Що таке «екстренний розрив VPN-з'єднання» (kill switch) і для чого він потрібний

Вітання! Дуже давно збирався підготувати цю статтю та розповісти про те, як і навіщо захищати своє з'єднання при підключенні до Wi-Fi у громадських місцях. Розкажу про те, якими способами можна захистити свої дані і докладніше зупинюся на самому ефективному рішенні– налаштування VPN-сервера. Як завжди, зі скріншотами та простою мовою:).

Той факт, що бездротові Wi-Fi мережівже майже скрізь, вже нікого не дивує. В місті (особливо в центрі)вже складно знайти місце, де немає хоча б однієї доступної бездротової мережі, ніж знайти цю мережу. Кафе, торгові центри, магазини – практично всі мають свої Wi-Fi мережі. До яких ми можемо підключитися та безкоштовно користуватися інтернетом. Але чи це безпечно? Ось зараз ми спробуємо розібратися.

Чому небезпечно підключаться до громадського Wi-Fi?

При підключенні до бездротової мережі в громадському місці, ми наражаємося на небезпеку. Точніше наші особисті дані, які зберігаються на комп'ютері, які ми передаємо в інтернет, або отримуємо їх звідти. Адже Ви не просто так підключаєтеся до інтернету, Ви заходите на якісь сайти, під своїми даними (логіном та паролем)і навіть проводите платежі на різних сайтах або в системах інтернет-банкінгу.

Так ось, всі ці дані можуть бути перехоплені зловмисниками, та й зрозуміло, перехоплюють вони ці дані не просто так, вони знають, що з ними робити. Повірте, доступ до ваших даних зловмисниками отримати не дуже складно. Достатньо того, що Ваш пристрій (ноутбук, телефон, планшет)підключено до потрібної мережі. А в деяких випадках так взагалі до мережі найзловмисніших.

І зовсім не важливо, чи захищена ця громадська мережа паролем, чи ні. Адже якщо вона навіть захищена, то пароль може отримати практично кожен.

Тому, якщо Ви часто підключаєтеся до громадського Wi-Fi (особливо, якщо Вам доводиться авторизуватись на якихось сайтах, проводить платежі), то обов'язково треба подумати про безпеку. І налаштувати свій пристрій таким чином, щоб максимально захистити свою особисту інформацію.

Як захистити своє з'єднання?

Самий ефективний спосіб, це налаштувати VPN з'єднанняна Вашому пристрої, та працювати через нього. Про це ми докладніше та поговоримо далі.

1. Намагайтеся запам'ятовувати назви бездротових мережі підключаться лише до них. Я маю введу, що коли Ви сидите наприклад у якомусь кафе, то підключайтеся до їхньої мережі, а не до якихось інших невідомих мереж.

2. Вказуйте, що Ви підключені до мережі. Якщо ви працюєте з ноутбука, то при підключенні до нової мережі, повинно з'явитися таке вікно:

Вибирайте пункт . Це дозволить операційній системі максимально захистити Ваш комп'ютер.

3. Намагайтеся не проводити жодних серйозних операцій. Я маю авторизуватися на різних сайтах, особливо в системах інтернет-бакінгу.

4. Антивірус та Firewall. Це обов'язково. У Вас має бути встановлений хороший антивірус, бажано платний. І він має бути оновлений. Також має бути налаштований Firewall. Але це може бути й антивірус із вбудованим Firewall. У мене, наприклад, Kaspersky Internet Security 2014.

Налаштування з'єднання через VPN-сервер – найкращий захист

Як я вже писав вище, сам кращий спосібзахистити з'єднання, це працювати через VPN-сервер. Що це таке, де його взяти та як налаштувати? Зараз розберемося.

VPN (Віртуальна Приватна Мережа)– це така мережа, яка може працювати поверх основної мережі (підключення до інтернету). Добре, скажіть Ви, але навіщо?

Справа в тому, що всі дані, які Ви передаєте в інтернет та отримуєте, передаються через цю віртуальну, захищену мережу (VPN). Ваші дані захищені потужними алгоритмами, які зламати практично неможливо.

Але у VPN є ще переваги:

• Зміна Вашої IP-адреси (для всіх програм та сайтів).
• Ви можете отримати доступ до сайтів, які Ви заблоковані.
• Ви стаєте в мережі повністю анонімними.

І це не весь перелік. Головні переваги, це анонімністьі безпека. Все вистачить теорії:).

VPN є як безкоштовні, так і платні. Як правило, на безкоштовних VPN-серверах є багато обмежень. Тому сьогодні я покажу як налаштувати платний VPN-сервер. (коштують вони недорого, і є можливість безкоштовно протестувати).

На мою думку, найбільш найкращі VPNпропонує компанія (і ще, у них дуже класний та інформативний сайт:)).

Налаштовуємо VPN з'єднання від HideME.ru

Давайте спочатку спробуємо налаштувати VPN на один день безкоштовно. А якщо сподобається, то вже зможете купити передплату.

Будуть запитання, ставте у коментарях, постараюся допомогти!

Всього доброго!

Ще на сайті:

Як захистити з'єднання під час підключення через громадські Wi-Fi мережі? Налаштовуємо VPN від HideME.ruоновлено: Лютий 6, 2018 автором: admin

Тема VPN піднімається на Лайфхакері не вперше і, мабуть, навіть не вдесяте. У коментарях до таких постів іноді постають питання на кшталт «що це взагалі таке і навіщо», а тому буде корисно провести вступну.

VPN зрозумілою мовою

VPN для користувача - це, грубо кажучи, проксі + анонімайзер + шифрування, але не для якихось окремих програм та браузера, а взагалі для всіх даних на будь-яких пристроях. VPN - це коли тобі начхати на всі обмеження, заборони, ризики, погрози і взагалі на все.

VPN для тих, хто не піднімає серваки

Навколо VPN завжди спостерігається якась "аура гиковості". Начебто зробити собі таку корисну штуку під силу тільки пропаленому технарю. Насправді ні. VPN в наші дні - це бізнес, і будь-який сервіс, що розраховує на масову аудиторію, може бути простим.

У коментарях до цієї посади обов'язково з'явиться людина, яка скаже, що краще все-таки підняти свій VPN-сервак. Гаразд, припустимо. Але що, якщо потрібно використовувати IP-адреси різних країн? Будете орендувати безліч серверів у різних точках світу для свого особистого користування? Це фінансово недоцільно.

А ще такому шанувальнику своїх VPN-серверів буває важко пояснити, що окрім нього є мільйони людей, яким не хочеться і не треба з цим морочитися. Для них працюють сотні простих, універсальних і набагато гнучкіших рішень «з коробки», які не потрібно піднімати та налаштовувати. І думати про них також не потрібно. Вибрав, підключив та забув. До речі, про вибір.

Найкращий у світі VPN

Такого VPN немає і може бути. У різних людей різні потреби. Загалом усі сервіси частково схожі, кожен має деякі особливості та заманює чимось своїм.

Свого часу наш головний редактор захоплювався, тому що там є iOS-додаток. Особисто мені не зовсім зрозуміла цінність мобільних додатківдля роботи через VPN на iOS або Android, так як обидві операційні системи мають вбудовані засоби роботи через VPN. Тобто налаштування VPN у вашому iPhone, iPad або Android не складніше, ніж ввести логін та пароль на якомусь сайті.

Хоча на сьогодні ви можете знайти чудові та якісні VPN-сервіси, як видно на нашій, жоден сервіс не працює ідеально. Головний фактор для потенційних чи існуючих клієнтів – це надійність.

Не дивно. Якщо з'єднання зривається, ви будете підключені через IP вашого провайдера. Фактично всі ваші дії можна буде відстежити.

У чому ж небезпека? Насамперед дуже часто користувачі можуть навіть не помітити, що щось пішло не так.

Щоб запобігти загрозам, багато провайдерів надають функцію екстреного обриву з'єднання. Вона обриває інтернет-підключення при збоях у мережі VPN.

Чому вона така необхідна і як її можна отримати? Ми розібрали всі ці питання у цій статті.

Наскільки надійні мережі VPN?

Залежить від типу сервісу.

Компанії, які мають кілька десятків серверів, практично завжди забезпечують стабільне підключення. Наприклад, кілька із 10 найпопулярніших провайдерів на нашому сайті заявляють про 99.9% часу стабільної роботи.

Однак, якщо компанія ділить сервера з кимось ще або не пропонує підключення до кількох серверів, вона, безумовно, не така надійна. У цьому випадку також обмежено трафік, швидкість та кількість серверів для підключення.

Які основні причини, що призводять до розриву з'єднання?

Одна з причин популярності VPN — їх висока надійність. Однак навіть найнадійніша мережа схильна до проблем.

Три основні причини розриву з'єднання такі:

1. Установки брандмауера або роутера:Ваш брандмауер, антивірус чи інша аналогічна програма може періодично розривати з'єднання. Для перевірки відключіть їх та спробуйте підключитися. Якщо з'єднання стабілізується, вам потрібно додати мережу VPN у винятки.
2. Вибір протоколу VPN:Розробники заявляють, що з'єднання працює набагато стабільніше за протоколом TCP порівняно зі стандартним UDP. Отже, якщо з'єднання працює не так надійно, як вам хотілося б, спробуйте змінити протокол.
3. Слабкий сигнал/перевантаженість мережі: VPN дозволяє підключатися до віддалених серверів і легко подумати, що сигнал Wi-Fi не важливий. На жаль, рівень сигналу впливає на надійність підключення. При слабкому сигналіможливі неодноразові розриви з'єднання через втрату даних. Крім того, перевантаження з'єднання, наприклад, в інтернет-кафе, аеропортах або бібліотеках, може порушити стабільність підключення.

Скільки провайдерів пропонує функцію екстреного розриву з'єднання (kill switch)?

З недавніх пір все більше провайдерів пропонують цю функцію. До них відносяться:

• Private Internet Access
• Hide My Ass
• AirVPN
• IPVanish
• VyprVPN
• PureVPN
• SwitchVPN

Два важливі винятки: TotalVPN та Buffered не пропонують функції екстреного відключення.

Чи спрацьовує екстрене вимкнення автоматично?

Не завжди. Щоб активувати екстрене вимкнення, вам потрібно зробити це в налаштуваннях програми.

Наприклад, у VyprVPN функція підключається у спеціальному діалоговому вікні.

Крім цього, в ньому ви можете вказати, в яких ситуаціях буде спрацьовувати розрив з'єднання. Доступні Рівень програми (спрацює, якщо ВипрVPN запущено та з'єднання обривається) або Рівень системи (спрацьовує, якщо ви зайшли до VyprVPN, але програма не працює). Можна також блокувати LAN.

У той же час, функція ExpressVPN (Мережеве блокування) стає активною, коли ви натискаєте «підключитися».

Для кого найважливіше враховувати надійність мережі?

Якщо ви використовуєте VPN для завантаження торентів, обрив з'єднання може виявитися серйозною проблемою.

У цьому випадку VPN працює довгий час, і часто користувачі можуть знаходитись далеко від комп'ютера, що не дозволить вчасно зреагувати на розрив зв'язку. Якщо сервіс не передбачає екстрене відключення, цим IP-адресу користувача можна буде відстежити.

Щоб убезпечити себе, користувачі торентів вдаються до одного з наступних рішень:

1. Клієнт Vuze для роботи з торентами.Ця програма працює швидко, не сповільнює комп'ютер і завантажує торент з високою швидкістю. У останніх версіяхможна прив'язати Vuze до підключення VPN. Це може бути перевагою, якщо з'єднання не надто надійне. Замість того, щоб при розриві з'єднання перенаправляти пакети даних за загальним IP, Vuze перенаправить їх через мережу VPN. При розриві з'єднання торрент завантажень не буде, проте пакети даних не потраплять до спільної мережі.
2. Ручні установки брандмауера:Якщо ви не бажаєте покладатися на послуги третіх осіб, ви завжди можете налаштувати брандмауер операційної системи, щоб блокувати завантаження файлів при розриві VPN-з'єднання. Особливо це важливо для комп'ютерів на базі ОС Windows. Наприклад, при роботі PIA та неправильне налаштуваннябрандмауера, завантаження торентів постійно переривалося.

Чи є інші засоби захисту від раптового обриву з'єднання?

Крім інтегрованої функції екстреного відключення, доступні сторонні програми, які можуть захистити ваш IP, якщо мережа VPN раптово обривається. Найпопулярніші з них – це VPNetMon та VPN Watcher.

VPNetMon блокує небезпечне з'єднання, якщо VPN-зв'язок обривається. Це безкоштовний додатокпросто закриває все пов'язані програмипри неполадках у мережі. Багатьом користувачам подобається ця програма, у тому числі тому, що вона не повністю вимикає інтернет, припиняється дія лише вибраних програм, які можуть розкрити ваш IP.

VPN Watcher – інша популярна програма для відстеження роботи підключення VPN. Як і VPNetMon запобігає надсилання даних додатками по незахищеній мережі при розриві підключення VPN. На даний момент програма коштує 9,95 доларів.

Висновки: Захист VPN-підключення важливий для забезпечення безпеки користувачів

Чому б ви не вибрали VPN, головне - це збереження ваших особистих даних. Однак при обриві VPN-з'єднання ваше стане видно. Саме тому така важлива надійність мережі.

Особливо для тих, хто знаходиться онлайн постійно, неважливо, чи ви скачуєте торренти або переглядаєте сторінки. У цьому випадку наявність функції екстреного відключення критична.

З іншого боку, компанії розуміють, що якщо у разі обриву з'єднання IP-адреса буде доступною, вони втратять свою частку ринку. Так що, крім екстреного відключення, більшість компаній намагаються гарантувати і 99.9% надійність.

Виберіть VPN із екстреним вимкненням:

Місце	Провайдер	Ціна	Наша оцінка	Оцінка користувачів
		$ 2.99/місяць	5.0		Почати »
2		$ 6.67/місяць	4.9		Почати »
3		$ 2.75/місяць	4.8		Почати »
4

У багатьох країнах держава блокує доступ до, начебто, нешкідливих ресурсів. Іноді, навпаки, самі розробники закривають свої послуги для користувачів з певних країн. Сьогодні майже у всіх на слуху такі слова як VPN, Proxy або анонімайзер. У цій статті я познайомлю вас із російськомовним VPN-сервісом HideMe, який відмінно підійде навіть недосвідченим користувачам комп'ютера.

Що таке VPN і навіщо він мені потрібний?

VPN - Virtual Private Network (якщо російською, то віртуальна приватна мережа). Фактично це означає, що з'єднання з сервером відбуватиметься через окрему мережу. При підключенні до такої мережі сервер думатиме, що ви знаходитесь в іншій країні, а весь ваш трафік буде прихований від провайдера. Завдяки цьому ви зможете легко скористатися будь-якими потрібними ресурсами.

Чому саме HideMe

Безпека

Принцип роботи всіх VPN-сервісів однаковий – це повне шифрування вашого трафіку після підключення до сервера та маскування вашого IP. Вся сіль полягає в тому, як розробники реалізують ці функції, і які додаткові фішки пропонують. HideMe для шифрування використовує вільну та відкриту технологію OpenVPN з ключем шифрування RSA 2048 біт та каналом AES 256 біт. На додаток до неї застосовуються протоколи PPTP - MPPE 128 біт і L2TP - AES 128 біт.

Для тих, кому ці слова є абсолютно незнайомими, достатньо знати наступне. Відкритий (доступний всім) вихідний код OpenVPN є гарантією того, що в ньому немає «жучків» держави для перехоплення ваших даних, а її безпека може бути перевірена світовою спільнотою. Плюс, підключитися до VPN можна практично з будь-якого пристрою навіть за відсутності клієнта.

Сервера по всьому світу

HideMe має велике «портфоліо» із серверів по всьому світу. На сьогодні вони мають 93 сервери, розташованих у 68 містах 42 країн світу. Це означає, що ви зможете завжди вибрати потрібну країну перебування та отримаєте стабільне та швидке підключення.

Додаткові «фішки»

VPN-сервіси приховують вашу реальну IP-адресу і при реєстрації випадковим чином видають одну з вільних IP-адрес сервера. Власникам (піврічної та вище) підписки HideMe пропонує опцію «особисту IP-адресу». Це означає, що при підключенні ви завжди отримуватимете одну і ту ж адресу на сервері. Часто це потрібно для доступу до ресурсів, які блокують доступ для динамічних адрес.

Як я і писав вище, HideMe буде працювати на будь-яких пристроях, будь це ігрові приставки, смартфони або Smart-телевізори, що мають підключення до Інтернету.

А російськомовний інтерфейс допоможе освоїти програму навіть новачкам.

Робота з HideMe

З сайту HideMe ви можете завантажити клієнт під популярні операційні системи або отримати інструкцію для налаштування підключення системними засобами.

Оскільки досвідчені користувачі і самі розберуться, що та як, я не розповідатиму про тонкощі ручного налаштування. Звичайному користувачевіДостатньо завантажити потрібну версію HideMe і просто запустити програму. На будь-якому пристрої на вас чекає лише одна кнопка «Підключитися» та вибір країни підключення. Після цього всі заблоковані ресурси автоматично стають доступними.

Передплата HideMe починається від 37 рублів на годину або 349 рублів на місяць. За промокодом "THEMARFA17"ви зможете отримати знижку 17% на будь-який тарифних планів. Код працює до 31 січня 2017 року.

Ваш IP: 144.76.78.3

Мені подобається

Питання по анонімайзеру

Що це таке?

Анонімайзер або веб-проксі – проміжна ланка між вашим комп'ютером та стороннім сайтом.

Схема роботи анонімайзера досить проста: ваш браузер ↔ анонімайзер ↔ сторонній сайт, тоді як без анонімайзера ви працюєте зі сторонніми сайтами безпосередньо: ваш браузер ↔ сторонній сайт. Додавання в ланцюжок роботи з сайтами такої ланки як анонімайзер здебільшого виправдане і необхідне.

Навіщо він потрібен?

Використання анонімайзера виправдане у багатьох випадках.

Найпопулярніші з них:

• доступ до заблокованих сайтів (провайдерами в країнах з контролем інтернету, адміністратором на роботі або в інтернет-клубі);
• доступ до сайтів, доступних тільки для регіональних IP-адрес (наприклад, онлайн-ТВ або Яндекс.Музика);
• зміна вашої реальної IP-адреси на чужий (наш);
• приховування від усіх факту відвідування будь-якого сайту (шифрування адрес, відсутність історії та кешу) та багато іншого;

У чому особливість?

Анонімайзер HideMy.name був розроблений з нуля нашими програмістами та забезпечує максимально комфортну та функціональну роботу.

Через наш анонімайзер працюють усі сайти, з будь-якою внутрішньою структурою, будь-якими інтерактивними елементами (JS, Ajax, Flash, повна підтримка YouTube!) та будь-якою системою авторизації (на відміну від безкоштовних та загальнодоступних аналогів, на кшталт Glype та PHP Proxy).

З додаткових налаштувань доступний вибір країни (саме з цих країн вас бачитиме інші сайти), а також шифрування домену, яке допоможе у випадку, якщо десь налаштовано обмеження на відвідування певних сайтів по доменному імені.

Крім анонімайзера ми створили власний скрипт проксі-чекеру, який крім своєї звичайної роботи (перевірка готових списків IP:Port проксі), може розпізнавати проксі в будь-якому форматі списків (html, таблиці, текст), а також парсить (завантажувати та розпізнавати) цілі сторінки сторонніх сайтів, брати з них проксі, перевіряти по безлічі параметрів і виводити все наочно з можливістю експорту!

Ми також пропонуємо найширший і найактуальніший з усіх доступних в інтернеті проксі-листів.

З 2016 року наш анонімайзер, проксі-лист (крім API) та проксі-чекер стали повністю безкоштовними. Ви можете звернутися до нашої технічну підтримкудля консультації щодо використання даних послуг.

Питання щодо VPN

Загальні питання

Що таке VPN?

VPN розшифровується як Virtual Private Network або Віртуальна Приватна Мережа російською мовою. За своєю суттю це логічна (віртуальна) мережа, яка створюється поверх будь-якої іншої (справжньої) мережі (у нашому випадку інтернет).

При використання VPNвсі з'єднання із зовнішнім інтернетом (вхідні та вихідні) відбуваються не безпосередньо, а через наш сервер.

Навіщо він потрібен?

Ви використовуєте проксі та не знаєте навіщо вам може знадобитися VPN? Відповідь проста! VPN замінює будь-які проксі, причому робить свою роботу значно кращою.

Головна перевага VPN над будь-яким проксі в тому, що він забезпечує анонімність та безпеку для всього комп'ютера відразу.

Після встановлення програми ви отримуєте:

• зміну країни та IP-адреси у всіх програмах (браузер, пошта, icq, skype, ігри та ін.);
• свобода переміщення в інтернеті та доступ до портів, які заблоковані будь-якими фільтрами у вас вдома чи на роботі;
• шифрування всього трафіку стійкими алгоритмами без можливості злому шифру;
• безпечний обмін файлами та повідомленнями будь-якого рівня секретності між користувачами нашого VPN;
• непомітну прозору роботу для всього комп'ютера, без потреби додаткового налаштуваннябудь-якого стороннього ПЗ.

Як почати користуватися?

Відправна точка для підключення будь - якого пристрою знаходиться на сторінці VPN . Введіть свій код, натисніть «Підключитися» (якщо поля введення немає, натисніть «Інший пристрій») і дотримуйтеся подальших підказок. Код може бути куплений або отриманий як безкоштовний тест на 1 день.

А раптом не сподобається?

На цей випадок ми надаємо можливість безкоштовно протестувати VPN доступ та інші послуги сайту, запросивши тестовий код на свою пошту. Такий код видається на добу (24 години) і дозволяє спробувати абсолютно все, що буде надалі доступно в платній підписці. Хочемо зауважити, що якщо ви не встигнете за добу протестувати наш сервіс з якихось причин — напишіть нам і ми видамо вам ще один код.

Як відкрити вхідний порт?

Ви можете відкрити вхідний порт на IP-адресах, доступних через наш VPN. За замовчуванням на спільних з іншими клієнтами IP-адресах можливе відкриття будь-яких портів номером вище 1000, якщо цей порт не зайнятий раніше іншим користувачем.

На особистих виділених адресах (придбаються як додаткова опціяпід час придбання підписки на півроку або рік, або за окремим запитом) ви можете відкрити будь-який порт.

Відкриття порту на загальних адресах:

1. Підключіться до бажаного VPN-сервера та відкрийте панель http://10.117.0.1 , авторизуйтеся в ній своїм кодом.
2. Перейдіть до розділу Port forwarding.
3. Впишіть необхідний порт у полі Ext.port:та натисніть Add/replace.

Якщо порт вже зайнятий іншим користувачем, ви побачите помилку Цей port already used by another user. У цьому випадку виберіть інший порт або інший сервер, де, можливо, цей порт буде вільний. Ви також можете скористатися орендою особистої IP-адреси, на якій будуть вільні будь-які порти.

Використання поштових клієнтівдля надсилання пошти

SMTP порти для надсилання пошти з поштових клієнтів закриті для запобігання спаму, і в демо доступі їх відкрити неможливо. При цьому ви можете вільно надсилати пошту через веб-інтерфейси поштових служб, таких як: GMail, Яндекс.Пошта, Mail.ru та ін.

Якщо ви власник платної VPN-підписки і бажаєте надсилати пошту за допомогою поштових клієнтів (Outlook Express, Thunderbird, The Bat! та ін.), виконайте такі кроки:

1. Підключіться за VPN до бажаного сервера
2. Відкрийте веб-панель http://10.117.0.1/ та перейдіть до розділу NAT Firewall
3. Натисніть кнопку Add/replace

Використання торентів

Щоб повернути торрент-програмі повну функціональність після підключення до VPN, їй необхідно відкрити порт:

1. Відкрийте налаштування торрент-програми та перегляньте який там вказаний порт (зніміть галочку «випадковий порт при запуску») і запам'ятайте/скопіюйте його.
2. Відкрийте веб-панель VPN за адресою http://10.117.0.1/frame/ (ви повинні бути підключені до VPN).
3. Авторизуйтесь, впишіть порт для відкриття та натисніть «Застосувати».
4. Перезапустіть торрент-програму (переконайтеся, що в її налаштуваннях вказано колишній порт, який ви відкрили на попередньому кроці).

Зверніть увагу, що P2P-з'єднання не заборонені нашими правилами користування, але через поток скарг правовласників порти, які використовуються даним видом з'єднань, закриті за замовчуванням на деяких серверах.

Конфліктуючі з VPN програми

Деякі інтернет-провайдери намагаються обмежити можливість користувачів працювати через VPN. Найчастіше, подібне реалізується за допомогою спеціальних програм, які використовуються для підключення до Інтернету Одна з таких відомих програм – Ruijue Supplicant (використовується переважно у Китаї).

Якщо ви потрапили в подібну ситуацію, то рішення можуть бути такими:

1. По можливості налаштувати підключення без застосування спеціальних програм або винести налаштування в роутер.
2. Встановити другу ОС на віртуальну машину(наприклад, VMware або VirtualBox), і вже на ній підключатися до VPN.

Як змінити DNS, що використовується за замовчуванням?

При використанні OpenVPN або нашої програми-оболонки для VPN ваш DNS автоматично зміниться на Google Public DNS.

Якщо ви хочете, щоб навіть при відключеному VPN у вас використовувався DNS не вашого інтернет-провайдера, а сторонньої та незалежної компанії, ви можете прописати соотв. налаштування у властивостях свого основного мережевого адаптера.

• Google Public DNS: 8.8.8.8 + 8.8.4.4 (на Вікіпедії)
• OpenDNS: 208.67.222.222 + 208.67.220.220 (на Вікіпедії)

Покрокові інструкції з зображеннями для Windows та Mac OS.

Чи змінює VPN сервери, що використовуються DNS?

Залежить від протоколу підключення та програми-оболонки.

При використанні OpenVPN, незалежно від програми, що використовується для підключення, буде використано Google DNS: 8.8.8.8 — це правило прописане в наших конфігураційних файлах OpenVPN. Використання Google DNS позитивно впливає на доступність сайтів, якщо DNS вашого провайдера не зовсім чесний.

За власним бажанням ви можете змінити використовувані DNS, відредагувавши конфігураційні файли.
Типово це рядок dhcp-option DNS 8.8.8.8

У разі PPTP або L2TP та підключення засобами системи, буде використано DNS за умовчанням, вказаним у властивостях вашого основного мережного адаптера. У цьому випадку можна самостійно змінити DNS на бажаний (наприклад, Google DNS або OpenDNS).

NEW Налаштування DNS для будь-якого протоколу реалізовано в нашій власній програмі для роботи з VPN.
На даний момент доступна версія для Windows, Android, Mac OS та iOS.

Чи підтримуєте ви Double VPN?

Double VPN — конфігурація, коли ви з'єднуєтеся з одним сервером, а трафік виходить з іншого.
Зазвичай, у використанні Double VPN немає сенсу, т.к. ніякої додаткової анонімності він не додає, а сповільнює ваш інтернет. Якщо вам дуже важливо, щоб IP-адреса підключення не збігалася з підсумковою зовнішньою IP-адресою (зазвичай саме тому використовують DoubleVPN), ми рекомендуємо вам просто змінити IP-адресу на відмінну від адреси підключення в спеціальній веб-панелі після підключення до VPN.

Але якщо ви все одно хочете налагодити DoubleVPN, або вам просто цікаво, як це можна зробити, ознайомтеся з інструкцією нижче.

Схема DoubleVPN така: [Клієнт] ↔ [Сервер A] ↔ [Сервер B] ↔ [Інтернет]
Ви можете створити конфігурацію самостійно. Перш ніж приступити, слід врахувати недоліки:

• З'єднання через подвійний VPN буде повільнішим, ніж з одиночним VPN сервером (докладніше про це вище).
• VPN панель не буде працювати коректно, зовнішня IP адреса буде за замовчуванням для даного сервера

• Візьміть конфігурацію сервера за вихідний файл A(Скопіюйте, перейменуйте).
• Видаліть redirect-gateway def1
• Додайте:
  route 0.0.0.0 128.0.0.0 10.xx.xx.xx
  route 128.0.0.0 128.0.0.0 10.xx.xx.xx
  , де 10.xx.xx.xx — локальна IP-адреса сервера Bяк шлюз.

Чи можна використовувати VPN лише для конкретної програми?

Ні. VPN не розрізняє програми та взагалі не займається маршрутизацією трафіку, а лише надає мережевий інтерфейсзі шлюзом.

За маршрутизацію відповідає ваша операційна система, яка, як правило, розрізняє лише IP-адреси та інші правила неможливі. Якщо вам необхідно пустити через VPN лише деякі програми, ви можете встановити VPN і потрібні програмина віртуальну машину (наприклад, VMware або VirtualBox).

Надсилання з'єднань на деякі IP-адреси в обхід VPN

Змінюючи маршрутизацію в системі, можна надсилати з'єднання на деякі IP-адреси в обхід VPN. Наприклад, якщо на IP X.X.X.X необхідно підключатися безпосередньо, виконайте команду:
route add X.X.X.X mask 255.255.255.255 Y.Y.Y.Y , де Y.Y.Y.Y - IP-адреса шлюзу (якщо використовуєте роутер, то це буде IP роутера).

При вмінні користуватися командою route можна задавати будь-які схеми маршрутизації, і навіть змінювати шлюз за замовчуванням. Заглибитись у вивчення команди route можна з цієї статті.

Додавання маршрутів можна автоматизувати, прописавши їх у конфігурації вибраного сервера.
Див.

Як редагувати правила маршрутизації?

Що стосується OpenVPN, ви можете змінити правила маршрутизації, що додаються при з'єднанні. Наприклад, якщо у вас нестандартна конфігурація мережі, або потрібно отримати якийсь нестандартний результат.

Для початку відкрийте конфігураційний файл сервера, який вас цікавить, і видаліть redirect-gateway def1 , після чого можете додавати свої правила.

Параметр redirect-gateway def1 є скороченням кількох правил, за умовчанням йому відповідають:
route remote_host 255.255.255.255 net_gateway
route 0.0.0.0 128.0.0.0 vpn_gateway
route 128.0.0.0 128.0.0.0 vpn_gateway
Так само можна додавати будь-які маршрути:
route (ip) (маска) (шлюз)
Для зручності є 3 змінні:
remote_host — зовнішня IP-адреса VPN сервера
net_gateway - ваш попередній шлюз за замовчуванням (до підключення до VPN)
vpn_gateway — внутрішня (локальна) IP-адреса VPN сервера (використовується як шлюз)

Як налаштувати автоматичне підключенняпід час завантаження комп'ютера?

Нижче розглянуто способи автопідключення під час використання протоколу OpenVPN та OpenSource оболонки OpenVPN GUI для Windows.

1. OpenVPN може працювати в фоновому режимі, запускаючись відразу при завантаженні Windowsбез участі користувача та без завантаження утиліти для трею.

   Увімкнути автозапуск можна через Панель керування → Адміністрація → Служби.
   Знайдіть OpenVPN і відкрийте Властивості → Тип запуску → встановити Автоматично.

   Щоб підключатися до сервера, можна видалити зайві конфіги.



2. Створіть ярлик для команди
   "C:\Program Files\OpenVPN\bin\openvpn-gui-1.0.3.exe" --connect "HideMy.name ServerName.ovpn"
   , де "HideMy.name ServerName.ovpn" - вибраний сервер,
   а openvpn-gui-1.0.3.exe - ваша поточна версія GUI (можна знайти у папці Program Files\OpenVPN\bin).
   Помістіть ярлик у автозапуск.

Виконання команд під час підключення та вимкнення VPN

Наведений нижче метод працює при використанні протоколу OpenVPN та OpenSource оболонки OpenVPN GUI для Windows.

Створіть файл C:\Program Files\OpenVPN\config\connect.batі помістіть команди, які слід виконувати після з'єднання з сервером. Наприклад, для запуску браузера:
start "" "C:\Program Files\Internet Explorer\iexplore.exe"
Створіть файл C:\Program Files\OpenVPN\config\disconnect.batі помістіть команди, які слід виконувати при закритті з'єднання. Наприклад, завершити додаток:
taskkill /im iexplore.exe /t
Після цього відкрийте конфігурацію сервера, для якого потрібно виконання команд (можна відредагувати всі файли ovpn по черзі) і додайте в кінець файлу:
script-security 2 system
route-up "connect.bat"
down "disconnect.bat"
Таким чином, можна автоматизувати виконання різних завдань.
Зверніть увагу, що запуск програм у Windows виконується через команду start. Це запобігає випадкам, коли OpenVPN зупиняє роботу доти, доки програма не буде закрита. Іншими словами, скрипти не повинні затримувати виконання підключення. Для Linux є схожі прийоми.

Як обмежити інтернет при розриві VPN?

У разі використання протоколу OpenVPN та роботи в Windows XP (не виключено, що запрацює і в інших версіях Windows), ви можете обмежити інтернет при розриві VPN за допомогою спеціальної утиліти, що працює за принципом мережевого екрана: Extended IP Filter

Інструкція з налаштування:

1. Запустіть програму, встановіть драйвер фільтра: Configuration → Driver → Install Driver
2. Завантажте цю конфігурацію: ipf_vpn.eif
3. Імпортуйте: File → Import from...
4. Відредагуйте перше правило (правий клік → Edit), щоб воно застосовувалося до віртуального адаптера TAP (натисніть [...] і виберіть потрібний адаптер).
5. Натисніть посилання Apply changes у нижньому правому кутку вікна.
6. Увімкнути\вимкнути роботу фільтра можна так: Configuration → Filter → Start або Stop.

NEW Обмеження Інтернету при розриві Інтернету реалізовано в нашій програмі для роботи з VPN.
На даний момент функція доступна у програмах для Windows, Mac OS та iOS.

Можливі помилки

Після підключення не змінилася IP-адреса

У випадку з Windows Vista, 7 та 8, ярлик OpenVPN GUI необхідно запускати через правий клікна ньому → .

Щоб запускати як звичайний ярлик, необхідно в його властивостях на вкладці "Сумісність" поставити галочку "завжди запускати від імені адміністратора".

Якщо програму запущено, її необхідно закрити та повторно запустити за інструкцією вище.

NEW
На даний момент доступна версія для Windows, Android, Mac OS та iOS.

Помилка All TAP-Win adapters on this system are currently in use

Усі можливі помилки, як правило, відображаються у лозі підключення. Роздобути лог можна за наступним шляхом: Правий клік на іконці OpenVPN в треї (поряд з годинником) → Сервер до якого намагаєтеся підключитися → View Log

Помилка «All TAP-Win adapters on this system are currently in use» може виникнути з таких причин:

1. Спроба з'єднатися з 2 серверами одночасно.

   У цьому випадку не забувайте відключатися від попереднього сервера, перш ніж вибрати новий.
   Також не використовуйте одночасно з іншими VPN-провайдерами.



2. Збій або зависання віртуального адаптера.

   Для вирішення запустіть по черзі до Програми\TAP-Windows (або Програми\OpenVPN\Utilities для старих версій програм):
   Delete ALL TAP virtual ethernet adapters
   Add a new TAP virtual ethernet adapter

NEW Описана вище проблема повністю вирішена в нашій програмі для роботи з VPN.
На даний момент доступна версія для Windows, Android, Mac OS та iOS.

Помилка ‡ Їа®іҐ п ®ІҐа жоп ваґЎгҐв Ї®вліґЁп

Також відома як "Запрошена операція вимагає підвищення" або "The requested operation requires elevation".
Рішення описано у пункті «».

NEW Описана вище проблема повністю вирішена в нашій програмі для роботи з VPN.
На даний момент доступна версія для Windows, Android, Mac OS та iOS.

Помилка 'ЄВЕБЕЗҐбЕ п ®іЁЎЄ у Ё¬ҐЁ д ©« , Ё¬ҐЁ Ї ЇЇ Ё«Ё ¬ҐвЕҐ ⮬ .

Також відома як "Синтаксична помилка в імені файлу, імені папки або мітці тома" або "The filename, directory name, або volume label syntax is incorrect".
Щоб вирішити цю проблему, спробуйте перевстановити OpenVPN GUI, дотримуючись інструкцій.

NEW Описана вище проблема повністю вирішена в нашій програмі для роботи з VPN.
На даний момент доступна версія для Windows, Android, Mac OS та iOS.

Помилка CreateProcess failed, exe="невірний шлях до програми OpenVPN\bin\openvpn.exe"

Налаштування VPN

Windows

Наша власна технологія! Підтримує протоколи OpenVPN UDP & TCP, L2TP, PPTP, IKEv2.

Має безліч додаткових корисних функцій, наприклад:

• Відключення основного шлюзу в момент розриву зв'язку з VPN (Kill Switch).
• Автооновлення серверів та відображення їх статусу.
• Вибір протоколу підключення, включаючи автоматичний вибір.
• Зміна IP-адрес всередині кожного сервера.
• Відображення залишку часу дії облікового запису та статусу підключення.
• Тестування швидкості та пінгу до серверів.
• Налаштування маршрутизації OpenVPN. Наприклад, деякі сайти можна відкривати без VPN.

OpenVPN за допомогою програми-оболонки

Ми рекомендуємо використовувати нашу власну оболонку (див. вище) оптимізовану для роботи саме з нашим сервісом, але якщо ви бажаєте, ви можете використовувати сторонні розробки: OpenVPN GUIабо Viscosity(місяць безкоштовно, потім $9 довічна ліцензія). Ми розповімо, як підключитися через OpenVPN GUI.

Встановлення та налаштування досить просте і займе у вас не більше 3 хвилин:

1. Якщо ще не скачали архів із конфігураціями, то введіть свій кодна сторінці VPN і натисніть зелену кнопку «Підключитися» (якщо поля введення немає, натисніть «Інший пристрій»), з'явиться вікно з покроковими діями. Натисніть Далі, виберіть OpenVPN GUI, Далі, і потім ця кнопка зміниться на Завантажити конфігурацію.


2. Завантажте та встановітьклієнт OpenVPN GUI із офіційного сайту.

   Введіть назву OpenVPN GUI в будь-який пошуковій системі, щоб потрапити на сторінку завантаження.



3. Розархівуйтескачаний (на першому кроці) архів. Усередині буде папка windows, а в ній config. Виділяємо її та натискаємо Ctrl+C


4. Відкрийте папку із програмою C:\Program Files\ OpenVPN\ та натисніть Ctrl+V → обов'язково погодьтеся на заміну папок.

Підключення до VPN та перевірка його роботи:

1. Знаходимо на робочому столі ярлик програми OpenVPN і запускаємо через правий клік → запуск від імені адміністратора.


2. Програма запуститься і з'явиться іконка в треї (поряд із годинником). Клацаємо по ній правою кнопкою мишки та вибираємо будь-який бажаний сервер.


3. Після підключення (від 10 до 40 секунд, залежно від сервера) відкриваємо сторінку hidemy.name/ip/ і перевіряємо, чи змінилася IP-адреса. Якщо змінився, значить VPN налаштований та коректно працює.

• Підключення відбулося, але не змінилося IP: hidemy.name/faq/#a2-9
• Використання додаткових IP-адрес на серверах: hidemy.name/vpn/#a2-31
• Помилка в лозі All TAP-Win adapters on this system currently in use: hidemy.name/faq/#a2-10
• Використання на кількох комп'ютерах/пристроях: hidemy.name/faq/#a2-7


• Альтернативна оболонка до OpenVPN: Viscosity (перший місяць безкоштовно, довічна ліцензія 9 $)
• Альтернативний спосіб підключення до VPN: hidemy.name/faq/#a7-2 (простіший)

У разі проблем з VPN, не забудьте додати лог підключення:
Правий клік на іконці OpenVPN у треї (поряд із годинником) → Сервер до якого намагаєтеся підключитися → View Log.

PPTP через файл телефонної книги

Якщо у вас з яких-небудь причин не запрацював варіант OpenVPN, ви можете скористатися з'єднанням за технологією PPTP. Ця технологіяпідтримується операційною системою, тому установка додаткових програмне вимагається.

Це рішення також допомагає користувачам з Китаю, у яких останнім часом перестав підключатися OpenVPN через жорстку фільтрацію деяких інтернет-провайдерів.
і введіть код у блок "Вже є код доступу?" і натисніть зелену кнопку «Підключитися» (якщо поля введення немає, натисніть «Інший пристрій»)

Налаштування на прикладі Windows 7:

Крок 1: Імпортуйте сертифікати до системи. Дуже важливо зробити це саме в такий спосіб і ніяк інакше, інакше щось не заробить, і ви отримаєте невиразну помилку від Windows, жодним чином не пояснює, що саме пішло не так...

1. Розпакуйте архів із сертифікатами IKEv2
2. Натисніть Пуск, введіть mmc, натисніть клавішу Enter
3. Натисніть Файл - Додати або видалити оснастку (або Ctrl+M)
4. Виберіть "Сертифікати", потім кнопку Додати, " облікового записукомп'ютера", Далі, " локальним комп'ютером", Готово
5. Натисніть OK
6. У списку розгорніть категорію Сертифікати
7. Правою кнопкою по Особисте - Усі завдання - Імпорт...
8. Далі - Огляд - оберіть формат *.p12 - вкажіть *.p12 файл з архіву
9. Далі
10. Введіть пароль із файлу p12_password.txt з архіву
11. Далі - Далі - Готово - ОК
12. У списку розгорніть категорію Особисте - Сертифікати
13. Знайдіть HideMy.name CA, перетягніть його в розділ Довірені кореневі центри сертифікації
14. На цьому можна закрити Консоль, на пропозицію зберігати поточний вигляд натиснути Ні

1. Відкрийте Панель управління - Центр управління мережами та спільним доступом
2. Натисніть Налаштування нового підключення або мережі
3. Виберіть Підключення до робочого місця - Створити нове підключення - Використовувати моє підключення до Інтернету (VPN)
4. У полі Інтернет-адреса впишіть IP-адресу вибраного сервера. Список серверів є в архіві файлу servers.txt
5. У полі Ім'я можна ввести будь-яку назву для з'єднання
6. Встановіть галочку Не підключатися зараз і натисніть Далі
7. Нічого не заповнюючи, натисніть Створити, а потім Закрити
8. У центрі керування мережами та спільним доступом ліворуч натисніть Змінити параметри адаптера
9. Знайдіть створене підключення правою кнопкою - Властивості
10. Вкладка Безпека, Тип VPN - IKEv2, Аутентифікація - Використовувати сертифікати комп'ютера
11. Натисніть OK
12. Знову правою кнопкою з'єднання - Підключити
13. Якщо підключилося – вітаю, ви все зробили правильно
14. Щоб змінити сервер - відключіться, зайдіть у властивості з'єднання, вставте IP потрібного сервера і підключіться знову

При фільтрації інтернету

Досить простий і дієвий спосібдля мешканців Китаю та інших країн, де існує підвищена фільтрація інтернету та виникають проблеми при роботі через нашу оболонку для VPN.
Mac

Наша власна оболонка для VPN

Зручний додаток для швидкої та комфортної роботи на будь-яких комп'ютерах на базі операційної системи Mac OS та OS X від Apple. Використовується сучасний та надійний протокол IKEv2.

Основні зручності та функції:

• Автоматичне налаштування підключення після входу до програми за кодом доступу.
• Автооновлення серверів та відображення їхнього статусу, наочний процес підключення.
• Зміна IP-адрес всередині кожного сервера
• Відображення залишку часу дії облікового запису, швидкі перепідключення при зміні мережі та багато іншого.
• "Захист підключення" (також відомий як "Kill Switch") запобігає роботі в інтернеті з оригінальної IP-адреси в момент розриву зв'язку з VPN.

OpenVPN за допомогою програми оболонки

OpenVPN - найпопулярніший, гнучкий і надійний протокол VPN. Ви можете використовувати безкоштовний додаток Tunnelblick або злегка платний і трохи зручніший Viscosity (місяць безкоштовно, потім $9 довічна ліцензія). Ми розповімо, як підключитися через безкоштовний варіант оболонки.

Встановлення програми та завантаження файлів підключення:

1. Завантажте та встановіть останню стабільну версію Tunnelblick із сайту tunnelblick.net (уважно дивіться, щоб підходило під вашу версію системи).


2. Завантажте у нас архів із серверами.
   Для цього відкрийте розділ VPN у блоці «Вже є код доступу?» натисніть «Інший пристрій», введіть код та натисніть кнопку «Підключитися». У вікні, що з'явилося, виберіть Комп'ютер → Mac OS → Далі → Далі → Завантажити

   В архіві буде папка "mac os", в якій містяться файли виду:
   Bulgaria, Sofia.tblk
   Canada, Montreal.tblk і т.п.



3. По черзі запустіть (подвійним кліком) сервери, які хочете додати до програми.

Підключення до VPN:

Перевірити успішність зміни IP можна на сторінці geoiptool.com

Після першого успішного запуску та приєднання – завантажені папки, включаючи .tblk, можна видалити або перемістити в інше місце (дані були завантажені в Tunnelblick і папки більше не потрібні). Повторно завантажити конфіг можна будь-коли на сторінці VPN за своїм кодом.

Якщо не запрацювало:

PPTP засобами системи

Відео « Як налаштувати PPTP VPN у Mac OS» на нашій сторінці