Как настроить свой собственный VPN-сервер. Как сделать личный VPN? Топ программ для защиты vpn

Роскомнадзор заблокировал Telegram и ряд других популярных сервисов. На этот случай мы приготовили для вас подборку пяти лучших VPN сервисов в мире, которые помогут обойти блокировку Telegram.

Что такое VPN?

VPN (Virtual Private Network) - это виртуальная частная сеть, которая помогает оставаться в безопасности во время сёрфинга в интернете, прежде всего защищая данные, обеспечивая личную безопасность и конфеденциальность.

При выборе VPN -сервиса сложно сориентироваться в обилии предложений. В лучшем случае вы просто запутаетесь, а в худшем выберете сервис, который не предоставляет обещанных услуг и подвергнет вас опасности.

Если вопрос выбора стоит остро, опыта пока нет, но открыта эта страница - вы счастливчик. Редакция протестировали 5 ведущих VPN- игроков, и теперь расскажем вам, какой из сервисов лучше всего.

Для удобства стоимость услуг сервисов указана в долларах, но при посещении сайтов будьте готовы увидеть валюту своей страны.

Какой VPN-сервис лучше?

Выигрывая по всем параметрам, первое место занял . Это универсальный сервис для работы с заблокированными сайтами/сервисами, при этом сохраняя конфиденциальность и высокую скорость соединения и передачи данных. На втором месте закрепился - один из самых надёжных сервисов, особенностью которого является технология P2P, которая обеспечивает быструю передачу данных. Тем, кого интересует скачивание через торренты - подойдёт именно этот VPN. И третье место в списке 2018 г. занял сверхбыстрый .

ExpressVPN - лучший универсальный сервис

Особенности

• Количество серверов: 700+
• Локации серверов: 73
• IP-адреса: 200 000+
• Максимальное количество поддерживаемых устройств: 3-5
• Подключение на 1 месяц стоит - 9,95$

При покупке услуги на 12 месяцев месячное подключение стоит 6,67$ или 5$ в месяц.

Плюсы

• Очень высокая производительность
• Приемлемая стоимость по ряду тарифов
• Мощное ПО, настраиваемое под нужды клиента

Минусы

• По сравнению с другими сервисами месячный тарифный план дороже

Стоимость

• Golden Frog VyprVPN на год за 60 $ (5 $ в месяц)
• Премиум Golden Frog VyprVPN на год 80.04 $ (6.67 $ в месяц)
• Golden Frog VyprVPN на 1 месяц за 9.95 $

Штаб-квартира VyprVPN находится в Швейцарии, где строго соблюдаются законы конфиденциальности, а сам сервис разместил своим серверы в 73 странах и предоставляет возможность использования неограниченного количества данных. Помимо этого функционал предусматривает автоключение и экстренный разрыв VPN-соединения (kill switch) для сохранения анонимности вашего IP-адреса. А также вы защищены с помощью фирменных протоколов Chameleon и VyprDNS. Обратите внимание, что время соединения и IP-адреса сервисом регистрируются и хранятся.

У VyprDNS широкий спектр клиентов под различные оси, особенно просто и понятно ПО для Windows. Но главное преимущество здесь - самая высокая скорость передачи данных.

В отличие от первых двух сервисов, VyprDNS не будет возмещать вам деньги, если вам что-то не понравилось, но есть трёхдневный пробный период. По пакетам существует базовый и премиальный планы, а также возможность оплачивать использование сервиса каждый месяц.

TunnelBear - простой и понятный VPN

Особенности

• Количество серверов: 1000
• Локации серверов: 20+
• IP-адреса: нет
• Максимальное количество поддерживаемых устройств: 5

Платформы

Windows, Mac, iOS, Android, Chrome, Opera

Плюсы

• Чрезвычайно удобное ПО
• Прозрачная политика конфиденциальности

Минусы

• Соединения на длинных расстояниях достаточно медленные

Стоимость

• TunnelBear 12 месяцев за 59,88 долл. США (4,99 долл. США в месяц)
• TunnelBear 1 месяц за 9,99 $
• Бесплатно 500МБ на месяц

TunnelBear - это канадский VPN-сервис с главной особенностью - простотой использования, а также с широким спектром клиентов для настольных и мобильных устройств.

Язык сайта адаптирован для новичка, всё написано просто без использования жаргона. Для профессионала в описании не хватает деталей, а сам сервис не предусматривает ряд параметров для тонкой настройки соединения. Соответственно, вывод такой, что TunnelBear больше подходит для рядовых пользователей.

С точки зрения охвата, TunnelBear предлагает серверы в 20+ разных странах по всему миру и предоставляет возможность одновременно подключать до пяти устройств. Также компания строго соблюдает политику конфиденциальности, акцентируя на этом внимание.

На коротких расстояниях скорость передачи данных впечатляет, но на длинных дистанциях с соединением возникают проблемы, а скорость значительно уменьшается (хотя это нормально для VPN). Зато у сервиса есть бесплатный режим с ограничением в 500МБ на месяц и с возможностью увеличения до 5ГБ с помощью специального предложения TechRadar. А платные тарифы предлагают платить разумную стоимость.

Каждый интернет-пользователь имеет право оставаться «в тени» при посещении различных сайтов. Учитывая постоянные кибератаки и настойчивость органов безопасности, которые регулярно обращаются к провайдерам с требованием предоставить информацию о деятельности граждан в Сети, необходимость шифрования данных становится очень острой. Обеспечить надежную их защиту и обезопасить себя можно, но для этого понадобится выбрать самый лучший VPN-сервис . Вариантов масса, и не ошибиться здесь поможет наш рейтинг.

Мы подобрали несколько лучших вариантов, удовлетворяющих потребностям большинства пользователей. При составлении рейтинга учитывались следующие характеристики сервисов:

• Месторасположение компании на карте мира;
• Опыт работы на рынке VPN;
• Уровень качества предоставляемых услуг, основанный на отзывах клиентов;
• Совместимость с операционными системами;
• Простота установки.

Лучшие VPN-сервисы

VPN - технология, обеспечивающая безопасное соединение пользователя с запрашиваемым сайтом. Сеть ВПН работает как бы поверх обычного Интернета. Любые данные, передаваемые через VPN, шифруются, что делает их невидимыми для провайдера и прочих интересующихся, а также исключает перехват и кражу этих данных. Пользуясь надежным VPN-сервисом, вы можете быть спокойны за свою безопасность.

Лучший VPN для ОС Windows

NordVPN подает себя, как сервис с самой передовой технологией ВПН. Стоимость зависит от оплаченного срока - чем дольше, тем дешевле. Цена 1 месяца начинается от $2,99 . Это самое дешевое предложение на рынке и наиболее качественное. Гарантируется полная безопасность и конфиденциальность сетевой активности клиента. Nordvpn предлагает множество услуг помимо стандартного ВПН: двойной VPN, VPN+Tor и другие. Поддерживаются Windows, MacOS, Linux, Android и iOS.

NordVPN идеальное решение для использования мессенджера Telegram. Быстрая скорость, никаких зависаний и перебоев в связи.

Достоинства:

• Сервера расположены почти по всей планете;
• Возможность одновременного использования 6 устройств;
• Официально отсутствуют логи;
• Высокая скорость работы;
• Двойное шифрование трафика.

Недостатки:

• Официальный сайт не полностью переведен на русский язык;
• Скорость соединения не всегда одинакова;
• Нет гарантии отсутствия ведения логов.

NordVPN, зарегистрированная в Панаме, предлагает одну из лучших защит вашей конфиденциальности среди готовых решений, требующих минимального вмешательства пользователя. Установка и настройка ВПН на Windows проще не бывает!

Наиболее удобный сервис

HideMy - один из самых популярных в России VPN. Компания зарегистрирована в Белизе. Все тарифы обладают одинаковым набором функций, цена определяется в зависимости от продолжительности подписки (1 месяц за 379 руб., доступ на 1 день за 49 руб.). При оплате от полугода возможна аренда личного IP. Трафик безлимитный, поддерживаются популярные ОС: Windows, Linux, iOS, Mac и другие. Передаваемые данные защищены, работа в Сети конфиденциальна.

Достоинства:

• Поддержка IP 43 стран;
• Гарантия возврата денег;
• 10-летний опыт работы.

Недостатки:

• Возможно, ведутся логи;
• Отсутствует бесплатный период для оценки качества услуг;
• Подписку продлить нельзя, можно только купить новую.

HideMy попал в лучшие VPN сервисы, так как разрабатывался специально для русскоговорящей аудитории, а потому признан и самым удобным. Благодаря возможности оплаты доступа всего на 1 день, можно за небольшую плату испытать все возможности сервиса.

Лучший сервис для новичков

– самый запоминающийся номинант рейтинга VPN-сервисов, что и сделало его лидером. Отличается нестандартным медвежьим оформлением. Подключение возможно к любой точке мира одним нажатием на карту, а мишка выроет туда туннель. Сервис принадлежит небезызвестной антивирусной компании – McAfee, поэтому за момент безопасности и конфиденциальности переживать не стоит. В отзывах отмечают, что TunnelBear – быстрый VPN-сервис для просмотра видео.

Достоинства:

• Дизайн;
• Хорошая конфиденциальность;
• Бесплатное подключение к сети серверов 20 стран;
• Интуитивно понятный интерфейс;
• Универсальный для всех видов ОС.

Недостатки:

• Ограничение скорости в бесплатной версии.

Огромным плюсом является бесплатное пользование. Однако на него есть некоторые ограничения по скорости. Для ускорения оформляется подписка стоимостью 4,16$.

Лучший VPN-сервис с расширенными возможностями

– хороший сервис, который в отличие от предыдущего конкурента имеет больше вариабельных настроек. Поэтому подойдет для продвинутых пользователей, которым нужны программы подобного рода для рабочих моментов. В таком случае рекомендуется оформить платную подписку, снимающую ограничения на трафик и скорость, а также позволяющий ставить блок на рекламу браузера, убирать отслеживание с сайтов. Как правило, VPN-сервисы бесплатно предлагают ограниченные возможности. Здесь точно так же. В free версии предлагается доступ к 8 странам, 10 gb трафика. Скачать VPN-сервис windscribe безопаснее всего на официальном сайте разработчика.

Достоинства:

• Расширенные возможности для большинства известных браузеров;
• Большой список стран в платной версии;
• Хорошая анонимность.

Недостатки:

• Цена подписки – 9$;
• Средняя скорость серфинга.

Лучший бесплатный вариант

CyberGhost - бесплатное решение для анонимного и защищенного подключения к Интернету, в том числе, заблокированным в вашей стране сайтам. Помимо бесплатного тарифа, есть платные, предоставляющие в разы увеличенное количество серверов, более высокую скорость и другие опции. Удобство и качество фирменного ПО делает бесплатный сервис CyberGhost не хуже многих конкурентов. Поддерживается Windows, Linux и устройства Apple.

Достоинства:

• Бесплатность;
• Поддержка IP-адресов более 10 стран;
• Наличие ПО для большинства ОС и устройств.

Недостатки:

• Частые зависания программы;
• Бесплатный сервис не гарантирует максимальной безопасности;
• Возможны сбои в работе;
• Скорость не стабильна.

CyberGhost VPN - отличный способ попробовать работу в Интернете через ВПН, не платя ни копейки.

VyprVPN - сервис основан Golden Frog, американской компанией из Сан-Франциско. Этот ВПН платный: стоимость, в зависимости от тарифа, начинается от $9,95 в месяц для использования на трех устройствах одновременно, но есть бесплатный демо-период на 3 дня. Помимо Mac поддерживается Android, iOS, Windows, установка на роутеры. На Vyprvpn нет лимитов трафика. Соединение шифруется, а сайты, заблокированные на территории вашей страны, непременно будут открываться.

Достоинства:

• Высокая скорость работы;
• Собственный хостинг и сеть, обеспечивающие высокую конфиденциальность;
• Поддержка IP 45 стран мира;
• Собственный трудно отслеживаемый протокол Chameleon;
• Опыт работы более 7 лет.

Недостатки:

• Нет русского языка;
• Высокая стоимость услуг;
• Возможны рекламные рассылки на е-мэйл.

Однозначно, VyprVPN - один из лучших VPN-сервисов на рынке. За кусающуюся цену он предлагает все самые современные и продвинутые технологии для защиты данных и анонимности в Сети.

Самый универсальный

PureVPN - комфортный VPN-сервис от компании, зарегистрированной в Гонконге. Заявлено полное отсутствие ведения статистики и сопротивление обращениям работников правоохранительных органов. Стоимость одного месяца пользования - $10.95. PureVPN отличается богатой документацией и подробными инструкциями по подключению на различных ОС и платформах. Поддерживаются MacOS, Windows, Android, iOS, роутеры. Гарантируется конфиденциальность работы в Сети.

Достоинства:

• IP адреса более 140 стран;
• Хорошая скорость работы даже через удаленные сервера;
• Множество опций помимо обычного шифрования трафика и подмены IP.

Недостатки:

• Отсутствует русский язык на сайте и в техподдержке;
• Возврат денежных средств на практике невозможен;
• Нет бесплатного демо-периода;
• Высокая цена.

PureVPN подойдет тем, кто ищет качественный ВПН и не боится английского языка.

Как выбрать лучший VPN-сервис

В выборе ВПН ориентируйтесь на свои потребности:

• Для тех, кто только начинает знакомиться с сервисами такого рода, отлично подойдет TunnelBear.
• Для того чтобы не заниматься поиском различных по функционалу приложений для устройства, скачайте Windscribe.
• Чтобы получить доступ к заблокированному на территории вашего государства сайту, достаточно и бесплатного CyberGhost.
• Для постоянной работы по защищенному шифрованному соединению на высокой скорости, выбирайте надежные, проверенные временем сервисы с серьезными возможностями безопасности: VyprVPN или NordVPN.
• Требуется отсутствие логов подключений? Увы, придется верить на слово поставщику услуг, например, PureVPN гарантирует конфиденциальность.
• Для тех, кому нужен сервис с русскоязычной поддержкой, идеально подойдет HideMy.
• Все упомянутые сервисы поддерживают популярные ОС и множество устройств.

Подробнее о том, что такое VPN сервис, каким он должен быть и на что следует обращать внимание при его выборе, смотрите в этом видео:

Описанные лучшие VPN-сервисы помогут вам пользоваться Интернетом безопасно и без ограничений. ВПН сегодня очевидно необходим из-за высокого числа кибер-угроз и цензуры в Сети.

Полный VPN Клиент & Файрвол

Защитите ваше Интернет соединение и зашифруйте весь трафик, так чтобы вы могли безопасно путешествовать по Интернету, будь вы дома, на работе или в общественных местах.

Быстро и легко получите доступ к заблокированному или подвергнутому цензуре контенту, включая социальные средства массовой информации.

Скачать Бесплатно

Преимущества VPN для Windows

Получите защиту конфиденциальности, безопасный Wi-Fi, неограниченный доступ к контенту и многое другое.

• Безопасное Соединение WiFi для Windows
• Анонимный Просмотр
• Откройте Заблокированный Контент

В настоящее время в США нет закона о сохранении данных, но в некоторых других странах от Провайдеров Интернет Услуг требуют собирать и хранить регистрационные данные о клиентах. Тем не менее, Закон о Хранении Данных Связи предусматривает, что если провайдер собирает данные о клиентах, правительство должно иметь доступ к ним. К сожалению большинство крупных провайдеров Интернет услуг собирают журналы логи IP адресов и веб сайтов, которые посещают пользователи. Это большая проблема для интернет пользователей независимо от устройств которые они используют для доступа к Интернету.

С введением Windows 10, Microsoft укрепила функции безопасности своих компьютеров. Новый интерфейс Windows 10 прост в навигации, надежен и легко подключается ко всем вашим другим Устройств - это означает, что ваш компьютер с Windows теперь будет содержать огромный пакет башей личной информации. Со всеми проблемами безопасности от хакеров, интернет-цензуры, краж личных данных и мониторинга интернет-провайдеров, деятельность вашей конфиденциальности в Интернете никогда не была под большой угрозы. Цель Windscribe для Windows - это Чтобы обеспечить полную защиту и конфиденциальность, при использовании компьютера с Windows.

Windscribe VPN для Windows - это очень мощное решение для обеспечения безопасности и конфиденциальности в Интернете для вашего компьютера под управлением Windows. Наша технология шифрует данные, отправляемые и получаемые через Интернет, одновременно защищая вашу личную информацию, такую как пароли, электронные письма, сообщения и загрузки. Запуск Windscribe VPN для Windows на вашем компьютере дает вам спокойствие, когда никакой хакер не сможет перехватить вашу веб-активность.

Дополнительный Уровень Безопасности

Использование Windscribe даст вам дополнительный уровень безопасности. Опытные интернет пользователи и новички переходят на Windscribe VPN для Windows, что делает Windscribe одной из наиболее быстро растущих компаний в области интернет безопасности. Технические сайты рекомендуют Windscribe для Windows по разным причинам, но в основном:

• Чтобы покупать безопасно не выдавая свое местоположение
• Найди безопасность в общественных сетях
• Сохранить все ваши данные, видео звонки, историю поиска, а также финансовые данные скрытыми
• Передавать файлы не беспокоясь, что кто-то их увидит (как ваш провайдер ISP например)

Обходите Цензуру

Windscribe VPN для Windows обеспечивает неограниченный доступ к действительно открытому, бесплатным Интернету. Наше надежное шифрование предлагает конфиденциальность и безопасность, так что вы можете перемещаться по сайтам без цензурных ограничений и разблокировать региональный контент. Файрволы создаются, чтобы блокировать доступ пользователей к определенным веб сайтам в некоторых странах, на рабочих местах и даже в школах. Некоторые веб сайты, такие как Netflix блокируют доступ к платному контенту для всех стран, кроме США. С Windscribe VPN для Windows вы можете обойти эти ограничения файрволов легко и быстро. Если вы находитесь в тех местах, из которых не позволяют получить доступ к любимым веб сайтам, вы можете использовать Windscribe VPN для Windows, чтобы обойти любой фильтр основанный на определении местоположения для получения свободного доступа к нужному вам контенту.

Быстрый и Безопасный Доступ в Интернет

Помимо скрытия вашего IP и смешивания вашего трафика с трафиком других пользователей, Windscribe VPN для Windows также шифрует трафик между защищенными серверами Windscribe VPN и компьютерами Windows, чтобы ваши личные данные оставались недоступными сторонним агентам, таким как хакеры, интернет-провайдеры и правительственным агентствам. Мы постоянно оптимизируем наши сети, чтобы обеспечить неограниченную пропускную способность и скорость, чтобы вы могли транслировать ваши любимые фильмы и телешоу в высоком разрешении даже при подключении к Windscribe VPN.

Обратите внимание, что здесь не стоит задача объяснить все досконально технически правильно, задача – объяснить «на пальцах» так, чтобы поняли даже начинающие пользователи. Надеюсь, что это получилось. Если есть вопросы – задавайте их в комментариях.

Суть работы VPN-сервера в следующем . Например, вы хотите зайти на сайт yandex.ru. Точнее, подключиться к серверу с IP 77.88.21.11 (жители восточных регионов России могут быть отправлены на сервер с другим IP, но не в этом суть). При работе без VPN ваш компьютер посылает пакет (можно сказать, запрос) напрямую на сервер с адресом 77.88.21.11 и получает от него ответ. При работе через VPN ваш компьютер посылает пакет на VPN-сервер, VPN-сервер точно этот же пакет отсылает на 77.88.21.11, 77.88.21.11 отсылает ответ VPN-серверу (потому что изначально запрос прислал именно VPN-сервер), а VPN-сервер отправляет этот пакет вашему компьютеру.

Что имеем? Запросы на адрес 77.88.21.11 отсылает не ваш компьютер, а VPN, соответственно, сервер 77.88.21.11 фиксирует именно IP-адрес VPN-сервера, а не вашего компьютера.

Одна из возможных причин применения VPN – необходимость скрыть свой IP адрес .

Другое применение – необходимость изменить маршрут трафика . Возьмем пример из жизни. Автор этой статьи живет в городе Орле (Центральная Россия) и хочет подключиться к серверу yunpan.360.cn, расположенному в Пекине. Автор пользуется (точнее, пользовался на тот момент) услугами интернет-провайдера «Билайн». Как показала команда tracert yunpan.360.cn, введенная в командной строке Windows, исходящий интернет-трафик к этому китайскому серверу идет через США. Как трафик идет обратно, трассировка не показывает, но, судя по пингу, он идет примерно тем же маршрутом. Ниже скриншот из программы VisualRoute 2010.

Такая маршрутизация связана с тем, что «Билайн» не заплатил магистральным интернет-провайдерам за более прямой канал в Китай.

При таком маршруте происходят большие потери пакетов, скорость низкая, пинг огромный.

Что делать? Использовать VPN. Такой VPN-сервер, до которого у нас прямой маршрут, и от которого до yunpan.360.cn прямой маршрут. Я (автор статьи) очень долго искал приемлемое решение и в итоге его нашел. Был арендован виртуальный сервер (что это такое, речь пойдет позже) в Красноярске (сразу представляйте, где находится город Красноярск) у хостинг-провайдера . Трассировка до сервера показала, что трафик идет по России, пинг 95 мс (у меня был мобильный LTE (4G) интернет, на проводном интернете пинг будет на 5-10 мс пониже).

Пинг – это задержка интернет-сигнала. Измеряется задержка на прохождение интернет-трафика в обе стороны (туда и обратно). Измерить задержку только в одну сторону стандартными средствами невозможно, поскольку ваш компьютер отправляет запрос на пингуемый сервер и засекает время, за которое придет ответ.

В трассировках пинг до каждой точки (до каждого пункта маршрута, иначе называемого хопом – прыжком) показывается также для трафика в обе стороны.

Часто бывает так, что в разные стороны маршрут разный.

Далее была сделана трассировка с красноярского сервера до yunpan.360.cn. Пинг в районе 150 мс. Трассировка показала, что трафик от красноярского сервера до китайского идет через прямой пиринг (межсетевое взаимодействие) провайдера «Транстелеком» и «China Telecom».

Вот эта самая трассировка (сделана из-под Linux):

tracepath yunpan.360.cn
1?: pmtu 1500
1: srx.optibit.ru 0.361ms
1: srx.optibit.ru 0.381ms
2: border-r4.g-service.ru 0.392ms
3: kyk02.transtelecom.net 0.855ms asymm 5
4: 10.25.27.5 112.987ms asymm 8
5: ChinaTelecom-gw.transtelecom.net 125.707ms asymm 7
6: 202.97.58.113 119.092ms asymm 7
7: 202.97.53.161 120.842ms asymm 8
8: no reply
9: 220.181.70.138 122.342ms asymm 10
10: 223.202.72.53 116.530ms asymm 11
11: 223.202.73.86 134.029ms asymm 12
12: no reply

Что мы видим? Красноярский сервер находится на хостинге (хостинг – услуга размещения и аренды серверных мощностей) optibit.ru, подключен к интернет-провайдеру «Игра-Сервис» (g-service.ru). «Игра-Сервис», в свою очередь, трафик до yunpan.360.cn пускает через крупного российского магистрального провайдера «Транстелеком» (за что платит ему деньги). ТТК трафик направляет через свое прямое включение в сеть китайского магистрального провайдера China Telecom, об этом нам говорит домен хопа ChinaTelecom-gw.transtelecom.net.

Давайте вспомним, в чем была наша проблема. У нас трафик до того китайского сервера шел через США, скорость была низкой. Что я сделал? На этот красноярский сервер поставил VPN. И настроил свой компьютер на работу через этот VPN-сервер. Что получилось? Теперь трафик до yunpan.360.cn шел не по старому маршруту Орел-Москва-США-Китай, а вот так:

сначала до VPN-сервера – Орел-Красноярск,

затем от VPN-сервера до Пекина – Красноярск-Пекин.

Уловили суть? Мы развернули маршрут. Что это дало? Скорость исходящего соединения от меня до yunpan.360.cn возросла. Пинг был уменьшен. Результат был достигнут.

Как определить ваш маршрут? Для новичков самый простой способ это сделать – воспользоваться программой VisualRoute, которую можно найти в интернете как в лицензионном, так и взломанном видах.

Нужно запустить эту программу и выставить следующие настройки:

Получится вот так:

По этой таблице вы увидите, через какие страны проходит трафик. Еще раз обращаю внимание на то, что трассировка показывает маршрут только исходящего трафика (то есть трафика от вашего компьютера к серверу). Маршрут в обратную сторону может показать только трассировка, сделанная с сервера до вашего компьютера. У VisualRoute есть небольшой глюк: она часто показывает Australia (?) в качестве страны, когда не может определить настоящую геопозицию узла.

VPN – Virtual private network – виртуальная частная сеть – это, можно сказать, своя сеть поверх интернета, весь трафик внутри которой шифруется. Подробно изучить эту технологию можно и . Если объяснить совсем на пальцах, то:

• ваш компьютер и VPN-сервер соединяются по интернету
• весь трафик между вами и VPN-сервером шифруется
• VPN-сервер его отправляет в место назначения
• ваш IP скрывается, вместо него виден IP-адрес VPN-сервера

VPN рекомендуется использовать при работе через бесплатный (или просто чужой) WiFi, поскольку существует возможность перехвата всего трафика, проходящего через WiFi-роутер. А при использовании VPN весь трафик будет зашифрован. Более того, если вы зайдете на yandex.ru, vk.com и google.ru без VPN, то на уровне роутера и вашего интернет-провайдера зафиксируются подключения к yandex.ru, vk.com и google.ru. При использовании VPN все подключения идут на адрес VPN сервера.

Существует множество платных сервисов VPN. К их преимуществам можно отнести разве что только простоту использования. Из недостатков следует выделить высокую стоимость, отсутствие 100% конфиденциальности (написать можно многое, а что на самом деле происходит на VPN-сервере, не перехватывается ли трафик, гарантировать невозможно). Невозможность сменить IP адрес в пару кликов также следует отнести к недостаткам платных сервисов.

Сравним стоимость нашего самостоятельно настроенного решения и платных VPN-сервисов. Последние стоят в районе 300 руб. в месяц. Наше решение будет стоить 0,007 долларов в час. Не используем VPN прямо сейчас – не платим. При использовании по 2 часа каждый день в течение 30 дней это удовольствие нам обойдется в 30-50 рублей.

Мы сделаем следующее:

1. Арендуем сервер для VPN.
2. Настроим на нем VPN.
3. Будем ими пользоваться и платить только за каждый час реального использования VPN.

Шаг №1. Аренда сервера.

Нет, арендовать полноценный сервер мы не будем. Мы арендуем виртуальный сервер – VPS (virtual private server). В очень многих случаях для размещения сайтов в интернете или для других целей (в т. ч. для организации VPN) не требуется больших серверных мощностей, но необходимо «под себя» настроить операционную систему сервера. Одновременно на одном компьютере (и сервере в том числе, ведь это тот же компьютер, только обычно более мощный) сразу несколько операционных систем работать не может. Как быть? На помощь приходят виртуальные машины. Эта технология позволяет запускать операционную систему внутри операционной системы, что называется виртуализацией. В случае с серверами тоже создаются аналоги виртуальных машин – виртуальные сервера.

Существует несколько распространенных технологий виртуализации. Самые распространенные – это OpenVZ, KVM, Xen. Грубо говоря, у Xen и KVM для каждой виртуальной машины создаются своя «имитация железа», своя ОС и т.д. В случае с OpenVZ используется общее ядро ОС, в результате чего некоторые функции (например, внесение правок в ядро ОС) становятся недоступными, или их можно включать и отключать только для всех VPS сразу. VPS на Xen и KVM, как правило, более стабильны в работе, однако разница существенна только для крупных проектов, для которых критична отказоустойчивость серверов.

VPS на OpenVZ всегда дешевле, поскольку один виртуальный сервер требует меньше ресурсов. Из-за более низкой цена мы обратим свой взор именно на VPS на базе OpenVZ.

Внимание! Некоторые хостинги (компании, предоставляющие услуги аренды серверов) намеренно блокируют работу VPN на серверах на базе OpenVZ! Поэтому перед арендой такого сервера нужно уточнять в службе поддержки (у хорошего хостинга она должна отвечать в течение 15 минут, максимум часа), будет ли работать VPN.

Для работы на сервере персонального VPN хватит минимальной конфигурации – 256 МБ ОЗУ и 0,5-1 ГГц процессора. Однако не все хостинги предоставляют VPS с 256 МБ ОЗУ: у многих минимальный тариф– 512 МБ ОЗУ. Такого VPS нам и подавно хватит.

Какие еще критерии выбора VPS существуют? Как вы уже поняли, интернет-трафик будет постоянно «ходить» от вас к VPS и обратно. Поэтому у магистральных каналов должна быть достаточная пропускная способность в обе стороны. Иначе говоря, скорость интернет-соединения между вашим компьютером и VPS должна быть достаточной для выполнения требуемых вам задач. Для повседневной комфортной работы хватит и 15 МБит/сек, а если вы собираетесь скачивать торренты через VPN, то вам могут понадобятся и все 100 Мбит/сек. Но! Если вы и VPS находитесь в сетях разных интернет-провайдеров (особенно в разных городах), вряд ли магистральные сети «вытянут» более 70 Мбит/сек внутри России (или вашей страны) и более 50 Мбит/сек с серверами в Европе.

Большинство хостингов требует помесячную оплату. Стоит сразу отметить, что разброс цен очень большой при примерно одинаковом качестве. Мы же будем пользоваться услугами с почасовой оплатой: 0,007 долларов за час работы нашего сервера. Таким образом, если мы будем пользоваться VPN по 2 часа каждый день, то в месяц мы заплатим около 30 рублей. Согласитесь, это не 350 руб/мес за платный VPN-сервис!

Первым делом нужно перейти на сайт и зарегистрироваться:

Далее откроется страница, на которой нужно указать данные своей банковской карты. Без этого система не будет работать и не даст возможности воспользоваться бонусными 10 долларами (об этом позже). Данные можно указать любые, система «съест» ненастоящие.

При этом на вашей карте может быть заблокирована сумма в несколько рублей, которая затем будет возвращена. Списания с вашей карты будут только по факту использования серверов.

Что делать, если банковской карты нет? Заведите себе , он автоматически дает виртуальную карту, баланс которой равен балансу кошелька. Пополнять кошелек можно почти везде, см. .

Однако, если вы введете в DigitalOcean данные карты Киви, то система ее «выплюнет», сославшись на то, что DigitalOcean не работает с предоплаченными и виртуальными картами. В таком случае вам нужно пополнить баланс на 5 долларов через систему PayPal, заплатив картой Киви.

После всего этого на той же странице в личном кабинете DigitalOcean вводим промо-код DROPLET10 , начисляющий нам 10 долларов, которые мы сможем полноценно использовать на сервера, не опасаясь дополнительных списаний с нашей карты.

Готово! Теперь перейдем к созданию VPS. Смотрим видео-урок:

При создании сервера выбирайте ОС Ubuntu версии 14.04, а не какой-либо более новой, в т.ч. не выбирайте 16.04.

Примечание. Большинству жителей России и стран СНГ подойдет Амстердам или Франкфурт (пинг до Франкфурта в большинстве случаев будет немного меньше, чем до Амстердама). Жителям Дальнего востока России рекомендую протестировать Сингапур и сравнить показатели с европейскими серверами.

Расположение серверов за рубежом позволит с помощью VPN обходить запреты государственных органов на посещение определенных сайтов (если это актуально для вас).

У DigitalOcean в стоимость включено 1 терабайт (1024 ГБ) трафика (см. ). Большинству этого хватит с головой. У остальных хостингов трафик формально безлимитный, однако он становится нерентабельным для них при достижении порога 1-2 ТБ/мес.

Всё, мы заказали VPS. Поздравляю. Теперь пора перейти к его настройке.

Шаг №2. Настройка VPN.

Не пугайтесь, процесс настройки своего собственного VPN прост, как дважды-два!

В видео-уроке выше мы подключились к нашему серверу с помощью Putty. Теперь продолжим.

Копируем и вставляем (нажатием правой кнопки мыши, как мы делали в видео-уроке) команду:

Теперь копируем и вставляем в открывшееся окно редактирования файла следующее:

Нажимаем Ctrl+O, затем Enter.

Нажимаем Ctrl+X.

Копируем и вставляем команду:

Вводим 1 и нажимаем Enter. Ждем. Согласно запросам системы, вводим желаемый логин и нажимаем Enter. Аналогично с паролем. На вопросы “[Y]/[N]” вводим Y и нажимаем Enter. После завершения настройки будут показаны наши логин и пароль и IP адрес сервера.

Готово! VPN настроен!

Теперь открываем «Центр управления сетями и общим доступом» Windows:

Выбираем настройку нового подключения:

Выбираем «Подключение к рабочему месту»:

Ждем немного. Теперь мы работаем через VPN! Чтобы в этом удостовериться, идем на и убеждаемся в том, что показываемый нам наш IP адрес совпадает с IP адресом нашего VPS.

Теперь внимание! Через личный кабинет DigitalOcean мы можем выключить наш VPS (droplet в терминологии DigitalOcean), однако даже за сервер в выключенном состоянии идет списание денежных средств по стандартному тарифу. Поэтому мы сделаем резервную копию нашего сервера, удалим его, а когда нам снова понадобится VPN, мы его восстановим из резервной копии!

Перейдем в управление сервером (панель управления DigitalOcean находится по адресу cloud.digitalocean.com, вход в нее возможен через кнопку Sign In на главное странице digitalocean.com в правом верхнем углу).

Нам нужно создать резервную копию (снимок, snapshot) нашего VPS. Но для этого его сначала нужно выключить.

Ждем около минуты, пока сервер выключится. Затем переходим в раздел Snapshots, вводим произвольное имя снимка и создаем его:

За каждый гигабайт «веса» нашего VPS при создании снимка спишется по 2 цента. Создание резервной копии (снимка) займет несколько минут.

Теперь удаляем сервер:

Все! Больше ни за что с нас деньги не списываются.

Что делаем, когда VPN понадобится снова

Нам нужно создать новый VPS из той резервной копии, которую мы сделали до этого.

Нажимаем «создать дроплет»:

Теперь, как и прежде, вводим любое имя сервера латинскими буквами без пробелов, выбираем первый минимальный тариф, регион должен быть тот же самый , что и тот, в котором у нас до этого был сервер.

Чуть ниже нажимаем на название снимка, который мы сделали (был серым, а должен стать синим):

…и нажимаем большую зеленую кнопку «Create droplet».

Ждем около минуты.

Смотрим, совпадает ли IP адрес нашего сервера с прежним. Если да, то в Windows просто возобновляем уже ранее созданное подключение:

Если нет, то нажимаем правой кнопкой мыши на название нашего подключения и меняем IP адрес на новый:

Вводим новый IP и нажимаем «ОК»:

Внимание! Теперь, чтобы выключить VPN, нам не нужно делать резервную копию, просто сразу удаляем сервер, а в следующий раз все восстановим из старого снимка. Перед удалением сервер выключать необязательно. На всякий случай такой порядок действий в скриншотах:

Это мы удалили VPS на время неиспользования VPN. Теперь его восстановим из старого снимка:

Опять проверяем, сохранился ли старый IP и продолжаем работу.

На том же самом сервере (или еще одном) можно поднять свой личный прокси, например, на базу ПО 3proxy, однако это не тема этой статьи.

Читайте, как настроить VPN-сервер на своём ПК , с использованием специального оборудования или стандартными способами Windows. VPN (англ. Virtual Private Network) – виртуальная частная сеть – это собирательное общее название технологии, которая обеспечивает возможность одного или нескольких сетевых соединений (логических сетей) поверх другой сети (как вариант – Интернет).

Содержание:

VPN очень полезны, не зависимо от того, где вы их используете: путешествуете ли вы по миру, работает ли вы в офисе или подключены к публичной точке доступа Wi-Fi в кафе в своем родном городе. Только вам необязательно использовать платную услугу VPN – вы можете разместить свой собственный VPN-сервер на дому.

Достаточно важным критерием при создании VPN является показатель скорости загрузки вашего домашнего интернет- соединения. Если пропускная способность очень мала, то вам лучше просто использовать платный VPN-сервис. Поставщики интернет-услуг обычно предлагают гораздо меньшую пропускную способность, чем необходимо для создания виртуальной сети. Тем не менее, если ваше Интернет-соединение обладает достаточной способностью, настройка VPN-сервера дома может быть для вас очень актуальной.

Для чего нужен VPN?

Домашний VPN предоставляет вам зашифрованный туннель – соединение, позволяющее вам использовать открытые публичные сети Wi-Fi для создания подключения к нужной VPN –сети. Вы можете пользоваться VPN с любых устройств на разных операционных системах: Android, iOS, ChromeOS, Windows, Linux или macOS; можете получить доступ к различным сервисам конкретной страны, даже находясь за ее пределами. VPN обеспечит безопасный доступ к вашей домашней сети из любого места. Вы даже можете открыть доступ к сети своим родственникам, друзьям или коллегам, разрешая им использовать сервера, размещенные в вашей домашней сети. Например, это позволит вам обмениваться данными, делиться фото и видео файлами, документами, проектами, иметь возможность постоянно общаться и быть на связи. Также вы можете играть в компьютерные игры, предназначенные для локальной сети, – хотя есть и более простые способы настройки временной сети для игр с друзьями.

VPN-сеть также полезна для подключения к различным услугам во время поездок. Например, вы можете использовать Netflix или другие сервисы для получения потокового видео во время поездок, воспользоваться любой библиотекой или каталогом фильмов и записей.

Способ 1. Использование маршрутизатора с возможностями VPN

Вместо того, чтобы пытаться настроить VPN самостоятельно, вы можете сразу купить готовое предварительно настроенное VPN-решение. Высокопроизводительные домашние маршрутизаторы (роутеры) часто продаются со встроенными VPN-серверами – просто найдите беспроводной маршрутизатор, в котором присутствует такой сервер. Зачастую это роутеры в средней и высокой ценовых диапазонах. Затем вы можете использовать веб-интерфейс вашего маршрутизатора для активации и настройки VPN-сервера. Обязательно проверьте и выберите такой маршрутизатор, который поддерживает тот тип VPN, который вы хотите использовать.

Способ 2. Используйте маршрутизатор, поддерживающий DD-WRT или другую стороннюю прошивку

Пользовательская прошивка маршрутизатора – это, в основном, новая операционная система, которую вы можете использовать на своем маршрутизаторе взамен имеющейся стандартной операционной системы маршрутизатора. DD-WRT является самой популярной прошивкой, но также хорошо работает и другие операционные системы, например OpenWrt.

Если у вас есть маршрутизатор, поддерживающий использование DD-WRT, OpenWrt или любую другую стороннюю операционную систему, то вы можете запустить его с помощью этой прошивки, чтобы получить больше возможностей. DD-WRT и другая аналогичная прошивка включают в себя встроенную поддержку VPN-сервера. Поэтому вы можете размещать VPN-сервер даже на тех маршрутизаторах, которые изначально поставляются без программного обеспечения, поддерживающего создание и управление VPN-сервером.

Обязательно выбирайте маршрутизатор со встроенной поддержкой сторонних производителей операционных систем. Выполните установку пользовательской прошивки маршрутизатора и включите VPN-сервер.

Способ 3. Создайте свой собственный выделенный VPN-сервер

Вы также можете просто использовать программное обеспечение для настройки VPN-сервера на одном из своих компьютеров.

Приложение Apple Server (также как и Windows) предлагает встроенный способ размещения VPN-сервера. Тем не менее, это не самые мощные и безопасные варианты. И они могут быть слишком требовательны, чтобы настроить VPN-сервер и заставить его работать правильно.

Вы также можете установить сторонний VPN-сервер, такой как OpenVPN. VPN-серверы доступны для каждой операционной системы, от Windows до Mac и Linux. Вам просто нужно перенаправить соответствующие порты с вашего маршрутизатора на компьютер, на котором запущено серверное программное обеспечение.

Существует также возможность переоборудования собственного выделенного устройства в VPN-сервер. Вы можете взять одноплатный компьютер Raspberry Pi (малинка) и установить программное обеспечение сервера OpenVPN, превратив его в легкий, маломощный VPN-сервер. Вы даже можете установить на него другое серверное программное обеспечение и использовать его в качестве многоцелевого сервера.

Где еще можно разместить собственный VPN-сервер

Есть еще один вариант, который находится посередине между размещением VPN-сервера на вашем собственном оборудовании и оплатой услуг VPN-провайдера, который предоставляет вам VPN-сервис и удобное приложение.

Вы можете разместить свой собственный VPN-сервер на веб-хостинге. И на самом деле, это поможет сэкономить вам небольшую сумму, чем если бы вы воспользовались услугами выделенного VPN-провайдера. Вы заплатите хостинг-провайдеру за серверный хостинг, а затем установите VPN-сервер в том месте, которое они вам предоставили.

В зависимости от возможностей и стоимости пакетов услуг хостинг-провайдера это может быть быстрый способ подключения, когда вы добавляете VPN-сервер и получаете контрольную панель управления к нему. Или может вам придётся заняться настройкой сервера вручную полностью с самого начала.

При настройке VPN дома вы, вероятно, захотите настроить динамический DNS на своем маршрутизаторе. Динамический DNS всегда отслеживает изменения вашего IP-адреса и связывает его с актуальным, на данный момент, IP-адресом вашего компьютера. Это даст вам простую возможность всегда получать доступ к своей VPN, даже если IP-адрес вашего домашнего интернет-соединения изменился.

Однако, очень важно, не забыть настроить безопасный VPN-сервер. Вам нужна надежная безопасная сеть, чтобы никто не мог к ней подключиться без соответствующего разрешения. Это может быть вариант защиты с использованием пароля (но, желательно, регулярно его менять). Или другой вариант, как предлагает OpenVPN, использовать предустановленный ключ, один из самых простых способов надежной аутентификации.