Як уласнымі рукамі стварыць VPN-сервер, які цяжка будзе заблакаваць — падрабязны гайд

Так выглядае старонка «Падзяліцца» ў Out­line Man­ag­er

Націсніце клавішу Copy access key і дашліце яго самому сабе ці чалавеку, для якога вы наладжваеце VPN. Пасля трэба ўвайсці ў кліент (на прыкладзе Android). Спачатку адкрыйце праграму. Калі вы скапіявалі ключ загадзя, то праграма адразу ўставіць яго ў радок дадавання ключа сервера, калі не, то скапіруйце яго і ўстаўце туды.

Усталёўваецца Out­line максімальна проста: усталёўваецца Out­line на прыладзе, капіююце ключ з інструкцыі і ўстаўляеце.

Меню дадавання сервера ў Out­line

Пасля гэтага з’явіцца сервер. Усё, што вам трэба зрабіць, каб ён запрацаваў — націснуць «падключыцца» (Con­nect).

Так выглядае меню Out­line з дадазеным у яго серверам

Пасля гэтага кружок стане зялёным, а таксама з’явіцца надпіс «падключана» (Con­nect­ed).

Меню Out­line, калі праграма падключаная да серверу

Калі вы не хочаце, каб пры аглядзе камп’ютара можна было адназначна сцвярджаць, што вы падключаліся да сервера, пасля наладжвання выдаліце файл known_hosts. У Win­dows ён знаходзіцца па шляху C:\Users\*імя_карыстальніка*\.ssh або ў іншай папцы — падрабязнасці ёсць тут. У Mac ён заўжды па адрасе /Users/*імя_карыстальніка*/.ssh/.

Таксама мае сэнс выдаліць праграму Out­line Man­ag­er з вашага камп’ютара, бо яна можа даказваць, што менавіта вы адмініструеце сервер.

Калі на тым камп’ютары, дзе наладжвалі сервер, сляды гэтага выдаліць, на іншых прыладах ім усё адно можна будзе карыстацца.

Amnezia

Стваральнікі паспрабавалі «пазбавіць» карыстальнікаў ад таго, каб яны самастойна заходзілі на VPN-сервер. Замест гэтага пры рэгістрацыі прапануецца ўказаць звесткі вашага сервера, а ён наладзіцца самастойна. Стваральнікі Amnezia сцвярджаюць, што праграмы нікому не перадаюць гэтыя звесткі і гэта падобна на праўду, бо іначай гэта мусіла б ускрыцца.

Спачатку спампуйце кліент для вашай сістэмы і ўсталюйце яго. Пасля запусціце — адкрыецца акно кліента.

Галоўнае меню праграмы Amnezia

Націсніце «Наладзіць уласны сервіс» (Set up your own serv­er) і адкрыецца наступнае акенца.

Наступнае меню наладжвання ўласнага серверу ў Amnezia

Тут трэба ўвесці адрас сервера (які вы ўжо ўводзілі падчас наладжвання Out­line), імя карыстальніка root і пароль ад яго. Націсніце «Падлучыцца» (Con­nect). Калі праграма здолела падлучыцца да сервера, то адкрыецца новае акно.

Наступнае акно ў Amnezia

Тут вам трэба абраць «Запусціць інсталятар» (Run Set­up Wazard). Калі ўсё добра, вас прапусціць на наступнае акенца.

Наступнае акно наладжвання Amnezia

Пасля гэтага вам прапануюць абраць «узровень цэнзуры ў вашай краіне». Паколькі Out­line, які вы ўжо ўсталявалі, прапануе Shad­ow­socks, які заблакуюць першым ці адным з першых у выпадку сур’ёзных блакаванняў, то мы раім абіраць High cen­sor­ship lev­el.

Яшчэ адно акно наладжвання Amnezia

Далей вам прапануюць абраць, пад які рэсурс будзе маскавацца трафік Open­VPN over Cloak. Мы раім абраць нешта нейтральнае — rutube.ru, youtube.com, belta.by, maps.google.com або нешта такога кшталту. Націсніце «Далей» (Next) і пачнецца наладжванне сервера, якое зойме прыкладна 5—10 хвілінаў. Пасля гэтага адкрыецца новая старонка.

Старонка Amnezia пасля стварэння сервера

Цяпер вы можаце спакойна падключацца да яго, націскаючы на шэрую кнопку «Уключыць». Каб падзяліцца ключом для далучэння да сервера з іншымі, або падлучыцца да прылады, увайдзіце ў налады, націснуўшы кнопку ў верхнім правым куце.

Меню наладаў Amnezia

Націсніце «Падзяліцца падключэннем» (Share con­nec­tion).

Меню «Падзяліцца падключэннем» кліента Amnezia

Цяпер націсніце «Share for Amnezia». Адкрыецца яшчэ адно акно.

Акно Share for Amnezia

Цяпер трэба націснуць «Згенераваць канфігурацыю». Пасля нядоўгага чакання з’явіцца ключ падключэння і QR-код. Апошні можна сфатаграфаваць са смартфона, код жа — скапіраваць або захаваць у файл для перасылкі.

Згенераваныя ключ і QR-код, у нашым выпадку — закрытыя чорнымі квадратам

Пасля гэтага вы можаце падлучыцца да VPN, перайшоўшы ў яго са стартавага меню праграмы ў любым кліенце.

Зноўку — стартавае меню Amnezia

Тут можна як скапіяваць ключ, гэтак і імпартаваць. У мабільных версіях кліента ёсць таксама опцыя «Адсканаваць QR код» (Scan QR code).

Сярод іншых магчымасцяў праграмы — у наладах вы можаце праз налады сервера дадаць іншыя пратаколы (але, здаецца, пакуль хопіць і гэтага). 

Галоўная перасцярога, на якую варта звярнуць увагу — калі ў вас на камп’ютары будзе стаяць кліент Amnezia, з якога вы наладжвалі сервер, то гэта будзе адназначна ўказваць на тое, што вы ягоны адміністратар, а не проста карыстальнік. Магчыма, бяспечней будзе папрасіць стварыць яго сябра за мяжой або ставіць кліент на камп’ютары, да якога не дабяруцца сілавікі пры вобшуку.

Уласны «звычайны» VPN ці больш складаны сервіс для абыходу цэнзуры

У прынцыпе, вы можаце стварыць свой «звычайны» VPN-сервер. Вялікай перавагі, па вялікім рахунку, гэта не дае — у выпадку блакаванняў VPN, як цяпер у Расіі, гэты варыянт не будзе працаваць. Але распавесці пра яго варта.

Існуюць некалькі асноўных пратаколаў VPN і для кожнага з іх ёсць добрыя гайды. Сярод папулярных пратаколаў ёсць некалькі, раскажам троху пра тры найбольш вядомыя.

Першы — Open­VPN, «залаты стандарт» пратаколаў. Ён распрацоўваецца даўно і мае няшмат уразлівасцяў, падтрымліваецца ўсімі магчымымі аперацыйнымі сістэмамі і вельмі добра абаронены. Праўда, ён і адзін з самых складаных ва ўсталяванні — тут ёсць падрабязны гайд па ўсталёўванні праз скрыпт (пры выбары DNS мы раім абраць варыянт 1.1.1.1). Тут ёсць вялікі гайд па ўсталёўванні і наладах сервера Open­VPN без скрыпта — гэта больш бяспечны варыянт.

IKEv2, пратакол, распрацаваны Microsoft і Cis­co з прыцэлам на высокую хуткасць з дастатковай бяспекай. Праблема ў тым, што кліенты для падлучэння да яго ёсць не ва ўсіх сістэмах (акрамя Win­dows). Вось гайд па ягоным наладжванні на серверы. 

Wire­guard — самы новы, самы хуткі і параўнальна просты ў наладжванні. Але ён мае праблемы з прыватнасцю. Напрыклад, калі вы яго ўсталюеце на свой сервер, ён будзе весці там логі падключэнняў да перазагрузкі сервера (якая магчымая дэ-факта толькі ўручную). Таксама Wire­guard назначае статычныя адрасы сервера кожнаму карыстальніку, што вельмі непрактычна. То-бок, ставіць яго варта з асцярожнасцю. Вось гайд па ўсталёўцы Wire­guard на Ubun­tu.

Акрамя іх, калі вы маеце сілы і жаданне, варта засвоіць і іншыя магчымасці. Да прыкладу, тут расказваецца, як стварыць уласны сервер v2ray для абыходу блакіровак. А ў гэтым артыкуле ёсць добрае апісанне таго, якія яшчэ сучасныя тэхналогіі існуюць і як імі скарыстацца. Ёсць яшчэ праект Gene­va, які прапануе прааналізаваць трафік у заблакаваным асяроддзі, каб прапанаваць варыянт абыходу блакаванняў па «сцэнарах» унутры праграмы.

Можна паспрабаваць і браўзер TOR, пра які мы падрабязней пісалі ў нашым гайдзе па абыходзе цэнзуры.

Вынік

На жаль, на сёння існуе вельмі мала простых сервісаў па стварэнні ўласных сервісаў абыходу цэнзуры, якія патрабуюць мінімуму дзеянняў і ведаў ад карыстальніка. Нават Out­line і Amnezia патрабуюць пэўных тэхнічных ведаў, хоць з’яўляюцца дэ-факта самымі простымі.

Але важна ведаць — сервісы абыходу блакаванняў мае сэнс вывучаць і наладжваць загадзя, бо ў момант блакавання будзе ўжо позна.