Как создать свой прокси-сервер с VPN-каналом на домашнем роутере

Как создать свой прокси-сервер с VPN-каналом на домашнем роутере

Обычно беспроводные роутеры используются для предоставления доступа к Интернет различным домашним устройствам. Но иногда требуется решить и в определенном смысле противоположную задачу – реализовать удаленный доступ к размещенным в домашней сети сервисам и системам. Традиционный вариант решения этой задачи обычно состоит из трех шагов – использовать сервис динамического DNS для автоматического определения внешнего IP-адреса роутера, назначить в параметрах сервиса DHCP роутера выделение фиксированного адреса для нужного клиента и создать правило трансляции портов для требуемого сервиса на этом клиенте. Заметим, что удаленный доступ в большинстве случаев возможен только при наличии «белого»/«внешнего» адреса на WAN-интерфейсе роутера (подробнее см. в статье ), а DDNS может не требоваться, если ваш провайдер предоставляет фиксированный IP-адрес.

Правил трансляции портов часто вполне достаточно для реализации задачи, но у них есть определенные особенности. Например, в случае необходимости защиты передаваемой информации, вам потребуется решать этот вопрос для каждого соединения индивидуально. Вторая потенциальная проблема – ограничения в случае, когда программное обеспечение требует использования определенного номера порта, а серверов в локальной сети несколько. Кроме того, если сервисов и внутренних систем у вас много, то есть очевидные неудобства прописывания в роутер каждого правила трансляции.

Помочь справиться с этими вопросами помогут технологии VPN – виртуальных частных сетей. Они позволяют создать безопасное соединение между удаленным клиентом или локальной сетью и сразу всей сетью за роутером. То есть вам будет достаточно один раз настроить этот сервис и при подключении к нему клиент будет вести себя так, как будто он находится в локальной сети. Заметим, что эта схема тоже требует внешнего адреса на роутере и, кроме того, имеет некоторые ограничения связанные с использованием имен систем и других сервисов.

В прошивках многих современных роутеров среднего и верхнего сегмента предусмотрен встроенный сервер VPN. Чаще всего он работает с протоколами PPTP и OpenVPN. Первый является популярным вариантом, который был разработан более 15-ти лет назад при участии крупных ИТ-компаний, включая Microsoft. Его клиент встроен во многие современные ОС и мобильные устройства, что упрощает реализацию. Однако считается, что в этом решении не очень хорошо решаются вопросы безопасности. Скорость защищенного соединения для этого протокола в зависимости от производительности платформы роутера обычно составляет 30-50 Мбит/с, на самых быстрых устройствах мы встречали и 80 Мбит/с (см. например статью ).

OpenVPN является свободной реализацией VPN сходного возраста и выпускается по лицензии GNU GPL. Клиенты для него есть для большинства платформ, включая мобильные. Серверы можно встретить во многих альтернативных прошивках для роутеров, а также в оригинальных версиях от производителей оборудования. Минусом этого протокола является требование значительных вычислительных ресурсов для обеспечения высокой скорости работы, так что 40-50 Мбит/с можно получить только на решениях верхнего сегмента (см. например ).

Еще один вариант, который чаще связывают с «серьезными» решениями безопасных сетевых коммуникаций, –  IPsec (см. статью ). Его история началась немного раньше и сегодня его можно встретить во многих продуктах удаленного доступа корпоративного уровня.

Связанные вопросы и ответы:

Что такое прокси-сервер

Существует несколько типов серверов-посредников. Каждый используется для определенной задачи.

Публичные или открытые прокси бесплатны, их одновременно используют множество людей, чтобы повысить уровень конфиденциальности. Недостаток этих прокси — низкая скорость, безопасность и надежность.

Приватные прокси быстрее и безопаснее публичных. Провайдеры частных прокси предлагают техподдержку клиентов, VPN, WAF и прочие услуги. Приватные прокси полезны для управления соцсетями, SEO-задач.

Выделенные прокси работают на высокопроизводительных серверах с выделенными ресурсами. Это эксклюзивные прокси, они используются только одним клиентом или устройством. Они пригодятся для решения задач с интенсивным использованием данных, когда требуется стабильное и быстрое соединение.

Прозрачный прокси-сервер не изменяет запрос пользователя и не скрывает его IP-адрес. К прозрачному прокси подключаются без дополнительных настроек, чаще всего он служит в качестве кэша или фильтра содержимого.

Обратный прокси расположен между интернетом и веб-серверами, он получает запросы от пользователей и направляет их на соответствующие серверы. Обратные прокси используют для балансировки нагрузки, кэширования, повышения производительности веб-сервера, защиты от атак и обработки SSL-шифрования.

HTTP-прокси работает как сервер-посредник между клиентом и веб-сервером. Он выступает в роли шлюза, облегчая связь между пользователем и интернетом. HTTP-прокси подходит пользователям с запросом на базовые функции прокси-сервера для управления просмотром веб-страниц и фильтрации.

Прокси с использованием SSL создает только одно TCP-соединение. Это отличает его от HTTP-прокси, который требует два соединения: первое от клиента к прокси, второе от прокси к веб-серверу. Главная область применения — интернет-активность, требующая крайне высокой конфиденциальности.

SOCKS-прокси нужен для задач с интенсивным трафиком, таких как стриминг или P2P-обмен. Название интернет-протокола SOCKS расшифровывается как SOCKet Secure. Последняя версия протокола — SOCKS5. Данный тип прокси скрывает IP-адрес клиента. SOCKS-прокси нужен для повышения безопасности и конфиденциальности.

Источник: https://lajfhak.ru-land.com/stati/bystryy-i-bezopasnyy-dostup-k-telegram-v-rossii-s-besplatnym-proksi-serverom

Какие преимущества имеет использование прокси-сервера

Сейчас очень часто можно столкнуться с использованием VPN (виртуальная частная сеть) в рабочих целях и для личных задач. Кажется, что возможности и выполняемые функции у виртуальной сети во многом повторяют прокси. Оба, и прокси-сервер, и VPN являются инструментами, которые используются для безопасности и анонимности в сети, но между ними существует ряд различий, которые мы разберем ниже.

Как уже было сказано выше: прокси-сервер – это посредник между пользователем и сервером. Он пропускает запросы пользователя через свою собственную сеть и скрывает истинный IP-адрес юзера. VPN же создает зашифрованное соединение между пользователем и сервером, обеспечивая безопасность передаваемых данных.

Прокси-сервер может обеспечить только базовый уровень безопасности и анонимности, скрывая IP пользователя. Он не шифрует данные пользователя и не обеспечивает полную защиту от прослушивания или взлома. VPN, в свою очередь, использует шифрование для защиты данных пользователя от несанкционированного доступа.

Прокси-сервер перенаправляет только определенные типы трафика, такие как HTTP или FTP . VPN перенаправляет весь трафик через свое зашифрованное соединение, включая все приложения и протоколы.

Прокси-сервер обычно имеет несколько серверов в разных географических местах. VPN также имеет серверы в разных странах, и, обычно, предлагает большую географическую разнообразность и широкий выбор регионов.

Прокси-сервер и VPN имеют различные функции и уровни защиты, и выбор между ними зависит от конкретных потребностей пользователя. Если требуется простая анонимность и доступ к определенным сайтам, использование прокси-сервера будет достаточным. Если требуется полная безопасность и защита данных, то VPN – более предпочтительный вариант.

Как работает VPN-канал

Как-то так получилось, что даже в учебниках не дают расширенного и глубокого определения того, что это такое, VPN. Мол, и так ведь все понятно: аббревиатура VPN расшифровывается как Virtual Private Network, то есть виртуальная частная сеть. И зачем еще что-то обсуждать? Что такое «сеть» — понятно: на примитивном уровне это объединение двух и более узлов каким-либо видом связи для того, чтобы они могли обмениваться информацией. Естественно, наиболее удобным способом и с поддержкой всех необходимых сервисов.

Что такое «частная», тоже вроде бы очевидно — не публичная, поэтому и частная. То есть такая, в которой находится не абы кто, а только дозволенные узлы. Если копнуть чуть глубже, то именно эта составляющая VPN и является самой главной, так как она определяет ряд требований к этой самой «частности».

Во-первых, надо как-то маркировать участников этой сети и ту информацию, которой они обмениваются, чтобы она не смешивалась с чужой. Во-вторых, определенно полезно эту информацию защитить от посторонних глаз. Ну хотя бы зашифровать, что снова накладывает следующий круг ограничений, связанных со стойкостью этого шифрования.

В-третьих, надо сохранять целостность такого способа передачи информации — не пускать посторонних в частную сеть, проверять источник передаваемых сообщений и следить за тем, чтобы информация нигде не просачивалась в «голом виде». В общем, все как на приватных вечеринках у сильных мира сего: шумят на всю округу, а кто и что там делает — не ясно. И суровая охрана на входе и выходе устраивает не только фейс-, но и прочих мест контроль.

Собрали вместе самые интересные карты интернета: спутники, подводные кабели и все такое https://t.co/nt1a2KrNyy pic.twitter.com/3UWpYLLivT

— Kaspersky (@Kaspersky_ru) November 3, 2015

С понятием «виртуальная» все чуть попроще. Это всего лишь значит, что такая сеть абстрагирована от физической составляющей — ей не важно, по каким и скольким каналам связи она проложена, так как для участников этой сети она работает прозрачно. Или же, с другой стороны, физическая сеть чаще всего просто не принадлежит пользователю виртуальной.

Например, в серьезных организациях сотрудников при подсоединении рабочего ноутбука к любым проводным или беспроводным сетям, находящимся за пределами стен этой самой организации, обязуют сразу же задействовать VPN-подключение до офисной сети. При этом не важно, через какие именно дебри будет установлено это соединение, но можно не сомневаться, что пойдет оно по публичным, чужим сетям связи. Такое соединение принято называть туннелем, впоследствии этот термин нам встретится еще не раз.

Какие преимущества имеет использование VPN-канала

Основное преимущество технологии VPN состоит в том, что она обеспечивает конфиденциальность, но у нее есть и другие плюсы.

Ваш интернет-трафик защищен от перехвата. Незашифрованные данные могут быть прочитаны всеми, у кого есть доступ к сети и желание их увидеть. VPN не дает киберпреступникам это сделать. Чтобы прочесть ваше сообщение, им понадобится ключ шифрования – его можно подобрать брутфорсом с помощью компьютера, но на это уйдут миллиарды лет. Лишив киберпреступников доступа к данным, вы надежно скроете свои действия даже в публичных сетях.

Конфиденциальность местоположения – другое следствие того, что вашим «представителем» в интернете выступают VPN-серверы. Поскольку данные о местоположении поступают с сервера в другой стране, невозможно определить, где вы находитесь на самом деле. Кроме того, большинство VPN-серверов не ведут журнал действий пользователей. Поэтому никто не сможет узнать, что вы ими пользовались.

Просмотр контента, доступ к которому ограничен в тех или иных регионах. Некоторые сервисы и сайты делают свой контент доступным только в определенных странах и регионах. При соединении с интернетом местоположение пользователя по умолчанию определяется по используемым локальным серверам. Из-за этого вы на время поездок лишаетесь доступа к контенту, предназначенному для вашей страны, или, находясь дома, не можете просматривать часть контента, открытого для пользователей из других стран. VPN как бы подменяет ваше местоположение местоположением промежуточного сервера, находящегося в другой стране.

Меньшая опасность для корпоративных данных при удаленной работе. Когда вы работаете вне внутренней сети своей компании, вам может потребоваться доступ к важной информации. Это подразумевает использование безопасного соединения – без него многие работодатели не разрешают сотрудникам работать удаленно. VPN-решения подключаются к частным серверам и используют шифрование для предотвращения любых утечек данных.

Когда стоит использовать VPN

С VPN у вас есть и другие возможности сделать жизнь намного проще и безопаснее. Вот лишь некоторые из них:

Доступ к контенту стриминговых видеосервисов , показ которого в ряде регионов ограничен. Когда вы подменяете свое местоположение с помощью VPN, стриминговый сервис считает, что вы находитесь в другой стране, и вы можете смотреть фильмы и телепередачи, недоступные в вашем регионе.

Отображение «настоящих» цен при бронировании. Авиакомпании и отели отслеживают просмотренные вами билеты и места размещения с помощью файлов cookie . Идентифицировав вас как пользователя, проявившего интерес к определенным предложениям, они могут искусственно завысить цены на них. Эту хитрость применяют, чтобы заставить вас поспешить с покупкой. VPN позволяет избежать накруток, анонимизировав ваши действия.

Уход от отслеживания интернет-провайдером и другими организациями. Известно, что компании используют демографические данные (возраст, пол, местоположение и т. п.) при разработке услуг и маркетинговых кампаний. Не всегда эти действия злонамеренны, но, возможно, вы предпочтете не раскрывать эту информацию. Некоторые сервисы собирают ваши данные для продажи сторонним компаниям, которые могут пренебрегать их защитой. Чем больше лиц располагает данными о вас, тем выше вероятность утечки. VPN скрывает демографические данные, когда вы находитесь в интернете, поэтому вас нельзя отследить.

Как можно создать свой прокси-сервер с VPN-каналом на домашнем роутере

У нас есть свой собственный VPN-сервер, работающий на Raspberry в домашней сети, но сейчас к нему нельзя подключиться, потому что он недоступен из “внешнего” интернета. Поэтому нужно пробросить порты, который нам указал скрипт в выводе терминала в настройках роутера. В моем роутера Fritz! Box 6690 это делается элементарно:

в разделе Home Network выбираем Network Connections и в списке устройств домашней сети находим Raspberry, например, 192.168.178.44

нажимаем “карандаш” для редактирования настроек;

нажимаем “Permit Access” и ставим галочку Permit independent port sharing for this device;

нажимаем кнопку Change port sharing и в появившемся разделе снова жмем “карандаш”;

затем выбираем New sharing и в появившемся окне Create sharing выбираем Port sharing;

В Application можно выбрать Other application и выбираем протокол порта;

Так у вас должно быть три записи на три порта: 1 порт UDP и 2 порта TCP, применяем настройки.

Наш VPN-сервер доступен по трем портам из “внешнего” интернета, пробуем подключаться.

Перед тем, как объявить своим близким, что вы подняли свой VPN-сервер и готовы поделиться окном в незаблокированный интернет, стоит попробовать самому подключиться к своему серверу из “внешнего” интернета.

Устанавливаем Outline Client с официального сайта  на свой смартфон и отключаемся от wifi, то есть используем мобильный интернет;

Вводим скопированный на предыдущих шагах ключ из Outline Manager в “Добавить сервер”;

Если все ок, появляется кнопка “Подключить”, жмем ее;

Если подключение произошло, то кружок становится зеленым, появляется кнопка “Отключить”;

На  https://2ip. ru  проверяем наш IP-адрес. Должен быть домашний IP-адрес. Можно открыть еще пару сайтов, чтобы проверить, что подключение есть и трафик по нему идет.

Подключение VPN работает, все хорошо.

Какие инструменты и программы можно использовать для создания прокси-сервера с VPN-каналом на домашнем роутере

Запустите OpenVPN Client (1) в DD-WRT. После ввода данных доступа в меню «Status» можно проверить, построен ли туннель для защиты данных (2)Собственно для настройки VPN вам необходимо изменить параметры ProtonVPN. Конфигурация нетривиальна, поэтому строго следуйте указаниям. После того как вы зарегистрируетесь на сайте ProtonVPN, в настройках аккаунта скачайте файл Ovpn с узлами, которые вы хотите использовать. Этот файл содержит всю необходимую информацию для доступа. В случае с другими поставщиками услуг вы найдете эти сведения в другом месте, однако чаще всего в своем аккаунте.Откройте файл Ovpn в текстовом редакторе. Затем на странице конфигурации роутера нажмите на «Services | VPN» и на этой вкладке переключателем активируйте опцию «OpenVPN Client». Для доступных опций внесите информацию из файла Ovpn. Для бесплатного сервера в Голландии, к примеру, используйте в строчке «Server IP/Name» значение «nlfree-02.protonvpn.com», а в качестве порта укажите «1194».«Tunnel Device» установите на «TUN», а «Encryption Cipher» – на «AES-256 CBC».Для «Hash Algorithm» задайте «SHA512», включите «User Pass Authentication» и в полях «User» и «Password» укажите свои данные для входа в Proton.Теперь пришло время заняться разделом «Advanced Options». «TLS Cypher» переведите в положение «None», «LZO Compression» — на «Yes». Активируйте «NAT» и «Firewall Protection» и в качестве «Tunnel MTU settings» укажите число «1500». «TCP-MSS» необходимо выключить.В поле «TLS Auth Key» скопируйте значения из файла Ovpn, которые вы найдете под строчкой «BEGIN OpenVPN Static key V1».В поле «Additional Configuration» введите строчки, которые вы найдете под «Server Name».В завершение для «CA Cert» вставьте текст, который вы видите в строчке «BEGIN Certificate». Сохраните настройки нажатием на кнопку «Save» и запустите установку нажатием на «Apply Settings». После перезагрузки ваш роутер будет связан с VPN. Для надежности проверьте соединение через «Status | OpenVPN».

Советы для вашего роутера
С помощью пары несложных приемов вы сможете превратить свой домашний маршрутизатор в безопасный узел. Прежде чем приступать к настройке, следует изменить стандартную конфигурацию устройства.
Изменение SSID Не оставляйте название роутера по умолчанию. По нему злоумышленники могут сделать выводы о вашем устройстве и провести целенаправленную атаку на соответствующие уязвимости.
DNS-защита Установите DNS-сервер Quad9 в качестве стандартного на странице конфигурации. После этого все подключенные клиенты будут заходить в Сеть через безопасный DNS. Это также избавляет вас от ручной настройки устройств.
Использование VPN Через альтернативную прошивку DD-WRT, доступную для большинства моделей маршрутизаторов, вы сможете построить VPN-соединение для всех клиентов, связанных с этим устройством. Необходимость конфигурировать клиенты по отдельности отпадает. Вся информация поступает в Сеть в зашифрованном виде. Веб-службы больше не смогут вычислить ваши реальные IP-адрес и местоположение.

Как можно настроить безопасность и конфиденциальность на прокси-сервере с VPN-каналом на домашнем роутере

Virtual Private Network (VPN) — общий термин для обозначения технологий, обеспечивающих безопасную передачу трафика средствами небезопасной сети, например, Интернет.

Как это работает

Стандартные средства TCP/IP «из коробки» не включают средств для защиты трафика. На помощь приходит VPN. Передаваемый трафик шифруется и заново инкапсулируется в формат, пригодный для передачи в небезопасной сети, например, в виде IP пакетов. В свою очередь на принимающей стороне трафик деинкапсулируется, дешифруется и поступает по целевому назначению.

На самом деле это довольно сложный механизм, включающий средства криптографии для шифрования и аутентификации, средства защиты от повторов, средства организации безопасного канала и так далее. Поэтому очень важно выбрать правильный механизм для организации сетевых подключений.

Наиболее часто используют два варианта подключений:

• site-to-site — соединяются удалённые сети;
• client-to-site — подключение отдельных пользователей к удалённой сети.

Как было сказано выше, эта статья посвящена проблемам именно клиентских подключений.

Какие основные показатели влияют на выбор VPN

1. Надёжность. Тут всё просто — если передача данных постоянно прерывается, зачем нужен такой канал связи?

2. Защита от взломов и перехвата трафика. Собственно, для этого и создавали VPN. Однако принцип «чем сильнее, тем лучше» нужно применять с осторожностью. За усиление защиты, например, при использовании более криптостойкого алгоритма, придётся платить аппаратными ресурсами, быстродействием и так далее. Кроме заботы о безопасности никогда не помешает здравый смысл.

3. Распространённость. Вряд ли кто-то захочет использовать инструментарий, если про него практически никто не знает и не спешит поддерживать для своего ПО и оборудования.

4. Простота настройки. Помимо того, что время и силы системных администраторов не безграничны, ещё существует такой важный момент, как квалификация конечного пользователя. Если настройка выходит за рамки инструкции в 5 шагов — рано или поздно, администратор столкнётся с пользователем, который не сможет самостоятельно настроить VPN на своей стороне. В таких случаях приходится искать обходные пути, об этом речь пойдёт ниже.

5. Цена. Собственно, тот самый показатель, который может блокировать все благие намерения.

Как можно управлять интернет-соединением с помощью прокси-сервера с VPN-каналом на домашнем роутере

Первичная настройка любого прокси на роутере tp link начинается с подключения маршрутизатора к компьютеру с помощью стандартного сетевого кабеля. Один конец провода вставляем в желтый LAN-разъем на маршрутизаторе, другой – в соответствующее отверстие, расположенное на задней части ПК.

Как подключить прокси к роутеру?

Среди опций подключения к интернет-сети, необходимо найти и включить ручную настройку IP-параметров. Находим поля с названиями:

• Поле IP адреса;
• Поле Маски подсети;
• Поле – Основного шлюза;
• Поле — DNS. 1.

В этих строках необходимо прописать соответствующую информацию и нажать кнопку «Применить».

В пункте под названием «Домашняя сеть» находим и выбираем строку «Компьютеры». После этого, ищем пункт IPMP Proxy и снимаем соответствующую галочку, тем самым отключаем эту функцию.

Перед началом настройки убедитесь, что устройство включено, а у вас есть доступ к административной панели своего маршрутизатора. Для этого в любом веб-браузере пропишите IP-адрес необходимого роутера в адресной строке (часто, это 192.168.1.1 или 192.168.0.1), нажмите клавишу ENTER.

В большинстве случаев, в качестве логина и пароля используется слово «ADMIN». Эту информацию вы сможете увидеть и внизу прибора.

На панели настроек внизу необходимо отыскать и нажать иконку с изображением глобуса. Далее, находим и открываем закладку под названием «IPoE». На новой странице нужно выбрать пункт «ISPBroadband Connection».

3. В разделе «Опции подключения к сети» найдите триггер «Настройка параметров АйПи (IP)». Переключите его в режим ручного управления. После этого, введите соответствующую информацию в пункты:

• Маски подсети;
• Основного шлюза;
• DNS1.

Затем, нажмите кнопку «Применить».

4. В меню найдите раздел «Домашняя сеть», выберите пункт «Компьютеры» и нажмите “IP MP Proxy”. Отключаем эту функцию, снимая галочку.

5. Найдите изображение шестерни в нижнем разделе меню. Выберите «Обновление» либо «Компоненты». Активизируйте утилиту под названием «ProxyUDP HTTP», обновите.

6. В нижнем меню зайдите в раздел «Приложения». Активируйте изображение с квадратами либо раздел «Домашняя сеть. Компьютеры». Откроется новое окно, где нужно нажать «Включить сервер UPDXY».

Далее необходимо проставить следующие цифры:

• Номер порта: 4022;
• TimeOut: 15;
• Интервал подписи: 30;

Выберите канал под названием «Broadband Connection» или

«Internet Service Provider». После совершения всех вышеописанных действий, нажмите «Применить».

После успешной настройки proxy, подключенные к маршрутизатору приборы будут автоматически использовать его для доступа к онлайн-сети. Вы можете проверить правильность подключения, открыв любой веб-браузер и убедиться, что ваш IP-адрес отображается как IP-прокси-сервер.

Некоторые роутеры имеют дополнительные функции и специальные настройки для прокси-подключений, такие как возможность установки правил фильтрации для трафика, настройки туннелей VPN и другие полезные опции. Внимательно ознакомьтесь с технической документацией вашего маршрутизатора для получения подробной информации об этих возможностях.