hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

Г Л А В А 9

Виртуальные частные сети

ОПрограмма Hotspot Shield

ОУниверсальное решение ZenMate

Э Настройка VPN-туннелей через протокол SSTP

О SSH-туннель к серверу Amazon

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Виртуальные частные сети (Virtual Private Network, VPN), организованные в виде зашиф­ рованного туннеля, «тянутся» поверх Интернета1. Такое VPN-соединение состоит из вирту­

ального пирингового канала, который подразумевает связь между двумя компьютерами, и vkсоздается.com/dwdwtorчерез общественную сеть, например через Интернет (рис. 9.1).

Рис. 9.1. Схема построения VPN-соединения

Каждый пир (узел сети) отвечает за шифрование данных до входа в туннель и их расшиф­ ровку при выходе. Хотя VPN-соединение всегда устанавливается между двумя пирами, ка­ ждый из них может создавать дополнительные туннели с другими узлами, причем для всех таких узлов пир на стороне сервера может быть одним и тем же. Это становится возможным благодаря тому, что узел может шифровать и расшифровывать данные от имени всей сети. В таком случае узел VPN называется VPN-шлюзом, с которым пользователь устанавливает соединение и получает доступ в сеть за ним, называемую доменом шифрования. Каждый

1Подробнее об этом см. ru.wikipedia.org/wiki/VPN.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

o

208

Ч асть II. Защищенные способы передачи данныхNOW!

to

BUY

to

BUY

wClickраз, когдаo m

соединение сетей обслуживают два VPN-шлюза, используется туннелирование.wClick

o m

w

w

w

.c

w

.c

.

g

.

g

p

p

df

n

e

df

n

e

-xcha

-x cha

Это означает, что шифруется весь IP-пакет, после чего к нему добавляется новый заголовок,

содержащий IP-адреса двух VPN-шлюзов, которые и доступны при перехвате трафика. Таким образом, невозможно определить компьютер-источник в первом домене шифрования и компьютер-получатель во втором.

Программа Hotspot Shield

Вы можете спросить, а как же в эпоху широкополосного подключения к Интернету смот­ реть заблокированные видеоролики на сервисах YouTube или Hulu и слушать радио на Pandora? Ведь бесплатные и многие платные прокси-серверы, как и утверждалось в главе 8, не потянут такие скорости передачи данных. Ответом на такой вопрос станет использова­ ние VPN-туннелей.

Этот способ наиболее актуален для ситуаций, когда контент того или иного сайта или дос­ туп к нему полностью ограничены. Так, уже упоминавшиеся ранее американские сайты Pandora и Hulu не позволяют иностранным (в том числе и российским) пользователям про­ слушивание своих радиостанций (Pandora) и просмотр видеороликов (Hulu). Суть спосо­ ба — в организации виртуальной частной сети (VPN), для чего можно воспользоваться бес­ платной программой Hotspot Shield.

Итак, вернемся к сайту hulu.com . Чисто американское детище любит радовать российских посетителей, желающих посмотреть тот или иной видеоролик, надписями такого содержа­

vkния (рис.com/dwdwtor9.2).

Рис. 9.2. Сообщение, что просмотр видеоролика доступен только гражданам США

				hang		e
			C				E
		X
		-						d
		F							t
		D							i
									r
	P								o
		ГпаваNOW!9. Вирт уальны е част ны е сет и
				to	BUY
										решить проблему с помощью программы Hotspot Shield.
		wClickПопробуемo m
	w
	w								.c
		.
		p					g
			df			n		e
				-xcha
		1.			Перейдите на веб-сайт hotspotshield.com/ru.

Б е з о п а с н о с т ь с о е д и н е н и й W I -F I

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P					209NOW!				o
				to	BUY
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Особенно полезна программа Hotspot Shield в плане обеспечения безопасности соедине­ ния Wi-Fi, поскольку она организует шифрованное соединение, защищающее данные от прослушивания.

2.Скачайте дистрибутив бесплатной версии программы (доступны версии как для на­ стольных операционных систем Windows и OS X, так и для мобильных платформ iOS и Android).

3.После успешной загрузки выполните установку программы, подтверждая инсталляцию драйверов для новых сетевых устройств. По окончании процесса установки в области уведомлений появится значок щита зеленого цвета, информирующего, что программа функционирует должным образом, и откроется страница с подпиской на демонстраци­ онную версию. Откроется также и диалоговое окно с настройками, которое можно сразу закрыть.

4.Укажите свой адрес электронной почты и пароль, чтобы активировать подписку на демонстрацион­ ную версию. В дальнейшем вы сможете пользовать­ ся бесплатной версией с ограничениями и рекламой или приобрести платную подписку.

5.В диалоговом окне, открываемом щелчком мыши

vkпо значку.com/dwdwtorпрограммы в области уведомлений, вы можете изменить настройки защиты (все сайты или

выбранные), выбрать страну вашей виртуальной ло­ кации, а также просмотреть объемы входящего/исходящего трафика (рис. 9.3).

Рис. 9.3. Панель приложения Hotspot Shield

На этом, собственно, все — программа установлена и запущена.

Перейдем на страницу сайта hulu.com, чтобы убедиться, что программа Hotspot Shield ре­ шила проблему (рис. 9.4).

Теперь вы можете, как пользователь с американским IP-адресом, просматривать страницы сайтов с контентом, который из-за параноидальное™ защитников авторских прав заблоки­ рован к показу во всех странах, кроме США.

					hang		e
				C				E
			X
		-							d
	F									t
	D									i
										r
P			210				NOW!			o
					to	BUY
w Click											m
w
	w									o
		.							.c
			p					g
				df			n		e
					-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P									o
Част ь II. Защ ищ енны е способы передачи данныхNOW!
				to	BUY
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Рис. 9.4. Тот же самый ролик теперь воспроизводится

vkП.л аcom/dwdwtorт н ы е с е р в и с ы VPN

За небольшую абонентскую плату в месяц вы можете воспользоваться услугами компании, предоставляющей скоростной VPN -доступ к серверу нужной страны, — например, v-p-n.ru.

Программу Hotspot Shield по идее можно использовать и для других сайтов, в том числе и для прослушивания радиостанций Pandora.

HULU БЛОКИРУЕТ АНОНИМАЙЗЕРЫ

В 2015 году ресурс Hulu.com стал блокировать анонимайзеры, в том числе и доступ через Hotspot Shield. Поэтому для доступа к этому сайту необходимо пробовать испойьзовать другие способы, например, подмену IP-адресов DNS-сервера (см. далее).

Чтобы отключить программу, следует щелкнуть на кнопке в окне, показанном на рис. 9.3, или щелкнуть правой кнопкой мыши по значку программы в области уведомлений и выбрать команду меню Изменить режим защиты | Выкл (Change protection mode | Stop).

Подробная инструкция на русском языке по установке и работе с программой Hotspot Shield опубликована на странице по ссылке tinyurl.com/oqkrt4a.

Далее приводится небольшой список других бесплатных VPN-сервисов (табл. 9.1).

Таблица 9.1. 15 бесплатных VPN-сервисов и цена за премиум-подписку

Название VPN-сервиса	URL-адрес	Цена за месяц платной подписки, от1
Асе VPN	acevpn.com	4,58$
CyberGhost	cyberghostvpn.com	4,16 €

1 Как правило, самая низкая цена в месяц получается при оплате за год.