Комментарии 95
UPD: добавлю, что обладаю весьма поверхностными знаниями. Но достаточно уметь читать не хитрые инструкции и документации, — и сможет справится с задачей любой человек, способный понять с какой стороны включается компьютер.
PS: в смысле Дуров не узнал из комментов про scaleway =) а просто нам не повезло, ну вы поняли )
Кстати до сих пор блокируют, отпустили только Амазон и Гугл
«мы нашли тут вам хорошие IP — смотрите в личном кабинете»
А вот мне не нашли. Смог получить из другой подсети в Париже, но не в Амстердаме.
Unfortunetly, we have no ways to force a certain IP.
You will have to try to order a new IP until you get one that is not blocked
Вот только надо еще найти VPS с адресом не в заблокированной подсети :(
Любой мелкий хостер, не облачный, без API — то есть те, которые не интересны Телеграму.
Правильно понимаю, что никакой финансовой модели не просматривается? (ни лицензий, ни суппорта, ни +\super\turbo\advanced версии?)
Тоже интересует этот вопрос.
Есть сервер streisand — можно ли к нему подключить Pritunl и получать удовольствие?
всё поддерживается и работает так же из коробкиГде-то год или два назад безуспешно пытался подключиться клиентской машиной с Debian к l2tp/ipsec серверу на винде. Может дело в кривизне моих рук, но очень хотелось бы доходчивой инструкции по открыванию этой «коробки». Все, что нашел тогда в интернете — реализовывалось на давно протухших версиях openswan/strongswan.
Теоретически, IPSec может жрать меньше ресурсов за счёт работы на уровне ядра, но на практике разницы не замечал.
На Андроиде требуется устанавливать пароль на экран. Мне пароль не нужен…
Так что в итоге всё равно сторонние клиенты лучше работают.
Gateway links
Create a gateway link to route traffic for a local network to a vpn client. Allowing the vpn clients to access the remote network that is available to the linked vpn client
Я правильно понял — они берут деньги за директиву
iroute в ccd?
Подскажите пожалуйста, никто не встречал аналогичного, но только для настройки прокси?
да, знаю, легко и в сети куча манулов, но хотелось бы чтобы с админкой и прочим и чтоб одна красная кнопка
Так в чем проблема? — соберите Pritunl из исходников, вот тут есть понятная инструкция.
С той лишь разницей что установка зависимостей в ней описана для centos, вам нужно будет найти эквиваленты пакетов в репозитории вашего дистрибутива.
Очень вам советую попробовать ArchLinux ARM.
Для Raspbery Pi дистрибутива лучше я еще не видел.
Кстати там и монга есть, и pritunl в AUR'е, правда насколько он там рабочий — не знаю.
А есть что нибудь подобное только с IKEv2 или L2TP
Можете попробовать посмотреть в сторону Mikrotik's Cloud Hosted Router.
чтобы клиенты за NAT нормально работали? А то на домашнем интернете Билайн OpenVPN как то очень уж плохо работает, подключается но никакие сайты не грузит.
Мне кажется у вас что-то не так с конфигурацией OpenVPN было, должно без проблем работать за NAT.
Наткнулся на замечательный проект Streisand.
Streisand (https://github.com/StreisandEffect/streisand) автоматически, используя Ansible (открытый инструмент для развертывания сервисов), настраивает для Вас на выбранном вами сервере или VPS сразу несколько сервисов, предназначенных для обхода цензуры и обеспечения приватности в Сети.
Настраиваются серверы OpenVPN, Shadowsocks, мост (bridge) для Tor, Openconnect (ocserv) и прочее. Рядом ставится понятный веб-интерфейс для легкого управления.
TL;DR: автоматическая развертывалка машины для борьбы с РКН и прочими. Надо только осилить поставить Ansible, скачать Streisand и натравить его на купленную VPS. Не "нажать пару кнопок", но уже гораздо лучше, чем настраивать весь этот ворох софта вручную.
Перевода на русский пока нет (кроме README), но я над ним работаю.
Ну такое. Я пробовал натравить на OpenVZ виртуалку, а оно сказало "кря" и сломалось. Вместо того чтобы настроить хотя бы часть сервисов, которые могли бы жить в этих условиях.
Багрепорт? Я думаю, штука полезная.
Она, например, поднимает скрытый сервис в Tor, к которому можно подключиться и скачать себе (друзьям) конфигурации для VPN.
OpenVZ годится для хостинга сайта, но не для чего-то более сложного. Я виртуалки с OpenVZ никогда не покупаю.
Вы в принципе никогда не покупаете или когда-то всё-таки пробовали и не понравилось? Возможно, вы недооцениваете OpenVZ. Таблица filter в iptables у меня вполне настраивается. Использование памяти пока совершенно не оправдывает мои худшие опасение.
Да и вообще, задачи, под которые я VPS он вполне выполняет. Претензия к streisand. ShadowSocks и много другое успешно работало бы и в OpenVZ контейнере.
Да вроде README вполне хватает чтобы запустить это на своём сервере.
Единственное что мне было не ясно — логин+пароль для доступа к веб-интерфесу, но это довольно легко обнаружилось.
Есть расширенные настройки. Есть скачивание готовых профайлов как в streisand.
LetsEncrypt сразу для web морды.
Клиент OpenVPN для Android неудобен, мягко говоря. Файл с ключами — слишком долгая история для обхода блокировок. После того, как я поднял Pritunl роскомнадзор IP через неделю заблокировал сайт. Переезд на другой IP это новые ключи. Даже при наличии доменного имени.
Установка Pritunl и его администрирование — это просто сказка. Настоятельно рекомендую, если OpenVPN вам подходит.
Человеку дают файл, он автоматически открывается клиентом, без всяких трудов от пользователя. Потом только нажать одну кнопку в программе. Или ещё проще — сделать два ярлыка для коннекта и дисконнекта…
Предотвратить — не ходить на мэйлрушные сервисы через VPN, в том числе разлогиниться из браузеров, порезать счётчики, приложение ВКонтакта можно попробовать завернуть в российскую прокси.
Для iOS:
OpenVPN Connect
Читаю в коммментариях на апсторе-не работает. Может есть что то еще?
1. Для начала вам нужно купить VPS-сервер где-нибудь за пределами вашей страны.
Go to cloud.google.com
Go to my Console
Choose you Project.
Choose Networking > VPC network
Choose «Firewalls rules»
Choose Create Firewall Rule
To apply the rule only to select VM instances, select Targets «Specified target tags», and enter into «Target tags» the tag which determine to which instances the rule is applied. Then make sure the instances have the network tag applied.
To allow incoming TCP port 9090, in «Protocols and Ports» enter tcp:9090
Click Create
Pritunl
Приуныл
Самый лучший обход блокировок — собственный оптоволоконный кабель, прокинутый через госграницу. Заглублённый под землю метров хотя бы на 10. (Есть мнение, что ещё более лучший вариант — проезд своим трактором через эту самую госграницу в один конец, но дабы не загромождать дискуссию много раз обсуждавшейся темой, этот вариант здесь давайте рассматривать не будем.) Посему, хочется портативный проходческий комбайн размером с чемодан, который сзади себя сразу бы обделывал микротоннель камнем и оставлял рельсы, по которым можно было бы сзади подкатывать роботизированные вагонетки для выгрузки выкопанного грунта. Не знаю только, если такой комбайн наткнётся на скрытую полость/пещеру и свалится в неё, или попадёт в подземный водоём.
Вопрос к геологам: какие на сегодня существуют самые маленькие проходческие комбайны? (Гугл какую-то фигню выдаёт, извините.)
Здравствуйте. Как я понимаю, этот клиент работает только с pritunl? А есть ли клиент для openvpn/возможность создать установщик уже готовым конфигом и одной кнопкой — ПОДКЛЮЧИТЬ?
На медиуме есть отличный мануал по установке и описанию самого проекта: medium.com/@antonkarliner/outline-vpn-manual-ee5750d577a3
- Это проект с открытым кодом, который постоянно доступен всем желающим. Такие проекты изучают тысячи разработчиков со всего мира, что исключает возможность появления там скрытых уязвимостей и лазеек для утечки информации.
- Более того, независимый аудит Outline проводила организация Radically Open Security.
- Outline использует продвинутую технологию Shadowsoks, которая активно используется в Китае, потому что позволяет обходить великий китайский фаерволл, в отличие от многих других решений.
- Из-за того, что Outline работает на вашем личном сервере, вы сами контроллируете свои данные, его гораздо сложнее отследить и заблокировать, а даже если заблокируют облачного провайдера, всегда можно поднять новый сервер за 10–15 минут.
- А ещё Outline не хранит никаких логов на сервере, так что если даже злоумышленники смогут получить доступ к серверу, они не смогут ничего узнать.
У меня сложилось впечатление, что Pritunl и Outline очень похожи. Если кто знает/понимает, в чём разница между ними, то буду рад комментарию
Pritunl — VPN-сервер для себя и друзей за 10 минут