便利なVPN機能

VPNの設定に関する記事を書きたくありませんでした。インターネットには何千人もいますが、味と色を選択してください。



私は、多くの誤解や疑問を引き起こすいくつかの簡単なことを思い出したかっただけです。 私はこの記事に惹かれていないことを理解していますが、本当にあなたに手を差し伸べたいと思っていますが、RuNetには他の方法はありません。

1. VPNクライアントは、ほぼすべてのアクセスポイントにインストールできます。

古い時点でも、多くの場合、適切なパッケージをアップグレードまたは配布する機会があります。 たとえば、私の古いZyxel Keenetic Ultraの場合、openvpnクライアントを含む多数の有用なものを含む非公式の更新がありました。 あなたのポイントのために、ファームウェアも見つけることができます-w3bsit3-dns.comは私たちのすべてであり、ファームウェアは文字通り何でもあります。 VPNを使用するためのすべてのポイントを設定すると、全体としての生活がはるかに簡単になります。 多くの場合、再び問題は最小限に抑えられます。

2. VPNを使用すると、トラフィックを選択的に自分自身に送ることができます

VPNを通過するサブネットのアドレスを知るだけで済みます。次に、VPNサーバーでこれらのネットワークのリストを更新すると、クライアントはVPNを介して必要なトラフィックのみを受信し、ドライブを開始します。 残りは直接行きます。 これは重要です-VPNを介してトラフィックの100％を運転するようになると、一連の指示が表示されます-これは遅く、高価で、ほとんど必要ありません。

3.モバイル機器

何らかの理由で、多くの人は、VPNがモバイルデバイス上で「すべてまたは無」の原則で機能すると考えています。 いいえ、これはスタブでもそうではありません-同様に、VPNを介して必要なトラフィックのみを駆動できます。

4.トール

また、私には明らかではない理由で、誰もがトーラスを忘れてしまったことを付け加えます。トーラスは同様のタスクにも役立ち、現在は迅速かつ安定して機能しています。

例

ホームソリューションとして、Google Compute Engineを使用します。このサーバーでは、openvpnサーバーがサーバー上で最低コストで実行されています。 もちろん、他のホスティングおよびVPNサーバーを選択できます。



このサーバーのクライアントは、私のポイント（ポイントの配信でのネイティブクライアント）、ラップトップ（あらゆる好みと色のクライアントがあります）、および電話（Android、何らかの理由で標準クライアントが設定の読み取りを拒否しましたが、すぐにArne Schwabeのクライアントが起動しました） ） 問題なく動作します。 そして、私は、無料または有料のサーバーよりも、パーソナルサーバーのセキュリティと耐久性にはるかに自信を持っています。 繰り返しますが、私はそれが常に利用可能であると思います、そうでなければ信じる理由はありません（まあ、巨大な範囲のGoogleアドレスがブロックに入ることを除いて、しかしサーバーIPアドレスの変更は非常に簡単です）。



念のため、キーなしでクライアント設定を追加します。 サーバーとクライアントは、これがopnvpnをデプロイする最初の経験であり、実際に開発を行っているという事実にもかかわらず、夕方に引き上げられました。



クライアントのセットアップ（証明書を構成ファイルに直接追加して、電話またはポイントに静かに送ることができます）：





サーバーのセットアップはほぼデフォルトになっています-私がプッシュキーのみを追加したように-必要なリソースのみがVPNを通過します：





OpenVPNセットアップにリンクを追加したかったのですが、そのような記事は本当に多すぎて、問題なく、各ディストリビューションに1つずつあります。



あなたはここにとどまり、あなたに最高の気分と健康を。 すべてが始まったばかりです。



UPD。 この IPアドレスのリストが役立つ場合があります。