Как настроить автоматическое включение vpn на iphone

Как настроить автоматическое включение VPN на iPhone?

Из-за санкций многие приложения ios стали недоступны для жителей России. Чтобы обойти эту блокировку, они могут использовать vpn-соединение, установив любое подходящее программное обеспечение. Недостатком этого способа является то, что он требует активации vpn для всех приложений на устройстве, в то время как он необходим только для определенных приложений. В результате некоторые стандартные приложения могут вообще не работать или потребовать деактивации защищенного канала. К счастью, в системе iphone предусмотрен целый ряд настроек, которые могут решить эти проблемы, и о том, как их настроить, мы подробно поговорим здесь.

Объяснение того, как настроить автоматическое подключение vpn на iphone с помощью настроек устройства

Для этого необходимо загрузить на свой мобильный телефон одно из приложений, способных работать со встроенными «командами». Два самых популярных из них — browsec и adguard vpn. Используя их, вы можете включить vpn, например, при заходе в instagram. Имея схожие функции, вот как использовать browsec.

Как сделать автоматическое включение VPN при запуске приложения

1. Зайдите в App Store и скачайте Browsec.
2. В магазине вам также следует обратить внимание на типичное приложение «быстрые команды». Рядом с ним будет логотип «облако стрелок», поэтому обязательно скачайте и установите его на свое мобильное устройство.
3. Перейдите в «настройки» и введите «быстрые команды» в поле поиска, чтобы попасть туда.
4. В нижней части окна выберите «автоматизация», а затем нажмите «создать автоматизацию для себя».
5. Перейдите в нижнюю часть страницы и нажмите на «приложение».
6. Нажмите на значок «выбрать» и проверьте программы, требующие vpn, когда закончите, нажмите «готово».
7. Отмечаем галочкой пункт «Открыто».
8. После нажатия на кнопку «далее» введите в поисковую строку «start vpn». После этого появится наша программа browsec. Убедитесь, что сняли галочку с пункта «спрашивать при запуске», а затем нажмите кнопку «завершить».

Как только вы запустите указанную программу, VPN станет активным. Более того, даже если вы выключите приложение, оно все равно останется подключенным. Чтобы убедиться, что она отключена, выполните все те же действия, что и раньше, но с небольшим изменением.

Быстрое выключение VPN на iPhone

• Перейдите на страницу «настройки», затем выберите «быстрые команды», а затем «автоматизация». Теперь вы можете создать свою собственную автоматизацию!
• Снова выбираем «Приложение», отмечаем нужное. Но вместо «Открыто», ставим галочку на «Закрыто».
• Нажимаем «Далее» и вводим в поиске «Stop VPN». Отмечаем приложение Browsec, и отключаем «Спрашивать при запуске». Жмем «Готово».

Что делать, если не удается настроить автоматизированную работу VPN?

Если у вашего iphone возникли проблемы с настройкой vpn, приходите в наш сервисный центр — Iremont. Наши специалисты мгновенно настроят ios и установят соответствующие приложения. Также предоставляем все остальные услуги по ремонту айфонов с гарантией.

Как настроить автоматическое включение и выключение VPN на iOS? ⁠ ⁠

Настроим наш сервер так, чтобы он включался только во время использования нужных нам программ, а при использовании, например, банковского приложения, не пришлось бы выключать VPN.

Вам понадобится приложение Streisand (скачать приложение можно по этой ссылке), нажмите на значок «+» и нажмите «Добавить из буфера», а затем «Разрешить вставку». После этого включите VPN, появится разрешение на использование, нажмите «Разрешить».

Запустите встроенное приложение “Команды”, если у вас его нет, то скачайте его по этой ссылке в AppStore. В запущенном приложении выберите раздел “Автоматизация”, нажмите на синюю кнопку “Создать автоматизацию под себя” или «Новая автоматизация». Затем пролистайте вниз до пункта “Приложение”.

В данном гайде будем включать VPN, когда открывается Instagram, и выключать, когда он закрывается. Вы можете настроить включение/выключение под любое нужное вам приложение.

Выберите Instagram в секции “Приложение”, отметьте правило “Открыто” – VPN будет включаться, когда приложение станет открытым. Нажмите далее.

Теперь нажимаем “Добавить действие” и выбираем пункт «Настроить VPN», а на следующей странице нажимаем на синее «VPN» и выбираем из списка Streisand.

Нажимаем “Готово”, снимаем галочку напротив пункта “Спрашивать до запуска”, чтобы всё было максимально автоматизировано и ещё раз жмём “Готово”.

Ура! Мы создали автоматизацию на включение VPN во время запуска нужных приложений. Теперь нужно сделать тот же самый алгоритм на выключение. Для этого в правилах выберите “Закрыто”, а в действиях, нажав на синее «Подключиться», выбрать из списка «Отключиться“.

Готово! Теперь вы можете “забыть” про ваш VPN. Он будет работать всегда и автоматически включаться, когда вы начнёте использовать выбранные приложения, а после того, как вы закроете или свернёте приложение – VPN отключится.

13 дней назад

Вам понадобится встроенное приложение «Команды» на iOS. Если его нет сейчас, просто качайте из AppStore.

Там «Автоматизация», сверху справа плюсик — Добавить. Приложение, тип «Открытие», само приложение — Instagram и остальные, которые работают только с VPN, можно выбрать несколько. Там ставится галочка «Немедленный запуск». Давим далее, в поиске команд — «Настроить VPN», тип «Подключиться» и ваш VPN. Сохраняем, готово.

После новая автоматизация, те же принципы, только в приложении тип «Закрытие» и убираем галочку с «Открытия», а в «Настроить VPN» — «Отключиться» вместо «Подключиться».

раскрыть ветку
11 дней назад

лучше запили пост как автоматический добавлять в чс таких как ты

13 дней назад

Что-то я не догоняю, зачем мне эта срань. Поясните пж для ЛТ.

раскрыть ветку
11 дней назад
Ничего не понял, а что именно нужно вставить из буфера в приложение стрейзант?
раскрыть ветку
13 дней назад

Не для всех ВПН приложений доступны команды на включение и выключение таким образом.

раскрыть ветку
Похожие посты
2 месяца назад

Друзья! Ищем ништяки для контента, снова! 🙂 Китайские мобилки — сюда⁠ ⁠

Привет! Вероятно, половина обитателей Пикабу так или иначе уже видели и читали мои статьи — я пишу о подручном ремонте, моддинге, программировании и использовании гаджетов прошлых лет. Довольно большого количества статей возможно и не вышло бы без вашей помощи — именно читатели помогают мне найти некоторые достаточно экзотические гаджеты, про которые я готовлю подробный материал.

Прямо сейчас я составил небольшой список девайсов, которые могут быть вам не нужны, но которые были бы интересны для оживления и будущего контента. не стесняйтесь писать в комментах, если у вас есть что-то подобное, а то часто бывает что начинаю искать какой-то гаджет, а люди пишут «где ж ты был месяц назад! Я целый грузовик их выкинул!» 🙁

Китайские реплики флагманских и дорогих смартфонов начала 2010х годов. Сюда относятся китайские айфоны 4/4s/5/5s/5c/6/6s, galaxy s2/s3/s4/s5/mega/note, htc one x, подделки на Lumia и.т.п. Работали эти реплики на подрисованном в эппловскую систему Android’е и обычно не очень шустро.

Если у кого-то хорошая память на бренды, то вот известные китайцы: ORRO (именно так, не OPPO), SciPhone, Feiteng, HTM, Vinko, BML. Если ваш друг или знакомый когда-то торговал подобными гаджетами (почти в каждом городе были рынки с такими «серыми» телефонами) и ему приносили бракованные подобные девайсы — тоже можно скинуть контакт, поговорить, возможно куплю болячки там обычно не существенные.

Довольно ранние реплики на винде и самых первых андроидах (1.5-1.6). Про них большинство забыли за давностью лет:

И максимальная дичь — реплики айпадов, макбуков и прочей техники Apple. Да, я люблю подобные девайсы собирать в эдаку экосистему))

Показать полностью 13
Поддержать
2 месяца назад

Не wireguard’ом единым⁠ ⁠

Еще один вариант прорыва цифровой блокады

На новостях о том что скоро запретят инструкции по запуску собственных впн на арендованных серверах и прочее, решил прыгнуть в последний вагон и написать скрипт который поможет легко развернуть свой собственный впн сервер и настроить клиентские подключения.

Последние месяц многие пользователи Wireguard и OpenVPN столкнулись с переодической блокировкой этих протоколов со стороны провайдеров. В основном отличились операторы мобильной связи, но и некоторые провайдеры проводной связи так же поучаствовали. Блокировки все еще продолжаются, то здесь то там у людей WireGuard и OpenVPN на какое-то время работать перестают, потом начинают. По всей видимости операторы тестируют блокировки в разных сегментах сетей.

Естественно многие начали искать выход и нашли его при помощи Outline или AmneziaVPN, но обсуждать мы их сегодня не будем, т.к. первые как детище гугла страдают сбором телеметрии, а вторым просто респект, молодцы, но о WireGuard over ss, все таки стоит подумать, потому что OpenVPN over cloak хоть и не заблокировано но прямо совсем не быстро.

А говорить мы сегодня будет об установке X-Ray, графической панели 3X-UI для него и настройке одного из самых стойких к блокировке соединений на сегодняшний день.

Немного об X-Ray

X-Ray — это форк V2Fly, который форк V2Ray, который был придуман что бы как раз обходить dpi и другие штуки которыми государства пытаются навести цензуру в интернете. Если которотко то главный разработчик V2Ray перестал выходить на связь, и остальным разработчикам пришлось форкнуться, и так появился V2Fly, потом у разработчиков начались разногласия и часть из них форкнулась уже в X-Ray. И на данный момент разработчики X-Ray выглядят немного впереди планеты всей в плане улучшений протокла для снижения детектируемости и стойкости к блокировке.

Совчем чуть чуть о 3X-UI

3X-UI — это одна из многих web панелей для создания и управления X-Ray. А от многих ее отличает то что она поддерживает весь функционал сервера X-Ray, крайне легко и стабильно устанавливается, ну и поддерживает русский язык.

Побольше об установке

Установить 3X-UI и X-Ray можно в докер, можно на чистый сервер скриптом автор 3X-UI подготовил простой и понятный установщик подходящий для Centos 8 и выше, Ubuntu 20 и выше, Debian 10 и соответственно выше, а так же для Fedora 36 и ArchLinux, подробности об установке можно посмотреть в официальном гитхабе проекта.

Я в свою очередь подготовил скрипт обертку для Ubuntu 20 который дополнительно настроит firewall, установит вебсервер caddy для реверспроксирования, т.к. панель по умолчанию работает на http, с автоматическим получением и продлением ssl сертификата если у вас есть домен/сабдомен для сервера, либо с автоматическим выпуском самоподписанного сертификата если работать без домена. Дополнительно для повышения безопасности, что бы ни кто перебором дефолтных портов не наткнулся на адрес веб интерфейса в скрипте реализован запуск вебсервера на рандомном порту.

И так, нам понадоибится сервер на Ubuntu 20, и доступ пользователем root по ssh
С использованием windows cmd, PuTTy(последнее время многие рапортуют что оно тупит и не всегда верно передает пароль серверу, в результате чего не может авторизоваться), BitVise или то что вы предпочитаете и подключаетесь к вашему серверу и выполняете команду:

Скрипт не задвая лишних вопросов в течении 1-2 минут должен выполнится и в конце, если все прошло хорошо, вы увидите:

Много о настройке

Первым делом, нам нужно сменить хост на котором слушает сама панель по http, с внешнего адреса на внутренний 127.0.0.1, а так же дефолтный пароль.

Открываем браузер и заходим по адресу который в конце нам выдал скрипт установщик. Если вы уже привязали к серверу какой-либо домен то можно сразу идти на домен.

Авторизуемся, заходим в настройки, и сразу указываем в качестве IP адреса панели адрес 127.0.0.1, сохраняем перезапускаем

Это нужно для того что бы панель перестала светить протоколом http наружу, и к сожалению эта настройка доступна только через веб интерфейс, настроить это через консольные команды у меня не получилось.

После перезапуска панели веб страница попытается перенаправить вас на тот порт и адрес что указаны у нее в настройках и страница перестанет быть доступна, но нужно всего лишь перезайти по IP адресу сервера и порту на который заходили первоначально.

Далее меняем пароль в настройках безопасности

После подтверждения панель сделает автоматичесский logout, что бы вы могли авторизоваться с новым паролем.

Теперь можно переходить к настройке первого подключения. Подключения -> добавить подключение.

Для удобства разобью настройку подключения и первого клиента на три части, сначала настроим протоколы а затем первого клиента.

Примечание — название подключения
Протокол — vless
Порт IP — оставляем пустым, панель автоматически заполнит это поле
Порт — 443, т.к. мы хотим маскироваться под реальный https трафик

Далее проматываем вниз и включаем Reality, появится дополнительные поля

uTLS — я выбираю chrome, т.к. это основной мой браузер, но большая часть рекомендаций сходятся на том что нужно указывать firefox
Домен — панель заполнит автоматически
Dest и Server Names — рекомендуется указывать сайт за пределами РФ, не заблокированный РКН, без редиректов, очень хорошо если сайт имеет айпишник принадлежащий тому же хостеру где работает прокси. Подойдут сайты крупных технологических компаний, Microsoft, Samsung, Asus и т.д.
Private Key и Public Key — генерируем нажатием кнопки Get New Key

Возвращаемся к настройкам первого клиента

Email — здесь не обязательно должен быть email, указываем что-нибудь что поможет в будущем идентифицировать клиента и протокол
Subscription — Поле оставляем пустым, вообще вешь полезная, но по умолчанию так же работает на http, о том как ее включить и настроить на https и прочее расскажу в следующий раз.
Flow — надо выбрать «xtls-rprx-vision», данное поле появится только после того как Reality будет включен.
Ждем Создать. И видим в списке подключенией что-то подобное:

Список пользователей можно открыть по плюсику рядом с ID подключения, по кнопке меню можно добавить новых пользователей, как по одному так и массово.
Напротив каждого клиента видим кнопки QR-кода который достаточно отсканировать мобильным устройством и подключение на нем будет создано, если включена подписка то будет показано два кода, один для подключения, другой для подписки.

Кнопка изменения и кнопка информации, под которой можно посмотреть ссылку на подключение, и ссылку подписки по которой эту настройку сможет скачать клиент, а так же другие параметры подключения для пользователя если настраиваете клиент вручную.

Теперь о клиентах

На даный момент один из самых удобных и работающих клиентов это Nekobox/Nekoray
Есть сборки для Windows, Linux, MacOS, он же есть под Android.
Для iOS хорошо показал себя FoXray.

Для Windows и Linux качаем https://github.com/MatsuriDayo/nekoray/releases новые релизы выходят один раз в одну две недели.

Для Android https://github.com/MatsuriDayo/NekoBoxForAndroid/releases или из официального магазина, но там он платный.

Для iOS ищем FoXray в официальном магазине.

Сначала настроим клиент на ПК, я делаю на Linux, на Windows и Mac все аналогично.
Открываем информацию о пользователе и копируем URL. Запускаем Nekoray, при первом запуске он предложит выбрать ядро, выбираем sing-box. Сразу включаем Tun mode.

URL подключения мы уже скопировали, идем в Server, Add profile from clipboard, или просто нажимаем Ctrl+V в интерфейсе и наше подключение сразу добавляется в клиенте.

Нажимаем enter или правой кнопкой по подключению и выбираем start. После появления галочки идем проверять на какой-нибудь 2ip.ru , если видим там IP адрес вашего сервера то все хорошо, прокси/VPN работает.

Для iOS устанавливаем ForXray, открываем, выбираем сканировать QR, сканируем

Подключение сразу появляется в клиенте, запускаем и проверяем браузером

Для Android идем на гитхаб https://github.com/MatsuriDayo/NekoBoxForAndroid/releases и скачиваем apk последнего релиза для архитектуры arm64

Устанавливаем на телефон, и запускаем. У меня на Xiaomi с MiUI установилось без лишних вопросов. Далее нажимаем на плюсик в правом верхнем углу

Выбираем Отсканировать QR-код.

Тапом выделяем появившееся подключение и нажимаем запуск

Телефон скорее всего попросит разрешения на запуск впн подключений, их естественно нужно разрешить. И сразу будет видно запущенное и активное подключение плюс появится значок в трее.

На этом собственно все, мы молодцы.
А если когда-нибудь статью удалят по планируемому закону, то вот вам ссылка на телеграм канал где так же будут появлятся гайды и обновления по этой теме

Для тех кто дочитал до конца и решил попробовать вот промокод SEPTEMBER2023 на покупку сервера у компании VEESP по моей реферальной ссылке https://secure.veesp.com/?affid=860

Спасибо за внимание!

Спасибо @KawaiiMonster за важное уточнение и дополнение в каментах:

Пару месяцев назад, Microsoft из-за наплыва людей, которые использовали на своих серверах резервный домен microsoft.com поменяли настройки TLS и в один момент у всех перестал этот Reality работать. Так как всё делали просто по гайдам, понимания того, что произошло небыло. Потом конечно всё стало понятно и люди переключился на другие домены, например Yahoo. Но сама суть Reality в том, чтобы маскировать вас под обычный сайт и довольно странно, что при переходе по вашему ip (при active probing) открывался сайт майкрософт или яху с совсем другим ip, от другого хостера с другой сети. Поэтому лучше всего использовать домен, который ведёт на ip из той же сети, что и ваш сервер с прокси. Но вот как найти такой домен, ещё и с tls 1.3 никто не говорит.

Есть инструмент, RealiTLScanner, который можно скачать или себе на компьютер с виндой, либо себе на vps сервер с Linux и запустить сканирование. На винде команда примерно такая «.\RealiTLScanner-windows-64.exe -addr 1.1.1.1 -port 443 -thread 100 -timeOut 5»

Где 1.1.1.1 это адрес вашего сервера. Нужно дать секунд 5 — 10 посканировать и нажать Ctrl — c, выбрать домен с поддержкой tls 1. 3 и h2, например как на скрине.

Так же была рекомендация отключить ICMP на сервере, нужно это для того что бы не работала функция обнаружения анонимайзеров на некоторых сайтах. Для убунту 20 это можно сделать так:
1. Подключаемся к серверу по SSH
2. Выполняем команды
— sudo sed -i ‘/ufw-before-input.*icmp/s/ACCEPT/DROP/g’ /etc/ufw/before.rules
— sudo ufw reload

Спасибо @Telepuzo911 за наводку

Показать полностью 20
3 месяца назад

Автоматическое включение VPN на iPhone⁠ ⁠

Двое человек в комментариях попросили рассказать, как сделать автоматическое включение. Ранее это было доступно только для ограниченно числа приложений, сейчас — свобода. За идею и возможность спасибо @storminside.

Острожно! Дальше много скринов!

Для начала заходим в приложен «Команды» переходим снизу в пункт «автоматизация» и создаем новую, нажав на «+» сверху справа.

Далее выбираем нужное приложение: instagram, TikTok, Safari и т.д.; обращаем внимание на пункт «Открыто»

Далее выбираем активность — в поиске вводим и выбираем VPN

Обязательно выбирайте какой именно vpn нужен:

Обязательно убрать «вредную» галку с пункта «спрашивать до запуска», а то заколебет и каждый раз придется уже из пункта уведомления подключать

Аналогичную автоматизацию создать для отключения, чтоб при закрытии впн вырубался.

Из замеченных сбоев. При создании одной из автоматизаций можно указать выполнение одной и той же активности: и при закрытии, и при открытии — в таком случае может не запуститься. Лечится снятием одной из галочек.

А и еще, опция появилась недавно. Тестировал на iOS 16.4.1. Но на относительно новой 16.1.2 пункт с впн отсутствует. В таком случае только обновляться.

Круто вообще, что такая штука появилась. Да и выпендриться можно среди близких и девушек, что вы погромист 😀 При быстром впн, будто и нет блокировок, и весь интернет свободен и вся жизнь впереди)

Показать полностью 6
1 год назад

Ну чо, кто первый?⁠ ⁠

1 год назад

Настройка VPN для android вручную⁠ ⁠

Сменил я себе телефон, как обычно захожу в гугл плей, качаю любимую программку vpn, а она не работает. Качаю другую, такая же фигня. Ну штож, пришлось делать руками, конечно программка удобнее, сама сервера подбирает и бла бла. Если у кого такая же история вот.

Настройки > Беспроводные сети > Ещё > VPN > Добавить профиль VPN. Называем как угодно, я называю страной под которой мы сидеть будем. Ставим тип «L2TP/IPSec PSK», общий ключ, имя пользователя и пароль «vpn», маршрут пересылки 0.0.0.0/0.

Адрес сервера берем на сайте vpngate. Убираем лишние галочки, оставляя только «L2TP/IPSec». Выбираем по пингу, стране, скорости, количеству людей и тд. Бывает стоит другой пароль, его обычно пишут в столбце

«Volunteer operator’s name (+ Operator’s message)».

На данном примере Японский «public-vpn-54.opengw», со стандартным паролем «vpn». Осталось только нажать ок и подключить. Телефон «redmi note 3», на разных телефонах настройки могут отличаться.

Может кому-то будет полезно. Не забывайте выключать VPN при вводе паролей на сайтах, ну и естественно данных банковских карт, всё-таки халявный.

Всем добра и безопасного интернета.

Показать полностью 2
Поддержать
1 год назад

Как скачать видео с Пикабу на iPhone/iPad⁠ ⁠

Метод #1 — установить быструю команду
https://iosshortcut.com/2022/02/11/%d0%b2%d0%b8%d0%b4%d0%b5%d0%be-%d1Ѓ-%d0%bf%d0%b8%d0%ba%d0%b0%d0%b1%d1ѓ-2/
Но я так понимаю то ли временно не работает, то ли не работает в Украине.

Метод #2 — сайт https://9xbuddy.com/en-1af
Просто вставляете ссылку на пост с видео, и потом внизу скачиваете файл. Проверил, на сегодня работает 100%.

Пост не ради рейтинга и комментов.
Просьба пользователей андроида не отписываться в комментариях, мол зачем Вам такие сложности, на сяоми и так работает.
Давайте уважать друг друга.

1 год назад

Ответ HolderN в «VPN для телефона и другой техники»⁠ ⁠

В посте автор описал довольно простые и популярные обхода блокировок. Но у них у всех есть два огромных недостатка. Они централизованы и могут собирать аналитические данные с целью перепродажи. (Если вы не платите за товар — то вы есть товар)

Этот пост не в упрек автору. Это дополнение для тех, кто чуть больше переживает за сохранность своих данных и хочет обеспечить себе более надежный способ обхода ограничений за счет децентрализованности. Ведь если РКН озадачится, то они вполне в состоянии перебанить все или почти все популярные VPN (примерно так же, как они поступили в свое время с Rеd Shield VPN)

В данном посте пойдет речь про Self-hosted VPN. Это когда вы берете в аренду виртуальный сервер и запускаете на нем необходимые приложения для создания VPN туннеля.

Не претендую на звание эксперта по сетевым технологиям, поэтому могу допустить некоторые ошибки в понимании используемых технологий, о которых дальше пойдет речь.

Шаг №1. Покупка виртуального сервера.

Я рекомендую купить два сервера. Один от какого нибудь местного хостера. Другой за пределами СНГ.

Объясняю почему: есть такая вещь — ТСПУ (технические средства противодействия угрозам), именно она и не дает зайти вам туда, куда вы хотите, но дяди на верху посчитали, что вам нельзя туда ходить.

ТСПУ устанавливаются у всех провайдеров. Особенно у мобильной связи. Там блокировки начинают действовать практически мгновенно.

НО! ТСПУ не устанавливаются хостерам (в большинстве случаев) у которых мы и купим VPS.

И в случае блокировки ютуба или другого видеосервиса мы будем «ближе находиться» до CDN, который раздает контент и не придется гнать трафик через пол мира, собирая по пути все задержки.

Второй же вариант нужен, если не сработает первый вариант (Л — логика).

Ну и плюс замаскировать свое местоположение для геоблока, который мог включить сам сервис.

Теперь поговорим о том, где купить виртуальный сервер.

Для первого варианта заходите в Яндекс или гугл с запросом «купить vps *имя вашего регионального центра*». Нам нужен самый дешевый вариант. Рублей 200-250 в месяц.

Единственное, что рекомендовал бы — это не менее 1 CPU, 512 RAM и 10 Gb диск.

Производительность диска значения не имеет. Будет SAS — берите SAS.

Регистрируетесь, покупаете. Операционную систему выбираете Debian или Ubuntu.

Я специально не буду прикладывать никаких скриншотов для этого шага, потому что UI личных кабинетов у каждого хостера разное.

Для варианта №2

Тоже не буду приводить конкретных хостеров. Дабы на меня не орали, что реклама.

Для особо интересующихся оставлю ссылку на свой ТГ.

Вбиваете в гугл/яндекс «рейтинг хостеров» и выбираете какие нибудь Нидерланды.

Рекомендую только не выбирать всякие Латвии и другие страны с жесткой антироссийской повесткой.

Шаг #2. Скачиваем софт для настройки VPN на виртуальном сервере

Ребята сделали поистине потрясающую утилиту, которая в несколько кликов ставит Docker на ваш сервер и запускает уже настроенные контейнеры с различными вариантами VPN.

Там есть: OpenVPN, ShadowSocks, OpenVPN + cloak, WireGuard, IPSec, мост в TOR, DNS сервер на случай блокировки гугл DNS и 1.1.1.1.

Кароч, это настоящий швейцарский нож в наше непростое время.

Есть версия под windows и Mac.

Шаг #3. Подключение к серверу и запуск необходимых контейнеров.

Шаг с установкой амнезии не вижу смысла описывать. Далее, далее, готово.

После того, как вы купили VPS (виртуальный сервер), вам на почту должно было упасть письмо с реквизитами для доступа.

Нас интересуют IP и пароль пользователя root.

Тут вставляем реквизиты от сервера

Тут без разницы, что выбирать. Все равно потом нужно будет настраивать дополнительные протоколы. Но лучше делать как у меня, чтобы не нарушать цепочку повествования.

Если вы выбрали все, как у меня, то тут появится окно, в котором нам нужно будет указать какой нибудь сайт.

Это нужно для того, чтобы замаскировать наш трафик под SSL.

Рекомендую выбрать рандомный сайт нейтральной направленности с подключённым сертификатом(чтобы в адресной строке было написано https://). А еще лучше — у хостеров на главной обычно красуется список их клиентов. Возьмите что нибудь от туда.

Жмакаем далее и ждем, пока установится Docker, подгрузится и запустится необходимые контейнеры.

Вуаля! Вы подняли свой собственный VPN сервер без логов и с блэкджеком!

Дальше нам нужно установить дополнительные протоколы. Потому что один или несколько могут быть заблокированны. Все выполняется аналогичным образом. Не советую менять порты без необходимости.

Мой список выглядит вот так:

Шаг №4. Устанавливаем клиентские приложения на телефон

Ах да, приложение само по себе является клиентом для VPN. Так что ставить что-то дополнительно на компьютер не надо.

Все они бесплатные

Android (прошу понять и простить, но у меня нет под руками телефона с андроидом. Поэтому буду указывать ссылку на первое попавшееся приложение и поисковый запрос, по которому вы сможете найти похожие приложения):

Имеет в себе весь функционал десктопного приложения.

Шаг #5. Импорт настроек для подключения в телефон

WireGuard и ShadowSocks можно импортировать путем генерации QR с реквизитами прямо в приложении AmnesiaVPN.

С OpenVPN вам нужно будет сгенерировать конфиг-файл и передать его на свой смарт.

Думаю на этом можно закругляться. Все основные нюансы я рассказал. Возможно что-то и упустил, поэтому велкам в комменты.

И да, приложение иногда может подвисать на этапе сетапа нового контейнера. Просто закройте его полностью и повторите процедуру установки нового протокола.

P.S. кому не жалко — можете задонатить разрабам пару шекелей. Думаю им будет приятно.

Показать полностью 8
1 год назад

“Слишком сложно для пользователей”: в новой iOS нельзя будет устанавливать свой фон⁠ ⁠

В мобильной операционной системе iOS 16 пользователи больше не смогут сами устанавливать фоновые изображения – в Apple сообщили, что для среднестатистического владельца их телефонов эта функция была слишком сложной. Решать, какие поставить “обои”, будет сама ОС.

Вопреки ожиданиям обозревателей, фон будет выбираться не исходя из предпочтений пользователя, а исключительно на усмотрение компании-производителя.

“Исследования показали, что большинство пользователей продукции Apple испытывают психологический дискомфорт, когда они оказываются вынуждены принимать решение. Наши ценности исключают внедрение функций, которые могут травмировать клиента или показаться ему слишком сложными или неоднозначными – вот, почему мы сегодня рады представить революционную технологию, освобождающую пользователей от лишних действий и позволяющую сосредоточиться на том, что реально важно”, – говорится в пресс-релизе.

Пока неизвестно, получат ли инновационную функцию более старые версии операционной системы. Инженеры Apple работают над тем, чтобы новейшая технология стала доступна как можно большему числу пользователей устройств по всему миру.

Показать полностью
Поддержать
1 год назад

IOS 16 будет автоматически удалять с телефонов “неприемлемый” контент⁠ ⁠

Новая мобильная операционная система iOS 16 выйдет с неотключаемым помощником Apple Guard – программа будет регулярно сканировать содержимое телефона и автоматически удалять с него “неприемлемый” контент. Согласно планам Apple, анализироваться будут не только сохранённые изображения и видео, но и история браузера и переписки в мессенджерах.

В настоящий момент корпорация готовит программную спецификацию, которая позволит “стражу” получать данные из сторонних программ. Разработчики, которые не имплементируют технологию до 2 квартала 2023 года, больше не смогут распространять свою продукцию через App Store.

Как стало известно инсайдерам, отключить Guard будет нельзя, но в нём будет настраиваться уровень допустимости контента. При этом даже на самых “взрослых” настройках программа будет расправляться с содержимым, в котором содержатся признаки нетерпимости к меньшинствам, фальшивые новости, детская порнография, пропаганда терроризма, белого превосходства, антифеминизма, самоубийств или самоповреждения, а также любая “неприемлемая” и “потенциально травмирующая пользователя или третьих лиц” информация. Помощник также посоветует владельцу телефона “общественно актуальный, прогрессивный или другой необходимый контент”, если посчитает необходимым.

В Apple официально пока не комментировали нововведение – в ответ на запрос журналистов компания только сообщила, что будет делать всё необходимое для защиты и поддержки ценностей сообщества Apple и борьбы с нетерпимостью и “отравленным мышлением”, не уточняя, что именно имеется в виду под этой формулировкой.

Показать полностью 1
Поддержать
2 года назад

Как установить Tor в Беларуси на Android⁠ ⁠

Начнем с банального вопроса: А зачем он мне нужен? Тут все просто. Основное – это безопасность. в чём же она заключается:

Это система прокси-серверов, которые устанавливают анонимное сетевое соединение, которое, в большинстве случаев, защищено от прослушивания. Почему же он тогда перестал корректно работать? По неподтвержденной информации, домены Tor’а были внесены в список ограниченного доступа Республиканским унитарным предприятием по надзору за электросвязью «БелГИЭ» в далёком 2015 году. Кто они такие – это закрытый от общественности реестр сайтов, которые провайдеры обязаны блокировать. Список этот ведет Министерство Информации. Ни в одной, ни в другой организации информацию о блокировке Tor не комментируют.

В данной статье мы рассмотрим только возможность запуска Tor на мобильном устройстве, и как “заставить” приложения работать через него. Итак приступим:

Для начала нужно скачать программу Orbot (сделать это можно даже в Play Market)

Далее настраиваем по картинкам:

Нажимаем «Выбрать приложение»

Выбираем нужные и возвращаемся назад

Ставим ползунок в VPN-режим и выбираем использовать мосты»

Выбираем в самом верху Request bridges.

Вводим капчу и запускаем, нажав на луковицу)

Выбираем да, НЕ забываем установить ползунок vpn. Сверху вы увидели самую примитивную настройку для получения доступа к анонимности в сети. Так же через браузер, который вы выбрали в приложениях, вы можете посещать различные onion сайты

Если у вас с первого раза не получилось его запустить, не переживайте. попробуйте несколько раз получить мост согласно 6 картинке. Но перед этим остановите запуск тора

Показать полностью 8
2 года назад

Установка Ubuntu 20.04 на бесплатный VPS сервер от Oracle. Продолжение поста «Регистрируем Always Free VPS сервер для нужд Умного дома»⁠ ⁠

В предыдущем посте мы успешно зарегистрировали бесплатный VPS — сервер от Oracle для сервисов Умного дома. Установка ОС Ubuntu 20.04 там у меня не уместилась, поэтому продолжаю в этом посте 😉

Для профессионалов — ссылка на документацию по этой теме.

А мы, входим в свою панель управления VPS по ссылке которая вам пришла от Oracle после регистрации и переходим в первый блок, кликнув на «Создать экземпляр Compute«

Здесь нажимаем «Изменить«

В выпадающем окне в правом нижнем углу нажимаем «Изменить образ«

В открывшемся окне выбираем Canonical Ubuntu 20.04 Режим «Всегда бесплатно» применим

Спускаемся ниже, в настройках сети я ничего не меняю.

На следующем этапе нам нужно будет добавить ключ SSH, для дальнейшей авторизации через Putty. Для этого скачиваем с официального сайта весь пакет, в зависимости от разрядности вашей операционной системы на ПК или ноутбуке (Посмотреть можно «Мой компьютер» правой клавишей мыши «Свойства») и устанавливаем.

После установки через «Пуск» — «Программы» запускаем «PuTTy gen» (в папке PuTTy )

В открывшемся окне программы нажимаем «Generate» и водим мышкой или прокручиваем сколом, пока зелёная полоска наверху не завершит свой путь )))

Через несколько мгновений сгенерируется ключ, копируем его из верхнего окна

И вставляем в панели управления VPS в «Добавить ключи SSH» и нажимаем внизу «Создать«

Затем возвращаемся в «PuTTY Key Generator» и нажимаем «Save private key» — сохраняем с понятным названием английскими символами в нужную нам папку

Важно. Не про..бите потеряйте его, ибо это фактически ключ для дальнейшего входа в только что созданную операционную систему, если потеряете, то придётся всё переустанавливать, способа восстановить или поменять в панели VPS я не нашёл.

Тем временем возвращаемся в панель управления VPS и видим, что наша система готова.

Копируем IP адрес своей операционной системе, это фактически IP адрес Вашей виртуальной машины.

Открываем программу для доступа к системе по SSH — «PuTTy» (в той же папке, где мы открывали выше «PuTTy gen«), вставляем скопированный IP адрес в соответствующее окно и нажимаем в правой панели SSH — Auth

Здесь в окне «Private key file for autorithashion» выбираем ранее сохранённый приватный ключ в формате *.ppk и нажимаем «Open«

Открывается терминал и всплывает окно, в котором нажимаем «Да»

Переключаем раскладку на английскую клавиатуру и вводим логин «ubuntu» (пароля пока нет) нажимаем «Enter».

и наконец ОБЯЗАТЕЛЬНО задаём пароль для входа в систему и ЗАПОМИНАЕМ! )))

Для этого пишем команду sudo passwd ubuntu нажимаем «Enter«.

Придумываем, запоминаем и водим пароль (при вводе никакие символы не отображаются) нажимаем «Enter«.

Ещё раз вводим пароль и нажимаем «Enter«.

В С Ё . ))) Вы вошли в свою только что созданную систему на VPS — Ubuntu 20.04 и создали пароль.

Впереди много интересного на этом чёрном экране, как в этом эпизоде из фильма: )))

В следующем посте (ну это теперь, как только я отдохну от написанного и переварю всё сам. может на следующей недельке) в этой операционной системе мы поставим своего MQTT брокера для контроля датчиков IoT-устройств на ESP и их дальнейшей связки с умным домом.

А Вы тем временем можете поставить на неё тестовую систему умного дома Home assistant (ТЕСТОВУЮ! Ибо Умный дом нужно ставить на локальном сервере!), пока не решились на установку своего сервера или покупку какой-нибудь raspberry, сможете поставить VPN-сервер (Virtual Private Network) и/или прокси-сервер и можете проводить свои другие эксперименты.

Как всё это сделать в формате, как этот пост, я постараюсь написать как-нибудь в своих следующих публикациях, но по времени (когда) пока ничего обещать не буду.

Всем бобра 😉

Показать полностью 18
Поддержать
3 года назад

Блокировка ВСЕЙ рекламы в телефоне за 1 минуту в 2020 году бесплатно и без sms 🙂 а также ограждаем ваших деток от просмотра порнографии⁠ ⁠

Читал аналогичный пост, написанный 2 дня назад для ПК, и судя по комментариям, вопрос животрепещущий, т.к. бо́льшую часть времени мы всё-же проводим с телефоном в обнимку)

Итак, как заблокировать надоедливую рекламу, всплывающую в приложениях, при просмотре сайтов, принудительно открывающуюся в играх, и всё это без шаманских танцов с бубном, сторонних программ и платных sms на короткие номера?)

Для Android:
Настройки > в поисковой строке пишем «DNS» > Персональный DNS сервер > Имя хоста DNS > прописываем » dns.adguard.com > Profit!
Вы прекрасны, великолепны и у вас теперь нет рекламы!))
Для визуалов, ниже в картинках, как это сделать:

! В разных прошивках и у разных производителей название может различаться, поэтому смотрите, чтобы слово «DNS» было в пункте меню !

Для Xiaomi и кастомных прошивок на его основе (MIUI) может потребоваться дополнительное приложение, если не отображает этот пункт меню:

Далее там выбираем пункт «Private DNS» и также прописываем настройку.

Если у вас не находит данный пункт меню в телефоне, просто поищите в Гугле, по фразе:
Как настроить DNS на Samsung A10 (представьте свое название производителя и модели)

А как-же владельцы iPhone и iPad спросите вы?
А никак! Ябочники должны страдать!
Ну, или покупать настройку всего за 19,99$
Муа-ха-ха-ха! «Зловещий смех»))

На самом деле здесь всё запутанней, сложнее и вообще, я, как старый «пират» не особо люблю айось за закрытость платформы, ну вы поняли)

Итак, настройка DNS в iOS (iPhone, iPad):1)Войдите в меню настроек устройства
2)Выберите пункт «Wi-Fi» (для мобильных сетей ручная настройка DNS невозможна).
3)Нажмите на название сети, к которой устройство подключено в данный момент.
4) В поле «DNS» введите введите адреса DNS:
176.103.130.130 (основной)
и
176.103.130.131(дополнительный)
чтобы прописать сервера AdGuard
либо
8.8.8.8
и
8.8.4.4
чтобы прописать DNS от Google

Итак, поздравляю!
Теперь и вы тоже прекрасны и можете наслаждаться пользованием телефоном без рекламы)

Кстати, если вы геймер и в играх смотрите рекламу — отключайте эти настройки, когда играете, иначе не видеть вам бонусного золота, алмазов и прочих плюшек))

Пы.Сы.
Если вы хотите иметь альтернативу, чуть ниже приведу список открытых DNS серверов с описанием:

OpenDNS
208.67.222.222
208.67.220.220
Достоинства:
Давно представлен на рынке
Блокирует фишинг-сайты
Дополнительная веб-фильтрация

Cloudflare
1.1.1.1
1.0.0.1
Достоинства:
Отличная производительность
Строгие правила конфиденциальности
Поддержка на форуме сообщества

Также Cloudflare ввел фильтрацию вредоносного ПО через серверы: 1.1.1.2 и 1.0.0.2
и блокировку контента для взрослых (особенно актуально будет тем, у кого маленькие детки пользуются смартфоном) через серверы 1.1.1.3 и 1.0.0.3.

Google Public DNS
8.8.8.8
8.8.4.4
Достоинства:
Прозрачность и соблюдение конфиденциальности
Недостатки:
Предназначен для опытных пользователей

Яндекс.DNS
77.88.8.8
77.88.8.1
Достоинства:
Защита от вредоносного ПО
Стабильность
Недостатки:
Не самая высокая скорость работы

Comodo Secure DNS
8.26.56.26
8.20.247.20
Достоинства:
Фокус на безопасность
Обработка припаркованных доменов
Недостатки:
Не самая лучшая производительность

Quad9 DNS
9.9.9.9
149.112.112.112
Достоинства:
Высокий уровень производительности
Блокировка вредоносных доменов
Недостатки:
Мало информации по настройке

Adguard DNS
176.103.130.130
176.103.130.131
Достоинства:
Блокировка рекламы, счетчиков и фишинг-сайтов
Недостатки:
Блокируется не вся реклама из-за технологических ограничений

Пы.Пы.Сы. На этом всё) Пользуйтесь на здоровье, и пусть ваш интернет всегда будет чистым, а устройства без вирусов!))

Показать полностью 8
6 лет назад

Анонимность в интернете своими руками. Подключение клиентов к SoftEther VPN Server⁠ ⁠

Начало про настройку сервера тут и тут.

В предыдущей статье мы установили и настроли SoftEther VPN Server. Теперь подключим к нему клиентов.

Откроем страницу загрузок SoftEther и укажем следующие параметры:

Скачем клиент по полученной ссылке и запустим установку. Выберем устанавливаемый компонент:

В остальных окнах со всем соглашаемся. После установки будет запущен менеджер подключений.

Жмём «Add VPN Connection». Нам будет предложено сделать виртуальный сетевой адаптер. Соглашаемся.

Придумаем ему любое название

Создание адаптера займет некоторое время

После того, как виртуальный адаптер создан, опять жмём «Add VPN Connection». Заполняем параметры как на скриншоте:

Разберём по шагам:

1. Любое название для этого соединения.

2. Выбираем аутентификацию по сертификатам.

3. Указываем то имя пользователя, которое мы указали при настройке сервера.

4. После нажатия кнопки указываем сертификаты, которые были созданы при настройке сервера (сначала открытый, потом закрытый).

6. Вписываем имя сервера, которое мы указали при настройке Dynamic DNS или IP-адрес нашей VPS.

7. Порт подключения 443.

8. Имя виртуального хаба. Если все настройки до этого правильные, его имя будет подтянуто с сервера и появится в выпадающем списке.

Появится строчка с нашим соединением

Щелкнем по нему двойным кликом. Если всё хорошо, то появится соответствующее уведомление

Все, ваш компьютер подключен к VPN.

Теперь настроим наш смартфон.

В настоящее время не существует «родного» клиента SoftEther для IOS и Android. Можно, конечно, использовать клиента OpenVPN, но мы пока не будеи этого делать и воспользуемся встроенными в операционную систему механизмами подключения к VPN. При этом, текущая версия SoftEther при таком способе подключения не позволит нам использовать сертификаты. Подключаться будем по ключу.

Для начала создадим пользователя. Открываем Server Manager, жмём «Manage Virtual Hub» -> «Manage Users» -> «New». Вписываем имя для нового клиента и придумываем длинный, стойкий пароль.

Жмём ОК. Пользователь создан.

Теперь берём смартфон на Android. Открываем настройки.

Внизу окна кнопка с плюсиком. Жмём её.

Название сети — любое понятное вам имя.

Общий ключ IP Sec указываем тот, который мы вписывали при настройке сервера вот в этом окне

В дополнительных настройках указываем следующее

И жмём «Сохранить»

В списке появится наше подключение

Жмем на него и вводим имя пользователя и пароль. Мы их настраивали выше.

Если всё сделано без ошибок, смартфон подключиться. Вверху экрана появится ключик. Скорее всего андроид предупредит вас, что соединение может отслеживаться VPN сервером. Это нормально. Сервер-то наш.

Для IOS настройки абсолютно такие же. И точно также вы можете подключить любое устройство с поддержкой L2TP/IPSec PSK

Показать полностью 16
6 лет назад

Хотим свободы и анонимности в сети или еще раз про свой VPN сервер для чайников (Часть 5)⁠ ⁠

Если вы вдохновились моими статьями и сделали всё, как написано, то у вас уже есть:

1. Сервер, расположенный где-то в дебрях Европы.

2. На сервере настроен вход SSH по сертификату и файрвол.

3. На сервер установлен VPN-сервер, сгенерирован ворох сертификатов для сервера и клиентов.

4. Ваши устройства (компьютеры, смартфоны, планшеты и т.п.) настроены на соединение с VPN-сервером.

Теперь ваш трафик по территории собственной страны идет только в зашифрованном виде, а доступ к ключам шифрования только у вас.

Казалось бы, живи и радуйся. Но не всё так просто. Ваше клиентское устройство, напрямую или косвенно, продолжает многое сообщать о вас: тип устройства, операционная система, внутренний IP адрес, и пр. Так происходит, потому что VPN-ервер не модифицирует полученные от вас пакеты, он просто их расшифровывает и отправляет в сеть.

Хватит это терпеть! Мы запилим свой прокси-сервер с анонимностью и прозрачностью.

Proxy server (Прокси сервер) – промежуточный компьютер, который является посредником между вашим компьютером и Интернетом. Прокси обычно используют либо для ускорения работы в сети Интернет, либо для анонимного прохождения в сети Интернет. Так же использование анонимного прокси, может быть использовано, как дополнительное средство защиты: анонимный прокси (anonymous proxy) подменяет Ваш IP-адрес, и злоумышленник будет пытаться совершить атаку не на Ваш компьютер, а на прокси сервер, у которого, зачастую, максимально мощная система защиты.

Там ещё есть интересное в статье, почитайте.

Нас интересует умение прокси подменять отправителя пакетов и обрезать из них всё лишнее. Т.е. повысить нашу анонимность. Я уже писал в первой части, что 100% анонимности мы не добьёмся, но двигаться в этом направлении мы будем.

Есть over9000 реализаций прокси. Изначально я хотел использовать squid в связке с squidguard + adblock, но с кальмаром возникли проблемы. В разных версиях дистрибутивов он вёл себя по-разному с протоколом https, да и вообще последние его редакции какие-то не удачные. Поскольку данная статья рассчитана на не квалифицированного читателя, то перегружать её всеми возможными костылями для squid я посчитал не целесообразным. Поэтому, после недолгих исканий, был выбран 3proxy. В дальнейшем я всё-таки запили статью про squid.

И да, как вы наверняка помните, наш файрволл настроен таким образом, что прокси будет принимать подключения только от клиентов VPN-сети.

Пока мы еще не сделали анонимный прокси, попробуйте позаходить на сайты, показывающие степень вашей анонимности. Например:

и прочие. Тысячи их. Потом сравните с тем, что будет после настройки прокси.

Хватит читать, открываем консоль. Будем отращивать бороду собирать наш прокси из исходников.

yum -y install gcc

Перейдём в домашнюю папку

Быстренько посмотрим, какая версия 3proxy сейчась актуальна на странице загрузок https://www.3proxy.ru/download/

На момент написания статьи это была версия 0.8.9

tar -xvzf 0.8.9.tar.gz

И переходим в папку с исходниками

cd 3proxy-0.8.9

В опциях исходников делает наш сервер полностью анонимным.

sed -i ‘1s/^/#define ANONYMOUS 1\n/’ ./src/proxy.h

Компилируем (О да! Теперь вы можете хвастаться, что в линуксе компилировали из сырцов. Чувствуете, как на вашем лице начинает пробиваться борода, на спине прорастать свитер?)

make -f Makefile.Linux

Подготовим рабочее место для нашего прокси

mkdir -p /etc/3proxy/bin
touch /etc/3proxy/3proxy.pid

Теперь перенесем скомпилированные исполняемые файлы в рабочую папку

cp ./src/3proxy /etc/3proxy/bin
cp ./src/TransparentPlugin.ld.so /etc/3proxy/bin
cp ./cfg/3proxy.cfg.sample /etc/3proxy/3proxy.cfg

В папке /etc/rc.d/init.d

создаем файл 3proxy следующего содержания

#!/bin/sh
#
# chkconfig: 2345 20 80
# description: 3proxy tiny proxy server
#
#
#
#
case «$1» in
start)
echo Starting 3Proxy
/etc/3proxy/bin/3proxy /etc/3proxy/3proxy.cfg
RETVAL=$?
echo
[ $RETVAL ]
;;
stop)
echo Stopping 3Proxy
if [ /etc/3proxy/3proxy.pid ]; then
/bin/kill `cat /etc/3proxy/3proxy.pid`
else
/usr/bin/killall 3proxy
fi
RETVAL=$?
echo
[ $RETVAL ]
;;
restart|reload)
echo Reloading 3Proxy
if [ /etc/3proxy/3proxy.pid ]; then
/bin/kill -s USR1 `cat /etc/3proxy/3proxy.pid`
else
/usr/bin/killall -s USR1 3proxy
fi
;;
*)
echo Usage: $0 ««
exit 1
esac
exit 0

Сохраняем и устанавливаем права 0755. К сожалению формат пикабу не позволяет разместить тексты скриптов с нормальным форматированием. Можете посмотреть, как он выглядит в нормальном виде здесь. Но и без форматирования работать будет.

Теперь откроем файл /etc/3proxy/3proxy.cfg

Удалите всё его содержимое и вставьте следующее:

daemon
pidfile /etc/3proxy/3proxy.pid
plugin /etc/3proxy/bin/TransparentPlugin.ld.so transparent_plugin
nserver 8.8.8.8
nserver 8.8.4.4
nscache 65536
timeouts 1 5 30 60 180 1800 15 60
#log /dev/null
log /etc/3proxy/3proxy.log D
logformat «- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T»
external 123.123.123.123
internal 10.8.0.1
auth none
maxconn 64
allow *
parent 1000 http 0.0.0.0 0
allow *
parent 1000 socks5 0.0.0.0 0
tcppm -i10.8.0.1 8080 127.0.0.1 11111

Здесь, в строчке

external 123.123.123.123

место 123.123.123.123 вписываем IP адрес вашего сервера.

Сохраним и закроем.

Прокси-сервер готов к запуску. Запустим его

service 3proxy start

Отлично, прокси запустился.

Если пишет ошибки, смотрим, что написано в консоли, что написано в /etc/3proxy/3proxy.log.[дата и время лога]

Если вы всё сделали в точности, как написано выше, ошибок быть не должно.

Теперь нам нужно поправить правила для iptables. Чтобы не настраивать прокси-сервер на всех клиентских устройствах (на смартфонах это зачастую попросту невозможно без рут-прав), мы сделаем наш прокси-сервер прозрачным. Т.е. для клиентов он будет не виден. Однако весь трафик, приходящий по VPN будет заворачиваться на прокси-сервер, а уже потом отправляться в открытую сеть.

Открываем Файл /root/ipt-set и аккуратно вносим следующие исправления:

SQUID_PORT=»8080″

и исправляем на

PROXI_PORT=»8080″

# squid
$IPT -A INPUT -i $IF_OVPN -p tcp —dport $SQUID_PORT -j ACCEPT
$IPT -A INPUT -i $IF_OVPN -p udp —dport $SQUID_PORT -j ACCEPT

и исправляем на

# proxi
$IPT -A INPUT -i $IF_OVPN -p tcp —dport $PROXI_PORT -j ACCEPT
$IPT -A INPUT -i $IF_OVPN -p udp —dport $PROXI_PORT -j ACCEPT

И сразу, после этих строчек добавляем ещё две:

$IPT -t nat -A PREROUTING -i $IF_OVPN -p tcp -m tcp —dport 80 -j DNAT —to-destination 10.8.0.1:$PROXI_PORT
$IPT -t nat -A PREROUTING -i $IF_OVPN -p tcp -m tcp —dport 443 -j DNAT —to-destination 10.8.0.1:$PROXI_PORT

Сохраняем и закрываем файл.

Приведу, на всякий случай, файл /root/ipt-set полностью:

#!/bin/sh
IF_EXT=»venet0″
IF_OVPN=»tun0″
OVPN_PORT=»443″
PROXI_PORT=»8080″
IPT=»/sbin/iptables»
IPT6=»/sbin/ip6tables»
# flush
$IPT —flush
$IPT -t nat —flush
$IPT -t mangle —flush
$IPT -X
$IPT6 —flush
# loopback
$IPT -A INPUT -i lo -j ACCEPT
$IPT -A OUTPUT -o lo -j ACCEPT
# default
$IPT -P INPUT DROP
$IPT -P OUTPUT DROP
$IPT -P FORWARD DROP
$IPT6 -P INPUT DROP
$IPT6 -P OUTPUT DROP
$IPT6 -P FORWARD DROP
# allow forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward
# NAT
# #########################################
# SNAT — local users to out internet
$IPT -t nat -A POSTROUTING -o $IF_EXT -j MASQUERADE
# INPUT chain
# #########################################
$IPT -A INPUT -p tcp ! —syn -m state —state NEW -j DROP
$IPT -A INPUT -m state —state ESTABLISHED,RELATED -j ACCEPT
# ssh
$IPT -A INPUT -i $IF_EXT -p tcp —dport 22 -j ACCEPT
# VPN
$IPT -A INPUT -i $IF_OVPN -p icmp -s 10.8.0.0/24 -j ACCEPT
# DNS
$IPT -A INPUT -i $IF_OVPN -p udp —dport 53 -s 10.8.0.0/24 -j ACCEPT
# openvpn
$IPT -A INPUT -i $IF_EXT -p udp —dport $OVPN_PORT -j ACCEPT
# proxi
$IPT -A INPUT -i $IF_OVPN -p tcp —dport $PROXI_PORT -j ACCEPT
$IPT -A INPUT -i $IF_OVPN -p udp —dport $PROXI_PORT -j ACCEPT
$IPT -t nat -A PREROUTING -i $IF_OVPN -p tcp -m tcp —dport 80 -j DNAT —to-destination 10.8.0.1:$PROXI_PORT
$IPT -t nat -A PREROUTING -i $IF_OVPN -p tcp -m tcp —dport 443 -j DNAT —to-destination 10.8.0.1:$PROXI_PORT
# FORWARD chain
# #########################################
$IPT -A FORWARD -i $IF_OVPN -o $IF_EXT -m state —state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -i $IF_EXT -o $IF_OVPN -m state —state ESTABLISHED,RELATED -j ACCEPT
$IPT -A FORWARD -s 10.8.0.0/24 -d 10.8.0.0/24 -j ACCEPT
# OUTPUT chain
# #########################################
$IPT -A OUTPUT -m state —state NEW,ESTABLISHED,RELATED -j ACCEPT

Теперь весь трафик из VPN для портов 80 и 443 (т.е. http и https) будет перенаправлен на наш прокси.

Применим правила командой:

/root/ipt-set

Если вы прямо сейчас подключены к VPN-серверу, то уже можете заходить на разные сайты и проверять, что всё работает. Зайдите на один-два любых сайта, убедитесь, что они открываются. Теперь посмотрите в файл лога /etc/3proxy/3proxy.log.[дата и время лога]

В нем вы должны увидеть свою активность. Если всё работает, то остановим наш прокси:

service 3proxy stop

Откроем его конфиг /etc/3proxy/3proxy.cfg и строчки:

#log /dev/null
log /etc/3proxy/3proxy.log D
logformat «- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T»

log /dev/null
#log /etc/3proxy/3proxy.log D
#logformat «- +_L%t.%. %N.%p %E %U %C:%c %R:%r %O %I %h %T»

Теперь прокси-сервер не будет писать логи и сохранять историю посещений сайтов. Сразу удалим уже имеющийся лог /etc/3proxy/3proxy.log.[дата и время лога]

И запустим прокси:

service 3proxy start

И добавим его в автозагрузку:

/sbin/chkconfig 3proxy on

Итак, что мы имеем после выполнения всех инструкций:

1. Арендован и настроен VPS. Вход по сертификату.

2. Установлен и настроен личный VPN-сервер и, в нагрузку, свой удостоверяющий уентр.

3. Настроены клиенты VPN-сети.

4. Установлен и настроен анонимный, прозрачный прокси-сервер.

В следующих статьях мы добавим еще немного анонимности нашему серверу и вообще поговорим за личную информационную безопасность во всемирной паутине. Не переключайтесь.

Как настроить автоматическое включение и отключение VPN при открытии определённых приложений на iOS

Больше нет необходимости вручную включать и выключать сервис.

Опубликовано: 28 мар. 2023 1 мин.

Вышедшая вчера iOS 16.4 обзавелась дополнительными автоматизациям в приложении «Команды», в том числе, полезной для многих российских пользователей возможностью запуска VPN в зависимости от приложения.

Например, вы открываете Twitter, а вместе с ним включается VPN. Закрываете приложение – VPN отключается.

Рассказываем как это сделать:

• Запустите приложение «Команды» и выберите пункт «Автоматизация» внизу экрана.
• Выберите пункт «Автоматизация для себя».
• Далее, среди предлагаемых пунктов меню выберите «Приложение» –> «Открыто» и в списке приложений выберите заблокированную социальную сеть.
• Нажмите «Далее» чтобы перейти к следующему экрану настройки.
• В меню поиска снизу введите фразу «VPN» и выберите пункт «Настроить VPN».
• Теперь в меню действий нам необходимо выбрать к какому именно VPN-профилю нам нужно подключиться. Для этого нажимаем на «VPN» (тот, что с бледной подсветкой) и выбираем необходимый профиль.

• На следующем экране выберите действие соответствующее подключение к виртуальной частной сети, например «Подключиться к VPN» и т.п.
• На следующем шаге выключаем пункт меню «Спрашивать до запуска» и по желанию следующий – «Уведомлять о запуске».
• Нажимаем «Готово», наша автоматизация создана.

Теперь при каждом запуске клиента Twitter вы будете подключаться к VPN. Соответственно, чтобы меньше расходовать трафик и батарею смартфона, вы можете создать вторую автоматизацию по аналогии, где при закрытии приложения будет происходить отключение от VPN.

P.S. Скорее всего у вас не одно такое приложение, поэтому кроме «Твиттера» при настойке вы можете указать несколько необходимых.

• AirTag, спрятанный в багаже, заставил туристок изменить планы на отпуск
• Xiaomi представила смартфон Harry Potter Custom Edition — Redmi Note 12 Turbo в стиле «Гарри Поттера»
• Apple выпустит триллер «Убийцы цветочной луны» Мартина Скорсезе в прокат 20 октября

Как настроить автоматическое включение VPN на iPhone

Из-за санкций, большое количество приложений в iOS стало недоступным для пользователей из России. Для обхода блокировки используется VPN-соединение. Однако, такой метод имеет недостатки, так как VPN включается для всех приложений на телефоне, поэтому некоторые сайты и приложения не работают или долго прогружаются. Однако, функционал системы iPhone позволяет настроить данную опцию и избежать этих неудобств. Рассмотрим более подробно, как настроить эту функцию.

Для быстрого включения VPN можно создать команду, следуя этому пошаговому плану:

• Перейдите в App Store и загрузите Browsec.
• Найдите в магазине приложение «Быстрые команды». Если рядом с ним есть значок «облачка со стрелкой», загрузите и установите его на свой смартфон.
• Откройте «Настройки» и введите «Быстрые команды» в строку поиска, чтобы перейти в соответствующую настройку.
• В нижней части окна выберите «Автоматизация» и создайте автоматизацию для себя.
• Пролистайте страницу вниз и выберите «Приложение», затем отметьте приложения, для которых нужен VPN, и нажмите «Готово».
• Отметьте галочкой пункт «Открыто».
• Нажмите «Далее». Введите «Start VPN» в строку поиска, выберите Browsec и снимите галочку с пункта «Спрашивать при запуске». Нажмите «Готово».

Теперь VPN будет автоматически включаться при запуске выбранного приложения. Однако, защищенное подключение может оставаться включенным даже после закрытия приложения. Для отключения VPN нужно проделать все те же действия, что и в предыдущей инструкции, но с небольшими изменениями.

Как быстро отключить VPN на iPhone:

1. Откройте «Настройки», выберите «Быстрые команды», затем «Автоматизация» и создайте автоматизацию для себя.
2. Снова выберите «Приложение» и отметьте нужное. Однако, вместо «Открыто» поставьте галочку на «Закрыто».
3. Нажмите «Далее» и введите «Stop VPN» в строку поиска. Отметьте приложение Browsec и отключите «Спрашивать при запуске». Нажмите «Готово».

Теперь при запуске выбранного приложения VPN будет автоматически выключаться. Это позволит вам сохранить скорость и улучшить производительность вашего устройства. Следуя этой инструкции, вы можете быстро и удобно настроить быстрое выключение VPN на своем iPhone.

Вопрос-ответ

В какой блок настроек нужно перейти, чтобы настроить автоматизацию vpn?

В “быстрые команды”

Что нужно нажать, чтобы отключить автоматизацию vpn?

“Настройки”-”Быстрые команды”-”Автоматизация”-”Browsec”-отключить “спрашивать при запуске”.