Ответы пользователя по тегу VPN
  • Подключение к VPN?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    nmap адрес_сервера и посмотреть порты, какие открыты. Если не открыто ничего - Вас надули. Если что-то открыто - погуглить, какой тип VPN на данном порту. Конечно, там порт может быть нестандартным - в таком случае только пробовать.
    Ответ написан
    Комментировать
  • Ответственность vpn провайдера?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Нет понятия "VPN-провайдера". Есть понятие "организация, предоставляющая услуги VPN-сервера". Провайдерская лицензия не нужна. Но, если работаете на территории РФ и не хотите блокировки - нужно в РКН зарегиться как VPN-сервис и блокировать то, что скажет РКН (а также возможно, сливать им логи etc)
    Ответ написан
    1 комментарий
  • Лучший VPN для Китая?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Свой.
    На нестандартном порту.
    Желательно как можно более нестандартного типа.
    И то гарантий никаких.
    Ответ написан
    Комментировать
  • Почему VPN не помогает мне создать почту gmail?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Гмыло даже для регистрации одного адреса для мобилы - и то просит номер сотового. И при малейшем подозрении - ящик залочит, и за дрочит мучает вопросами типа вы кто? вы скажите номер телефона? вы скажите ответ на секретный вопрос? etc.
    Если на гмыле не сошелся клином белый свет - используйте другой сервер.
    Ответ написан
    Комментировать
  • Какой выбрать вид vpn сервера для установки?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Максимальная простота, если пофиг на шифрование - PPTP. Его все знают, все умеют.
    Ответ написан
    Комментировать
  • Как пробросить порты для VPN IKEv2?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Включить логи на бубунте и посмотреть, приходит ли соединение, проходит ли хотя бы первая фаза. Еще протокол ESP пробросить. Ну и разумеется NAT-T разрешить в настройках - понадобится.
    Ответ написан
    Комментировать
  • Как установить и настроить VPN сервер ubuntu?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    А Вы знаете, что значат слова "VPN", "SSL" и "домен"? :) По вопросу явно видно что нет.

    Линух - это не винда, даже такая обезьянья вещь, как бубунта - она каких-никаких мозгов требует. Здесь нет и не бывает "пошаговых инструкций для дебилов". Либо разбирайтесь сами, либо нанимайте кого-то.
    Ответ написан
  • Какой платный vpn посоветуете для mac?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Собственный. Так же как и для всего прочего :) Он тоже будет платный - в смысле, за vps придется платить :)
    Ответ написан
    Комментировать
  • Как защитить свои данные используя общий wifi?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    А какие такие "свои данные" могут быть на корпоративном wifi?
    Ответ написан
    9 комментариев
  • Какой VPN использовать для шифрования данных между нодами?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Вы описали стек протоколов IPSec :) Да, в настройке он непрост :) Но Strongswan на EL6 у меня работает без глюков (соответственно я думаю не будет глючить и на EL7), а документации на сайте швана - хоть зачитайся.
    Ответ написан
    Комментировать
  • Каким VPN сервисом воспользоваться?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Поскольку нахождение за бугром некритично - набрать несколько VPS по числу контор и пускать соединение каждой конторы через свой VPS.
    Ответ написан
  • За счет чего живут бесплатные VPN сервисы?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    1. Ведут логи и сливают их тем, кто платит (если VPN поднят "заинтересованными людьми", то просто сливают для анализа)
    2. Если соединение нешифрованное, воруют пароли и прочую "интересную" информацию
    3. Пихают рекламу всюду, куда дотянутся
    4. Могут подсадить вирусяку

    Бесплатный сыр бывает известно где. Гарантий, что VPN не делает этого или чего-нибудь другого - у Вас нет никаких, кроме их честного слова. Кстати, платность VPN тоже ничего не гарантирует - платный VPN точно также сливает логи :) потому что Вы его точно так же проверить не можете...
    Ответ написан
    Комментировать
  • Какой VPN клиент в CentOS использовать для подключения к VPN серверу Windows используя IKEv2?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Strongswan.
    Документация у него подробная до маразма. И логи не менее подробные, вплоть до дампа всех пакетов в хексе.
    Ответ написан
    Комментировать
  • Что делать,если при подключении к vpn intra у меня выходит dns-атака?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Паниковать, бежать, занимать ближайший бункер.

    "Наличие DNS-атаки" (сейчас) и "подверженность DNS-атакам" (вообще в принципе) - это совершенно разные вещи. Программа просто предупреждает о том, что устройство может использовать DNS-запросы, ею не защищаемые. Почему предупреэжает? Отсутствие безопасности лучше, чем чувство ложной безопасности.
    Ответ написан
  • Возможно ли настроить VPN Tunnel на Windows?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Здесь таки не лекторий, читать лекции о настройках VPN. Спросите у гугла, он знает все.
    Ответ написан
  • Как поднять IpSEC на Mikrotik?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    IPSec - это и есть "обычный VPN" :) Тем более, когда два микротика, они вообще с полпинка увязываются.
    Ответ написан
    Комментировать
  • Возможен ли двойной VPN?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Возможен ли двойной VPN

    Хоть десятерной. Скорость будет падать, только и всего, из-за накладных расходов на шифрование (если он с шифрованием)
    1) Будет на уровне ПК (Программа)

    Не бывает. VPN - это Virtual Private Network, соответственно, она бывает только на уровне сети.
    как мне кажется это будет создавать дополнительную анонимность

    Вам именно кажется :) VPN вообще не про анонимность. Он про защищенные коммуникации между точками.
    и добраться до последнего vpn будет намного сложнее.

    В логе провайдера будет виден заход в первый VPN - это раз. На целевом сайте могут стоять специальные "маячки", которые ловят Ваш реальный IP, в обход VPN - это два. Складываем раз и два - получаем паяльник в #опе (универсальный высокоскоростной терморектальный критпографический преобразователь), который выдаст все Ваши VPN с космической скоростью.
    Если Вы конечно, кому-то будете нужны. Хотя скорее всего, всем на Вас будет похрену :)
    Меня интересует есть ли в этом смысл и будет ли работать вообще?

    Смысла нет. А будет ли работать - неизвестно. Потому что неизвестна задача и неизвестна модель нарушителя.
    Ответ написан
    Комментировать
  • Как грамотно настроить vpn?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Грамотнее - IPSec, но там с виндой могут быть проблемы. И микротик нужно с аппаратным шифрованием, потому что например RB2011 встает в позу ротного пулемета даже от одного нагруженного туннеля.
    Проще всего - pptp пробросом внутрь сети на винду, если на безопасность пофиг (pptp давно сломан).
    Ответ написан
    Комментировать
  • Может ли поставщик VPN через сертификат расшифровать https?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Если у Вас в корневых стоит сертификат CA, выпущенный поставщиком - может. Бампинг сертификатов + прозрачнй прокси - и Вы, ну не то чтобы ни о чем не догадаетесь - но на многих сайтах даже и не заметите, что на самом деле Вам подставляют сертификат, сгенерированный поставщиком.

    Я уже неоднократно повторял очень простую истину - безопасным является только VPN, построенный между Вами и Вашим собственным VPS в Забугории. По всем остальным - нет никакой гарантии, что Вас от чего-то защищают, а как бы хуже не сделали :)

    Фиктивная безопасность хуже чем отсутствие безопасности вообще
    Ответ написан
    8 комментариев
  • Cетевое интернет соединение какие даёт возможности для слежки за абонентом провайдеру?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    можно скрыть от провайдера посещаемые сайты и пароли через платные впн которые шифруют всё даже от провайдера(

    Можно. Эта штука называется VPN. Правда того факта, что VPN используется, от провайдера никак не скроешь. И, если Вам есть что скрывать - ждите гостей...
    А по простому сетевому соединению что может сделать провайдер?

    Увидеть, куда ходите и подсчитать сколько качаете.
    Если соединение не шифрованное - увидеть, что качается
    Может ли через него получить полный доступ над компом не смотря на всякие платные впны которые действуют на ppoe

    Вообще-то за такие вещи уголовная ответственность предусмотрена. Провайдеру это совершенно точно не надо :)
    Ответ написан