1. Ошибка 619 “Не удается подключиться к удаленному компьютеру, поэтому порт подключения закрыт”.
Причина:
Блокируется GRE - трафик между компьютером абонента и VPN - сервером провайдера (не правильно заданы параметры защиты на компьютере абонента, а именно, файрвола или антивирусной системы со встроенным файрволом, также возможны неполадки на сервере провайдера).
Решение проблемы:
а) Уточнить у провайдера о наличии проблем на серверах.
б) Отключить вышеуказанные системы защиты и попытаться подключить VPN соединение. В случае успешного подключения, необходимо включить ранее отключенные системы защиты и настроить их соответствующим образом или же заменить их теми, которые не препятствуют нормальной работе Интернет.
2. Ошибка 629 “Соединение не может быть установлено”
Причина:
Некорректное завершение работы VPN подключения (внезапная перезагрузка компьютера, отключение кабеля локальной сети, потери на транзитной линии, или на линии абонента, кратковременное профилактическое отключение оборудования на транзитной линии).
Решение проблемы:
Отменить текущую попытку подключения и не предпринимать других на протяжении 5-15 минут.
3. Ошибка 691 “Доступ запрещен, поскольку данные имя пользователя или пароль недопустимы в этом домене”.
Причина:
Неправильный ввод имени пользователи и/или пароля либо отсутствие денег на счете.
Решение проблемы:
Необходимо ввести заново имя пользователя и пароль с соблюдением регистра и убедиться, что счет активен и на нем есть положительный баланс, также, убедиться в верности IP - адреса в соответствии с инструкцией, выданной представителями провайдера в момент подключения к сети, проделав следующие действия: Нажмите Пуск -> Настройка -> Панель управления -> Сетевые подключения, щелкните правой кнопкой мыши по “подключению по локальной сети”, в появившемся контекстном меню выберите пункт “Свойства”, выделите пункт “Протокол Интернета TCP/IP”, нажмите кнопку “Свойства”, откроется окно, содержимое которого и необходимо сверить с данными, выданными в инструкции.
4. Ошибка 718 “Подключение прервано, т.к. удаленный компьютер не ответил вовремя”.
Причина:
Не правильно введено имя пользователя.
Решение проблемы:
Ввести заново имя пользователя, соблюдая язык ввода, отсутствие пробелов и регистр символов.
5. Ошибка 733 “На сервере недоступен управляющий протокол PPP для данного сетевого протокола”.
Причина:
В Вашей версии Windows используются протоколы, не поддерживаемые VPN - сервером провайдера.
Решение проблемы:
а) В окне появившейся ошибки установите галочку на пункте “Никогда не запрашивать протоколы с ошибками” и нажмите кнопку ”Да” или “Ок”. Если после этого действия ошибка повторится, то необходимо выполнить действия из пункта б) или в).
б) Нажмите Пуск -> Настройка -> Панель управления -> Сетевые подключения, щелкните правой кнопкой мыши по vpn соединению, в появившемся контекстном меню выберите пункт “Свойства”. В открывшемся окне выберите вкладку “Сеть”. Снимите галочки со всех протоколов, кроме “Протокола Интернета TCP/IP” и “QoS”. Переподключите соединение.
в) Выполните двойной щелчок левой кнопкой мыши по подключению, в открывшемся окне нажмите на кнопку “Свойства”, далее выберите вкладку “Сеть”. Снимите галочки со всех протоколов, кроме “Протокола Интернета TCP/IP” и “QoS”. Переподключите соединение.
6. Ошибка 734, 741 “Протокол управления PPP-связью был прерван”, “Локальный компьютер не поддерживает требуемый тип шифрования данных”.
Причина:
Установлено не поддерживаемое VPN - сервером провайдера шифрование данных.
Решение проблемы:
а) Выполните двойной щелчок левой кнопкой мыши по vpn-подключению, в открывшемся окне нажмите на кнопку “Свойства”, далее выберите вкладку “Безопасность” и снимите галочку с пункта “Требуется шифрование данных, иначе отключаться”, нажмите кнопку “Ок” и произведите подключение.
б) Нажмите Пуск -> Настройка -> Панель управления -> Сетевые подключения, щелкните правой кнопкой мыши по vpn-соединению, в появившемся контекстном меню выберите пункт “Свойства”. В открывшемся окне выберите вкладку “Безопасность” и снимите галочку с пункта “Требуется шифрование данных, иначе отключаться”, нажмите кнопку “Ок” и произведите подключение.
7. Ошибка 735 “Запрошенный адрес был отвергнут сервером”.
Причина:
Настройки Протокола Интернета TCP/IP подключения по локальной сети введены в аналогичный протокол VPN соединения”.
Решение проблемы:
а) Выполните двойной щелчок левой кнопкой мыши по vpn-подключению, в открывшемся окне нажмите на кнопку “Свойства”, далее выберите вкладку “Сеть”. Выделите пункт “Протокол Интернета TCP/IP”, нажмите кнопку свойства и в появившемся окне выберите пункты “Получить IP - адрес автоматически” и ”Получить адрес DNS - сервера автоматически”, нажмите “Ок”, ”Ок” и выполните подключение.
б) Нажмите Пуск -> Настройка -> Панель управления -> Сетевые подключения, щелкните правой кнопкой мыши по vpn-соединению, в появившемся контекстном меню выберите пункт “Свойства”. В открывшемся окне выберите вкладку “Сеть”. Выделите пункт “Протокол Интернета TCP/IP”, нажмите кнопку свойства и в появившемся окне выберите пункты “Получить IP - адрес автоматически” и ”Получить адрес DNS - сервера автоматически”, нажмите “Ок”, ”Ок” и выполните подключение.
8. Ошибка 769 “Указанное назначение недостижимо”.
Причина:
См. Ошибка 800
Решение проблемы:
См. Ошибка 800
9. Ошибка 800 “Не удалось создать VPN - подключение.VPN - сервер недоступен или параметры безопасности для данного подключения настроены неверно”.
I. Сообщение об ошибке выдается мгновенно после нажатия кнопки “Подключение”
Причина:
а) В правом нижнем углу рабочего стола (системном лотке) появился значок в виде двух мониторов с красным крестиком и выдается сообщение о том, что сетевой кабель не подключен.
б) В правом нижнем углу рабочего стола (системном лотке) появился значок в виде восклицательного знака в желтом треугольнике и выдается сообщение “Конфликт IP - адреса с другой системой в сети”.
в) Отключено “подключение по локальной сети”.
г) Отключена сетевая карта как устройство.
д) Не правильно указан адрес VPN - сервера в подключении.
е) Не правильно указаны или отсутствуют адреса DNS - серверов в свойствах “Протокола Интернета TCP/IP” подключения по локальной сети.
ж) Не правильно указан или отсутствует основной шлюз в свойствах “Протокола Интернета TCP/IP” подключения по локальной сети.
з) Не правильно заданы параметры защиты на компьютере абонента, а именно, файрвола или антивирусной системы со встроенным файрволом.
Решение проблемы:
а) Необходимо аккуратно извлечь сетевой кабель из разъема сетевой карты и поместить его обратно, убедиться в исправности сетевой карты (если возможно). Если после проделанных действий проблема не решена, необходимо связаться со Службой Технической Поддержки провайдера.
б) Необходимо удостовериться в том, что IP - адрес, используемый Вами идентичен тому, что выдан в инструкции. Сделать это можно следующим образом: Нажмите Пуск -> Настройка -> Панель управления -> Сетевые подключения, щелкните правой кнопкой мыши по “|подключению по локальной сети”, в появившемся контекстном меню выберите пункт “Свойства”, выделите пункт “Протокол Интернета TCP/IP”, нажмите кнопку “Cвойства”, в открывшемся окне будет указан IP - адрес. В случае, если введенные данные совпадают с настройками, предусмотренными инструкцией, вам необходимо связаться со Службой Технической Поддержки провайдера.
в) Включить “подключение по локальной сети”, проделав следующее: Нажмите Пуск -> Настройка -> Панель управления -> Сетевые подключения, щелкните правой кнопкой мыши по “подключению по локальной сети”, в появившемся контекстном меню выберите пункт “Включить”.
г) Необходимо включить сетевую карту, выполнив следующее: Щелкните правой кнопкой мыши по ярлыку “Мой компьютер” на рабочем столе или в меню пуск и выберите пункт “Свойства” в появившемся контекстном меню, затем перейдите на вкладку “Оборудование”, нажмите на кнопку “Диспетчер устройств”. Далее, в открывшемся окне щелкните по знаку “+” возле категории “Сетевые платы”, выполните щелчок правой кнопкой мыши по соответствующей сетевой плате, в появившемся меню выберите пункт “Задействовать”.
д) Необходимо убедиться в правильности ввода VPN - сервера, сделать это можно следующими способами:
- выполните двойной щелчок левой кнопкой мыши по vpn-подключению, в открывшемся окне нажмите на кнопку “Свойства”, в строке ввода укажите адрес VPN - сервера в соответствии с инструкцией нажмите кнопку “Ок” и произведите подключение или же нажмите Пуск -> Настройка -> Панель управления -> Сетевые подключения, щелкните правой кнопкой мыши по vpn-соединению, в появившемся контекстном меню выберите пункт “Свойства”, в строке ввода укажите адрес VPN - сервера в соответствии с инструкцией нажмите кнопку “Ок” и произведите подключение.
е) Необходимо убедиться в правильности ввода DNS - серверов в соответствии с инструкцией, а также в их актуальности. Сделать это можно следующим образом: Нажмите Пуск -> Настройка -> Панель управления -> Сетевые подключения, щелкните правой кнопкой мыши по “подключению по локальной сети”. В появившемся контекстном меню выберите пункт “Свойства”, выделите пункт “Протокол Интернета TCP/IP”, нажмите кнопку “Cвойства”, в открывшемся окне вы можете проверить, верны ли DNS - сервера, для проверки их актуальности вам необходимо связаться со Службой Технической Поддержки провайдера.
ж) Следует проверить, верно ли указан основной шлюз в настройках “подключения по локальной сети”. Для этого нажмите Пуск -> Настройка -> Панель управления -> Сетевые подключения, щелкните правой кнопкой мыши по “подключению по локальной сети”. В появившемся контекстном меню выберите пункт “Свойства”, выделите пункт “Протокол Интернета TCP/IP”, нажмите кнопку “Cвойства”, в открывшемся окне появятся настройки, одним из пунктов которых является основной шлюз. Сверьте его с данными, указанными в инструкции. Если настройки совпадают, Вам необходимо связаться со Службой Технической Поддержки провайдера.
з) Отключить антивирусную систему и/или файрвол и попытаться подключить vpn-соединение. В случае успешного подключения, необходимо включить ранее отключенные системы защиты и настроить их соответствующим образом или же заменить их теми, которые не препятствуют нормальной работе Интернет.
II. Сообщение об ошибке выдается через некоторое время после нажатия кнопки “Подключение”
Причина:
а) Не правильно заданы параметры защиты на компьютере абонента, а именно, файрвола или антивирусной системы со встроенным файрволом.
б) Возможно, проводятся профилактические работы на серверах провайдера.
в) Вероятно, проводятся профилактические работы по модернизации транзитных линий и оборудования.
г) Физическое повреждение транзитной линии или оборудования.
Решение проблемы:
а) Отключить антивирусную систему и/или файрвол и попытаться подключить vpn-соединение. В случае успешного подключения, необходимо включить ранее отключенные системы защиты и настроить их соответствующим образом или же заменить их теми, которые не препятствуют нормальной работе Интернет.
б) Необходимо связаться со Службой Технической Поддержки провайдера и уточнить о проведении профилактических работ на серверах и о их сроках.
в) Необходимо связаться со Службой Технической Поддержки провайдера и уточнить о проведении профилактических работ на транзитных линиях (оборудовании) и об их продолжительности.
г) Необходимо связаться со Службой Технической Поддержки провайдера, узнать о проведении профилактических работ на серверах и транзитных линиях и в случае их отсутствия произвести проверку настроек с Оператором Службы Технической Поддержки. В случае если после произведенных действий проблема не решена, оператор примет заявку на ремонт.
Уважаемые абоненты, убедительно просим Вас производить самопроверку и подавать заявки на ремонт по номерам телефонов, соответствующим времени и дням, указанным в контактной информации сразу после возникновения проблемы, а также регулярно посещать официальный сайт компании (www.dom.crimea.com), чтобы своевременно получать информацию о проводящихся профилактических работах, смене адресации и текущих акциях.
Это не плохо, но надо называть вещи своими именами – это “браузерный ВПН “, а если точнее, HTTPS прокси-серверы от компании SurfEasy. Не так давно в сети начали появляться сообщения о том что VPN в Opera не работает, нет подключения . Автор статьи также столкнулся с этой проблемой.
Скажу сразу, что это не происки тёток или ботаников из технической поддержки провайдера, в моём случае проблема была с антивирусом, содержащим в себе модуль фаерволла, он молча блокировал подключение, не задавая лишних вопросов и не выдавая окошек.
Возможно, ваш антивирус или фаервол блокирует подключение, при этом это может происходить без каких-либо уведомлений. Решение простое – отключите на время ваш антивирус или фаервол, или же добавьте процесс в список исключений.
Из известных мне случаев: Антивирус Касперского, AVG, NOD 32 блокируют работу Opera VPN без уведомлений.
Если вы на работе, в школе, институте, то велика вероятность что местный системный администратор принял меры от особо хитрых пользователей, обходящих запрет на посещение социальных сетей. В данном случае попробуйте решение выше, если не помогло, найдите любой анонимайзер и пользуйтесь им. Более интересное и изящное решение создать SOCKS5 Proxy через ssh туннель.
Всегда кто-то что-то пытается заблокировать. Яндекс пытается закрутить гайки с бесплатными поездками на такси.
Те, кому запретили доступ к Вконтакте и Одноклассниках на Украине могут воспользоваться браузером Opera с функцией Opera VPN под Windows, MacOS или скачать приложения ля мобильных телефонов в Play Store и App Store.
В этой статье Mr. Whoer расскажет вам о 12 возможных проблемах с vpn. Это не подробное руководство по устранению неполадок, возникающих при использовании VPN, но, мы надеемся, статья подскажет вам, что делать, если перестал работать vpn и как настроить vpn соединение.
Вполне возможно, что вы не можете подключится к одному определенному веб-сайту, особенно если вы видите, что ваша VPN работает нормально, и другие веб-сайты доступны. Попробуйте очистить кеш в используемом браузере (Ctrl + F5). Перезагрузите на всякий случай компьютер.
Настройки DNS могут также мешать загрузке определенных сайтов, читайте об этом подробнее в пункте 3.
Кроме того, сайт может быть недоступен с выбранного вами сервера VPN из-за географических ограничений. Попробуйте поменять страну сервера.
Проверьте, не используете ли вы одновременно с вашим еще один VPN клиент. Вам нужно найти vpn среди запущенных программ, даже если она находится в фоновом режиме. Отключите и выйдите из всех программ VPN, которые установлены на вашем компьютере, кроме той, которую вы планируете использовать в данный момент.
Также проблема с подключением к интернету может иногда возникнуть, если вы используете один VPN клиент одновременно на нескольких устройствах (к примеру, на мобильном устройстве и стационарном компьютере) и эти устройства подключены к одному VPN серверу. Способ решения: если выяснится, например, что на компьютере в VPN клиенте выбрана страна сервера Германия, и на мобильном устройстве тоже, то попробуйте на одном из устройств поменять страну, скажем, на Швейцарию.
Вы также можете попробовать подключиться к нужному вам сайту по его IP-адресу, а не по имени. Если вы можете получить доступ к ранее недоступным ресурсам с помощью IP-адресов, это может указывать на проблему с DNS. Проверьте, какие DNS серверы настроены для использования на вашем компьютере.
Инструкцию, что такое DNS и как его изменить, можно найти .
Запустите свой браузер и зайдите на несколько разных сайтов, чтобы убедиться, что ваше подключение к интернету действительно работает. Если ваш компьютер находится в беспроводной сети и у вас проблемы с подключением к Интернету или точке доступа, то прежде чем вы сможете использовать VPN, вам нужно решить проблемы с беспроводным подключением.
Убедитесь, что установка VPN-клиента производилась, именно так, как указано в ; переустановите клиент, повторно введите данные для входа.
1. Удалите приложение
2. Перезагрузите компьютер
3. Установите клиент
4. Перезагрузите компьютер
5. Попробуйте подключиться
Если одни серверы подключаются, а другие нет, то проблема связана с местоположением сервера, к которому вы подключались при запуске VPN клиента. Попробуйте переподключиться, возможно, не работает один конкретный сервер, а другие серверы в этой стране действуют. Вы также можете попробовать перезапустить клиент, особенно это рекомендуется если вы впервые пытаетесь подключиться к серверу с момента установки.
Выберите в настройках опцию «Использовать соединение по UPD».
Если вы используете ноутбук или мобильное устройство, посетите бесплатную общественную точку доступа wi-fi (кафе, библиотеку) и попробуйте подключиться к VPN оттуда.
Если VPN работает при подключении через сеть хот-спота, проблему стоит поискать в вашей домашней сети. Возможно, вам нужно изменить некоторые сетевые настройки, которые могут вызывать проблемы с доступом через vpn.
Брандмауэр и антишпионское ПО могут влиять на работу VPN. В антивирусном ПО также могут быть выставлены по умолчанию ограничения vpn. Обычно брандмауэры не являются проблемой. Однако некоторые старые версии не работают должным образом с VPN-соединением. Чтобы выяснить не ваш ли это случай, временно отключите брандмауэр и попытайтесь снова подключиться к VPN-серверу. Если проблема связана с брандмауэром, вам, вероятно, придется открыть некоторые исходящие порты, которые в зависимости от VPN и программного обеспечения брандмауэра могут меняться.
Также можете попробовать отключить защитное ПО и вновь попытаться подключится к VPN клиенту. Если это не помогло, попробуйте добавить VPN клиент в качестве исключения в брандмауэр и антивирусное ПО и разблокировать порты, обычно используемые для подключения VPN: TCP 443, TCP 1701 и TCP 1723.
Некоторые роутеры не поддерживают VPN Passthrough (функцию роутера, которая позволяет трафику свободно проходить через Интернет) и/или протоколы, необходимые для работы определенных типов VPN. При покупке нового роутера обязательно проверьте, отмечен ли он как поддерживающий VPN.
Если у вас возникли проблемы с подключением к VPN, выполните поиск в Интернете по определенному бренду и модели роутера плюс слово «VPN», чтобы узнать, есть ли сообщения о том, что ваша модель роутера не работает с VPN, и существует ли возможность это исправить.
Производитель вашего маршрутизатора может предлагать обновление прошивки, включающее поддержку VPN. Если такого обновления нет, вам придется приобрести новый домашний роутер, но сперва обратитесь в службу технической поддержки вашего интернет-провайдера за советом.
Если вы выяснили, что ваша модель роутера поддерживает пересылку VPN (VPN Passthrough), проверьте в своей домашней сети параметры конфигурации маршрутизатора и персонального брандмауэра для следующих параметров:
В настройках безопасности вы можете найти такие опции настройки vpn соединения, как включение IPSec Passthrough и PPTP Passthrough. Это два наиболее распространенных типа VPN-соединения. Вы можете попробовать включить оба.
Проверьте переадресацию портов и протоколы. В вашем брандмауэре (внутри маршрутизатора и отдельно в любых установленных программах брандмауэра) может потребоваться передача через определенные порты и открытые протоколы. IPSec VPN должны иметь перенаправленный порт UDP 500 (IKE), а также протоколы 50 (ESP) и 51 (AH). Для PPTP, протокола туннелирования VPN Microsoft, вам понадобится переадресованный порт TCP 1723 и IP-протокол 47 (GRE).
Это не так сложно, как кажется. Для начала проштудируйте руководство пользователя роутера либо поищите на сайте производителя информацию, касающуюся «VPN». Вам нужно найти то, что относится именно к вашей конкретной модели устройства.
VPN не будет работать, если ваш IP-адрес находится в том же диапазоне IP-адресов, которые использует ваша локальная сеть. Примером этого является IP-адрес вашего компьютера 192.168.1. , это означает, что сеть использует схему адресации 192.168.1. .
Чтобы найти IP-адрес вашего компьютера в Windows, откройте «Пуск»> «Выполнить …» и введите cmd для запуска командного окна. В этом окне введите ipconfig / all и нажмите Enter. Найдите сетевой адаптер и проверьте поле «IP-адрес».
Если вы выяснили, что ваш IP-адрес совпадает с диапазоном IP-адресов, вам нужно внести некоторые изменения в настройки домашнего маршрутизатора.
Перейдите на страницу конфигурации вашего маршрутизатора и измените IP-адрес маршрутизатора, чтобы первые три блока номеров в IP-адресе отличались от IP-подсети (в нашем примере: на 192.168.2.1.)
Также найдите настройки сервера DHCP и измените его, чтобы маршрутизатор выдавал IP-адреса в необходимом диапазоне адресов (в нашем примере: от 192.168.2.2 до 192.168.2.255.)
В глазах многих VPN – средство для посещения сайтов, доступ к которым по каким-то причинам запрещён. Конечно, платить за борьбу с непонятными ограничениями не слишком-то и хочется… Но не больше ли вы теряете, доверяя бесплатным VPN?
VPN (Virtual Private Network) – виртуальная частная сеть. Изначально технология VPN создавалась для компаний, которым было нужно обеспечить сотрудникам безопасный доступ к своим электронным ресурсам. При этом сотрудники могли быть где угодно – в офисе, в другой стране и т.п.
Сегодня VPN вышли за рамки корпоративного использования. Это сети, которые работают поверх интернета. Соединяетесь с VPN вы, конечно, через интернет: вам нужно знать адрес сервера, а иногда – также логин и пароль для входа. Но с нужным вам сайтам уже соединяется сама VPN и отдаёт вам трафик оттуда.
Используя VPN, вы соединяетесь с веб-ресурсами через посредника. Так как для IP посредника нет ограничений, они снимаются и для вас
Обычно VPN-сервер поднимается на сервере в дата-центре или серверах в разных странах мира, программно объединённых в одну систему. А на компьютере пользователя устанавливается клиент, который нужен для подключения и комфортной работы. В роли клиента может выступать специальное приложение, расширение для браузера и др.
Когда вы подключаетесь к VPN, формируется специальный туннель – зашифрованный канал связи
Обычно VPN-соединение между клиентом и сервером шифруется. Зашифрованные данные передаются провайдеру, а затем – на VPN-сервер. Для обратной передачи используется тот же алгоритм. Это позволяет, к примеру, или от людей, которые могут его анализировать.
Но не всё так безоблачно. К примеру, никто не даст гарантии, что сервис не располагает ключами для расшифровки вашего трафика. Или вообще его шифрует.
На голом энтузиазме долго не протянешь. И владельцам бесплатных VPN-сервисов, естественно, нужно зарабатывать, ведь не ради мира во всём мире и назло Роскомнадзору врагам покупается оборудование, оплачивается трафик и IP-адреса, выдаётся зарплата сотрудникам и т.п.
Но на показах объявлений много не заработаешь. Тем более есть более выгодный вариант: собирать информацию о пользователях. Отслеживать, кто что искал, кто кому что писал, какие логины и пароли вводил. Вот два примера, которые изменили представление о бесплатных VPN.
Хорошо, если сервис честно признаётся, что продаёт данные. Например, компания SurfEasy, которую Opera купила для встраивания VPN в браузер, заявляла , что решение собирает информацию. Пусть и анонимную.
Opera интересует, как группы пользователей используют мобильные устройства. Эти данные она потом может предоставить исследователям и рекламодателям. Кому не нравится – в сад:
Мы понимаем, что такие условия подходят не всем, поэтому у нас есть отдельные платные сервисы.
Впрочем, SurfEasy подчеркнула, что о самих пользователях информацию не собирает. Всем сразу полегчало, конечно.
Но и это ещё не всё. Польский исследователь Михал Шпачек заявил, что на самом деле Opera VPN – это вообще не VPN. Разработчик увидел в интерфейсе строку «Защищенный прокси предоставлен компанией SurfEasy Inc.» и понял: что-то здесь не так.
Шпачек полез в исходный код и опубликовал результаты на GitHub. Разработчик утверждает:
Этот «VPN» Opera, по сути, просто является переконфигурированным HTTP/S прокси, который защищает только трафик между Opera и прокси, не более того. Это не VPN. В настройках они сами называют эту функцию “защищенным прокси” (а также именуют ее VPN, конечно).
То есть по сути Opera VPN защищает только HTTP и HTTPS трафик.
Мы называем наш VPN «браузерным VPN». Под капотом у этого решения – защищенные прокси, работающие в разных уголках мира, через которые проходит весь трафик браузера, в зашифрованном должным образом виде. [Наше решение] не работает с трафиком других приложений, как системные VPN, но, в конце концов, это лишь браузерный VPN.
И самое вкусное: даже если вы включили VPN в Opera, браузер всё равно раскрывает ваш реальный IP. Это известная проблема с WebRTC, которой подвержены многие браузеры.
Чтобы отключить WebRTC в Opera, можно установить WebRTC Leak Prevent. Но и он оставит публичный IP видимым, хотя локальный IP скроет.
Другие, впрочем, не лучше. Например, VPN-расширение Hola продает пользовательский трафик направо и налево. К тому же содержит уязвимости удаленного выполнения кода. Это раскрылось в мае 2015 года, когда администратор интернет-доски 8chan сообщил о DDoS-атаке на сайт. Посетителей ресурса резко стало в 100 раз больше, чем обычно. Весь трафик направлялся на скрипт для постинга post.php (а сайт не использовал капчу!), и PHP-FPM упала.
Администраторы выяснили, что атаку проводили с использованием каналов пользователей с Hola. Их каналы скрыто перехватывала дочерняя фирма Luminati. В результате она располагала 9 млн уникальных выходных узлов. И зарабатывала на этом: не менее 20 долларов за первые 100 ГБ трафика.
И что, кого-то за это посадили или оштрафовали? Нет, конечно.
При этом администраторы 8chan нашли в Hola такие дыры, как раскрытие уникального идентификатора пользователя и адресов некоторых функций, чтение произвольных файлов до NULL-байта, а главное – повышение привилегий до SYSTEM под Windows и удаленное выполнение кода. Их, конечно, быстро устранили, но сколько там ещё дыр, никто не знает.
VPN может внезапно отвалиться, а вы этого даже не заметите. Позитивный сценарий: если вы просто не откроете следующую страницу в браузере и обнаружите проблему.
Но что, если вы сознательно скрывали IP или передавали конфиденциальную информацию, а она вдруг утекла в открытый канал?
Чтобы VPN-соединение не отвалилось внезапно, стоит использовать утилиты вроде VPNetMon или VPNCheck. Первая следит за VPN-соединением, и если оно перестаёт работать, завершает выбранные вами приложения. Вторая при утере соединения либо завершает приложения, либо отключает сетевую карту. Чтобы уже наверняка ничего никуда не утекло.
Конечно, такое может произойти и с платными VPN. Но платные клиенты тщательнее тестируют и дорабатывают, так что вероятность ошибки гораздо ниже.
Понятие частных виртуальных сетей, сокращенно обозначаемых как VPN (от английского появилось в компьютерных технологиях относительно недавно. Создание подключения такого типа позволило объединять компьютерные терминалы и мобильные устройства в виртуальные сети без привычных проводов, причем вне зависимости от места дислокации конкретного терминала. Сейчас рассмотрим вопрос о том, как работает VPN-соединение, а заодно приведем некоторые рекомендации по настройке таких сетей и сопутствующих клиентских программ.
Как уже понятно, VPN представляет собой виртуальную частную сеть с несколькими подключенными к ней устройствами. Обольщаться не стоит - подключить десятка два-три одновременно работающих компьютерных терминалов (как это можно сделать в «локалке») обычно не получается. На это есть свои ограничения в настройке сети или даже просто в пропускной способности маршрутизатора, отвечающего за присвоение IP-адресов и
Впрочем, идея, изначально заложенная в технологии соединения, не нова. Ее пытались обосновать достаточно давно. И многие современные пользователи компьютерных сетей себе даже не представляют того, что они об этом знали всю жизнь, но просто не пытались вникнуть в суть вопроса.
Для лучшего понимания приведем самый простой пример, который известен любому современному человеку. Взять хотя бы радио. Ведь, по сути, оно представляет собой передающее устройство (транслятор), посреднический агрегат (ретранслятор), отвечающий за передачу и распределение сигнала, и принимающее устройство (приемник).
Другое дело, что сигнал транслируется абсолютно всем потребителям, а виртуальная сеть работает избранно, объединяя в одну сеть только определенные устройства. Заметьте, ни в первом, ни во втором случае провода для подключения передающих и принимающих устройств, осуществляющих обмен данными между собой, не требуются.
Но и тут есть свои тонкости. Дело в том, что изначально радиосигнал являлся незащищенным, то есть его может принять любой радиолюбитель с работающим прибором на соответствующей частоте. Как работает VPN? Да точно так же. Только в данном случае роль ретранслятора играет маршрутизатор (роутер или ADSL-модем), а роль приемника - стационарный компьютерный терминал, ноутбук или мобильное устройство, имеющее в своем оснащении специальный модуль беспроводного подключения (Wi-Fi).
При всем этом данные, исходящие из источника, изначально шифруются, а только потом при помощи специального дешифратора воспроизводятся на конкретном устройстве. Такой принцип связи через VPN называется туннельным. И этому принципу в наибольшей степени соответствует мобильная связь, когда перенаправление происходит на конкретного абонента.
Разберемся в том, как работает VPN в режиме туннелирования. По сути своей, оно предполагает создание некой прямой, скажем, от точки «A» до точки «B», когда при передаче данных из центрального источника (роутера с подключением сервера) определение всех сетевых устройств производится автоматически по заранее заданной конфигурации.
Иными словами, создается туннель с кодированием при отправке данных и декодированием при приеме. Получается, что никакой другой юзер, попытавшийся перехватить данные такого типа в процессе передачи, расшифровать их не сможет.
Одними из самых мощных инструментов такого рода подключений и заодно обеспечения безопасности являются системы компании Cisco. Правда, у некоторых неопытных админов возникает вопрос о том, почему не работает VPN-Cisco-оборудование.
Связано это в первую очередь только с неправильной настройкой и устанавливаемыми драйверами маршрутизаторов типа D-Link или ZyXEL, которые требуют тонкой настройки только по причине того, что оснащаются встроенными брэндмауэрами.
Кроме того, следует обратить внимание и на схемы подключения. Их может быть две: route-to-route или remote access. В первом случае речь идет об объединении нескольких распределяющих устройств, а во втором - об управлении подключением или передачей данных с помощью удаленного доступа.
Что касается протоколов, сегодня в основном используются средства конфигурации на уровне PCP/IP, хотя внутренние протоколы для VPN могут различаться.
Перестал работать VPN? Следует посмотреть на некоторые скрытые параметры. Так, например, основанные на технологии TCP дополнительные протоколы PPP и PPTP все равно относятся к стекам протоколов TCP/IP, но для соединения, скажем, в случае использования PPTP необходимо использовать два IP-адреса вместо положенного одного. Однако в любом случае туннелирование предполагает передачу данных, заключенных во внутренних протоколах типа IPX или NetBEUI, и все они снабжаются специальными заголовками на основе PPP для беспрепятственной передачи данных соответствующему сетевому драйверу.
Теперь посмотрим на ситуацию, когда возникает вопрос о том, почему не работает VPN. То, что проблема может быть связана с некорректной настройкой оборудования, понятно. Но может проявиться и другая ситуация.
Стоит обратить внимание на сами маршрутизаторы, которые осуществляют контроль подключения. Как уже говорилось выше, следует использовать только устройства, подходящие по параметрам подключения.
Например, маршрутизаторы вроде DI-808HV или DI-804HV способны обеспечить подключение до сорока устройств одновременно. Что касается оборудования ZyXEL, во многих случаях оно может работать даже через встроенную сетевую операционную систему ZyNOS, но только с использованием режима командной строки через протокол Telnet. Такой подход позволяет конфигурировать любые устройства с передачей данных на три сети в общей среде Ethernet с передачей IP-трафика, а также использовать уникальную технологию Any-IP, предназначенную для задействования стандартной таблицы маршрутизаторов с перенаправляемым трафиком в качестве шлюза для систем, которые изначально были сконфигурированы для работы в других подсетях.
Самое первое и главное условие - соответствие выходных и входных ключей (Pre-shared Keys). Они должны быть одинаковыми на обоих концах туннеля. Тут же стоит обратить внимание и на алгоритмы криптографического шифрования (IKE или Manual) с наличием функции аутентификации или без нее.
К примеру, тот же протокол AH (в английском варианте - Authentication Header) может обеспечить всего лишь авторизацию без возможности применения шифрования.
Что касается VPN-клиентов, то и здесь не все просто. Большинство программ, основанных на таких технологиях, используют стандартные методы настройки. Однако тут есть свои подводные камни.
Проблема заключается в том, что как ни устанавливай клиент, при выключенной службе в самой «операционке» ничего путного из этого не выйдет. Именно поэтому сначла нужно задействовать эти параметры в Windows, потом включить их на маршрутизаторе (роутере), а только после приступать к настройке самого клиента.
В самой системе придется создать новое подключение, а не использовать уже имеющееся. На этом останавливаться не будем, поскольку процедура стандартная, но вот на самом роутере придется зайти в дополнительные настройки (чаще всего они расположены в меню WLAN Connection Type) и активировать все то, что связано с VPN-сервером.
Стоит отметить еще и тот факт, что сам придется устанавливать в систему в качестве сопутствующей программы. Зато потом его можно будет использовать даже без ручной настройки, попросту выбрав ближайшую дислокацию.
Одним из самых востребованных и наиболее простых в использовании можно назвать VPN клиент-сервер под названием SecurityKISS. Устанавливается программа зато потом даже в настройки заходить не нужно, чтобы обеспечить нормальную связь для всех устройств, подключенных к раздающему.
Случается, что достаточно известный и популярный пакет Kerio VPN Client не работает. Тут придется обратить внимание не только на или самой «операционки», но и на параметры клиентской программы. Как правило, введение верных параметров позволяет избавиться от проблемы. В крайнем случае придется проверить настройки основного подключения и используемых протоколов TCP/IP (v4/v6).
Мы рассмотрели, как работает VPN. В принципе, ничего сложного в самом подключении ли создании сетей такого типа нет. Основные трудности заключаются в настройке специфичного оборудования и установке его параметров, которые, к сожалению, многие пользователи упускают из виду, полагаясь на то, что весь процесс будет сведен к автоматизму.
С другой стороны, мы сейчас больше занимались вопросами, связанными с техникой работы самих виртуальных сетей VPN, так что настраивать оборудование, устанавливать драйверы устройств и т. д. придется с помощью отдельных инструкций и рекомендаций.
