چگونه سرور VPN خود را راه اندازی کنید. نحوه راه اندازی یک اتصال VPN در نسخه های مختلف ویندوز

با درود! و مستقیم سر اصل مطلب. سرور VPN برای چیست؟ این عمدتا برای تغییر آدرس IP و کشور شما به منظور دور زدن مسدود کردن سایت های مختلف در محل کار و خانه استفاده می شود. علاوه بر این، اتصال VPN به رمزگذاری ترافیک کمک می کند و در نتیجه امنیت داده های ارسال شده را تضمین می کند.

به عنوان مثال، با استفاده از Wi-Fi عمومی، تمام داده هایی که از طریق شبکه منتقل می شوند را می توان "ربایش" کرد. از نظر تئوری، اینها می توانند هر فایلی باشند، اما معمولا رمزهای عبور را از کیف پول، ایمیل، اسکایپ و هر چیز دیگری سرقت می کنند. در این مقاله، ما سرور VPN خود را راه اندازی می کنیم، دشوار نیست. با وجود حجم متن، اکشن اصلی قسمت کوچکی را به خود اختصاص می دهد و بقیه چیزهای خوبی است.مقاله دارای ویدئو نیز می باشد.

یک دسته و یک دسته کوچک در اینترنت وجود دارد، از رایگان تا بسیار پولی. معایب سرویس رایگان VPN:

• محدود در سرعت
• بی ثباتی (گاهی اوقات همه چیز خوب است، سپس به طرز وحشتناکی کند می شود)
• محدودیت های ترافیکی (تا چند گیگابایت در ماه)
• محدودیت های آزمایشی رایگان
• به طور دوره ای باید به دنبال خدمات دیگر باشید
• این یک واقعیت نیست که داده های ارسال شده ایمن هستند، من می گویم به هیچ وجه نباید به ناشناس بودن اعتماد کنید.

معایب پرداختی:

• همیشه کشور یا شهر مناسب در دسترس نیست
• آدرس های IP هک شده (که توسط صدها مشتری استفاده می شود)، برای رایگان نیز اعمال می شود
• گاهی اوقات این فقط یک کلاهبرداری بدون بازپرداخت است، به عنوان مثال، ترافیک نامحدود نیست، برخی از سرورها کار نمی کنند یا خیلی کند هستند

مزایای خدمات VPN نیز وجود دارد - این سهولت استفاده، ارزان بودن نسبی است.

سرور VPN را در میزبانی VPS/VDS داشته باشید

بنابراین، اگر به یک کشور یا شهر خاص نیاز دارید، یا به ترافیک زیادی نیاز دارید که خدمات VPN ارائه نمی کند، تضمینی برای امنیت، پس منطقی است که با راه اندازی یک سرور VPN شخصی گیج شوید. به عنوان یک قاعده، این نیاز به دانش عمیق مدیریت سیستم سرور دارد. اما من سعی کردم همه چیز را به سادگی توضیح دهم تا حتی کتری هم بتواند درک کند)

این روش همچنین دارای معایبی است:

• فقط یک آدرس IP که می توانید به آن "انتقال دهید" ، اما آدرس های اضافی با هزینه وجود دارد
• راه اندازی غیر پیش پا افتاده برای اولین بار
• با پرداخت هزینه

تا انتها بخوانید و من به شما نشان خواهم داد که چگونه از سرور VPS خود برای دور زدن انسداد بدون تنظیم VPN روی آن استفاده کنید.

سرور VPS/VDS چیست؟

ارائه دهندگان هاست بی شماری در اینترنت وجود دارد. همه آنها به شما این امکان را می دهند که وب سایت خود را با آنها میزبانی کنید. محبوب ترین سرویس هاست اشتراکی است. پیشرفته تر یک سرور مجازی اختصاصی است - VPS (VDS همان چیزی است که در نظر بگیرید). می‌توانید وب‌سایت‌ها را روی VPS میزبانی کنید، سرور VPN، سرور پست الکترونیکی، سرور بازی - هر چه باشد!

باید بدانید که چندین نوع سرور VPS وجود دارد: OpenVZ، Xen و KVM. برای اینکه سرور VPN کار کند، شما نیاز دارید KVM. نوع سرور در تعرفه هاست مشخص شده است. OpenVZ و Xen نیز گاهی مناسب هستند، اما باید به پشتیبانی فنی هاستینگ بنویسید و بپرسید که آیا ماژول "TUN" متصل است یا خیر. بدون پرداختن به جزئیات، فقط بپرسید. اگر نه، می توانند آن را روشن کنند. همچنین پرسیدن اینکه آیا VPN به عنوان چنین کاری (حتی در KVM) کار می کند، ضرری ندارد برخی از شرکت ها این احتمال را پنهان می کنند. اوه بله، سیستم عامل سرور دبیان، اوبونتو یا CentOS (عموما شبیه لینوکس) است. قدرت سرور مهم نیست

راه اندازی سرور VPN

من یک سرور KVM VPS در اختیار دارم. اینجا همه چیز فوراً کار می کند، لازم نیست جایی بنویسید.

• هنگام سفارش سرویس، می توانید ساده ترین طرح تعرفه "Micro" را انتخاب کنید.
• همه سایت ها حتی روی سرورهای روسیه باز می شوند
• یک دوره آزمایشی رایگان 7 روزه وجود دارد
• پشتیبانی فنی کمک می کند
• برای بازدیدکنندگان من، با وارد کردن کد تبلیغاتی: itlike60، 60٪ تخفیف واقعی در اولین پرداخت خود دریافت خواهید کرد.

"نام میزبان" یا نام سایت خود را وارد کنید (اگر در آینده بخواهید). "الگوی سیستم عامل" "Ubuntu 14.04 64bit" یا یکی از Ubuntu، Debian، CentOS را انتخاب کنید:

اگر ناگهان چیزی درست نشد، می توان سیستم عامل را تغییر داد.

پس از پرداخت، جزئیات ورود به صفحه کنترل و رمز عبور Root برای راه اندازی سرور را از طریق پست دریافت می کنید. و همچنین آدرس IP سرور، و زمانی که VPN را بالا می بریم و از طریق کامپیوتر به آن متصل می شویم، آدرس IP شما خواهد بود.

دکمه "Manage" را فشار دهید و وارد پنجره مدیریت شوید:

اینجا لازم نیست چیزی را لمس کنیم. تنها چیزی که ممکن است مورد نیاز باشد نصب مجدد سیستم عامل است - دکمه "نصب مجدد" که بعداً در مورد آن بیشتر خواهد شد.

حال باید به سرور متصل شویم تا دستورات را به آن ارسال کنیم. برای این کار از برنامه رایگان Putty استفاده می کنیم.

آرشیو را با برنامه باز کنید و فایل را اجرا کنید

putty.org.ru\PuTTY PORTABLE\ PuTTY_portable.exe

در قسمت "نام میزبان" آدرس IP سروری را که در نامه آمده است قرار دهید، همچنین می توانید آن را از کنترل پنل کپی کنید:

و روی "اتصال" کلیک کنید. اگر چنین پنجره ای ظاهر شد، روی "بله" کلیک کنید:

یک پنجره سیاه رنگ کنسول (خط فرمان) باید جلوی ما ظاهر شود. اینجاست که دستورات را می دهیم. اما ابتدا باید وارد شوید. برای انجام این کار، در قسمت "ورود"، "root" را وارد کنید.

سپس رمز عبور ریشه را از روی حرف کپی کرده و در قسمت “password” قرار می دهیم. برای چسباندن اینجا از کلیپ بورد، فقط باید یک بار روی پنجره کنسول راست کلیک کنید. در عین حال، رمز عبور روی صفحه نمایش چاپ نمی شود، احساس می شود هیچ اتفاقی نیفتاده است. همه چیز خوب است، "Enter" را فشار دهید. خطوط حاوی اطلاعات مربوط به سیستم باید از بین بروند. اگر نوعی خطا نوشتید، دوباره همه چیز را بررسی کنید. همچنین، تا زمانی که شما به دنبال رمز عبور root هستید، کنسول مدت زیادی منتظر نخواهد ماند. اگر تا آن زمان خطایی ظاهر شد، Putty را دوباره شروع کنید.

نصب و اجرای اسکریپت اصلی

ما در حال حاضر در خط پایان راه اندازی سرور VPN خودمان هستیم. دستورالعمل های زیادی در اینترنت در مورد نحوه نصب سرور وجود دارد، اما همه آنها به دانش یک مدیر سیستم نیاز دارند، زیرا تفاوت های ظریف نادیده گرفته می شود. برای خوشحالی همه آدمک ها، یک اسکریپت جهانی "OpenVPN road warrior" وجود دارد که تمام کارها را خودش انجام می دهد. فقط باید دستور دانلود و اجرا را بدهیم.

بنابراین، این خط را کپی کنید و با دکمه سمت راست آن را در پنجره کنسول قرار دهید و "Enter" را فشار دهید:

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

همه انواع خطوط رد می شوند و اگر اسکریپت با موفقیت بارگیری و راه اندازی شده باشد، گفتگوی جادوگر راه اندازی سرور VPN با ما آغاز می شود:

اسکریپت مقدار مورد انتظار را برای هر پارامتر پیدا می کند و پیشنهاد می دهد با آن موافقت کند، به عنوان مثال. "Enter" را فشار دهید یا مقدار خود را وارد کنید.

1. پارامتر اول است آدرس آی پی. اسکریپت باید همان IP سرور VPS را ارائه دهد. این باید در 99.9٪ موارد باشد، اما اگر به دلایلی اینطور نیست، آن را به آدرس صحیح اصلاح کنید.
2. دوم پروتکل است. UDP یا TCP. UDP پیش فرض را بگذارید.
3. برو جلو، بندر: 1194- ما موافقیم.
4. "از چه DNS می خواهید با VPN استفاده کنید؟"- "Google" را انتخاب کنید، یعنی ما به جای یک عدد "2" را وارد کنید. اگر گوگل مسدود شده است، به طور پیش فرض آن را ترک کنید.
5. "نام مشتری"- نام کاربری. شما می توانید برای کاربران مختلف دسترسی ایجاد کنید. به طور پیش فرض، "مشتری" - ما موافقیم.
6. "هر کلید را فشار دهید..."- "Enter" را فشار دهید و چند دقیقه صبر کنید تا همه چیز نصب و پیکربندی شود.

به طور کلی، ایجاد یک سرور VPN به پایان رسیده است، وقت آن است که پاداش ها را درو کنید. در طی مراحل نصب، اسکریپت یک فایل پیکربندی برای کامپیوتر ما ایجاد کرد. برای اینکه بتوانیم از سرور استفاده کنیم، این فایل باید دانلود شود. برای انجام این کار، در خط فرمان قرار دهید:

cat ~/client.ovpn

محتویات فایل "client.ovpn" روی صفحه نمایش داده می شود. اکنون باید با دقت در کلیپ بورد کپی شود. برای وارد کردن فرمان به بالا بروید، تمام خطوط را با ماوس انتخاب کنید، به جز آخرین مورد (برای دستورات جدید)، یعنی. آخرین خط برجسته شده " خواهد بود ". برای کپی کردن انتخاب در کلیپ بورد، "Ctrl-V" را فشار دهید.

اکنون، در رایانه ای در ویندوز 7/8/10، notepad را باز کرده و متن کپی شده را در آن قرار دهید. فایل را با نام "client.ovpn" در دسکتاپ ذخیره می کنیم.

اگر قصد دارید دسترسی به سرور را به افراد دیگر بدهید، بهتر است برای آنها فایل های جداگانه ایجاد کنید، به عنوان مثال vasya.ovpn. برای انجام این کار، کافی است دوباره اسکریپت را اجرا کنید و اکنون مورد اول را انتخاب کنید - یک کاربر جدید ایجاد کنید.

نصب کلاینت برای ویندوز 7/8/10/XP و اندروید

تبریک می گویم، ما در خط پایان هستیم! اکنون فقط باقی مانده است که یک برنامه رایگان نصب کنید که به سرور VPN ما متصل می شود. به آن OpenVPN می گویند.

نسخه را برای ویندوز دانلود و نصب کنید، نیازی به اجرای آن ندارید.

اگر در طول مراحل نصب پنجره ای ظاهر شد، ما با همه چیز موافق هستیم.

برای اتصال به سرور، روی فایل “client.ovpn” در دسکتاپ کلیک راست کرده و “Start OpenVPN on this config file” را انتخاب کنید:

یک پنجره سیاه با فرآیند اولیه سازی اتصال ظاهر می شود. اگر همه چیز خوب پیش رفت، خط آخر باید چیزی شبیه به:

همچنین ممکن است پنجره ای با یک سوال در مورد نوع شبکه جدید ظاهر شود، سپس "شبکه عمومی" را انتخاب کنید.

می توانید بررسی کنید، به سایت 2ip.ru بروید و به IP خود نگاه کنید، باید با IP سرور VPS مطابقت داشته باشد:

پنجره کنسول سرور اکنون می تواند با خیال راحت بسته شود. و برای بستن اتصال VPN و برگرداندن IP قدیمی، باید پنجره را از OpenVPN ببندید.

برای اتصال دفعه بعد، به سادگی روی فایل "client.ovpn" از دسکتاپ راست کلیک کنید، هیچ چیز دیگری لازم نیست.

با گوشیحتی ساده تر است، شما باید برنامه OpenVPN را از طریق playmarket نصب کنید، فایل client.ovpn را در حافظه آپلود کنید، آن را در برنامه انتخاب کنید و به سرور vpn ما متصل شوید.

اگر مشکلی پیش بیاید چه می شود

اگر احساس می کنید که همه چیز به دلیل اشتباه شما پیش می رود، می توانید سیستم عامل را دوباره روی هاست نصب کنید. برای انجام این کار، روی "نصب مجدد" در کنترل پنل کلیک کنید (تصویر صفحه را ببینید) و یک سیستم عامل جدید (یا همان) را انتخاب کنید:

دکمه "نصب مجدد" را فشار دهید و 10 دقیقه صبر کنید. رمز جدید روت هم صادر می شود، آن را از دست ندهید!

خطاهای اتصال

اکثر مشکلات در مرحله اتصال به سرور در برنامه OpenVPN به خصوص در ویندوز 8/10 رخ می دهد. ممکن است خطاهایی در پنجره سیاه وجود داشته باشد، به عنوان مثال:

• FlushIpNetTable در رابط ناموفق بود
• همه آداپتورهای TAP-Win32 در این سیستم در حال حاضر در حال استفاده هستند
• CreateFile در دستگاه TAP ناموفق بود
• DNS شکست خورد..

در این حالت، اولین کاری که باید انجام دهید این است که حقوق مدیر برنامه را بدهید و بر این اساس، با حقوق مدیر وارد سیستم شوید. برویم به "C:\Program Files\OpenVPN\bin\"، روی فایل openvpn.exe -> properties کلیک راست کنید. در برگه Compatibility، کادر "Run this program as an administrator" را علامت بزنید. حالا همه چیز باید کار کند.

گزینه های درمانی بیشتر:

• برنامه را حذف کنید و مجدداً به عنوان مدیر نصب کنید
• سرویس «مسیریابی و دسترسی از راه دور» را خاموش کنید "کنترل پنل -> ابزارهای اداری -> خدمات"
• سعی کنید دوباره از اینجا یا از اینجا نصب کنید
• تمام برنامه های VPN را حذف کنید و از سایر خدمات پولی و رایگان دور شوید

اگر از طریق playmarket برنامه OpenVPN را روی گوشی یا تبلت خود نصب کنید، فایل client.ovpn را در آن آپلود کرده و به سرور vpn ما متصل شوید، می توانید متوجه شوید که آیا مشکل در رایانه یا لپ تاپ است. اگر این کار درست نشد، باید علت را در سرور جستجو کنید، به سرویس پشتیبانی بنویسید.

اگر همه چیز جواب داد، سایت ها احمقانه هستند و به طور متناوب باز می شوند

به پیام های پنجره سیاه توجه کنید، در صورت وجود خطوط تکراری "خواندن از TUN / TAP ... (کد = 234)"

و همچنین یک پیام در وسط "WARNING: 'tun-mtu' به طور متناقض، محلی استفاده می شود...":

در این حالت فایل client.ovpn را در notepad باز کنید و در خط اول جدید بنویسید:

tun-mtu "ارزش سرور"

ارزش سرورعدد انتهای خط در متن "remote='tun-mtu 1500" است. ارزش خود را ارسال کنید! در نتیجه باید به شکل زیر باشد:

این کار به این دلیل انجام می شود که به دلایلی مقادیر MTU در رایانه و سرور VPS متفاوت است. فایل .ovpn را برای گوشی هوشمند دست نخورده می گذاریم!

ما به ترافیک از طریق یک پروکسی بدون هیچ تنظیماتی اجازه می دهیم

می توانید از سرور VPS/VDS ما به عنوان سرور پروکسی استفاده کنید. برای انجام این کار، ما همه کارها را مانند قبل انجام می دهیم تا لحظه ای که روی دکمه "اتصال" در برنامه Putty کلیک کنید. نیازی به باز کردن کنسول و اجرای اسکریپت نیست. ما به تب "SSH-> Tunnel" می رویم، پورت منبع: 3128 را تجویز می کنیم

اوه، من نوشتن مقاله را بعداً تمام کردم، اینجا Putty را به زبان انگلیسی دارم، اما ماهیت همان است.

اگر خطای "شما باید آدرس مقصد را در فرم host.name:port مشخص کنید" می‌گوید، به جای "محلی" به "Dynamic" بروید.

در تب "اتصال"، در قسمت "ثانیه بین نگهدارنده..."، 100 ثانیه را تنظیم کنید، این لازم است تا اتصال به دلیل خرابی قطع نشود. اکنون ما متصل شده ایم - "Open" را فشار می دهیم، ورود / رمز عبور را وارد می کنیم. سپس به تنظیمات شبکه در مرورگر بروید و سرور پروکسی را در آنجا تنظیم کنید. در کروم است "تنظیمات -> تنظیمات جستجو -> "پراکسی" را بنویسید -> تنظیمات پروکسی".ما همه چیز را مانند تصویر انجام می دهیم:

اکنون همه سایت ها از طریق سرور ما کار می کنند، اما فقط در مرورگر و برخی برنامه ها. سایر برنامه ها پروکسی را نمی بینند، آنها مستقیماً کار می کنند. لازم است در هر برنامه در تنظیمات اتصال، در صورت وجود، آدرس، پورت و نوع پروکسی را ثبت کنید: Socks4/5. یا OpenVPN را نصب کنید و از پروکسی استفاده نکنید.

چگونه می توان فقط سایت های خاصی را از طریق پروکسی مجاز کرد

یک افزونه برای گوگل کروم یا موزیلا فایرفاکس به نام نصب کنید. در تنظیمات باید سرور پروکسی خود را اضافه کنید:

در تب "الگوهای URL"، ماسک های سایت هایی را که باید از طریق سرور ما باز شوند اضافه کنید. ماسک سایت نام آن با ستاره در طرفین است.

تمام شد، حالا سایت اضافه شده از طریق یک پروکسی می رود و بقیه مستقیماً می روند. اگر روی نماد برنامه افزودنی کلیک کنید، می توانید انتخاب کنید که همه سایت ها از آن عبور کنند یا اصلاً هیچ کدام.

میانبر برای اتصال خودکار

می توانید Putty را با یک کلیک به یک پروکسی متصل کنید. برای انجام این کار، قبل از اتصال، در بخش «اتصال-> داده»، ورود به سرور را که معمولاً ریشه

اکنون باید یک میانبر روی دسکتاپ ایجاد کنید که در آن پارامترهای زیر را مشخص کنید:

"C:\Program Files\PuTTY\putty.exe" -load myvpn -pw server_password

جایی که myvpnنام جلسه ذخیره شده است. همه چیز، یک جزئیات باقی می ماند - برای حذف پنجره Putty از نوار وظیفه به سینی سیستم. شما باید یک تغییر برنامه را دانلود کنید و فایل exe را جایگزین کنید. اکنون در تب تنظیمات رفتار - اخلاقعلامت چک مربوطه ظاهر می شود، اما این کار انجام نمی شود.

تلگرام مسدود شده است، پروکسی های رایگان و VPN ها به دلیل هجوم زیاد کاربران به طور متناوب کار می کنند یا به طور کلی بدون توضیح کار نمی کنند، مانند.

ابزارهای پولی همچنین می توانند در هر زمان ناپدید شوند: قانون ممنوعیت ناشناس و VPN ها مدت هاست که تصویب شده است، اما هنوز اعمال نشده است. در این شرایط، تنها تضمین آزادی در اینترنت، VPN خودتان است. Lifehacker به شما می گوید که چگونه آن را در 20 دقیقه تنظیم کنید.

انتخاب هاست

برای راه اندازی VPN، به یک سرور مجازی مجازی - یک سرور مجازی خصوصی - نیاز دارید. شما می توانید هر ارائه دهنده میزبانی را انتخاب کنید، به شرطی که شرایط زیر وجود داشته باشد:

• سرور در کشوری قرار دارد که تحت صلاحیت مقامات روسیه نیست، اما به اندازه کافی به مکان واقعی شما نزدیک است.
• حافظه دسترسی تصادفی (RAM) باید حداقل 512 مگابایت باشد.
• سرعت رابط شبکه - 100 مگابایت بر ثانیه و بالاتر.
• ترافیک شبکه - 512 گیگابایت و بالاتر یا نامحدود.

مقدار فضای اختصاص داده شده هارد دیسک و نوع درایو مهم نیست. شما می توانید یک راه حل مناسب برای 3-4 دلار در ماه پیدا کنید.

هنگام خرید سرور، KVM را انتخاب کنید. OpenVZ و Xen نیز در صورت اتصال TUN مناسب هستند - در این مورد باید از خدمات فنی ارائه دهنده میزبانی وب بپرسید.

با KVM، هیچ دستکاری اضافی لازم نیست، اگرچه برخی از ارائه دهندگان میزبانی ممکن است توانایی ایجاد VPN را بر روی آن محدود کنند. همچنین می توانید این موضوع را با تیم پشتیبانی بررسی کنید.

هنگام تنظیم سرور، در مورد "نام میزبان"، می توانید هر مقداری را وارد کنید: به عنوان مثال، تست.تست. پیشوندهای NS1 و NS2 نیز مهم نیستند: ما می نویسیم ns1.testو ns2.test.

سیستم عامل - CentOS 7.4 64 بیتی یا هر توزیع دیگری، هیچ تفاوت اساسی در تنظیمات وجود ندارد. اگر می ترسید حجم موجود کافی نباشد، ترافیک شبکه را روی 512 گیگابایت بگذارید یا مقدار اضافی را انتخاب کنید. مکان - هر چه نزدیکتر باشد بهتر است. هلند انجام خواهد داد.

پس از پرداخت، یک ایمیل با تمام داده های لازم برای راه اندازی VPN دریافت خواهید کرد. شما مکانی را در یک سرور در کشور دیگری خریداری کرده اید، باقی مانده است که تمام ترافیک را به آن هدایت کنید.

راه اندازی VPN

برای اتصال به سرور و ارسال دستورات از برنامه Putty استفاده می کنیم. من یک پیوند به آن را در نامه ای با اطلاعات ثبت نام برای میزبانی دریافت کردم. می توانید برنامه را دانلود کنید. Putty و آنالوگ های آن نیز در macOS موجود هستند، تنظیمات یکسان خواهند بود.

شروع بتونه. در تب Session، در قسمت Host Name، آدرس IP که در نامه آمده را وارد کرده و روی Open کلیک کنید.

اگر یک پنجره هشدار ظاهر شد، روی Yes کلیک کنید. پس از آن کنسول شروع به کار می کند که از طریق آن دستورات را به سرور ارسال می کنید. ابتدا باید وارد شوید - اطلاعات مجوز نیز در نامه میزبان موجود است. ورود خواهد بود ریشه، با دست چاپ کنید. رمز عبور را در کلیپ بورد کپی کنید. برای قرار دادن رمز عبور در کنسول، کلیک راست کرده و Enter را فشار دهید. رمز عبور در کنسول نمایش داده نمی شود، اما در صورت ورود اطلاعات مربوط به سیستم یا شماره سرور را مشاهده خواهید کرد.

بین وارد کردن لاگین و رمز عبور نباید زمان زیادی وجود داشته باشد. اگر پیغام خطا ظاهر شد، Putty را مجددا راه اندازی کنید و دوباره امتحان کنید.

برای راه اندازی VPN از اسکریپت آماده OpenVPN road warrior استفاده کردم. این روش ناشناس بودن کامل را تضمین نمی کند، بنابراین هنگام ارتکاب اقدامات غیرقانونی، کاربر به راحتی پیدا می شود. اما برای دور زدن مسدود کردن کافی است. اگر همه سرویس‌های VPN از کار بیفتند، تا زمانی که من هزینه میزبانی را پرداخت کنم، این اتصال به کار خود ادامه می‌دهد.

برای استفاده از اسکریپت، خط wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh را در کنسول قرار دهید.

پس از افزودن موفقیت آمیز اسکریپت، یک گفتگو با جادوگر راه اندازی شروع می شود. او به طور مستقل مقادیر بهینه را پیدا می کند، فقط باید موافقت کنید یا گزینه مناسب را انتخاب کنید. تمام اقدامات با فشار دادن کلید Enter تایید می شوند. به ترتیب بریم:

1. آدرس IP باید با آدرس IP که در نامه از میزبان دریافت کرده اید مطابقت داشته باشد.
2. پروتکل پیش فرض UDP را ترک کنید.
3. Port:1194 - موافقم.
4. از کدام DNS استفاده کنید - Google را انتخاب کنید. پاک کردن 1 ، نوشتن 3 و Enter را فشار دهید.
5. نام مشتری - نام کاربری را وارد کنید. می توان ترک کرد مشتری.
6. هر کلیدی را فشار دهید - دوباره Enter را فشار دهید و منتظر بمانید تا تنظیمات کامل شوند.

پس از تکمیل پیکربندی، باید فایلی ایجاد کنید که از طریق آن به VPN متصل شوید. دستور cat ~/client.ovpn را وارد کنید.

محتویات فایل در کنسول ظاهر می شود. به دستور cat ~/client.ovpn بروید و همه موارد زیر را به جز خط آخر انتخاب کنید. انتخاب باید به پایان برسد. برای کپی کردن یک قطعه، Ctrl + V را فشار دهید.

Notepad را راه اندازی کنید، قطعه کپی شده را جایگذاری کنید و فایل را با نام روی دسکتاپ خود ذخیره کنید client.ovpn.

در حال اتصال به سرور

برای اتصال با استفاده از فایل تولید شده، به یک کلاینت OpenVPN نیاز دارید. نسخه PC قابل دانلود است. برنامه را دانلود و نصب کنید، اما آن را اجرا نکنید. روی فایل کلیک راست کنید client.ovpnو Start OpenVPN را انتخاب کنید.

یک پنجره کنسول با اتصال اولیه ظاهر می شود. اگر اتصال موفقیت آمیز بود، وضعیت زیر عبارت است از Initialization Sequence Completed. در طول فرآیند اتصال، ممکن است یک پنجره انتخاب شبکه ظاهر شود، روی شبکه عمومی کلیک کنید.

برای اطمینان از صحت اتصال، . باید با چیزی که میزبان در نامه نوشته است مطابقت داشته باشد. برای توقف ارسال درخواست به سروری در کشور دیگر، پنجره OpenVPN را ببندید.

OpenVPN همچنین مشتریانی برای دستگاه های تلفن همراه دارد.

برای برقراری ارتباط، فایل را به حافظه گوشی انتقال دهید client.ovpn. برنامه را اجرا کنید و OVPN Profile را انتخاب کنید. مسیر فایل را مشخص کنید و نوار لغزنده را به موقعیت «فعال» ببرید.

یک نماد اتصال VPN در بالا ظاهر می شود. برای تأیید اینکه ترافیک از طریق یک سرور در کشور دیگری هدایت می شود، هر سرویس تأیید آدرس IP را در یک مرورگر تلفن همراه باز کنید.

دستورالعمل

روی منوی "شروع" کلیک کنید و "کنترل پنل" را انتخاب کنید. بخش «شبکه و اینترنت» را پیدا کنید. برای برقراری اتصال VPN، باید Snap-in Network and Sharing Center را اجرا کنید. همچنین می توانید روی نماد شبکه در سینی کلیک کرده و دستور مشابهی را انتخاب کنید. به ایجاد یک اتصال یا شبکه جدید ادامه دهید، توجه داشته باشید که باید یک اتصال دسکتاپ ایجاد کنید. روی "بعدی" کلیک کنید. از شما خواسته می شود از یک اتصال موجود استفاده کنید. کادر "خیر، ایجاد یک اتصال جدید" را علامت بزنید و به مرحله بعدی تنظیمات بروید.

برای تنظیم اتصال VPN، «Use my internet connection» را انتخاب کنید. اعلان تنظیم اینترنت که قبل از ادامه ظاهر می شود را کنار بگذارید. پنجره ای ظاهر می شود که در آن باید آدرس سرور VPN را طبق قرارداد مشخص کنید و نامی برای اتصال بیاورید که در مرکز شبکه و اشتراک گذاری نمایش داده می شود. کادر انتخاب «اکنون متصل نشود» را علامت بزنید، در غیر این صورت رایانه بلافاصله پس از راه‌اندازی سعی می‌کند اتصال برقرار کند. اگر میزبان VPN راه دور اتصال کارت هوشمند را احراز هویت می کند، «استفاده از کارت هوشمند» را علامت بزنید. Next را کلیک کنید.

نام کاربری، رمز عبور و دامنه ای را که برای دسترسی به شبکه راه دور استفاده می کنید وارد کنید. روی دکمه "ایجاد" کلیک کنید و منتظر بمانید تا اتصال VPN پیکربندی شود. اکنون باید یک اتصال اینترنتی برقرار کنید. برای انجام این کار، روی نماد شبکه در سینی کلیک کنید و تنظیمات مربوط به اتصال ایجاد شده را شروع کنید.

برگه "امنیت" را باز کنید. "VPN Type" را روی "Automatic" و "Data Encryption" را روی "Optional" تنظیم کنید. کادر "Allow the following protocols" را علامت بزنید و پروتکل های CHAP و MS-CHAP را انتخاب کنید. به تب "شبکه" بروید و در کنار آیتم "پروتکل اینترنت نسخه 4" علامت بزنید. روی دکمه "OK" کلیک کنید و اتصال VPN را وصل کنید.

هر vpn خالصوجود یک سرور خاص را فراهم می کند که ارتباط بین رایانه های شبکه و سایر دستگاه ها را فراهم می کند. در عین حال، برخی از آنها (یا همه) را با دسترسی به یک شبکه خارجی، به عنوان مثال، اینترنت فراهم می کند.

شما نیاز خواهید داشت

• - کابل شبکه؛
• - کارت LAN

دستورالعمل

ساده ترین مثال از یک شبکه vpn ایجاد یک شبکه محلی بین آنهاست که هر کدام به اینترنت دسترسی خواهند داشت. به طور طبیعی، تنها یک رایانه شخصی به سرور ارائه دهنده ارتباط مستقیم خواهد داشت. این رایانه را انتخاب کنید.

یک آداپتور شبکه اضافی را در آن نصب کنید که به رایانه دوم متصل می شود. با استفاده از کابل شبکه با طول مناسب، کارت های شبکه دو کامپیوتر را به هم وصل کنید. کابل ارائه دهنده را به آداپتور شبکه دیگری از رایانه اصلی وصل کنید.

اتصال اینترنت خود را تنظیم کنید. این ممکن است یک اتصال LAN یا DSL باشد. در این مورد اصلاً مهم نیست. هنگامی که ایجاد و پیکربندی یک اتصال جدید را به پایان رساندید، به ویژگی های آن بروید.

منوی «دسترسی» را در پنجره ظاهر شده باز کنید. به همه رایانه هایی که بخشی از یک شبکه محلی خاص هستند اجازه دهید از این اتصال اینترنتی استفاده کنند. مشخص كردن خالصتوسط دو کامپیوتر شما تشکیل شده است.

اخیراً روش های دسترسی به اینترنت از طریق شبکه های VPN به طور فزاینده ای محبوب شده اند. این به شما امکان می دهد حداکثر محرمانه بودن را حفظ کنید و همچنین از منابع وب که به دلایل مختلف توسط ارائه دهندگان مسدود شده اند بازدید کنید. بیایید ببینیم از چه روش هایی می توانید برای راه اندازی VPN در رایانه با ویندوز 7 استفاده کنید.

راه اندازی VPN در ویندوز 7، مانند بسیاری از کارهای دیگر در این سیستم عامل، با استفاده از دو گروه روش انجام می شود: با استفاده از برنامه های شخص ثالث و تنها با استفاده از عملکرد داخلی سیستم. در ادامه، این روش ها را برای حل مشکل به طور مفصل در نظر خواهیم گرفت.

روش 1: برنامه های شخص ثالث

بیایید بلافاصله الگوریتم راه اندازی VPN با استفاده از برنامه های شخص ثالث را در نظر بگیریم. ما این کار را با استفاده از مثال نرم افزار محبوب Windscrib انجام خواهیم داد. این برنامه خوب است زیرا بر خلاف سایر آنالوگ های رایگان، می تواند سطح اتصال نسبتاً با کیفیتی را ارائه دهد. اما محدودیت داده های ارسالی و دریافتی برای کاربران ناشناس 2 گیگابایت و برای کسانی که ایمیل خود را نشان داده اند 10 گیگابایت است.

1. پس از دانلود، نصب کننده برنامه را اجرا کنید. در پنجره ای که باز می شود، دو گزینه نصب به شما پیشنهاد می شود:
   • نصب سریع؛
   • انتخابی.



2. مراحل نصب شروع خواهد شد.



3. پس از اتمام آن، ورودی مربوطه در پنجره نصب کننده نمایش داده می شود. اگر می خواهید برنامه بلافاصله پس از بستن پنجره شروع شود، یک علامت را در کادر انتخاب بگذارید "راه اندازی Windscrib". سپس کلیک کنید "کامل".



4. بعد، پنجره ای باز می شود که از شما می پرسد آیا یک حساب Windscrib دارید یا خیر. اگر اولین بار است که این برنامه را نصب می کنید، روی آن کلیک کنید "نه".



5. مرورگری که به طور پیش فرض در سیستم عامل اختصاص داده شده است شروع می شود. وب سایت رسمی Windscrib را در بخش ثبت نام باز می کند.

   در زمینه "نام کاربری را انتخاب کنید"حساب مورد نظر را وارد کنید باید در سیستم منحصر به فرد باشد. اگر یک لاگین غیر منحصر به فرد انتخاب کنید، باید آن را تغییر دهید. همچنین می توانید با کلیک بر روی نماد به شکل فلش هایی که در سمت راست دایره ای تشکیل می دهند، آن را به طور خودکار ایجاد کنید.

   داخل مزارع "رمز را انتخاب کنید"و "رمز عبور دوباره"همان رمز عبوری را که ایجاد کرده اید وارد کنید. برخلاف یک لاگین، لازم نیست که منحصر به فرد باشد، اما مطلوب است که با استفاده از قوانین پذیرفته شده برای نوشتن چنین عبارات کد، آن را قابل اعتماد کنید. مثلا حروف را در حالت ها و اعداد مختلف با هم ترکیب کنید.

   در زمینه ایمیل (اختیاری)آدرس ایمیل خود را وارد کنید این مورد الزامی نیست، اما اگر این فیلد پر شود، به جای ترافیک پایه 2 گیگابایتی اینترنت، 10 گیگابایت ترافیک اینترنت دریافت خواهید کرد.

   بعد از اینکه همه چیز پر شد، کلیک کنید "ایجاد حساب کاربری رایگان".



6. سپس به صندوق ورودی ایمیل خود بروید، ایمیل را از Windscrib پیدا کنید و وارد شوید. در داخل حرف، روی عنصر به شکل یک دکمه کلیک کنید "ایمیل تایید". بنابراین، ایمیل خود را تأیید کرده و 8 گیگابایت ترافیک اضافی دریافت خواهید کرد.



7. حالا مرورگر خود را ببندید. به احتمال زیاد از قبل با حساب فعلی که به تازگی برای آن ثبت نام کرده اید وارد Windscrib شده اید. اما اگر اینطور نیست، در پنجره با کتیبه "آیا شما در حال حاضر یک حساب کاربری دارید"کلیک "آره". در پنجره جدید، اطلاعات ثبت نام خود را وارد کنید: ورود و رمز عبور. کلیک بعدی "ورود".



8. یک پنجره کوچک Windscrib باز می شود. برای راه اندازی VPN، روی دکمه گرد بزرگ در سمت راست آن کلیک کنید.



9. پس از مدت کوتاهی که در طی آن فعال سازی انجام می شود، VPN متصل می شود.



10. به طور پیش فرض، برنامه بهترین مکان را با پایدارترین اتصال انتخاب می کند. اما شما می توانید هر گزینه موجود دیگری را انتخاب کنید. برای این کار بر روی عنصر کلیک کنید "متصل".



11. یک کادر لیست با لیستی از مکان ها باز می شود. مواردی که با ستاره مشخص شده اند فقط برای یک حساب حق بیمه پولی در دسترس هستند. نام منطقه ای از کشور را از طریق IP که می خواهید نمایندگی خود را در اینترنت معرفی کنید، انتخاب کنید.



12. لیستی از محلات باز می شود. شهر مورد نظر را انتخاب کنید.



13. پس از آن، VPN مجدداً به مکان مورد نظر شما متصل شده و IP تغییر خواهد کرد. شما می توانید این را به راحتی در پنجره اصلی برنامه مشاهده کنید.

همانطور که می بینید، روش راه اندازی VPN و تغییر آدرس IP با استفاده از برنامه Windscrib بسیار ساده و راحت است و مشخص کردن ایمیل خود در هنگام ثبت نام به شما این امکان را می دهد که میزان ترافیک رایگان را چندین برابر افزایش دهید.

روش 2: عملکرد داخلی ویندوز 7

همچنین می توانید یک VPN را با استفاده از ابزارهای داخلی ویندوز 7 بدون نصب نرم افزار شخص ثالث تنظیم کنید. اما برای پیاده سازی این روش باید در یکی از سرویس هایی که خدمات دسترسی برای نوع اتصال مشخص شده را ارائه می دهد ثبت نام کنید.

1. کلیک "شروع"به دنبال آن انتقال به "صفحه کنترل".



2. کلیک "شبکه و اینترنت".



3. دایرکتوری را باز کنید "مرکز کنترل…".



4. رفتن به "راه اندازی یک اتصال جدید...".



5. نمایش داده "جادوگر اتصال". گزینه ای را انتخاب کنید که شامل حل کار با اتصال به محل کار است. کلیک "به علاوه".



6. سپس پنجره ای برای انتخاب روش اتصال باز می شود. روی عنصری که اتصال شما را پیشنهاد می کند کلیک کنید.



7. در پنجره ای که در فیلد ظاهر می شود "آدرس اینترنتی"در آدرس سرویسی که از طریق آن اتصال برقرار می شود و جایی که قبلاً ثبت نام کرده اید رانندگی کنید. رشته "نام مقصد"تعیین می کند که این اتصال در رایانه شما چه نامیده می شود. شما نمی توانید آن را تغییر دهید، اما می توانید آن را با هر گزینه ای که برای شما مناسب است جایگزین کنید. چک باکس زیر را علامت بزنید "الان وصل نشو...". پس از آن کلیک کنید "به علاوه".



8. در زمینه "کاربر"ورود به سرویسی که در آن ثبت نام کرده اید را وارد کنید. در فرم "کلمه عبور"کد ورود را وارد کرده و کلیک کنید "ايجاد كردن".



9. پنجره بعدی اطلاعاتی را نشان می دهد که اتصال برای استفاده آماده است. کلیک "بستن".



10. بازگشت به پنجره "مرکز کنترل"، روی عنصر در سمت چپ آن کلیک کنید "تغییر تنظیمات…".



11. لیستی از تمام اتصالات ایجاد شده در رایانه شخصی نمایش داده می شود. به دنبال اتصال VPN باشید. روی آن کلیک راست کنید ( PKM) و انتخاب کنید "خواص".



12. در پوسته ای که ظاهر می شود، به برگه بروید "گزینه ها".



13. تیک چک باکس را در اینجا بردارید "فعال کردن دامنه...". همه چک باکس های دیگر باید آن را داشته باشند. کلیک "گزینه های PPP...".



14. در رابط پنجره ای که ظاهر می شود، علامت همه چک باکس ها را بردارید و کلیک کنید خوب.



15. پس از بازگشت به پنجره اصلی ویژگی های اتصال، به بخش بروید "ایمنی".



16. از لیست نوع VPNدر موقعیت توقف کنید "پروتکل تونل...". از لیست کشویی "رمزگذاری داده ها"یک گزینه را انتخاب کنید "اختیاری...". تیک چک باکس را نیز بردارید "پروتکل CHAP مایکروسافت...". تنظیمات دیگر را در حالت پیش فرض قرار دهید. پس از انجام مراحل بالا کلیک کنید خوب.



17. یک کادر محاوره ای با یک هشدار باز می شود که اگر از پروتکل های PAP و CHAP استفاده کنید، رمزگذاری انجام نخواهد شد. ما تنظیمات VPN جهانی را مشخص کرده‌ایم که حتی اگر سرویس ارائه‌دهنده سرویس مربوطه از رمزگذاری پشتیبانی نکند، کار خواهند کرد. اما اگر این برای شما حیاتی است، فقط در سرویس خارجی که از عملکرد مشخص شده پشتیبانی می کند ثبت نام کنید. در همان پنجره کلیک کنید خوب.



18. اکنون می توانید یک اتصال VPN را به سادگی با کلیک کردن روی دکمه سمت چپ ماوس در مورد مربوطه در لیست اتصالات شبکه شروع کنید. اما هر بار رفتن به این دایرکتوری ناخوشایند خواهد بود و بنابراین منطقی است که یک نماد راه اندازی در "دسکتاپ". کلیک PKMبا نام اتصال VPN. از لیستی که ظاهر می شود، را انتخاب کنید "ایجاد میانبر".



19. یک کادر محاوره ای از شما می خواهد که نماد را به آن منتقل کنید "دسکتاپ". کلیک "آره".



20. برای شروع اتصال، باز کنید "دسکتاپ"و روی آیکونی که قبلا ایجاد کردید کلیک کنید.



21. در زمینه "نام کاربری"ورود سرویس VPN را که قبلاً در مرحله ایجاد اتصال وارد شده بود وارد کنید. در زمینه "کلمه عبور"کد ورود مناسب را وارد کنید. برای اینکه همیشه مجبور نباشید داده های مشخص شده را وارد کنید، می توانید کادر را علامت بزنید "ذخیره نام کاربری...". برای شروع اتصال، فشار دهید "ارتباط".



22. پس از مراحل اتصال، پنجره تنظیمات مکان شبکه باز می شود. موقعیتی را در آن انتخاب کنید "شبکه عمومی".



23. ارتباط برقرار خواهد شد. اکنون می توانید با استفاده از VPN داده ها را از طریق اینترنت ارسال و دریافت کنید.

می توانید با استفاده از برنامه های شخص ثالث یا تنها با استفاده از عملکرد سیستم، یک اتصال شبکه از طریق VPN در ویندوز 7 راه اندازی کنید. در حالت اول، شما قطعاً نیاز به دانلود برنامه خواهید داشت، اما مراحل تنظیمات واقعی تا حد امکان ساده خواهد بود، لازم نیست به دنبال خدمات پروکسی باشید که خدمات مربوطه را ارائه می دهد. هنگام استفاده از ابزارهای داخلی، نیازی به دانلود چیزی ندارید، اما ابتدا باید یک سرویس VPN ویژه را پیدا کرده و در آن ثبت نام کنید. علاوه بر این، همچنان باید تعدادی تنظیمات را انجام دهید که بسیار پیچیده تر از استفاده از روش نرم افزاری هستند. بنابراین باید خودتان انتخاب کنید که کدام گزینه برای شما مناسب تر است.

استفاده از شبکه های VPN در زمان ما به بخشی جدایی ناپذیر از کار با اینترنت تبدیل شده است. انواع فن آوری ها و مشخصات برای شبکه های خصوصی مجازی هم توسط شرکت های بزرگ بین المللی و هم توسط کاربران شخصی استفاده می شود. حتی برخی از ارائه دهندگان خدمات اینترنتی مبتنی بر سرورهای VPN ارائه می دهند. به هر طریقی، اتصال به شبکه های موجود یا راه اندازی VPN های خود یک موضوع ساده، اما بسیار ضروری است. همه چیز مرتبط با آن به وضوح در مثال سیستم ویندوز 7 دیده می شود.

اتصال VPN چیست

VPN (مخفف انگلیسی برای "شبکه خصوصی مجازی") نام رایج چندین فناوری است که به شما امکان می دهد اتصالات شبکه را از طریق اتصالات موجود ایجاد کنید. VPN ها اغلب در شرکت های بسته برای محدود کردن دسترسی به شبکه شرکت استفاده می شوند. بنابراین، یک شبکه داخلی بر اساس یک شبکه خارجی موجود (اغلب اینترنت) ایجاد می شود.

نمودار ساده شده نماد یک اتصال VPN

بنابراین، تبادل داده ها با استفاده از فناوری های اینترنتی انجام می شود، در حالی که یک شبکه شرکتی (VPN) فقط برای کارمندان دسترسی بسته است. در عین حال، کارکنان می توانند در نقاط مختلف جهان مستقر شوند. دسترسی «بسته» از طریق فناوری‌های رمزنگاری مانند رمزگذاری، احراز هویت و/یا زیرساخت کلید عمومی به دست می‌آید.

ساختار کلی VPN در شکل زیر نشان داده شده است.

نمودار نشان می دهد که چگونه یک ساختار VPN معمولی با استفاده از خطوط و نمادها به نظر می رسد

بنابراین، دو شعبه منطقه ای، دفتر اصلی و همچنین کارکنان فردی به یک شبکه مشترک متصل می شوند. در عین حال، ارتباط بین آنها با استفاده از فناوری های اینترنتی انجام می شود و ابزارهای امنیت اطلاعات به شما امکان می دهد دسترسی به کاربران غیرمجاز را محدود کنید یا آن را کاملاً ببندید.

یک کاربر جداگانه از فناوری های VPN نیز می تواند برای اهداف شخصی مفید باشد. به عنوان مثال، اگر به یک سرور VPN از راه دور متصل می شوید، می توانید محدودیت های جغرافیایی برخی از منابع وب را دور بزنید. یعنی وانمود کنید که در کشور دیگری هستید. علاوه بر این، موقعیت مکانی کاربر نیز به همین ترتیب مخفی می شود. این اقدامات توسط قانون محدود نمی شود، اما دسترسی به برخی از سایت ها برای چنین شبکه هایی بسته شده است.

علاوه بر مثال های بالا، VPN ها اکنون توسط برخی از ISP ها برای گروه بندی کاربران در گروه ها استفاده می شوند. این اجازه می دهد تا چندین رایانه به یک آدرس IP متصل شوند. بنابراین، در اجاره آدرس های اینترنتی صرفه جویی می شود، به این معنی که هزینه خدمات اتصال کاهش می یابد. در عین حال، داده های ارسال شده توسط کاربران رمزگذاری شده باقی می مانند.

نحوه اتصال و پیکربندی سرویس های VPN در ویندوز 7

راه اندازی یک اتصال VPN در ویندوز 7 بسیار آسان است. شما به هیچ نرم افزار اضافی نیاز ندارید. فقط دستورالعمل ها را دنبال کنید.

1. ابتدا وارد "مرکز شبکه و اشتراک گذاری" شوید: "شروع" را باز کرده و "کنترل پنل" را انتخاب کنید. در پنجره باز دکمه ورود به "Center ..." را مشاهده خواهید کرد. "تنظیم یک اتصال جدید..." را انتخاب کنید.
   در مرکز شبکه و اشتراک گذاری، روی «تنظیم اتصال یا شبکه جدید» کلیک کنید.
2. از لیست، Workplace Connection را انتخاب کنید. این مورد شامل پیکربندی اتصال VPN است.
   از لیست گزینه های اتصال شبکه، "اتصال به محل کار" را انتخاب کنید
3. برنامه می پرسد: "چگونه متصل شویم؟". در مورد ما، شما باید اولین گزینه را انتخاب کنید.سپس روی Next کلیک کنید. به هر حال، در این پنجره می توانید داده های مایکروسافت در مورد VPN را مشاهده کنید (روی پیوند در پایین صفحه کلیک کنید).
   وقتی سیستم نحوه اتصال را می پرسد، "Use my Internet Connection (VPN)" را انتخاب کنید.
4. پنجره ای برای پر کردن اطلاعات اتصال مشاهده خواهید کرد. در خط "آدرس اینترنت" باید پیوندی به سرور VPN مشخص کنید. می توانید آن را از ISP و/یا سرپرست خود دریافت کنید. "نام مقصد" را می توانید وارد کنید. علاوه بر این، باید کادر کنار «اکنون متصل نشوید ...» را علامت بزنید.وقتی همه چیز آماده شد، روی "بعدی" کلیک کنید.
   اطلاعات مورد نیاز در مورد اتصال VPN را وارد کنید: آدرس اینترنت، نام مقصد. آنها را می توان از ارائه دهنده دریافت کرد.

اکنون برای اتصال به شبکه VPN باید نام کاربری و رمز عبور را وارد کنید. اگر از صحت آنها مطمئن نیستید، با سرپرست (ارائه دهنده) خود تماس بگیرید. علاوه بر این برای دسترسی آسان به سرور VPN می توانید دامنه آن را مشخص کنید. اگر به تازگی اتصال اینترنت را با یک ISP راه اندازی می کنید، قسمت را خالی بگذارید. اکنون روی دکمه "ایجاد" کلیک کنید.
هنگام اتصال به محل کار، نام کاربری و رمز عبور خود را در قسمت های مربوطه وارد کنید

پیام آماده اتصال ظاهر می شود. فقط روی Close کلیک کنید.

جعبه پیام آماده VPN را ببندید

در پنجره "Center ..." که قبلاً باز شده است، روی "Change adapter settings" کلیک کنید.

در مرکز شبکه و اشتراک گذاری، روی "تغییر تنظیمات آداپتور" کلیک کنید.

پنجره ای در مقابل شما باز می شود که حاوی داده های مربوط به اتصالات موجود است. اتصال جدید ایجاد شده به عنوان "نام مقصد" نامگذاری شده است که قبلاً مشخص کرده اید.با دکمه سمت راست ماوس روی آن کلیک کنید. اگر دوست دارید، می توانید یک میانبر دسکتاپ برای این اتصال ایجاد کنید. این کار دسترسی به شبکه را آسان تر می کند. سپس "Properties" را انتخاب کنید: چند چیز وجود دارد که باید قبل از شروع استفاده از VPN تغییر دهید.

اگر دوست دارید یک میانبر اتصال ایجاد کنید و سپس وارد ویژگی های آن شوید

حالا مواظب باش در پنجره کوچک "Properties" اتصال خود، به برگه "Security" بروید. نوع شبکه VPN را انتخاب کنید که بستگی به مشخصات آن دارد. برای این اطلاعات با سرپرست یا ارائه دهنده خود تماس بگیرید. به عنوان مثال، اگر می خواهید به برخی از سرورهای راه دور متصل شوید، نوع اتصال معمولاً "PPTP" است. اما این فقط یک مثال است. حتما انتخاب صحیح را بررسی کنید.

نوع مناسب شبکه VPN را انتخاب کنید. اگر نمی دانید، با ISP یا سرپرست خود تماس بگیرید

لطفاً توجه داشته باشید که در همان برگه یک لیست کشویی "رمزگذاری داده ها" وجود دارد.شما می توانید موردی را انتخاب کنید که شخصاً برای شما مناسب است. اما این کارکرد بدون وقفه اتصال را تضمین نمی کند. چنین داده هایی نیز باید با مدیر روشن شود.

5. به تب "شبکه" بروید. در اینجا تیک کادر «پروتکل اینترنت نسخه 6…» را بردارید تا سرعت انتقال داده را افزایش دهید، زیرا به احتمال زیاد در سرور VPN شما استفاده نمی شود (مگر اینکه خلاف آن مشخص شده باشد). حالا یک بار بر روی "Internet Protocol Version 4..." کلیک کرده و "Properties" آن را انتخاب کنید. روی "Properties" با مکان نما روی "Internet Protocol Version 4..." کلیک کنید.
6. در پنجره ای که باز می شود، "Advanced ..." را انتخاب کنید. شما نباید آدرس های سرور DNS را در اینجا تغییر دهید، زیرا ما آنها را مطابق با VPN شما تنظیم می کنیم. برای رفتن به قسمت پیشرفته روی "پیشرفته..." کلیک کنید. منو

در پنجره «تنظیمات پیشرفته TCP / IP»، در تب «تنظیمات IP»، علامت کادر «استفاده از دروازه پیش‌فرض در شبکه راه دور» را بردارید. اگر این کار انجام نشود، ترافیک اینترنت از طریق سرور VPN انجام می شود که سرعت انتقال داده را کاهش می دهد. برای افزایش سرعت اتصال، علامت «استفاده از دروازه پیش‌فرض در شبکه راه دور» را بردارید

اگر فقط به یک سرور راه دور متصل می شوید، به تب DNS بروید. در قسمت "Connection DNS suffix" پسوند ارائه شده توسط مدیر را وارد کنید. بنابراین، لازم نیست هر بار برای رفتن به یک سایت خاص آن را وارد کنید.

7. در تمام پنجره های باز شده قبلی، روی "OK" کلیک کنید. اتصال VPN آماده استفاده است! اگر زودتر یک میانبر ایجاد کرده اید، می توانید آن را از "Desktop" راه اندازی کنید.

ویدئو: نحوه نصب VPN و اتصال به آن در ویندوز 7

مشکلات اتصال احتمالی

تعدادی خطا وجود دارد که ممکن است باعث شود اتصال VPN کار نکند یا به درستی کار نکند. اما قبل از اینکه به توضیحات آنها بپردازیم، اجازه دهید با رایج ترین مشکل آشنا شویم: وقتی VPN را روشن می کنید، اتصال اینترنت قطع می شود.

اگر اتصال اینترنت پس از راه اندازی قطع شد، چه باید کرد؟

این مشکل در صورتی مرتبط است که به سرور خاصی وصل می شوید و نه به یک ارائه دهنده. مهم نیست که چگونه به اینترنت متصل هستید (سیم، Wi-Fi، VPN دیگر)، اتصال به همین دلیل قطع می شود.و بازیابی آن بسیار آسان است.

همانطور که در بالا اشاره کردیم، فعال کردن این مورد ممکن است سرعت اتصال اینترنت را کاهش دهد، زیرا ترافیک از طریق سرور VPN انجام می شود. اگر اتصال به طور کامل قطع شود، به این معنی است که دروازه اتصالات از راه دور روی سرور بسته شده است. پس از برداشتن تیک اینترنت دوباره کار خواهد کرد.

مشکلات و راه حل های اتصال VPN

خطاهای هنگام تلاش برای اتصال خودکار به اتصال VPN با یک عدد سه رقمی شماره گذاری می شوند - یک کد خطا. این کد همانطور که در تصویر نشان داده شده است در یک پنجره جداگانه ظاهر می شود.

پنجره خطای اتصال VPN؛ در این حالت خطای 807 ظاهر شد

در اینجا راه هایی برای رفع رایج ترین اشتباهات وجود دارد.

400 درخواست بد

این خطا به این معنی است که درخواست از رایانه شما حاوی برخی از داده ها نادرست است.

1. سعی کنید تمام برنامه های شبکه اضافی را خاموش کنید.
2. مرورگر خود را به روز کنید و تنظیمات آن را بازنشانی کنید.

خطای 624

خطای 691

این خطا می تواند دلایل زیادی داشته باشد، اما همه آنها تا حدی مشابه هستند. بنابراین، به نظر می رسد اگر برای خدمات ارائه دهنده پولی پرداخت نکرده باشید، نام کاربری یا رمز عبور را اشتباه وارد کرده باشید، تنظیمات اتصال VPN را به اشتباه مشخص کرده باشید، یا اتصال قبلا برقرار شده باشد. به هر صورت، تمام داده های وارد شده را در ویژگی های اتصال بررسی کنید یا به سادگی دوباره آن را ایجاد کنید، همانطور که در بالا انجام دادیم.

خطای 800

این خطا نشان می دهد که مشکلی در خود سرور VPN وجود دارد. شاید درخواست های زیادی دریافت کند که وقت پردازش آن را نداشته باشد یا مستقیماً در بخش شبکه مجازی شما بارگیری شده باشد. در این صورت، فقط می توانید مشکل را به ارائه دهنده / مدیر سرور گزارش دهید و منتظر راه حل از طرف آنها باشید.

خطای 800 به معنای بارگیری بیش از حد سرور VPN است

خطای 650

اگر این خطا رخ داد، باید سلامت تجهیزات خود را بررسی کنید: کارت شبکه و کابل. برای این کار بهتر است با استاد تماس بگیرید. قبل از انجام این کار، به «Properties: Internet Protocol نسخه 4 ...» بروید (به پاراگراف «اگر اتصال اینترنت پس از روشن کردن VPN قطع شد چه باید کرد؟» مراجعه کنید و سوئیچ را در موقعیت «دریافت یک آدرس IP» قرار دهید. بطور خودکار".

انتخاب خودکار آدرس IP را روشن کنید

بنابراین، خود سرور با هر اتصال جدید، یک آدرس IP از لیست آدرس های موجود در اختیار شما قرار می دهد.

خطای 735

ظاهر خطای 735 نشان می دهد که اتصال VPN به درستی پیکربندی نشده است. به احتمال زیاد، یک آدرس IP خاص مشخص شده است. آن را مانند خطای 650 روی انتخاب خودکار تنظیم کنید.

خطای 789

در این مورد، باید ویژگی های اتصال VPN را وارد کرده و به تب "امنیت" بروید (قبلاً نحوه انجام این کار را قبلاً توضیح داده ایم). از لیست کشویی VPN Type، Automatic را انتخاب کنید. این مشکل را حل می کند.

انتخاب نوع VPN خودکار را برای بررسی سلامت شبکه تنظیم کنید

سایر خطاها

علاوه بر موارد فوق، بسیاری از خطاهای محلی دیگر نیز وجود دارد. اگر کاربر پیشرفته ای هستید، گاهی اوقات می توانید خودتان آنها را حل کنید (مثلاً برخی از پورت ها را در فایروال باز کنید تا سرور کار کند)، اما اغلب ارائه دهنده یا مدیر سرور شما مجبور است آنها را حل کند. تنها کاری که می توانید انجام دهید این است که تمام نکاتی را که ما پیشنهاد کرده ایم مرور کنید و بررسی کنید که اتصال VPN به درستی تنظیم شده است. اگر اتصال قبلاً کار می کرد، اما اکنون از بین رفته است، قطعاً مشکل از سمت سرور است.

نحوه غیرفعال کردن اتصال خودکار VPN

گاهی اوقات ممکن است لازم باشد اتصال VPN خود را برای مدتی غیرفعال کنید. به عنوان مثال، برای اتصال به یک شبکه دیگر یا بررسی اینکه آیا می توانید دوباره وصل شوید. برای انجام این کار، از منوی "شروع" به "کنترل پنل" دسترسی پیدا کنید. لیست تنظیمات "شبکه و اینترنت" -\u003e "مرکز کنترل شبکه ..." را باز کنید. روی "تغییر تنظیمات آداپتور" در سمت چپ کلیک کنید. اتصال شما در پنجره نمایش داده می شود. روی آن راست کلیک کرده و Disable را انتخاب کنید.

برای غیرفعال کردن VPN، مورد مناسب را از منوی زمینه انتخاب کنید

علاوه بر این، پس از قطع، می توانید اتصال VPN را به طور کامل حذف کنید.اگر آن را به درستی پیکربندی نکرده اید یا دیگر به آن نیاز ندارید، این کار ضروری است. فقط روی "حذف" در همان منوی زمینه کلیک کنید.

ایجاد و پوشاندن اتصال خود

در این بخش، در مورد امکانات ماسک کردن اتصال VPN برای یک کاربر عادی صحبت خواهیم کرد. این ممکن است در موارد مختلف مورد نیاز باشد. به عنوان مثال، اگر می خواهید سرور کوچک خود را برای مدیریت رایانه خانگی خود توسط یک کارگر ایجاد کنید، که تا حد امکان از افراد غریبه محافظت شود. یا باید آدرس IP خود را از طریق یک سرور VPN از راه دور پنهان کنید تا بتوانید به سایت های اینترنتی و فروشگاه های کشورهای دیگر دسترسی داشته باشید.

نحوه ایجاد یک شبکه VPN با استفاده از سرویس گیرنده OpenVPN

اگر می خواهید یک شبکه VPN کوچک شخصی ایجاد کنید یا به یک سرور از نظر جغرافیایی دور متصل شوید، به برنامه OpenVPN و فایل های پیکربندی از ارائه دهنده نیاز دارید. این فایل ها باید با توجه به اهداف شما انتخاب شوند. لطفاً توجه داشته باشید که ارائه دهنده VPN ممکن است هیچ ارتباطی با ISP شما نداشته باشد.خدمات VPN پولی است.

1. نصب کننده OpenVPN را از سایت توسعه دهنده دانلود کنید. پس از دانلود، نصب کننده را اجرا کنید (همه اقدامات روی رایانه باید از طرف مدیر انجام شود) و روی Next کلیک کنید.
   

   برنامه ای که از سایت های دیگر دانلود می شود ممکن است یک ویروس جعلی یا حتی خطرناک باشد.

   در ابتدای نصب OpenVPN روی «بعدی» کلیک کنید

2. قرارداد کاربر را بخوانید و روی I Agree کلیک کنید.
   پس از خواندن اسناد روی دکمه موافقم کلیک کنید

لیستی از اجزای نصب شده در پنجره نصب کننده ظاهر می شود. بدون تغییر چیزی، روی Next کلیک کنید.

بدون تغییر چیزی در لیست اجزای نصب شده، روی Next کلیک کنید

مسیر مورد نظر را برای برنامه OpenVPN مشخص کنید و روی Install کلیک کنید تا نصب شروع شود.

مسیر مورد نظر برای برنامه را انتخاب کرده و روی Install کلیک کنید

هنگام نصب برنامه، ویندوز برای نصب درایور درخواست مجوز می کند، زیرا OpenVPN یک دستگاه مجازی ایجاد می کند. فقط در پنجره ظاهر شده روی "نصب" کلیک کنید.

درایور دستگاه مجازی را نصب کنید، OpenVPN بدون آن کار نخواهد کرد

پس از اتمام نصب، روی Next و سپس Finish کلیک کنید.
پس از اتمام نصب بر روی Next و سپس Finish کلیک کنید

اکنون باید فایل های ارائه شده توسط ارائه دهنده VPN خود را در پوشه خاصی از برنامه OpenVPN کپی کنید. به مسیر […]OpenVPN\config بروید (در اینجا "[...] مسیر برنامه ای است که هنگام نصب انتخاب کرده اید)، کلیک راست کرده و روی "Paste" کلیک کنید.

فایل های ارائه دهنده را در پوشه پیکربندی قرار دهید

به منوی Start بروید و OpenVPN را در زیر All Programs پیدا کنید. روی فایل OpenVPN GUI کلیک راست کرده و Properties آن را انتخاب کنید.

OpenVPN GUI Properties را وارد کنید

به تب "Compatibility" بروید و مطمئن شوید که "Run this program as a administrator" علامت زده شده است. در غیر این صورت، کار نخواهد کرد.

مطمئن شوید که برنامه OpenVPN GUI به عنوان مدیر اجرا می شود

پس از کلیک بر روی OK، رابط کاربری گرافیکی OpenVPN را از منوی شروع راه اندازی کنید. نماد برنامه در قسمت اعلان در نوار وظیفه ظاهر می شود.روی آن کلیک راست کرده و Connect را انتخاب کنید.

روی آیکون برنامه کلیک راست کرده و برای اجرا روی Connect کلیک کنید

برنامه شروع می شود و گزارش داده اتصال روی صفحه ظاهر می شود.

این پنجره اطلاعاتی در مورد راه اندازی سرور VPN ارائه می دهد

اکنون می توانید روی دکمه Hide کلیک کنید تا این پنجره مخفی شود. پیامی در نوار وظیفه ظاهر می شود که نشان می دهد اتصال موفقیت آمیز بوده و آدرس IP به شما اختصاص داده شده است.

پیام اتصال موفقیت آمیز

اتصال VPN شما آماده استفاده است!

ویدئو: تنظیم دقیق OpenVPN برای کاربران پیشرفته

پوشاندن اتصال VPN با Obfsproxy

بنابراین، اتصال VPN آماده استفاده است. حالا بریم سراغ لباس مبدل او. Obfsproxy بهترین ابزار برای این کار است.

مراحل نصب Obfsproxy نیاز به دانش اولیه برنامه نویسی و مدیریت دارد.

این برنامه بر اساس سیستم های لینوکس برای رمزگذاری چند سطحی داده های ارسال شده ایجاد شده است. البته الگوریتم های رمزنگاری کامل مخفی نگه داشته می شوند، با این حال، Obfsproxy خود را در بین مدیران پیشرفته و کاربران عادی به خوبی ثابت کرده است. بنابراین، استفاده از آن جداسازی و حفاظت کامل از اطلاعات ارسال شده از طریق شبکه VPN را تضمین می کند.

همانطور که گفتیم، Obfsproxy بر روی لینوکس توسعه یافته است. بنابراین، برای استفاده از آن در محیط ویندوز 7، به یک کامپایلر پایتون نیاز دارید. می توانید آن را از وب سایت رسمی بنیاد نرم افزار پایتون دانلود کنید. نسخه پیشنهادی 2.7.13 است.

فایل setup را اجرا کنید و هنگام انتخاب مسیر نصب، C:\Python27\ را انتخاب کنید.
پایتون را روی کامپیوتر خود نصب کنید

علاوه بر این، به یک کامپایلر Visual C++ برای پایتون نیاز دارید. می توانید آن را از وب سایت مایکروسافت دانلود کنید. چیزی شبیه به این نامیده می شود: Microsoft Visual C++ Compiler برای Python 2.7. توجه داشته باشید که نسخه کامپایلر (2.7) باید با نسخه Python (2.7.13) مطابقت داشته باشد. برنامه را در هر پوشه ای در درایو C:\ نصب کنید.

Microsoft Visual C++ Compiler را برای Python 2.7 نصب کنید

OpenSSL Light v1.0.2d را نصب کنید

سپس به چیزهای کوچک می رسد. Run Command Prompt as Administrator: از منوی Start، cmd را در نوار جستجو تایپ کنید، کلیک راست کرده و Run as administrator را انتخاب کنید.
Command Prompt را به عنوان Administrator اجرا کنید

دستورات زیر را به ترتیب نشان داده شده در پنجره خط فرمان وارد کنید (بعد از هر دستور Enter را فشار دهید):

پس از آن، بدون بستن خط فرمان، OpenVPN را به عنوان یک سرپرست اجرا کنید، روی Connect کلیک کنید (همانطور که قبلا انجام دادیم) و لاگین و رمز عبور ارائه شده توسط ارائه دهنده یا مدیر سرور را وارد کنید.
OpenVPN را به عنوان مدیر اجرا کنید

لازم است قبل از هر راه اندازی OpenVPN دستورات اول و چهارم را از لیست اجرا کنید. در این حالت، خط فرمان نیازی به بسته شدن ندارد، در غیر این صورت obfsproxy کار نخواهد کرد.

اتصال VPN شما اکنون ایمن و پوشیده شده است!

همانطور که می بینید، کار با VPN چندان دشوار نیست. هر کاربر با حداقل دانش نه تنها می تواند به یک شبکه موجود متصل شود، بلکه حتی می تواند شبکه خود را ایجاد کند. علاوه بر این، محافظت رمزنگاری شده از داده های شخصی، به نظر می رسد، برای همه نیز در دسترس است. نکته اصلی این است که هنگام اتصال به ترافیک سرورهای خارجی هوشیار باشید. به هر حال، هر اقدامی که توسط مدیران آنها انجام شود، تحت قوانین کشوری است که سرور در آن قرار دارد.