CityCat4

Есть конечно. Толковых электроников мы на практику берем еще на старших курсах.

Соглашусь с Adamos - а зачем? Ему лет двадцать наверное. Можно, наверное поставить дистриб линуха двадцатилетней давности. Или Windows 2000, если дрова найдутся. Но ни для чего более серьезного, чем простейший текстовый редактор, это будет непригодно.

Да влет. Достаточно проверить локаль, таймзону и список софта - и уже можно банить. Ведь, если это честный клиент, всегда можно разбанить и извиниться :)

Чувак, ты либо мой коллега-тролль, либо просто "молодец" (в одной из прежних контор это слово у нас было аналогом слова "долб..б"). Тебя уже нашли и это вовсе не шутка :)

1. Покупаю чужую страницу в vk

...и нарушаю правила vk, который тут же эту страницу забанит. Про то, что он сольет логи и все что запросят - даже и не говорю - предполагается по умолчанию.

3. Ставлю VPN, который не надо оплачивать

...и натыкаюсь на VPN, который сливает логи российским спецслужбам. Отличное решение. Да, нельзя точно сказать, что он сливает именно им, нельзя даже точно сказать, что вообще сливает. Но предполагать надо самое худщее. Любой VPN сливает логи, вопрос только в том, кому.

Но разве правоохранительные органы смогут понять, какую именно я страницу купил?

Еще как смогут. ВК в этом им будет активно помогать. На самом деле образ тупого опера - это киношный штамп, который намеренно не развенчивается, а реально - там в достатке и умений и знаний :)

Смогут ли меня привлечь к ответственности за несанкционированный доступ к чужой странице?

Когда зайдет речь о том, будет ли это УК 137 или же УК 207.3 Вы сами сдадите все свои VPN, прокси, торы и прочее что там у Вас будет - лишь бы не попасть под УК 207.3

Подумайте - а стоит ли оно того? Есть тьма других площадок, чтобы высказать свое мнение, в том числе и таких, на которых особо и стесняться не надо - правда в РФ они забокированы :)

Вот здесь в комментариях есть ссылка на статью, где описано построение туннеля винда-микротик и винда-линух. Там вся проблема в основном в том, что нужно сгенерить сертификаты на каждый комп и их расставить, а убедить юзера поставить сертификат в область компьютера - это еще тот квест. Но стоит его пройти - и все взлетает (если в области компьютера нет других сертификатов)

Да, "использовать сертификаты компьютеров" - единственный рабочий вариант, причем он не требует никаких шаманских действий с регистром.

Я не знаю, что это за конфиги какого VPN, потому что автор ничтоже сумняшеся полагает, что все это должны знать, но это типичная ошибка, заключающаяся в том, что локальная тачка при подключении к VPN начинает гнать через VPN весь трафик, та сторона естественно его не принимает и "пропал инет".
Маршрут нужно настраивать соответственно - в винде например, галочка есть, которая по умолчанию включена и именно ее отключение решает проблему.

В том же, видимо в чем и при установке на нешифрованные - легкость манипулирования резделами

- Готовиться к импортозамещению, переходу на линух и сегментации тырнета на части. Да-да, здравствуй, Чебурнет!
- Все данные из гугл-драйвов, дропбоксов и прочих "бесплатных" охотников до клубнички забрать и перенести на такие же сервисы в РФ, либо вообще отказаться от них
- Все сервисы, завязанные на не-российские сервера, принадлежащие не-российским юрикам перенести к российским юрикам
- Весь софт с лицензированием по подписке - MS Office, Autodesk etc заменить на аналоги российского производства или бесплатные, желательно кроссплатформенные, потому что впереди тотальный переход на линух.

Если Вы хотите скрыть трафик, идущий от Вас через VPN на VPS - Вы его уже скрыли. VPN - это грубо говоря непрозрачная труба, один конец которой у Вас, второй на VPS. Никто не может увидеть трафик, идущий по ней (если у него нет ключа шифрования).
Если Вы хотите скрыть факт использования VPN - то скорее всего никак. Можно использовать тор, прокси, еще один VPN - но задачу это не решает, наоборот использование тор или прокси ставит еще более жирную метку. (Примерно как одеть балаклаву с целью обмануть камеру наблюдения)

Они же явно логируют все запросы (трафик) с VPN-сервера?

То,что явно - не доказано, но лучше предполагать, что именно так.
VPN от российского хостера анонимности тебе... понизил :) Потому что откуда ты на него пошел (тот конец туннеля, что у тебя) - хостер и так знает - ты же вряд ли заходишь на морду управления хостера через дополнительный VPN. И у тебя появилась метка "использует VPN". И трафик твоего VPN тоже знает - ну при желании, конечно, так-то ему он даром не впилился.
Машина (VPS, в смысле) у хостера - в его распоряжении. Снять снапшот - дело нескольких минут. Вскрыть рутовый пароль - еще нескольких минут. Опа - и у хостера есть и твой настоящий IP (адрес второго конца туннеля) и ключи :)
Разумеется, это все не автоматом, а если понадобится.

Относительная надежность схемы "VPS в йобенях" была связана именно с фактором того, что хостер - иностранец и его российские законы никуда не тычут. Сейчас практически невозможно оплатить хостинг в тех же йобенях, где раньше таким образом, чтобы не было возможности связать оплату с твоей личностью.

Схема с выходом в тырнет через VPS в Голландии, например, будет работать, если нужно:
- попасть на сайты, блокирующие IP из РФ типа analog devices
- попасть на сайты, заблокированные РКН типа твиттера или инсты (правда, с последней стоит быть осторожнее - она все-таки в списке экстремистских)

Но эта схема не сработает, если есть идея писать "всяку бяку" например, на вконтактике типо от голландского IP - вычислят махом.
VPS, держащий VPN в йобенях - это совсем не про анонимность (противодействие установлению связи между логином vasyan и настоящим именем юзера, как правило, комплекс административно-технических мероприятий), а про безопасность (противодействие перехвату трафика и его модификации (чисто техническое решение, которое может применяться для повышения анонимности в комплексе, но само по себе ее никак не повышает).

Очередное супер-пупер VPN-приложение, которое неизвестно кто админит? Чувак, есть немалая вероятность того, что этот VPN админится спецслужбами той или иной страны - может быть не напрямую, а "на кривую", но инфа все равно сливается вся.
Единственный надежный VPN - свой

Можно выхватить "пособничество в распространении экстремистских материалов" УК РФ ст. 33 часть 5, УК РФ ст. 282 ч. 1
Посредством VPN Вы устраняете препятствия к доступу к экстремистскому ресурсу - значит пособник.

UPD: Вот небольшое разьяснялово. Фейсбук кстати попал под точно такие же ограничения, будьте бдительны!

По идее, если он заведет счет в китайском банке, даже находясь в США, он ведь сможет засылать бабки на мой российский счет, к которому привязана UnionPay, так?

Ну по идее да, если банк не подсанкционный. Или подсанкционный, но подключенный к китайскому свифту. Или если китайский банк подключен к российскому свифту. Этого пока еще может и не быть, но возможно скоро будет.

Потому что чудище это. Обло, огромно, озорно, стозевно и лаяй. Куча все возможных параметров, и еще большая куча их комбинаций, позволяющая делать множество вещей настолько большое, что описать затруднительно.

Была книжка, там в начале как раз про создание и настройку CA, не все правда, написано, только основные моменты.

Размыто все и непонятно потому что МММ - Мы Можем Многое. Ну в смысле реально там можно многое :)

Что за сертификаты будут выпускаться? Какая будет информация в Subject? Какой срок действия? Будет ли использоваться CDP? AIA? Будет ли выпускаться PKCS#12 или же так передаваться? Допустимо ли наличие в базе двух сертификатов с одинаковым Subject? Какая информация будет необходимой для Subject (без нее будет в выпуске отказано).

Бездна вопросов :) Если что - мыло в профиле, но отвечаю не сразу

1. Нет. Нужно определиться, кто будет в DHCP - контроллер домена или микротик. Лучше контроллер домена, а на микротике - dhcp relay
2. Да, можно. dhcp relay опять же во всех подсетях на сеть, где dhcp-сервер
3.1 Не знаю, мне проще было поднять чистый IPSec
3.3 Да все на том же микротике разрешить порт 3389 остальное запретить на ту подсетку, из которой выдаются адреса VPN

Вопрос очень обьемный, многабукаф писать не хочу. Можно написать мне на мыло (в профиле), правда бывает отвечаю не сразу.