Что такое VPN. Установка и настройка. Инструкция
В марте 2022 года жители России столкнулись с проблемой доступа к различным интернет-ресурсам, сайтам и социальным сетям и, по сути, уже не так важно – заблокирован ли доступ Роскомнадзором или извне.Проблема с получением доступа в интернет в определенных обстоятельствах была и ранее, например, в путешествиях. Простое решение – подключаться к Wi-Fi в отелях, аэропортах, кафе и других публичных местах. Но информации о провайдере чаще всего нет, и ничего не известно о таких сетях: кем они были созданы, насколько надежны и нет ли у кого-либо доступа к вашему трафику. При подключенном антивирусе вы получите предупреждение об опасности, но это не всегда спасает.Беззаботное подключение к Wi-Fi в общественных местах или к любым публичным сетям небезопасно и в своей стране. Вероятность, что ваш трафик прослушивается* злоумышленниками, очень высока. Отличный пример показан на видео (смотри в Яндекс-браузере с переводом на русский).*Прослушивание сетевого трафика является методом, с помощью которого нарушитель может скомпрометировать безопасность сети в пассивном режиме.При каждом подключении к сети ваши данные подвергаются опасности.Обезопасить данные поможет VPN.VPN (англ. Virtual private network) – виртуальная приватная сеть. Весь трафик в этой сети проходит от вашего устройства по зашифрованному каналу к серверу, сервер, в свою очередь, выполняет запросы, которые были ему переданы от себя, а затем передает полученную информацию по зашифрованному каналу обратно на устройство.Использование VPN-соединения помогает решить обозначенные проблемы:
- Получить доступ к заблокированным в стране ресурсам
- Защитить от прослушивания* трафика
Как это реализовать:
- Воспользоваться бесплатным VPN-сервисом
- Воспользоваться коммерческим VPN-сервисом
- Создать свой VPN-сервер
1.1 Плюсы и минусы различных vpn
ВАЖНО! TTM Academy не рекомендует использовать бесплатные VPN-сервисы:VPN-сервисы требуют средств на свое содержание. Нужно обслуживать серверы, платить за оборудование, электричество. Если не платите вы, значит платит кто-то другой. Это создает прямую угрозу вашим данным, ключам, средствам на некастодиальных кошельках.
2. Пошаговый алгоритм создания сервера с использованием арендованного виртуального сервера
Алгоритм создания сервера:2.1 Выбрать хостинг2.2 Подключение к серверу2.3 Установка ПО и добавление учетных записей2.4 Подключение к VPN
2.1 Выбор хостинга
Несколько возможных хостингов:
- Vultr – от $3.5 в месяц, при регистрации по реферальной ссылке дадут $100 на месяц.
- DigitalOcean – от $5 в месяц, по реферальной ссылке дадут $100 на два месяца.
- Linode – от $5 в месяц, по реферальной ссылке ничего не дают, зато считают использование по часам – можно экспериментировать за гроши.
- Amazon Web Services – за создание и использование Amazon Virtual Private Cloud (VPC) дополнительная плата не взимается, а дополнительные возможности VPC оплачиваются по факту использования.
- Zomro – от €3,75 в месяц.
2.2 Подключение к серверу
Рассмотрим на примере Zomro, так как он русифицирован, проверен опытом экспертов TTM Academy и достаточно дешев в использовании, учитывая наличие твердотельного накопителя.Шаг 1. Пройти регистрацию на сервисе.Шаг 2.Перейти в раздел “Виртуальные серверы” и нажать кнопку «Заказать».Шаг 3. Выбрать обычный Micro SSD (нам будет достаточно).Шаг 4. В качестве операционной системы выбирать Ubuntu-20.04-amd64 (остальное не трогаем).Шаг 5. Добавить в корзину и оплатить сервер.Важно! Возможно использовать другой хостинг, однако необходимо, чтобы операционная система совпадала с Ubuntu-20.04.После оплаты заказа сервер начнут подготавливать. Данные с именем пользователя и паролем придут на email. Подготовка занимает несколько часов.Шаг 6. Подключиться.
2.2.1 Алгоритм подключения через Windows
- Для подключения к серверу установим программу PuTTY.
Скачать по ссылке: https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html .PuTTY – свободно распространяемый клиент для удаленного подключения.
- После того как установили и получили письмо на почту:
- откройте PuTTY
- введите IP-адрес из письма
- нажмите кнопку «Open»
- Откроется терминал, в котором необходимо авторизоваться. Введите сначала имя пользователя из раздела информации о сервере из письма, затем введите пароль.
Важно! Пароль при вводе не будет отображаться, это сделано в целях безопасности в Unix-системах, так как это ваша арендованная система. В случае успешного входа вы получите следующую картину
2.2.2 Алгоритм подключения через MacOS
Для подключения в окне Finder откройте папку «Программы/Утилиты»:
Для подключения в окне Finder откройте папку «Программы/Утилиты»:
- Дважды нажмите приложение «Терминал».
- В терминале введите команду, заменив соответствующий текст адресом вашего сервера из письма.
Например, ssh root@ip-адрес-сервера
2.3 Установка ПО и добавление учетных записей
Вы можете переписывать команды вручную или копировать их из статьи и вставлять в терминал нажатием правой кнопки мыши.
Внимание! При вставке команд в терминал у вас на устройстве должна быть выбрана английская раскладка.
apt update && apt upgrade -y
Команда обновит текущее ПО на сервере.В случае появления сообщения на скриншоте ниже, выбираем второй пункт.
Эксперт объяснил, чем чревата установка VPN
По словам специалиста Артема Геллера, после установки VPN пользователь рискует столкнуться с утечкой в Сеть персональных данных.
© Видео: ТРК ВС РФ «ЗВЕЗДА» © Фото: Rafael Henrique. KeystonePressAgency. globallookpress
Читайте нас на:
Установка VPN предполагает, что весь трафик мобильного устройства будет проходить через специальный сервер, что несет в себе некоторые риски для пользователя. Об этом в беседе со «Звездой» рассказал эксперт в области IT Артем Геллер.
«Если говорить технически и популярно для простого читателя, то это весь ваш трафик проходит через специальный сервер, который где-то установлен. То есть все ваши данные меняют свое местоположение, меняют IP. Это место может находиться в Германии, во Франции, в Италии. Где угодно. С безопасностью здесь все довольно сложно», — объяснил специалист.
Он добавил, что то, насколько будет безопасен VPN-сервис, зависит от ряда факторов, и в некоторых случаях персональные данные пользователя могут, по словам Артема Геллера, оказаться в открытом доступе.
«Все очень зависит от того места, где вы арендуете VPN. Или каким образом он у вас появился. Он действительно создает анонимность для других ресурсов, подменяя геолокацию пользователя, но по факту весь ваш трафик проходит через какой-то узел. И тут все упирается в благонадежность того человека, той организации, с которой вы взаимодействуете, у которой есть VPN, который вы используете. Очень часто бывает, что на бесплатных VPN-серверах и этих организациях обезличенные персональные данные продаются вполне себе открыто, даже не на черном рынке. Для всяких маркетинговых и аналитических агентств они важны для использования, для рекламных кампаний», — поделился информацией эксперт.
Ранее председатель Комитета Госдумы по информационной политике Александр Хинштейн сообщил, что на территории России заблокировано уже порядка 20 популярных сервисов VPN. Он при этом добавил, что Роскомнадзор проводит ежедневную работу по блокировке таких сервисов.
Как установить VPN на маршрутизатор
Установка VPN на смартфон, ноутбук или планшет – это отличный способ повысить свою безопасность и конфиденциальность в сети. Однако, если вы хотите защитить всю свою сеть и особенно устройства, которые не поддерживают VPN, можно установить VPN на маршрутизатор. В этой статье мы обсудим плюсы и минусы VPN-роутера и объясним, как его подключить.
Aug 10, 2022
Время чтения: 8 мин.
Что такое VPN-маршрутизатор?
Маршрутизатор VPN работает точно так же, как и обычный VPN. Ваш трафик перенаправляется через VPN-серверы, что позволяет вам беспрепятственно пользоваться интернетом. Вся ваша деятельность будет скрыта от любого, кто попытается за вами шпионить, будь то мелкие мошенники или корпорации, хранящие данные.
VPN на маршрутизаторе полезен тем, что он обеспечивает безопасность всей сети. Все подключенные к нему устройства получат преимущества защиты VPN. Это относится и к устройствам, которые обычно не имеют возможности непосредственного подключения к VPN, как и многие устройства умного дома.
Как работает VPN-маршрутизатор
VPN создает зашифрованное и безопасное соединение между устройством, на котором он установлен, и Интернетом. Он собирает все запросы устройства на доступ в Интернет и перенаправляет их через зашифрованный туннель и VPN-сервер, чтобы их нельзя было прочитать или перенаправить.
На устройстве с пользовательским интерфейсом принцип работы VPN понять легко. Хотите посетить веб-сайт? Через туннель. Видеозвонок другу? Опять в тоннель! Но что происходит на устройстве без пользовательского интерфейса, например, на маршрутизаторе?
После установки VPN на маршрутизатор каждое подключенное к нему устройство будет отправлять свой трафик через зашифрованный туннель. Ваш компьютер, ноутбук, домашняя развлекательная система и даже умный тостер.
Плюсы и минусы VPN на роутере
| Плюсы | Минусы |
|---|---|
| Защита всей сети | Сложнее управлять настройками VPN |
| Защита устройств, не поддерживающих VPN | Шифрование и доступные протоколы зависят от маршрутизатора |
| Подключение нескольких устройств | Трафик между устройствами и маршрутизатором не шифруется |
Плюсы
Постоянная безопасность и конфиденциальность
Благодаря VPN-маршрутизатору вы всегда будете подключены к VPN-серверу. Не нужно каждый раз напоминать себе подключаться к VPN, поскольку пока ваш маршрутизатор работает – вы под защитой. Если какое-либо из ваших устройств инициирует автоматическое соединение, например для обновления баланса счета платежной программы, они будут защищены, даже если вы спите.
Комплексная безопасность дома
Постоянное подключение к VPN-серверу применяется к каждому устройству, подключенному к домашнему маршрутизатору. Купив в дом новое устройства, оно автоматически без дополнительных настроек окажется под защитой VPN. И даже ваши гости смогут пользоваться VPN-сетью, если вы им дадите пароль Wi-Fi.
Охватывает устройства, не поддерживающие VPN
Есть много устройств, которые сами по себе не поддерживают программное обеспечение VPN, но через Wi-Fi также смогут получить доступ к защищенному VPN-соединению. Ведь безопасность всегда важна, независимо от того, какое устройство вы используете.
Возможность подключить больше устройств
NordVPN позволяет подключать до 6 устройств, что уже более чем достаточно для большинства пользователей. Но знаете ли вы, что маршрутизатор с NordVPN считается одним устройством? Если ваш ноутбук, смартфон и настольный ПК подключены к VPN-маршрутизатору, то технически подключенным считается только одно устройство. Не стоит злоупотреблять этой функцией, потому что скорость и стабильность связи могут пострадать. Тем не менее это простой способ увеличить количество устройств, на которые распространяется подписка NordVPN.
Похожие статьи
Время чтения: 9 мин.
Время чтения: 9 мин.
Минусы
Управлять настройками VPN сложнее
Поскольку маршрутизаторы не имеют собственного пользовательского интерфейса (кроме нескольких простых кнопок), доступ к настройкам VPN придется получать через другое устройство. Включать и выключать VPN-тоннель и изменять страну подключения гораздо удобнее с помощью приложения NordVPN. На маршрутизаторе тоже можно, но сложнее.
Конфигурации и уровень шифрования зависят от маршрутизатора
Большинство маршрутизаторов тянут только самые простые протоколы шифрования и туннелирования. Возможно, вы захотите перейти на VPN-маршрутизатор, который поддерживает протоколы большего уровня защиты. Если нет, было бы неплохо узнать, от чего защищает вас выбранный протокол, а от чего нет.
Блокировка некоторых входящих соединений
Вообще VPN предназначен для блокировки входящих несанкционированных соединений. Обойти это ограничение и установить соединение будет легче с ноутбука, компьютера или смартфона, поскольку они имеют пользовательские интерфейсы. Менее доступные устройства, такие как маршрутизатор, вероятно, останутся недоступными извне, так как они не смогут инициировать подключение. Однако это не относится к автоматизированным процессам на устройствах пользователей – ваш компьютер по-прежнему будет получать электронные письма и уведомления.
Трафик между устройствами и маршрутизатором не защищен
Поскольку шифрование происходит на маршрутизаторе, трафик между устройством и маршрутизатором не шифруется. Это не проблема, если соединение с домашним Wi-Fi защищено паролем и ваши мобильные устройства не настроены на автоматическое подключение к другим сетям. Опасна только ситуация, если незнакомцы могут подключиться к вашей сети.
Виды VPN-маршрутизаторов
- Маршрутизаторы, поддерживающие VPN-клиент.
- Маршрутизаторы, которые нуждаются в обновлении прошивки для установки VPN-клиента.
- Маршрутизаторы, которые уже поставляются с определенным предустановленным VPN-сервисом.
- Блоки VPN-роутера для подключения к маршрутизатору.
Как видите, существуют разные типы VPN-маршрутизаторов, и все они имеют плюсы и минусы. Предустановленный VPN-сервис – это самый простой способ защитить свою сеть, поскольку не нужно ничего дополнительно настраивать. Но если нужно обновить прошивку для использования VPN, это займет больше времени и потребует определенных технических навыков.
Если ваш маршрутизатор поддерживает VPN-клиент, настройка VPN займет всего несколько минут.
Как узнать, совместим ли мой маршрутизатор с VPN?
Прежде чем устанавливать VPN, нужно выяснить, поддерживает ли его маршрутизатор. Ведь не все маршрутизаторы совместимы с VPN.
Чтобы узнать о совместимости, обратитесь к руководству по использованию маршрутизатора. Если оригинальной инструкции нет, можно поискать нужную информацию в Интернете. Просто введите в поиск название маршрутизатора и «совместимость с VPN».
СОВЕТ. При покупке нового маршрутизатора проверьте, совместим ли он с VPN. На рынке имеется множество превосходных домашних VPN-маршрутизаторов.
Стоит отметить, что большинство маршрутизаторов и модемов от интернет-провайдеров не поддерживают VPN-соединение. Однако можно совместить модем поставщика Интернет с маршрутизатором, поддерживающим VPN, и у вас будет защищенная сеть.
Если вы ищете маршрутизатор с поддержкой VPN, следующие модели подходят как для домашнего использования, так и для малого и среднего бизнеса:
- Linksys WRT 3200 ACM
- ASUS RT-AC86U
- Teltonika RUTX11
- Netgear Nighthawk X10 AD7200
Как настроить VPN на маршрутизаторе
Во-первых, вам нужно выбрать VPN-сервис, поддерживающий подключение к маршрутизатору. Одним из лучших VPN-поставщиков на рынке является NordVPN.
Затем проверьте, поддерживает ли маршрутизатор функциональность VPN. Для этого ознакомьтесь с нашим руководством и найдите бренд и модель своего маршрутизатора. Некоторые модели уже содержат инструкции по настройке NordVPN. Если хорошо поискать, можно даже найти модели с предварительно настроенным VPN-роутером.
Особенности установки маршрутизатора NordVPN отличаются в зависимости от марки и модели, но общие шаги будут следующими:
1. Войдите в систему маршрутизатора
Чтобы понять, как использовать VPN, войдите в настройки маршрутизатора. Обратитесь к руководству по использованию продукта или к поставщику услуг, чтобы установить VPN на маршрутизатор.
Для большинства маршрутизаторов нужно начать с ввода IP-адреса в поисковой строке браузера и входа в систему. Если вы никогда не входили в систему своего маршрутизатора, это будет отличная возможность изменить его пароль, потому что обычно роутеры по умолчанию поставляются с заводскими паролями, которые очень легко взломать!
2. Настройте маршрутизатор
Действия по настройке маршрутизатора будут полностью зависеть от его прошивки. Некоторые маршрутизаторы, как и многие модели ASUS, имеют встроенную функциональность VPN. Чтобы настроить VPN на таком маршрутизаторе, обычно необходимо:
- Открыть браузер, подключенный к сети устройства.
- Ввести логин и пароль маршрутизатора.
- Выбрать «Дополнительно», «Дополнительные настройки» или раздел с аналогичным названием и включить там опцию VPN.
Процесс подключения может незначительно отличаться в зависимости от модели маршрутизатора.
Другие модели для перенаправления трафика на VPN-сервер потребуется перенастроить. Опять же, лучше обратитесь к руководству по использованию маршрутизатора от производителя (на их веб-сайт) или на нашу страницу с инструкциями.
Ниже приведены инструкции по настройке NordVPN для различных моделей маршрутизаторов:
- Asus Router
- AsusWRT Merlin
- DD-WRT
- GL.iNet
- MikroTik IKEv2
- Netduma
- OPNsense 21
- OpenWrt CI
- Padavan
- Sabai
- Tomato
- pfSense 2.4.4
- DrayTek Vigor IKEv2
- EdgeRouter и Ubiquiti
- Маршрутизаторы, не поддерживающие NordVPN
3. Протестируйте работу!
Завершив процесс настройки VPN, протестируйте его работу и проверьте соединение. В любое время (из дома) можно войти в систему маршрутизатора и изменить настройки, но это все равно будет менее удобно, чем использование одного из приложений NordVPN. Помните, что вам не нужен особый маршрутизатор, большинство из них поддерживают защиту VPN.
Защитите свои личные данные и информацию в интернете с помощью NordVPN.
Все еще не понятно, как установить VPN на маршрутизатор?
Если у вас возникли проблемы и вы не знаете, как установить VPN, не переживайте. NordVPN имеет отмеченную наградами круглосуточную поддержку клиентов на нескольких языках. Если советы из этой статьи вам не помогли, наши эксперты помогут вам установить NordVPN на маршрутизатор. Свяжитесь с ними по адресу support@nordvpn.com, через чат или другим способом.
Советы по использованию VPN-маршрутизатора
Избегайте двойного туннелирования
Поскольку NordVPN на маршрутизаторе не имеет видимого признака работы, вы можете забыть, что он включен. Если, находясь дома, вы используете NordVPN на другом устройстве, то зашифрованный туннель NordVPN будет посылаться и через зашифрованный туннель на маршрутизаторе. Такое двойное туннелирование может быть полезным и даже поставляется как одна из наших специальных функций Double VPN. И всё же NordVPN не предназначен, чтобы работать ещё и через VPN-маршрутизатор. Чтобы избежать снижения скорости и нестабильности, используйте только один метод подключения к серверам NordVPN.
Добавьте закладку страницы настроек маршрутизатора
Подключение к маршрутизатору для изменения настроек может быть неудобным, но вы можете добавить адрес в закладки, чтобы немного упростить работу.
Во избежание двойного туннелирования настройте отдельный маршрутизатор
Большинство устройств, которые вы носите с собой в течение дня (телефоны, ноутбуки и планшеты), поддерживают VPN-приложение. Это обеспечит вам цифровую защиту вне дома. Но если вы забудете выключить приложение, придя домой, наложение двух VPN-соединений может привести к снижению скорости интернета.
Если у вас есть два маршрутизатора, вы можете подключить свой телефон или планшет к тому, который не имеет VPN. В то время как все остальные устройства, которые не поддерживают приложение VPN (например, некоторые смарт-телевизоры и игровые приставки), могут работать на VPN-роутере. Таким образом все ваше оборудование будет защищено без риска снижения скорости.
Ознакомьтесь с отзывами пользователей о работе NordVPN. На маршрутизаторе и на других устройствах NordVPN обеспечит вам надежную защиту и конфиденциальность в Интернете. Начните сегодня и воспользуйтесь купоном NordVPN, чтобы найти лучшее предложение.
Защитите свой роутер с помощью VPN
Ugnė Zieniūtė
Ugnė Zieniūtė — контент-менеджер в NordVPN, которой нравится исследовать последние тенденции в сфере кибербезопасности. Она считает, что о собственной безопасности в сети должен заботиться каждый, поэтому делится с читателями ценной информацией.
Эксперты объяснили, чем опасна установка VPN, которую предлагают челябинские программисты
Предложений по установке специализированного ресурса становится все больше, а ценник на такую услугу начинается от 300 рублей, но чем на самом деле придется заплатить за использование неоднозначного сервиса – читайте в материале Полит74.
Фото Олега Каргаполова (Вечерний Челябинск)
«Авито» пестрит объявлениями по установке VPN на смартфоны и компьютеры, а цены достаточно разнообразны – от демократичных предложений за 300 рублей до ВИП-услуги за 3 000 р. подразумевающей аренду сервера на зарубежной площадке.
Эксперты в области кибербезопасности рассказали «ТАСС» о том, что к таким объявлениям стоит относиться настороженно и для этого есть ряд причин. Руководитель Центра предотвращения киберугроз CyberART ГК Innostage Антон Кузьмин объяснил, что при входе в мобильный банк стоит отключать VPN, но если вы не успели это сделать, то лучшим решением станет обновление учетных данных, а также ограничение на банковские переводы и онлайн платежи, ведь приложения такого рода (Речь идет о сервисах VPN) запросто могут украсть личную информацию.
Замдиректор по развитию IT-парк 74 Михаил Шалашов также поясняет, что бесплатные VPN-сервисы могут собирать такие данные, как геолокацию, модель устройства и информацию о ресурсах, которые посещаются. Эксперт по кибербезопасности Александр Цуканов подтверждает слова коллеги и добавляет, что собранные данные могут использоваться мошенниками или хакерами в целях кибератаки: «Это позволит злоумышленникам подготовить социотехническую атаку и выявить секретные данные. Не отключая VPN, может случиться так, что вы предоставите свой цифровой профиль неизвестно кому, что может быть потенциально опасно».
