Комментарии 108
Использовать чужой VPN и говорить о безопасности?
P_P
P_P
Вот именно, что Comodo, пожалуй, самая надежная из компаний, которые предоставляют бесплатный VPN. IMHO.
ага, вспоминаем Stuxnet, который в том числе использовал сертификаты, подписанные УЦ Comodo. Очень надежная компания.
Насколько я помню, эти сертификаты были украдены у самих компаний, на которые были выданы для подписи кода. Почему УЦ виноват?
Да в целом как-то безопасность у товарищей не алё:
The boast follows a major security breach at Comodo Group, a “certification authority” which acts as an independent third party to ensure communications between users and websites are properly encrypted. The integrity of such encryption is a fundamental part of web security, foiling attackers who could otherwise easily monitor emails or steal online banking details.
Comodo last week admitted it had been forced to revoke nine digital certificates for web service providers including Google, Microsoft, Skype and Yahoo after it emerged they had been fraudulently issued by someone who broke into its systems. The attack was traced to Iran, and now an individual has come forward to claim responsibility.
Во-первых, Вы изначально говорили про Stuxnet.
Во-вторых, атаки на центры сертификации — главный тренд у кибер преступников в последние годы, и то, что Comodo в публично признавали компрометацию ключей, еще не значит, что у других УЦ такого не было (такое, кстати, сплошь и рядом).
Во-вторых, атаки на центры сертификации — главный тренд у кибер преступников в последние годы, и то, что Comodo в публично признавали компрометацию ключей, еще не значит, что у других УЦ такого не было (такое, кстати, сплошь и рядом).
Есть важное отличие:
атака была выявлена до того, как хакеры успели подделать цифровые сертификаты
Можно линк, где рассказывается, что Comodo единственный УЦ, который так (если вообще оно так) опозорился?
А зачем ему быть единственным, чтобы потерять доверие?
Verisign тоже взламывали, однако доверять им никто не перестал.
Как минимум два случая было, когда комодо выдавало сертификаты кому ни попадя. Десятки моих знакомых вообще документы нарисовали и им выдали сертификаты на них (и до сих пор выдают, после коротких периодов закручивания гаек, после скандалов).
Comodo и есть компания занимающаяся безопасностью. Антивирусы и Файрволы, как фряшные так и платные. Пользую больше 1.5 ниодного нарекания не было.
Кстати, а кроме самостоятельно настроенного VPN какие ещё есть вариант? Надежные коммерческие сервисы?
> Использовать чужой VPN и говорить о безопасности?
Очень логично и правильно. Все дело в модели доверия и угроз. Например, я могу не особо опасаться, что комодо будет читать мою любовную переписку — им это нафиг не надо. Но при этом я очень бы не хотел, чтобы ее читал мой сосед, когда я лажу через его WiFi. Кроме того, многие вещи (часто все что касается бизнеса, налогов, черного нала, итд) тайна в пределах страны, и может быть злые фсбшники твой канал слушают (потому что легко могут влиять на хостера, который вынужден им подчиняться), но врядли у них есть договоренность с Комодо про это.
Более того, даже если делать свой VPN до своего сервера, то только этот отрезок пути трафик будет зашифрован. А хостер моего сервера, его провайдер, и все по роутингу — будут иметь доступ. Так что свой VPN так же не дает комплексную защиту. Но позволяет контролировать «цепочку доверия». Можно поменять вынужденное доверие к своему ISP на доверие к Комодо. А если Комодо доверяете еще меньше — то можно не делать так. :-)
Очень логично и правильно. Все дело в модели доверия и угроз. Например, я могу не особо опасаться, что комодо будет читать мою любовную переписку — им это нафиг не надо. Но при этом я очень бы не хотел, чтобы ее читал мой сосед, когда я лажу через его WiFi. Кроме того, многие вещи (часто все что касается бизнеса, налогов, черного нала, итд) тайна в пределах страны, и может быть злые фсбшники твой канал слушают (потому что легко могут влиять на хостера, который вынужден им подчиняться), но врядли у них есть договоренность с Комодо про это.
Более того, даже если делать свой VPN до своего сервера, то только этот отрезок пути трафик будет зашифрован. А хостер моего сервера, его провайдер, и все по роутингу — будут иметь доступ. Так что свой VPN так же не дает комплексную защиту. Но позволяет контролировать «цепочку доверия». Можно поменять вынужденное доверие к своему ISP на доверие к Комодо. А если Комодо доверяете еще меньше — то можно не делать так. :-)
А что мешает арендовать VPS у того же хетцнера для строительства своего VPN? Я так и делаю уже полгода, плачу копейки, зато имею собственную защищенную сеть, в которую входит не только рабочий комп (да, у нас айти палит кто куда лазит) но и разные девайсы включая айфон супруги. Бывает удобно иногда проинсталлить новую игрушку ей удаленно.
А расскажите про «проинсталлить новую игрушку удалённо» подробнее!
Как это работает? Ваш iTunes видит айфон супруги как в своей локальной сети и позволяет управлять им? Я пытался сделать такое, но как я понял, все эти bonjour-сервисы не работают через vpn.
Как это работает? Ваш iTunes видит айфон супруги как в своей локальной сети и позволяет управлять им? Я пытался сделать такое, но как я понял, все эти bonjour-сервисы не работают через vpn.
В этом случае, так же как и при использовании VPN от Comodo, вы «дарите» выбранной компании (только теперь это hetzner, а не comodo) доступ к своему открытому (незашифрованному) трафику. Ставим tcpdump на хост-машине, которая вашу виртуалку крутит, и имеет полную запись открытого трафика (между узлами и вашим VPN, он же открытый).
Если доверяете hetzner и не доверяете comodo — правильное решение. Если наоборот — то надежнее VPN от Comodo. А я обоим в одинаковой степени «доверяю но сомневаюсь», поэтому для меня комодо просто получается бесплатно и удобно.
Если доверяете hetzner и не доверяете comodo — правильное решение. Если наоборот — то надежнее VPN от Comodo. А я обоим в одинаковой степени «доверяю но сомневаюсь», поэтому для меня комодо просто получается бесплатно и удобно.
Арендуя любой ресурс мы вынуждены идти на компромисы и смиряться с целым рядом неподвластных нам Обстоятельств, которых бы не возникало, будь мы собственниками. При любом раскладе гдето кончится шифрование, но как уже говорили выше тем, у кого появится доступ к нашему траффику будет плевать на нас. Сомневаться смысла нет, мы же не террористы какие-то. А в факте посещения с рабочего компа вконтактиков и хедхантера крамола есть только по мнению наших работодателей. А комодо от хетцнера отличает только то что комодо дает нам «бесплатно» ( что там, ктото уже говорил про баннер чтото кажется?) только vpn а хетцнер полноценный сервер с rootом со всеми перспективами…
Подскажите, пожалуйста, кто-нибудь — какие типы прокси поддерживает клиент?
HTTP и SOCKS
А, чего, обязательно клиент качать нужно?
Или же можно штатными средствами винды как-нить приконнектиться?
Или же можно штатными средствами винды как-нить приконнектиться?
Тоже интересует.
Просто я хочу через PHP к нему приконнектиться.
Получилось из 7 винды приконнектиться (без загрузки «левого» софта):
Итак, вот, что я делал:
0) зарегился на их сайте, и получил для своего логина сервисный пароль и лицензионный ключ
1) в папке «Сетевые подключения» создал новое VPN-соединение
2) вбил адрес: uk2.vpn.comodo.com
3) отключил в свойствах PPP расширения LCP
4) выбрал тип VPN: Автоматически
5) шифрование данных: необязательное
6) разрешил протоколы: PAP, CHAP и CHAPv2
7) в кнопке «Дополнительные параметры» во вкладке Дополнительные свойства L2TP на всякий случай «впендюхал» ключ лицензии
8) в окне самого VPN-соединения вставил логин и сервисный пароль
9) поставил галочку сохранять логин и пароль для себя
10) подключился
Состояние — VPN-подключение: Подробно
Итак, вот, что я делал:
0) зарегился на их сайте, и получил для своего логина сервисный пароль и лицензионный ключ
1) в папке «Сетевые подключения» создал новое VPN-соединение
2) вбил адрес: uk2.vpn.comodo.com
3) отключил в свойствах PPP расширения LCP
4) выбрал тип VPN: Автоматически
5) шифрование данных: необязательное
6) разрешил протоколы: PAP, CHAP и CHAPv2
7) в кнопке «Дополнительные параметры» во вкладке Дополнительные свойства L2TP на всякий случай «впендюхал» ключ лицензии
8) в окне самого VPN-соединения вставил логин и сервисный пароль
9) поставил галочку сохранять логин и пароль для себя
10) подключился
Состояние — VPN-подключение: Подробно
Имя устройства: WFN Miniport (PPTP)
Тип устройсва: vpn
Проверка подлинности: MS CHAP V2
Шифрование: MPPE 128
Сжатие: (нет)
Формирование пакетов многоканального PPP: Выкл
IPv4-адрес клиента: 172.20.2.206
IPv4-адрес сервера: 172.20.2.1
Состояние NAP: Не поддерживает
Адрес источника: (неизвестно)
Адрес назначения: 91.212.12.68C:\>ping 172.20.2.1
Обмен пакетами с 172.20.2.1 по с 32 байтами данных:
Ответ от 172.20.2.1: число байт=32 время=108мс TTL=64
Ответ от 172.20.2.1: число байт=32 время=108мс TTL=64
Ответ от 172.20.2.1: число байт=32 время=116мс TTL=64
Ответ от 172.20.2.1: число байт=32 время=107мс TTL=64
Статистика Ping для 172.20.2.1:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 107мсек, Максимальное = 116 мсек, Среднее = 109 мсекПосле этого в окне Хабра в верху баннер ихний завис…
Приятная новость (что работает без доп.софта).
Только что означает «впендюхал»? :)
Только что означает «впендюхал»? :)
В Маке сделал тоже самое — все кошерно.
Использовал тип VPN – PPTP.
Encryption – Automatic (128 or 40 bit)
Использовал тип VPN – PPTP.
Encryption – Automatic (128 or 40 bit)
Являюсь противником использования PPTP, так как соединение обычно сильно медленнее, чем L2TP или OpenVPN, да и нагрузка на процессор сильнее при его использовании.
Для мака есть прекрасный фронтенд OpenVPN code.google.com/p/tunnelblick/
Для мака есть прекрасный фронтенд OpenVPN code.google.com/p/tunnelblick/
PPTP не работает через некоторых провайдеров, например через Yota, они GRE зарезают
Если они вставляют свои баннеры — они должны анализировать трафик. О какой безопасности речь?
Речь, скорее всего, о доверии. Доверять публичной вафле или доверять Comodo.
Ну должны здесь звучит не очень уместно… Они могут просто менять трафик и не анализировать его. Хотя, конечно, с огромной вероятностью они его анализируют для повышения качества своих продуктов, таких как антивирус и брандмауэр.
SSH работает? Что с https?
Вообще же VPS через SSH делается на раз-два-три, был бы сервер.
Вообще же VPS через SSH делается на раз-два-три, был бы сервер.
Это как то нужно Iptables настроить, чтобы форвардил?
Дайте пример, пожалуйста, если есть под рукой.
Дайте пример, пожалуйста, если есть под рукой.
Простейший вариант есть с работой через SOCKS 5, смотрите ключик -D в мануале.
Спасибо за рабочий пример =)
Спасибо гуглу скажем вместе!
Проще: sanmai.livejournal.com/361790.html
Сложнее: habrahabr.ru/post/87197/
Проще: sanmai.livejournal.com/361790.html
Сложнее: habrahabr.ru/post/87197/
habrahabr.ru/post/87197/
Вот так весь трафик можно зафорвардить через SSH.
А при желании можно пустить весь трафик, в т.ч. и днс завросы через любой сокс.
Есть такая штука redsocks, замечательно с этой задачей справляется. Можно сделать определенного юзера, войдя под которым весь трафик туннелируется через сокс. А хороший сокс сейчас можно сделать через любой хостинг предоставляющий ssh доступ.
Вот так весь трафик можно зафорвардить через SSH.
А при желании можно пустить весь трафик, в т.ч. и днс завросы через любой сокс.
Есть такая штука redsocks, замечательно с этой задачей справляется. Можно сделать определенного юзера, войдя под которым весь трафик туннелируется через сокс. А хороший сокс сейчас можно сделать через любой хостинг предоставляющий ssh доступ.
В World of Tanks поиграть через этот VPN можно будет?
Что-то не получается на iPhone законнектить. Сервер в настройках указал:
uk2.vpn.comodo.com (free/trial subscriptions only)
НЛО прилетело и опубликовало эту надпись здесь
ИМХО нет ничего надёжнее бесплатного сервера на Amazon со своим VPN. И никто никак не ограничивает протоколы, не вставляет баннеры… Можно только на трафике попасть, но у меня за год ни разу это не случалось.
Кстати, с момента последнего переноса в Орегон скорость соединения очень упала, но я подозреваю неправильную настройку. Ни у кого нет идей как можно оптимизировать?
Кстати, с момента последнего переноса в Орегон скорость соединения очень упала, но я подозреваю неправильную настройку. Ни у кого нет идей как можно оптимизировать?
Я понимаю закрыли SMTP и FTP, но за что наказали NNTP?
>Протоколы… SMTP… запрещены. POP3 и IMAP работают
Правильно ли я понял, что можно получать почту, но нельзя отправлять? Отправка в IMAP ящике ведь тоже идет через SMTP?
Правильно ли я понял, что можно получать почту, но нельзя отправлять? Отправка в IMAP ящике ведь тоже идет через SMTP?
А на каком уровне закрыт SMTP? На уровне порта, то есть закрыты 25 и 587 порты?
И на другом будет рабоать или всё у них хитрее там устроено.
И на другом будет рабоать или всё у них хитрее там устроено.
Настройка в ubuntu через network manager.
1. Установить network-manager-openvpn
2. Скачать и положить в одну директорию сертификат и конфигурационный файл.
3. В меню network manager выбрать Соединения VPN → Настроить VPN... → Импортировать → выбрать скачанный файл free_client.conf.
4. Указать логин и пароль.
Всё.
1. Установить network-manager-openvpn
2. Скачать и положить в одну директорию сертификат и конфигурационный файл.
3. В меню network manager выбрать Соединения VPN → Настроить VPN... → Импортировать → выбрать скачанный файл free_client.conf.
4. Указать логин и пароль.
Всё.
Торенты работают?
А почему только на 50 лет?
Существует еще один аналогичный сервис от британцев под названием Expat Shield, который также предоставляется бесплатно!
И Hotspot Shield от американцев.
BBC iPlayer притормаживает в HD.
Огромное спасибо за статью. Как раз искал себе бесплатный VPN для публичных wi-fi сетей
PS а может кто знает, возможно ли на обычной звонилке подключиться через VPN?
PS а может кто знает, возможно ли на обычной звонилке подключиться через VPN?
Отлично работает и в Win 7 и на Android 2.3 без дополнительного ПО и танцев с бубном. Вообще без танцев.
Для тех, кого напрягает рекламный баннер:
Добавляем следующие строки в hosts:
127.0.0.1 download.comodo.com
127.0.0.1 ocsp.comodoca.com
127.0.0.1 clr.comodoca.com
127.0.0.1 accounts.comodo.com
Добавляем следующие строки в hosts:
127.0.0.1 download.comodo.com
127.0.0.1 ocsp.comodoca.com
127.0.0.1 clr.comodoca.com
127.0.0.1 accounts.comodo.com
Я никому не доверяю и в таком случае использую VPN(PPTP) своей домашней сети(на основе маршрутизатора с DD-WRT) и спокоен.
Плюсы:
— я сам администрирую маршрутизатор на DD-WRT;
— 100% доверие, что не будет перехвата логинов\паролей в моей сети;
— безлимитный по трафику;
— бесплатный;
— без рекламы;
— не нужно скачивать и устанавливать клиента — подключиться можно стандартными средствами винды, линукса, андройда и т.п.
Плюсы:
— я сам администрирую маршрутизатор на DD-WRT;
— 100% доверие, что не будет перехвата логинов\паролей в моей сети;
— безлимитный по трафику;
— бесплатный;
— без рекламы;
— не нужно скачивать и устанавливать клиента — подключиться можно стандартными средствами винды, линукса, андройда и т.п.
скайп включился вроде.
Отличная новость! Спасибо!
P.S. 65 плюсиков у статьи и у 577 человек в избранном :(
P.S. 65 плюсиков у статьи и у 577 человек в избранном :(
Кончилась халява :(
Да, прикрыли лавочку, жалко.
В платной версии скайп тоже не работает?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Бесплатный VPN от Comodo