxdur=ether1
>ip ipsec peer əlavə ünvanı=1.1.1.1/30 dh-group=modp1536 enc-alqoritm=aes-128 generasiya-siyasəti=portu ləğv etmə sirri=123
> ip ipsec siyasəti əlavə edin dst-ünvanı=2.0.0.2/32 prioritet=10 sa-dst-ünvanı=1.1.1.1 sa-src-ünvanı=1.1.1.2 src-ünvanı=2.0.0.01/3 tunel=bəli
> ip marşrutu əlavə məsafə=1 dst-ünvanı=2.0.0.2/32 şlüz=1.1.1.1
Daha çox məlumat üçün marşrutlaşdırıcının təlimatlarına müraciət edə bilərsiniz. Ev istifadəsi üçün marşrutlaşdırıcılar arasında konfiqurasiya onların veb interfeysində edilə bilər.
Video: VPN serveri ilə işləmək
Sonda, təhlükəsizlik haqqında bir az. Üçüncü tərəf xidmətləri "təhlükəsiz" VPN bağlantısı üçün xidmətlər təklif etsələr də, unutmamalıyıq ki, bütün qeydlər VPN provayderlərinin serverlərində saxlanılır. Vicdansız provayderlər bu yolla müştərilər haqqında məlumat toplaya və sonra öz məqsədləri üçün istifadə edə bilərlər. Təhlükəli kateqoriyaya brauzerlər üçün müxtəlif İnternet uzantıları daxildir - "anonimləşdiricilər" - bunlar çox vaxt həqiqi IP-nizi gizlətmir. İnternetdə tam anonimlik və təhlükəsizlik yalnız sağlam düşüncənizlə təmin edilə bilər. Uğurlar!
