Parallel VPN деген не және оны қалай баптауға болады

Анонимдікті арттыру — заманауи дерек жіберу тәсілдерін дамытудың негізгі міндеті.

Алдымен жеке деректерді қорғаудың қарапайым тәсілі — VPN пайда болды. Содан кейін 2 VPN серверінен тұратын тізбекті каскад — Double VPN жасалды.

Кейінірек VPN серверлерінің тізбекті каскадының әр серверде деректердің шифрдан шығарылуына байланысты кемшіліктері анықталды. Сондықтан Triple VPN және Quad VPN пайдалану анонимдік деңгейін арттырмады.

Double VPN мәселесі — әр серверде трафиктің шифрдан шығарылуы. Әдетте бұл үлкен мәселе емес, бірақ 2014 жылы OpenSSL жүйесінде жадтағы деректерді оқуға мүмкіндік берген қате табылды. Бұл қате 2011 жылдан бері болған және оның пакетке әдейі енгізілгені белгісіз.

VPN серверлерінің параллель каскад технологиясы Double VPN пайдаланудың кемшіліктерін жояды.

Біз бұл технологияны Parallel VPN деп атадық. Идеясы — трафиктің 2 параллель VPN арнасынан өтуі. Бұл ретте ол екі рет шифрланады (арнаның ішіндегі арна).

Шығыста екінші VPN серверінің сыртқы IP мекенжайын аласыз. Бұл кезде Double VPN технологиясындағыдай IP мекенжайыңыз екі рет өзгереді.

Әрине, Parallel VPN қосылымы кәдімгі VPN-нен баяу болады. Анонимдік үшін әрдайым жылдамдықты құрбан етеміз.

Бұл технологияның артықшылықтарын қарастырайық.

Parallel VPN технологиясының артықшылықтары

Бұл технология Double VPN артықшылықтарын алып, пайдаланушы анонимдігін арттырды.

Артықшылықтары:

• Аралық VPN серверлерінде трафикті шифрдан шығару мәселелерінің болмауы
• Кез келген елдердегі серверлермен Parallel VPN қосылымын өз бетіңізше баптау мүмкіндігі. Кез келген қос бағытты өзіңіз жасай аласыз.
• параллель каскад жасауға кәдімгі VPN жеткілікті
• арнаның шынайы қос шифрлануы (Double VPN-нен айырмашылығы — онда шифрлау екі рет, бірақ кезекпен жүреді)

Бірақ әр технологияның өз кемшілігі бар.

Parallel VPN кемшіліктері

Бұл технологияда барлық баптауды тек VPN серверлерінде жасау мүмкін емес. Арнаны пайдаланушы компьютерінде де баптау қажет. Сондықтан бастапқы енгізуде қиындық бар: пайдаланушылар оның қалай жұмыс істейтінін жиі түсінбейді.

Parallel VPN — барлық трафикті анонимдендіруге арналған тамаша технология.

Қосылымдарды автоматты баптайтын бағдарлама жасауға болады. Бірақ кез келген бағдарлама Сізді бақылай алатынын айтқанбыз. Сондықтан стандартты қосылу технологияларын пайдалануды ұсынамыз.

Мұндай қосылымды іс жүзінде қалай баптауға болатынын толығырақ қарайық.

Parallel VPN-ді әртүрлі қосылым түрлері арқылы баптау

Идеясы — стандартты қосылу тәсілдерін пайдалану.

Бұл тәсілде PPTP және OpenVPN қосылымдарын жасау керек.

PPTP және OpenVPN қосылымдарын жасау мына бөлімде егжей-тегжейлі сипатталған VPN баптаулары.

Алдымен PPTP қосылымы жасалады, нәтижесінде компьютердің IP мекенжайы PPTP VPN серверінің IP мекенжайына өзгеруі керек.

Одан кейін OpenVPN қосылымын жасаймыз. Операциялық жүйелерде екі қосылым былай жұмыс істейді: PPTP қосылғаннан кейін бүкіл трафик шифрланған арнаға бағытталады. Ал OpenVPN қосылымы екінші параллель арнаны жасайды.

Осылайша барлық дерек екі рет шифрланған параллель арнадан өтеді. Сыртқы IP мекенжайыңыз екінші OpenVPN серверіне сәйкес болады. Double VPN сияқты IP мекенжайыңыз екі рет өзгеріп, интернет провайдеріңіз тіпті қандай сыртқы IP қолданатыныңызды білмейді.

Parallel VPN-ді роутер арқылы баптау

Бұл баптаудың ерекшелігі — Интернетке қосылған роутеріңіз болуы керек. Компьютеріңіз Интернетке кіру үшін осы роутерге қосылуы тиіс.

Қазір роутерлердің көбі PPTP VPN қолдайды, ал кейбіреуі OpenVPN қосылымын да қолдайды.

OpenVPN қосылымын ұсынамыз, себебі ол сенімдірек және икемді баптауға мүмкіндік береді.

Бар екенін ескеріңіз роутерлерге арналған DD-WRT пайдаланушы микробағдарламалары OpenVPN қолдауымен.

Parallel VPN жасау үшін роутердің өзінде PPTP немесе OpenVPN қосылымын баптау керек. Роутердегі VPN әрдайым қосулы тұра алады немесе қажет кезде қосылады.

Роутерде VPN қосылымын орнатқаннан кейін компьютеріңізде VPN қосылымын жасау керек. Ол PPTP немесе OpenVPN арқылы орындалуы мүмкін.

Parallel VPN-ді роутер арқылы осылай баптау екі жағдайда да сенімді OpenVPN қосылымын пайдалануға мүмкіндік береді.

Қосылғаннан кейін сыртқы IP мекенжайыңыз компьютеріңізде қосылған VPN серверінің IP мекенжайына сәйкес болады.

Виртуалды машина арқылы Parallel VPN баптау

Виртуалды машинаны жиі қолдансаңыз, бұл баптау түрі Сізге жарайды.

Parallel VPN-ді виртуалды машина арқылы баптау үшін негізгі компьютерде бір VPN қосылымын, ал виртуалды машинада екіншісін жасау керек.

Виртуалды машинаңыз желімен NAT арқылы жұмыс істеуге бапталуы керек. Яғни барлық трафигіңіз негізгі компьютер арқылы өтеді.

Виртуалды машина интернетті «көпір» (Bridge) арқылы алса, Parallel VPN баптай алмайсыз. Bridge қосылымы трафикті тікелей интернетке жібереді.

Қосылым түрін ауыстыру үшін виртуалды машина баптауларына кіріп, «Желі» бөлімінде NAT таңдаңыз.

Алдымен негізгі компьютерде PPTP немесе OpenVPN арқылы VPN серверіне қосылыңыз.

Содан кейін виртуалды машинада PPTP немесе OpenVPN серверіне қосылыңыз.

Қосылымыңыз Parallel VPN технологиясы бойынша жұмыс істеп, трафик екі рет шифрланады. Соңғы IP мекенжайыңыз виртуалды машинада қосылған VPN серверіне тиесілі болады.

Бұл баптаудың ыңғайлылығы — екі жағдайда да OpenVPN қосылымын қолдануға болады.

Parallel VPN жаңа технология ма?

Parallel VPN жаңа технология емес. Бұл — жоғары анонимдікке жететін қосылымды баптаудың жаңа тәсілі.

Қауіпсіздікке кешенді қарау идеясын қолдаймыз. Мінсіз анонимдік қажет болса, тек VPN пайдалануды ұсынбаймыз.

Parallel VPN — деректерді интернет провайдеріңізден жасыруға жақсы технология.

Технологияның одан әрі дамуы

Болашақта бұл технологияны қауіпсіздік жүйеңіздің әртүрлі буынында пайдалануға болады.

Мысалы, Double VPN + Parallel VPN тізбегін пайдалануға болады.

Алдымен Double VPN бар OpenVPN серверіне қосыласыз, содан кейін Parallel VPN қағидасы бойынша екінші VPN қосылымын баптайсыз.

Есте сақтайтын ереже: қауіпсіздік артық болмайды.

Анонимдік пияз сияқты. Қабаты көп болған сайын анонимдігіңіз жоғары.

Parallel VPN кімге қажет

Осы мақаланы оқығаннан кейін мұндай аса жоғары анонимдік кімге керек деп ойлауыңыз мүмкін?

Интернеттегі әрекетіңіз еліңізде қолжетімсіз сервистерді (мысалы, Facebook, Twitter, Google Disk және т.б.) ашуға ғана қатысты болса, Parallel VPN қолдану міндетті емес.

Бірақ супер анонимдік бірінші орында тұратын жағдайлар бар. Біздің технологиялар үлкен ақпарат ағынында байқалмай қалуға көмектеседі.

Келесі мақалаларда қауіпсіздікке кешенді қараудың не екенін толығырақ талдап, өзге қорғау тәсілдері туралы айтамыз.