В былые времена интернет был зоной для свободного выражения своих мыслей. Цензура здесь, как таковая отсутствовала, об анонимности, шифровании трафика и обходе заблокированных ресурсов никто и в помине не помышлял. Однако сегодня, многое изменилось. В текущих реалиях, только использование прокладок в виде VPN-серверов позволяет сколь бы то ни было комфортно ощущать себя на просторах глобальной сети. А для того, чтобы полностью быть уверенным в таком промежуточном сервере, нет ничего надёжнее, чем поднять его самому. Только такой подход сможет гарантировать вам должный уровень анонимности и сделать сёрфинг действительно безопасным.
Zip File, мамкины хаЦкеры. С вами Денчик и сегодня мы будем поднимать собственный VPN сервер на базе операционной системы Ubuntu. Если вам интересно, как технически можно обезопасить свою персону от навязчивого контроля трафика, тогда устраивайтесь по удобней.
Пододвиньте нотик или смартфон поближе к своим любопытным глазкам. Поставьте мне за старая лайкосик авансом. Это на самом деле очень важный момент. Ну и не будем больше терять не минуты на левую болтовню. Погнали.
Для развёртывания сервера с собственным VPN нам понадобится так называемый VDS. Легче всего организовать это дело пользуясь ресурсом моих корешей из команды SprintBox. Переходим на официальный сайт sprintbox.ru и регистрируем себе учётную запись.
После того, как унылые бюрократические процедуры будут завершены, выбираем в панели управления боксик с Ubuntu и предустановленным Docker.
Далее выбираем тариф. Для нашей истории самый слабенький лучше не брать. Рекомендую остановить выбор хотя бы на Sке. Данный тариф чуть дороже, зато в дальнейшем никаких траблов с ним не возникнет.
К тому же для запуска бокса достаточно иметь на счету всего 100 рублей. Так что кидаем на своей баланс сотку и двигаем дальше.
После того, как сайт ресурс оповестит нас об успешном развёртывании бокса из образа, смотрим параметры подключения VNC.
И подрубаемся удалённо посредством любого удобного для вас способа. Я, как вы знаете, нищеброд и поэтому не могу себе позволить использовать компуктер Windows. Приходится подключаться прямо с Macbookа.
Попав в терминал сразу же, залетаем под учётной записью root. Пароль к данной учётке к этому времени наверняка упал вам на почту. Так что проверьте. И тут же, в моменте, меняем его на что-то более адекватное. Иначе забудете сто пудово.
Ну а дальше пошёл движ-париж. Вводим партянку команд для автоматической установки и запуска WireGuard Easy на сервере, т.к. Docker у нас уже ранее был установлен вместе с образом операционной системы.
В параметре WG_HOST указываем IPшник бокса, а в строке PASSWORD пароль, который будем использовать для подключения. Я, естественно, задам безопасный, чтоб хаЦкеры не напали.
Общем то почти всё. Давайте попробуем заломиться с помощью браузера на веб-морду нашего сервера введя в адресной строке IP адрес с портом. Авторизовываемся.
Создаём пользюка.
Отлично. Далее, в зависимости от желаемого способа подключения, мы либо используем клиент на компьютере. Либо сканируем QR-код в приложении и юзаем эту историю со смартфона.
Плюс собственного VPN-сервера в том, что вы являетесь его полноправным владельцем, а значит так называемое вмешательство извне тут исключено практически полностью.
Тогда как публичные ВПН могут принадлежать в буквальном смысле кому угодно. Это в свою очередь означает, полную неизвестность с тем, что в конечно итоге произойдёт с вашим трафиком.
Какому анализу он подвергнется, для каких целей будет использован хозяевами сервиса? Остаётся только догадываться. Поэтому анонимность при такой подходе, очевидно, хромает.
А вот в случае с личным ВПН, такой проблемы априори не может возникнуть. И да, я понимаю, что сейчас под видосом набегут мамкины знатоки, которые будут с двух рук печатать гневные комментарии.
Мол Денчик, ты же показал всё на примере российского хостинга. Это не позволит обходить блокировку ресурсов, запрещённых в РФ. Да, всё так. Но это ведь лишь пример. Дальше уж сами мозги то включите немножко.
К тому же Sprint’ы планируют в ближайшее время расширять географию дата-центров. Так что возможно для тех, кто посмотрит этот видос спустя пол-года, год после его публикации данный мануал будет ещё более актуален.
Ну а коль вы проживаете в Китае, Киргизии или каком-нибудь Сингапуре, то тут уж сам бог велел воспользоваться этой схемой прямо сейчас. Ссылка на SprintBox, напоминаю, есть в описании.
Окей, братцы. На сим у меня нынче всё. Надеюсь, после просмотра этого видео вы поняли преимущества использования личного VPN-сервера и больше не будете пользоваться публичными сервисами.
Если же аргументов на этом этапе всё ещё недостаточно, можете глянуть мой подробный разбор данной темы. В нём я во всех красках рассказываю, почему VPN априори не может быть полностью анонимным и для каких целей изначально предназначалась данная технология.
В заключении, по традиции, желаю всем досмотревшим ролик до этой минуты удачи, успеха, и самое главное, отличного настроения. Берегите себя и свои данные при сёрфинге по глобальной сети. Заботьтесь о безопасности.
И помните, сейчас самое ценное в мире – это инфа. И тот, кто ею владеет – по сути владеет всем миром. Так что не позволяйте лишний раз кому-то иметь в рукаве сильный козырь против вашей персоны.
До новых встреч, мои кайфные друже. Всем пока.
