إعداد اتصال VPN وخادم Windows VPN. ما هو اتصال VPN وكيفية إعداده كيفية إجراء اتصال VPN
1. تأكد من أن جهاز الكمبيوتر المنزلي الخاص بك متصل بشكل صحيح بشبكة الويب العالمية.
2. بعد التأكد من عمل الاتصال، انتقل إلى قائمة ابدأ.
3. حدد المجلد "لوحة التحكم".
4. ابحث عن مجلد "اتصالات الشبكة".
5. حدد الارتباط لإنشاء اتصال شبكة جديد.
6. في النافذة الأولى، اضغط على “التالي”.
7. حدد "الاتصال بشبكة في مكان العمل" وانقر مرة أخرى على العنصر "الاتصال بشبكة افتراضية"، مرة أخرى على زر "التالي"
8. في النافذة التالية، يتعين عليك تحديد خيار وفقًا لنوع الاتصال الخاص بك:
لا تطلب الرقم للاتصال المسبق؛
اطلب الرقم للاتصال المسبق.
9. أدخل اسمًا للاتصال الجديد.
10. فأنت بحاجة إلى إدخال عنوان IP الخاص بالكمبيوتر البعيد أو اسمه في حقل خاص.
11. حدد المستخدمين الذين سيكون هذا الاتصال من هذا الكمبيوتر ممكنًا لهم.
12. إذا لزم الأمر، ضع الأيقونة بجوار إنشاء اختصار على سطح المكتب.
سيطالبك جهاز الكمبيوتر الخاص بك بعد ذلك بالاتصال فورًا، ولكن يجب علينا رفض ذلك. حدد الاختصار لاتصالنا على الشاشة الرئيسية وانقر عليه بزر الماوس الأيمن. حدد علامة التبويب "الخصائص". نشير إلى طريقة استعادة الاتصال حسب نوع اتصال الشبكة. نحن نحفظ النتيجة.
إعداد VPN ويندوزانتهيت، الآن للاتصال ما عليك سوى النقر فوق اختصار سطح المكتب أو الرمز الموجود في قائمة "ابدأ" الخاصة بالاتصالات.
) تحدثت عن كيفية إنشاء خادم VPN الخاص بك في 10 دقائق وبشكل مجاني تمامًا لمدة شهرين (ثم 5 دولارات شهريًا).
هذه هي المقالة الأخيرة في السلسلة، والتي سأخبرك فيها بكيفية الاتصال بخادم VPN الخاص بك من جهاز كمبيوتر أو هاتف أو جهاز لوحي.
إعداد VPN على نظام التشغيل Windows
في جميع الإصدارات الحديثة من Windows VPN، يتم تكوين الاتصال بشكل متطابق تقريبًا. هذه التعليمات مناسبة لأنظمة التشغيل Windows 10 و8 و7، ولكن لا فائدة من التفكير في الإصدارات الأقدم.
1. اضغط على مفتاحي Win وR () في نفس الوقت، واكتب "control.exe" في النافذة التي تظهر ثم اضغط على مفتاح Enter.
2. سيتم فتح لوحة التحكم. في شريط البحث (أعلى يمين النافذة)، اكتب "الشبكات"، انتقل إلى قسم "إعداد اتصال بشبكة خاصة افتراضية (VPN)":
3. أدخل عنوان IP الخاص بخادم VPN الخاص بك واسم الاتصال (أي)، ثم انقر فوق الزر "إنشاء":
4. اتصال VPN الخاص بك جاهز. للاتصال، انقر على أيقونة الشبكة بجوار الساعة في أسفل اليمين، وحدد اتصال VPN الخاص بك هناك وانقر على زر "الاتصال" في النافذة الجديدة. عند الاتصال للمرة الأولى، سوف تحتاج إلى إدخال اسم المستخدم وكلمة المرور الخاصة بك.
إعداد VPN على Android (الهواتف والأجهزة اللوحية)
يدعم نظام التشغيل Android اتصالات VPN افتراضيًا، ولن تحتاج إلى تثبيت أي شيء إضافي.
1. انتقل إلى الإعدادات -> الاتصالات -> أخرى -> VPN (قد تختلف أسماء العناصر قليلاً في إصدارات Android المختلفة).
2. أنشئ اتصال VPN جديدًا، وأدخل الاسم وعنوان IP الخاص بالخادم:
3. هذا كل شيء! للاتصال، حدد اتصال VPN المطلوب وقم بالاتصال. عند الاتصال للمرة الأولى، سيُطلب منك إدخال اسم المستخدم وكلمة المرور الخاصين بك.
إعداد اتصال VPN على iPhone وiPad
1. انتقل إلى الإعدادات -> عام -> VPN وانقر على "إضافة تكوين VPN".
2. حدد "PPTP"، وأدخل الوصف (أي)، وعنوان IP الخاص بالخادم، وتسجيل الدخول وكلمة المرور. لا داعي للمس النقاط المتبقية:
إذا كان لديك أي أسئلة أو كنت بحاجة إلى توضيح، يرجى طرح سؤال أو ترك تعليق.
تحيات! ومباشرة إلى هذه النقطة. ما هو خادم VPN؟ يتم استخدامه بشكل أساسي لتغيير عنوان IP وبلدك لتجاوز حجب المواقع المختلفة في العمل والمنزل. بالإضافة إلى ذلك، يساعد اتصال VPN على تشفير حركة المرور وبالتالي ضمان أمان البيانات المرسلة.
على سبيل المثال، باستخدام شبكة Wi-Fi عامة، يمكن "اختطاف" جميع البيانات المرسلة عبر الشبكة. من الناحية النظرية، يمكن أن تكون هذه أي ملفات، ولكنها عادةً ما تسرق كلمات المرور من المحافظ والبريد وSkype وأي شيء آخر. في هذه المقالة سنقوم بإعداد خادم VPN الخاص بنا، الأمر ليس بالأمر الصعب. على الرغم من حجم النص، فإن الإجراء الرئيسي يشغل جزءًا صغيرًا، والباقي عبارة عن كعك :) تحتوي المقالة أيضًا على مقطع فيديو.
هناك الكثير من البرامج الصغيرة على الإنترنت، بدءًا من المجانية وحتى المدفوعة جدًا. عيوب خدمات VPN المجانية:
- محدودة في السرعة
- عدم الاستقرار (كل شيء على ما يرام، ثم إنه بطيء للغاية)
- قيود حركة المرور (تصل إلى عدة غيغابايت شهريًا)
- قيود الفترة المجانية
- بشكل دوري تحتاج إلى البحث عن خدمات أخرى
- إنها ليست حقيقة أن البيانات المرسلة ستكون آمنة، وأود أن أقول إنه لا ينبغي لك أن تأمل في عدم الكشف عن هويتك على الإطلاق.
عيوب المدفوعة:
- البلد أو المدينة المطلوبة ليست متاحة دائمًا
- تنطبق عناوين IP المبتذلة (التي يستخدمها مئات العملاء) أيضًا على العناوين المجانية
- هناك ببساطة عملية احتيال دون استرداد الأموال، على سبيل المثال، حركة المرور ليست غير محدودة، وبعض الخوادم لا تعمل أو أنها بطيئة جدًا
هناك أيضًا مزايا لخدمات VPN - سهولة الاستخدام والرخص النسبي.
امتلك خادم VPN على استضافة VPS/VDS
لذا، إذا كنت بحاجة إلى بلد أو مدينة معينة، أو كنت بحاجة إلى الكثير من حركة المرور التي لا توفرها خدمات VPN، أو ضمان الأمان، فمن المنطقي أن تهتم بإعداد خادم VPN شخصي. عادةً ما يتطلب هذا معرفة متعمقة بإدارة أنظمة الخادم. لكنني حاولت أن أشرح كل شيء ببساطة حتى يتمكن إبريق الشاي من فهمه)
هذه الطريقة لها عيوب أيضًا:
- يوجد عنوان IP واحد فقط يمكنك "التحويل" إليه، ولكن هناك عناوين إضافية مقابل رسوم
- الإعداد غير تافهة لأول مرة
- مدفوع
اقرأ حتى النهاية، وسأوضح لك كيفية استخدام خادم VPS الخاص بك لتجاوز عمليات الحظر دون إعداد VPN عليه.
ما هو خادم VPS/VDS؟
هناك عدد لا يحصى من مقدمي خدمات الاستضافة على الإنترنت. كل منهم يسمح لك باستضافة مواقع الويب الخاصة بك معهم. الخدمة الأكثر شعبية هي الاستضافة الافتراضية. الخادم الأكثر تقدمًا هو الخادم الظاهري المخصص - VPS (VDS هو نفس الشيء). على VPS، يمكنك استضافة مواقع الويب، وإعداد خادم VPN، وخادم البريد، وخادم الألعاب - أي شيء!
عليك أن تعلم أن خوادم VPS تأتي بعدة أنواع: OpenVZ، وXen، وKVM. لكي يعمل خادم VPN الذي تحتاجه KVM. يتم الإشارة إلى نوع الخادم في خطط الاستضافة. يعد OpenVZ وXen مناسبين أيضًا في بعض الأحيان، ولكن عليك الكتابة إلى الدعم الفني للاستضافة والسؤال عما إذا كانت وحدة "TUN" متصلة أم لا. دون الخوض في تفاصيل حول الغرض من ذلك، فقط أسأل. إذا لم يكن الأمر كذلك، فهل يمكنهم تمكينه. ولا يضر أيضًا التساؤل عما إذا كانت شبكة VPN نفسها ستعمل (حتى على KVM)، لأن... بعض الشركات تغطي هذا الاحتمال. أوه نعم، نظام تشغيل الخادم هو Debian أو Ubuntu أو CentOS (يشبه Linux بشكل عام). قوة الخادم لا يهم.
إعداد خادم VPN
لدي خادم KVM VPS تحت تصرفي. كل شيء يعمل هنا على الفور، لا تحتاج إلى الكتابة في أي مكان.
- عند طلب الخدمة، يمكنك اختيار أبسط خطة التعريفة "مايكرو"
- جميع المواقع مفتوحة حتى على خوادم في روسيا
- هناك فترة تجريبية مجانية مدتها 7 أيام
- الدعم الفني يساعد
- بالنسبة لزائري، عند إدخال الرمز الترويجي: itlike60 - سوف تحصل على خصم حقيقي بنسبة 60% على دفعتك الأولى.
"اسم المضيف" أدخل أي اسم لموقعك (إذا أردت ذلك في المستقبل). "قالب نظام التشغيل" حدد "Ubuntu 14.04 64bit" أو أي من Ubuntu أو Debian أو CentOS:
يمكن بعد ذلك تغيير نظام التشغيل إذا لم ينجح شيء ما فجأة.
بعد الدفع، ستتلقى رسالة بريد إلكتروني تحتوي على تفاصيل تسجيل الدخول للوحة التحكم وكلمة مرور الجذر لإعداد الخادم. وأيضا عنوان IP الخاص بالخادم وهذا سيكون عنوان IP الخاص بك عندما نقوم بتثبيت VPN والاتصال به من جهاز كمبيوتر
انقر فوق الزر "إدارة" وادخل إلى نافذة الإدارة:
لسنا بحاجة للمس أي شيء هنا. الشيء الوحيد الذي قد تكون هناك حاجة إليه هو إعادة تثبيت نظام التشغيل - زر "إعادة التثبيت"، المزيد عن ذلك لاحقًا.
نحتاج الآن إلى الاتصال بالخادم لإرسال الأوامر إليه. للقيام بذلك، سوف نستخدم برنامج المعجون المجاني.
قم بفك ضغط الأرشيف باستخدام البرنامج وتشغيل الملف putty.org.ru\PuTTY PORTABLE\ PuTTY_portable.exe
في حقل "اسم المضيف"، نلصق عنوان IP الخاص بالخادم الوارد في الرسالة، ويمكنك أيضًا نسخه من لوحة التحكم:
وانقر على "الاتصال". إذا ظهرت نافذة مثل هذه، فانقر على "نعم":
يجب أن تظهر أمامنا نافذة وحدة تحكم سوداء (سطر الأوامر). هذا هو المكان الذي سنعطي الأوامر. ولكن أولا تحتاج إلى تسجيل الدخول. للقيام بذلك، أدخل "الجذر" في حقل "تسجيل الدخول".
ثم انسخ كلمة مرور الجذر من الحرف وألصقها في حقل "كلمة المرور". للصقه هنا من الحافظة، ما عليك سوى النقر بزر الماوس الأيمن مرة واحدة على نافذة وحدة التحكم. ومع ذلك، لم تتم طباعة كلمة المرور على الشاشة، ويبدو الأمر وكأن شيئًا لم يحدث. كل شيء على ما يرام، اضغط على "أدخل". يجب أن تظهر أسطر تحتوي على معلومات حول النظام. إذا كتبت بعض الأخطاء، التحقق من ذلك مرة أخرى. كما أن وحدة التحكم لن تنتظر طويلاً أثناء البحث عن كلمة مرور الجذر. إذا حدث خطأ بحلول ذلك الوقت، فقم بتشغيل المعجون مرة أخرى.
تثبيت وتشغيل البرنامج النصي الرئيسي
لقد وصلنا بالفعل إلى خط النهاية في إعداد خادم VPN الخاص بنا. هناك العديد من الإرشادات على الإنترنت حول كيفية تثبيت الخادم، ولكنها جميعا تتطلب معرفة مسؤول النظام، لأنه يتم التغاضي عن الفروق الدقيقة الصغيرة. ومن دواعي سرور جميع الأغبياء وجود نص عالمي "OpenVPN road warrior" الذي سيقوم بكل العمل بنفسه. نحتاج فقط إلى إعطاء الأمر لتنزيله وتشغيله.
لذلك، انسخ هذا السطر والصقه في نافذة وحدة التحكم بالزر الأيمن ثم اضغط على "أدخل": wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh
سوف تومض جميع أنواع الخطوط، وإذا تم تنزيل البرنامج النصي وتشغيله بنجاح، سيبدأ الحوار معنا باستخدام معالج إعداد خادم VPN:
يجد البرنامج النصي القيمة المتوقعة لكل معلمة ويعرض الموافقة عليها، أي. اضغط على "أدخل" أو أدخل القيمة الخاصة بك.
- المعلمة الأولى هي "عنوان IP". يجب أن يقدم البرنامج النصي نفس عنوان IP لخادم VPS. يجب أن يكون هذا هو الحال في 99.9٪ من الحالات، ولكن إذا لم يكن الأمر كذلك لسبب ما، فقم بتصحيحه إلى العنوان الصحيح.
- ثانيا - البروتوكول UDP أو TCP. اترك UDP الافتراضي.
- تفضل، "الميناء: 1194"- ونحن نتفق.
- "ما هو DNS الذي تريد استخدامه مع VPN؟"- اختر "جوجل"، أي. أدخل الرقم "2" بدلا من واحد، أدخل. إذا تم حظر Google، فإننا نتركه كإعداد افتراضي.
- "اسم العميل"- اسم المستخدم. يمكنك إنشاء الوصول لمستخدمين مختلفين. بشكل افتراضي "العميل" - نحن نتفق.
- "اضغط أي زر..."- اضغط على "أدخل" وانتظر بضع دقائق حتى يتم تثبيت كل شيء وتكوينه.
بشكل عام، اكتمل الآن إنشاء خادم VPN، وحان الوقت لجني الفوائد. أثناء عملية التثبيت، أنشأ البرنامج النصي ملفًا يحتوي على إعدادات جهاز الكمبيوتر الخاص بنا. لكي نتمكن من استخدام الخادم، يجب تنزيل هذا الملف. للقيام بذلك، أدخل في سطر الأوامر: cat ~/client.ovpn
سيتم عرض محتويات الملف "client.ovpn" على الشاشة. أنت الآن بحاجة إلى نسخه بعناية إلى الحافظة. قم بالتمرير لأعلى حتى تدخل الأمر، وحدد بالماوس جميع الأسطر باستثناء السطر الأخير (للأوامر الجديدة)، على سبيل المثال. السطر الأخير المميز سيكون " " لنسخ التحديد إلى الحافظة، اضغط على "Ctrl-V".
الآن على جهاز كمبيوتر يعمل بنظام التشغيل Windows 7/8/10، افتح "المفكرة" والصق النص المنسوخ فيه. احفظ الملف على سطح المكتب الخاص بك تحت اسم "client.ovpn".
إذا كنت تخطط لمنح الوصول إلى الخادم لأشخاص آخرين، فمن الأفضل إنشاء ملفات منفصلة لهم، على سبيل المثال vasya.ovpn. للقيام بذلك، ما عليك سوى تشغيل البرنامج النصي مرة أخرى وتحديد العنصر الأول الآن - إنشاء مستخدم جديد.
تثبيت العميل لنظام التشغيل Windows 7/8/10/XP وAndroid
تهانينا، نحن في خط النهاية! الآن كل ما تبقى هو تثبيت برنامج مجاني يتصل بخادم VPN الخاص بنا. يطلق عليه "OpenVPN".
قم بتحميل النسخة لنظام التشغيل Windows وتثبيتها، لا حاجة لتشغيلها.
إذا ظهرت جميع أنواع النوافذ أثناء عملية التثبيت، فإننا نتفق مع كل شيء.
للاتصال بالخادم، انقر بزر الماوس الأيمن على ملف "client.ovpn" الموجود على سطح المكتب وحدد "بدء OpenVPN على ملف التكوين هذا":
ستظهر نافذة سوداء تشير إلى عملية تهيئة الاتصال. إذا سارت الأمور على ما يرام، فيجب أن يكون السطر الأخير كالتالي:
قد تظهر أيضًا نافذة تسألك عن نوع الشبكة الجديدة التي تريد استخدامها، ثم حدد "الشبكة العامة".
يمكنك التحقق والانتقال إلى موقع الويب 2ip.ru وإلقاء نظرة على عنوان IP الخاص بك، ويجب أن يتطابق مع عنوان IP الخاص بخادم VPS:
يمكن الآن إغلاق نافذة وحدة تحكم الخادم بأمان. ولإغلاق اتصال VPN وإرجاع عنوان IP القديم، يلزمك إغلاق نافذة OpenVPN.
للاتصال في المرة القادمة، ما عليك سوى النقر بزر الماوس الأيمن على الملف "client.ovpn" من سطح المكتب، ولن تحتاج إلى القيام بأي شيء آخر.
مع الهاتفالأمر أبسط من ذلك، فأنت بحاجة إلى تثبيت تطبيق OpenVPN من خلال Playmarket، وتنزيل ملف Client.ovpn في الذاكرة، وتحديده في التطبيق والاتصال بخادم VPN الخاص بنا.
ماذا لو حدث خطأ ما
إذا شعرت أنه بسبب خطأك، كل شيء يسير على نحو خاطئ الآن، فيمكنك إعادة تثبيت نظام التشغيل على الاستضافة. للقيام بذلك، انقر فوق "إعادة التثبيت" في لوحة التحكم (انظر لقطة شاشة اللوحة) وحدد نظام تشغيل جديد (أو نفس النظام):
اضغط على زر "إعادة التثبيت" وانتظر 10 دقائق. سيتم أيضًا إصدار كلمة مرور Root جديدة، فلا تفقدها!
أخطاء الاتصال
تنشأ معظم المشاكل في مرحلة الاتصال بالخادم في برنامج OpenVPN، خاصة في نظام التشغيل Windows 8/10. قد تحتوي النافذة السوداء على أخطاء، على سبيل المثال:
- فشل FlushIpNetTable على الواجهة
- كافة محولات TAP-Win32 الموجودة على هذا النظام قيد الاستخدام حاليًا
- فشل إنشاء ملف على جهاز TAP
- فشل DNS ..
في هذه الحالة، أول شيء يجب فعله هو منح حقوق مسؤول البرنامج، وبالتالي تسجيل الدخول إلى النظام باستخدام حقوق المسؤول. لنذهب إلى "C:\ملفات البرنامج\OpenVPN\bin\"، انقر بزر الماوس الأيمن على الملف openvpn.exe -> الخصائص. في علامة التبويب "التوافق"، حدد مربع الاختيار "تشغيل هذا البرنامج كمسؤول". الآن كل شيء يجب أن يعمل.
المزيد من خيارات العلاج:
- إزالة البرنامج وإعادة تثبيته كمسؤول
- تعطيل خدمة "التوجيه والوصول عن بعد" عبر "لوحة التحكم -> الإدارة -> الخدمات"
- حاول إعادة التثبيت من أو هنا
- قم بإزالة جميع برامج وأدوات VPN من الخدمات المدفوعة والمجانية الأخرى
يمكنك معرفة ما إذا كانت المشكلة تتعلق بجهاز الكمبيوتر أو الكمبيوتر المحمول الخاص بك إذا قمت بتثبيت تطبيق OpenVPN على هاتفك أو جهازك اللوحي من خلال سوق Play، وقمت بتحميل ملف Client.ovpn إليه والاتصال بخادم VPN الخاص بنا. إذا لم ينجح هذا، فأنت بحاجة إلى البحث عن السبب على الخادم والكتابة إلى الدعم.
إذا سار كل شيء على ما يرام، فستظل المواقع عالقة وتفتح بشكل متقطع
انتبه إلى الرسائل الموجودة في النافذة السوداء لمعرفة ما إذا كانت هناك أسطر متكررة "اقرأ من TUN/TAP ... (الرمز=234)"
وأيضًا إلى الرسالة الموجودة في مكان ما في المنتصف "تحذير: يتم استخدام 'tun-mtu' بشكل غير متسق، محليًا...":
في هذه الحالة، افتح ملفclient.ovpn في برنامج "المفكرة" وفي السطر الأول الجديد اكتب:
tun-mtu "قيمة الخادم"
قيمة الخادمهو الرقم المشار إليه في نهاية السطر في النص "remote='tun-mtu 1500'". استبدل معناك! في النهاية يجب أن يبدو مثل هذا:
يتم ذلك بسبب اختلاف قيمة MTU على الكمبيوتر وعلى خادم VPS لسبب ما. نترك ملف .ovpn للهاتف الذكي دون تغيير!
نحن نسمح بحركة المرور عبر الوكيل دون أي إعدادات على الإطلاق
يمكنك استخدام خادم VPS/VDS الخاص بنا كخادم وكيل. للقيام بذلك، نفعل كل شيء كما كان من قبل حتى نضغط على زر "الاتصال" في برنامج المعجون. ليست هناك حاجة لفتح وحدة التحكم وتشغيل البرنامج النصي. انتقل إلى علامة التبويب "SSH->Tunnel"، وقم بتعيين منفذ المصدر: 3128
عفوًا، لقد انتهيت من المقال لاحقًا، وهنا لدي المعجون باللغة الإنجليزية، ولكن الجوهر هو نفسه.
إذا كتب الخطأ "تحتاج إلى تحديد عنوان وجهة في النموذج host.name:port"، ثم قم بالتبديل إلى "Dynamic" بدلاً من "Local".
في علامة التبويب "الاتصال"، في حقل "الثواني بين فترات البقاء..."، اضبطه على 100 ثانية، وهذا ضروري حتى لا ينقطع الاتصال بسبب وقت التوقف عن العمل. الآن دعنا نتواصل - انقر على "فتح" وأدخل معلومات تسجيل الدخول/كلمة المرور الخاصة بك. بعد ذلك، انتقل إلى إعدادات الشبكة في المتصفح وقم بتسجيل الخادم الوكيل هناك. في الكروم هو "الإعدادات->البحث عن الإعدادات->اكتب "الوكيل"->إعدادات الخادم الوكيل."نحن نفعل كل شيء كما في لقطة الشاشة:
الآن ستعمل جميع المواقع من خلال الخادم الخاص بنا، ولكن فقط في المتصفح وبعض البرامج. لن ترى البرامج الأخرى الوكيل وستعمل مباشرة. في كل برنامج، في إعدادات الاتصال، إذا تم توفيرها، تحتاج إلى تحديد العنوان والمنفذ ونوع الوكيل: Socks4/5. أو قم بتثبيت OpenVPN ولا تستخدم الوكيل.
كيفية السماح لمواقع معينة فقط من خلال وكيل
قم بتثبيت الامتداد لـ Google Chrome أو Mozilla Firefox، المسمى . في الإعدادات تحتاج إلى إضافة الخادم الوكيل الخاص بنا:
في علامة التبويب "أنماط URL"، نضيف أقنعة للمواقع التي يجب فتحها من خلال خادمنا. قناع الموقع هو اسمه مع وجود علامات النجمة على الجانبين.
هذا كل شيء، الآن الموقع المضاف سوف يمر عبر الوكيل، وجميع الآخرين سوف يذهبون مباشرة. إذا قمت بالنقر على أيقونة الامتداد، يمكنك اختيار السماح لجميع المواقع من خلاله أو عدم السماح لأي شيء على الإطلاق.
اختصار للاتصال التلقائي
يمكنك توصيل PuTTY بالوكيل بنقرة واحدة. للقيام بذلك، قبل الاتصال، تحتاج إلى إدخال معلومات تسجيل الدخول إلى الخادم في قسم "الاتصال->البيانات"، وهو القسم الذي يتم عادةً جذر
أنت الآن بحاجة إلى إنشاء اختصار على سطح المكتب تحدد فيه المعلمات التالية:
"C:\Program Files\PuTTY\putty.exe" - تحميل myvpn -pw server_password
أين com.myvpnهو اسم الجلسة المحفوظة. هذا كل شيء، لم يتبق سوى تفاصيل واحدة - قم بإزالة نافذة المعجون من شريط المهام إلى علبة النظام. تحتاج إلى تنزيل تعديل للأداة المساعدة واستبدال ملف exe. الآن في علامة التبويب الإعدادات سلوكستظهر علامة اختيار مقابلة، لكن ليس عليك القيام بذلك.
تعد الشبكة الافتراضية الخاصة (VPN) أمرًا جيدًا لأنها توفر للمستخدم قناة آمنة أو موثوقة مع جهاز كمبيوتر آخر دون الحاجة إلى قناة اتصال مخصصة. ويتم إنشاؤه فوق شبكة أخرى - الإنترنت، على سبيل المثال.
يحتوي Windows على أدوات مضمنة لإنشاء اتصال VPN بين أجهزة الكمبيوتر الموجودة على مسافات طويلة. لنقم بإعداد نفق VPN بين جهازي كمبيوتر يتم التحكم فيهما بواسطة بيئة Windows.
لنقم بإنشاء جزء الخادم
يتم تنظيم اتصال العملاء البعيدين بشبكة VPN من خلال خادم وصول خاص. قد يتطلب الأمر اتصالاً واردًا لمتابعة إجراءات تحديد الهوية والمصادقة. إنه يعرف المستخدمين الذين لديهم حق الوصول إلى الشبكة الافتراضية. كما أن لديها بيانات حول عناوين IP المسموح بها.
لإعداد خادم وصول VPN في مركز التحكم بالشبكة، تحتاج إلى فتح التطبيق الصغير لتغيير إعدادات المحول. إذا لم يتم عرض القائمة الرئيسية للتطبيق الصغير، فاضغط على الزر Alt. يجب أن تظهر القائمة الرئيسية في الجزء العلوي من التطبيق الصغير، حيث يجب أن تجد عنصر "ملف"، ثم حدد "اتصال وارد جديد". دعونا نلقي نظرة فاحصة.
في لوحة التحكم، انتقل إلى "الشبكة والإنترنت".
في الخطوة التالية، سوف نقوم بفتح مركز الشبكة.
لنقم بإنشاء اتصال وارد جديد.
ستطالبك النافذة التي تظهر بالاختيار من بين المستخدمين الحاليين أو تحديد مستخدم جديد يُسمح له بالاتصال بهذا الكمبيوتر.
عند إضافة "مستخدم" جديد، تحتاج إلى تحديد اسم وكلمة مرور سيُسمح له من خلالها بالاتصال بخادم الوصول إلى VPN.
في الخطوة التالية، سيسألك معالج إعداد الشبكة الخاصة عن كيفية اتصال المستخدمين.
ومن الضروري الإشارة إلى أنهم سيفعلون ذلك عبر الإنترنت، لذلك دعونا نتحقق من الخيار المطلوب.
تتضمن الخطوة التالية إعداد تطبيقات الشبكة التي تحتاج إلى قبول الاتصالات الواردة. ومن بينها مكون بروتوكول الإنترنت الإصدار 4 (TCP/IPv4). ستحتاج إلى فتح خصائصه وإدخال نطاق عناوين IP المسموح لها بالوصول إلى الخادم يدويًا.
بخلاف ذلك، اترك هذا الأمر لخادم DHCP لتحديد عناوين IP تلقائيًا. وفي حالتنا، كان علينا تحديدها يدويًا.
بعد معالجة البيانات المدخلة، سيتلقى خادم الوصول المعلومات المطلوبة لتوفير الأذونات اللازمة للمستخدمين المصرح لهم. في الوقت نفسه، سيطالبك النظام باسم الكمبيوتر الذي ستكون هناك حاجة إليه في المستقبل.
ونتيجة لذلك، سوف نحصل على النتيجة التالية. لا يوجد عملاء متصلين حتى الآن.
دعونا إعداد العميل
غالبًا ما يتم بناء الشبكات الحديثة على بنية خادم العميل. يسمح لك بتسليط الضوء على الكمبيوتر الرئيسي في بيئة الشبكة. يبدأ العملاء الطلبات إلى الخادم ويقومون بالمحاولة الأولى للاتصال بالخادم.
لقد قمنا بالفعل بتكوين جزء الخادم من هذه البنية. الآن كل ما تبقى هو تشغيل جزء العميل. يجب أن يعمل كمبيوتر آخر كعميل.
سنقوم بإنشاء اتصال جديد في مركز الشبكة لجهاز كمبيوتر آخر (عميل).
نحن بحاجة إلى الاتصال مباشرة بمكان العمل.
مرة أخرى، دعنا نذهب إلى Windows Network Center، الآن فقط على جهاز كمبيوتر مختلف. دعنا نحدد خيار إعداد اتصال جديد. سيوفر التطبيق الصغير الذي يظهر عدة خيارات للاختيار من بينها، ولكننا سنحتاج إلى خيار الاتصال بمكان العمل. سيسألك المعالج عن كيفية إجراء الاتصال. نحن بحاجة إلى اختيار إعداد اتصال بالإنترنت (VPN).
في الخطوة التالية، سيطلب منك المعالج تحديد عنوان IP لخادم الوصول إلى VPN وتعيين اسم الوجهة. يمكن العثور على عنوان IP الخاص بخادم الوصول على جهاز الكمبيوتر الأول الخاص بنا عن طريق إدخال أمر ipconfig في سطر الأوامر. سيكون عنوان IP الخاص بشبكة Ethernet هو العنوان الذي تبحث عنه.
وبعد ذلك، سيقوم النظام بتطبيق كافة الإعدادات التي تم إدخالها.
دعونا نجعل الاتصال
الوقت X لتجربتنا هو عندما يتصل العميل بجانب الخادم في شبكتنا. في مركز الشبكة، حدد خيار "الاتصال بشبكة". في النافذة التي تظهر، انقر فوق VPN-Test (لقد حددنا الوجهة بهذا الاسم) وانقر فوق زر الاتصال.
لذلك، سوف نفتح برنامج اتصال VPN-Test. في الحقول النصية، نشير إلى اسم "المستخدم" وكلمة المرور للترخيص على خادم الوصول. إذا سارت الأمور على ما يرام ولم يسجل مستخدمنا على الشبكة فحسب، بل كان قادرًا أيضًا على الاتصال الكامل بخادم الوصول، فسيظهر تعيين "المستخدم" المتصل على الجانب الآخر.
لكن في بعض الأحيان، يمكن أن يحدث هذا النوع من الأخطاء. خادم VPN لا يستجيب.
انقر فوق علامة التبويب الاتصالات الواردة.
في علامة التبويب المميزة، افتح خصائص بروتوكول IP.
لنقم بتعيين خيار تحديد عناوين IP بشكل صريح وتحديد عناوين IP التي يجب تقديمها.
عندما نعيد الاتصال سنرى هذه الصورة يوضح لنا النظام أن عميلًا واحدًا متصلًا وهذا العميل هو VPN (SimpleUser).
ملخص موجز
لذلك، لإنشاء شبكة VPN بين جهازي كمبيوتر، ستحتاج إلى تحديد أي منهما يجب أن يصبح "السيد" ويلعب دور الخادم. يجب أن تتصل أجهزة الكمبيوتر الأخرى به من خلال نظام الترخيص. يحتوي Windows على أدوات تتيح إنشاء جزء خادم لشبكتنا. يتم تكوينه عن طريق إنشاء اتصال وارد جديد، وتحديد المستخدم، والتطبيقات التي يجب أن تقبل الاتصال. يتم تكوين العميل عن طريق إنشاء اتصال بمحطة العمل، وتحديد بيانات المستخدم والخادم التي يجب أن يتصل بها هذا المستخدم.
تم حظر Telegram، ويعمل الوكلاء المجانيون وشبكات VPN بشكل متقطع بسبب التدفق الكبير للمستخدمين أو يتوقفون تمامًا عن العمل دون تفسير، كما.
يمكن أن تختفي الأدوات المدفوعة أيضًا في أي وقت: لقد تم إقرار قانون حظر أدوات إخفاء الهوية والشبكات الافتراضية الخاصة (VPN) منذ وقت طويل، ولكن لم يتم تطبيقه بعد. في هذه الحالة، الضمان الوحيد للحرية على الإنترنت هو شبكة VPN الخاصة بك. سيخبرك Lifehacker بكيفية إعداده خلال 20 دقيقة.
اختيار الاستضافة
لإعداد VPN، تحتاج إلى VPS - خادم خاص افتراضي. يمكنك اختيار أي مزود استضافة، بشرط استيفاء الشروط التالية:
- يقع الخادم في بلد لا يقع ضمن اختصاص السلطات الروسية، ولكنه قريب جدًا من موقعك الحقيقي.
- يجب ألا تقل مساحة ذاكرة الوصول العشوائي (RAM) عن 512 ميجابايت.
- سرعة واجهة الشبكة هي 100 ميجابايت/ثانية وأعلى.
- حركة مرور الشبكة - 512 جيجابايت وما فوق أو غير محدودة.
لا يهم مقدار المساحة المخصصة على القرص الثابت ونوع محرك الأقراص. يمكنك العثور على حل مناسب مقابل 3-4 دولارات شهريًا.
عند شراء خادم، اختر KVM. يعد OpenVZ وXen مناسبين أيضًا إذا كانا متصلين بـ TUN - عليك أن تسأل الخدمة الفنية لموفر الاستضافة عن هذا الأمر.
ليست هناك حاجة لإجراء أي معالجات إضافية مع KVM، على الرغم من أن بعض موفري الاستضافة قد يحدون من القدرة على إنشاء VPN عليها. يمكنك أيضًا توضيح ذلك من خلال خدمة الدعم.
عند إعداد الخادم، يمكنك إدخال أي قيمة في عنصر "اسم المضيف": على سبيل المثال، test.test. البادئات NS1 و NS2 ليست مهمة أيضًا: فنحن نكتب ns1.testو ns2.test.
نظام التشغيل - CentOS 7.4 64 بت أو أي توزيعة أخرى، لا توجد فروق جوهرية في الإعدادات. اترك حركة مرور الشبكة عند 512 جيجابايت أو حدد وحدة تخزين إضافية إذا كنت تخشى أن الحجم الحالي لن يكون كافيًا. الموقع - أقرب، كلما كان ذلك أفضل. هولندا سوف تفعل.
بعد الدفع، ستتلقى رسالة بريد إلكتروني تحتوي على جميع البيانات اللازمة لإعداد VPN. لقد اشتريت مساحة على خادم في بلد آخر، وكل ما تبقى هو إعادة توجيه كل حركة المرور إليه.
إعداد VPN
سوف نستخدم برنامج PuTTY للاتصال بالخادم وإرسال الأوامر. لقد تلقيت رابطًا لها في رسالة بريد إلكتروني تحتوي على بيانات التسجيل للاستضافة. يمكنك تنزيل البرنامج. يتوفر المعجون ونظائره أيضًا على نظام التشغيل macOS، وستكون الإعدادات متطابقة.
إطلاق المعجون. في علامة التبويب "الجلسة"، في الحقل "اسم المضيف"، أدخل عنوان IP الوارد في الرسالة وانقر فوق "فتح".
عندما تظهر نافذة تحذير، انقر فوق نعم. بعد ذلك، سيتم تشغيل وحدة التحكم، والتي سترسل من خلالها الأوامر إلى الخادم. تحتاج أولاً إلى تسجيل الدخول - بيانات التفويض موجودة أيضًا في خطاب المضيف. سيتم تسجيل الدخول جذر، اكتبه باليد. انسخ كلمة المرور إلى الحافظة. للصق كلمة المرور في وحدة التحكم، انقر بزر الماوس الأيمن ثم اضغط على Enter. لن يتم عرض كلمة المرور في وحدة التحكم، ولكن إذا قمت بتسجيل الدخول، فسترى معلومات حول رقم النظام أو الخادم.
لا ينبغي أن يكون هناك الكثير من الوقت بين إدخال معلومات تسجيل الدخول وكلمة المرور الخاصة بك. إذا ظهرت رسالة خطأ، أعد تشغيل PuTTY وحاول مرة أخرى.
لتهيئة VPN، استخدمت برنامج OpenVPN road warrior الجاهز. لا تضمن هذه الطريقة عدم الكشف عن هويته بشكل كامل، بحيث يمكن العثور على المستخدم بسهولة عند ارتكاب أعمال غير قانونية. ولكن هذا يكفي لتجاوز الحجب. إذا توقفت جميع خدمات VPN عن العمل، فسيستمر هذا الاتصال في العمل طالما أنني أدفع مقابل الاستضافة.
لاستخدام البرنامج النصي، الصق السطر wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh في وحدة التحكم.
بعد إضافة البرنامج النصي بنجاح، سيبدأ الحوار مع معالج الإعداد. يجد بشكل مستقل القيم المثلى، كل ما عليك فعله هو الموافقة أو اختيار الخيار المناسب. يتم تأكيد جميع الإجراءات بالضغط على مفتاح Enter. دعنا نذهب بالترتيب:
- يجب أن يتطابق عنوان IP مع عنوان IP الذي تلقيته في الرسالة من المضيف.
- اترك البروتوكول الافتراضي كـ UDP.
- المنفذ: 1194 - موافق.
- أي DNS يجب استخدامه - حدد Google. محو 1 ، يكتب 3 واضغط على Enter.
- اسم العميل - أدخل اسم المستخدم. تستطيع الرحيل عميل.
- اضغط على أي مفتاح - اضغط على Enter مرة أخرى وانتظر حتى تكتمل الإعدادات.
بعد الانتهاء من الإعداد، تحتاج إلى إنشاء ملف يمكنك من خلاله الاتصال بشبكة VPN. أدخل الأمر cat ~/client.ovpn.
ستظهر محتويات الملف في وحدة التحكم. قم بالتمرير لأعلى إلى الأمر cat ~/client.ovpn وحدد كل ما يظهر أدناه باستثناء السطر الأخير. يجب أن ينتهي الاختيار عند. لنسخ جزء، اضغط على Ctrl + V.
قم بتشغيل برنامج "المفكرة"، والصق الجزء المنسوخ واحفظ الملف بالاسم على سطح المكتب client.ovpn.
جاري التوصيل بالخادم
للاتصال باستخدام الملف الذي تم إنشاؤه، تحتاج إلى عميل OpenVPN. يمكن تنزيل نسخة الكمبيوتر. قم بتحميل البرنامج وتثبيته، ولكن لا تقم بتشغيله. انقر بزر الماوس الأيمن على الملف client.ovpnوحدد بدء OpenVPN.
ستظهر نافذة وحدة التحكم مع تهيئة الاتصال. إذا كان الاتصال ناجحًا، فستظهر حالة اكتمال تسلسل التهيئة أدناه. أثناء عملية الاتصال، قد تظهر نافذة اختيار الشبكة، انقر على الشبكة العامة.
للتأكد من صحة الاتصال، . ويجب أن يتطابق مع ما كتبه المضيف في الرسالة. لإيقاف إرسال الطلبات إلى خادم في بلد آخر، أغلق نافذة OpenVPN.
لدى OpenVPN أيضًا عملاء للأجهزة المحمولة.
لإنشاء اتصال، قم بنقل الملف إلى ذاكرة الهاتف client.ovpn. قم بتشغيل التطبيق وحدد ملف تعريف OVPN. حدد المسار إلى الملف وحرك شريط التمرير إلى الموضع "ممكّن".
سيظهر رمز اتصال VPN في الأعلى. للتأكد من إعادة توجيه حركة المرور عبر خادم في بلد آخر، افتح أي خدمة للتحقق من عنوان IP في متصفح هاتفك المحمول.
