Création de votre propre serveur VPN sur votre ordinateur personnel. Déploiement d'un réseau VPN. Outils tiers pour créer une connexion VPN

15.03.2019

Dans cet article, je vais expliquer comment configurer votre serveur VPN pour contourner tout blocage déraisonnable et configurer votre ordinateur (Windows) et votre téléphone (Android) pour qu'ils fonctionnent via ce serveur. Bon bonus- ce serveur va gratuit d'abord deux mois.

Qu'est-ce qu'un VPN et pourquoi est-il nécessaire ?

Fondamentalement, un VPN est une technologie qui vous permet de connecter des appareils à un réseau au-dessus d'un autre réseau. Par exemple, au-dessus d'Internet. Mais ne nous embêtons pas avec la terminologie, nous veillerons simplement à ce que vous surfiez sur Internet via un serveur à San Francisco, à Londres ou à Amsterdam, etc. En général, là où il n'y a pas de Rostelecom.

Pourquoi avez-vous besoin de votre propre VPN (ou pourquoi les autres sont mauvais).

Bien sûr, vous pouvez utiliser le service payant ou payant de quelqu'un d'autre. serveurs VPN gratuits. Des milliers d'entre eux !

J'ai cliqué sur le premier lien et regardé les prix – pas trop optimistes.

Alors, les inconvénients des VPN d'autres personnes :

1. Prix - bons VPN ils coûtent beaucoup d'argent.
2. Écoute du trafic - vous ne savez pas qui gère le VPN, mais il sait quels sites vous visitez, quels mots de passe vous envoyez, avec qui vous communiquez, etc. HTTPS, bien sûr, résout partiellement ce problème, mais tous les sites ne sont pas encore passés à https, et cela reste le même. Attaque d'homme au milieu - le propriétaire du VPN peut vous restituer ses certificats et autorités de certification, initier une transition vers plus ancienne version SSL, vous donnent leurs sites internet sous couvert de ceux que vous recherchez, etc.
3. Le VPN peut être « sale » - peut-être avant vous ou en parallèle avec vous, le même serveur VPN (et son adresse IP) est utilisé pour ses activités par la Massachusetts Pedophile Association - et, en plus, ces hommes (et cette adresse IP ) sont déjà suivis par le FBI.
4. Le VPN peut être surexposé - par exemple, du spam a été envoyé via lui et il a déjà été mis sur liste noire - et vous ne pourrez pas vous connecter à votre site préféré car vous êtes déjà banni.
5. Modification du trafic - si votre trafic n'est pas crypté ou si le propriétaire du VPN peut le décrypter, les sites que vous demandez seront renvoyés avec des « bannières supplémentaires » ou modifiés. Adresses BTC et ETH pour le paiement, etc.
En général, en un mot, si vous voulez simplement passer du temps sur des sites de divertissement, alors prenez-en un gratuit - parfois ils ne fonctionneront pas, parfois ils seront très lents, mais c'est gratuit.

Si vous avez besoin d’un VPN pour le travail, prenez-en un bien payé.
Si vous êtes paranoïaque, si vous voulez gagner de l’argent avec votre loyer, ou si vous êtes simplement intéressé par la façon dont tout cela se passe, passez à autre chose.

Déployer votre serveur VPN

Nous avons donc besoin de notre propre serveur sur Internet. Dans cet article, je m'intéresse à Digital Ocean, mais n'importe quel hébergement où vous pouvez obtenir un VDS fera l'affaire. Le plus simple plan tarifaire- 5$/mois, on n'en a pas besoin de plus.
Si vous vous inscrivez en utilisant mon lien (si cela ne fonctionne pas, essayez celui-ci), le site vous prêtera 10 $, ce qui devrait suffire pour deux mois d'utilisation gratuite du VPN.
Ce qui est bien, c'est que l'adresse IP sera la vôtre et uniquement la vôtre, et personne d'autre ne passera par votre serveur (à moins que vous ne l'autorisiez vous-même, nous en reparlerons plus tard).
Suivez le lien ci-dessus, inscrivez-vous (lors de votre inscription vous devez indiquer le numéro de carte, mais rien n'en est débité), retrouvez le bouton Créer en haut à droite et sélectionnez Droplets

Choisissez Ubuntu et le plan tarifaire le moins cher pour 5 $

Sélectionnez une région (San Francisco sur la photo, mais NON !! Prenez l'Europe- Angleterre, Allemagne, Hollande - le signal à travers l'océan est lent), eh bien, vous pouvez enregistrer le nom d'hôte pour qu'il soit plus clair pour vous - j'ai écrit le VPN. Cliquez sur Créer

Il réfléchira un peu et te dira l'image désirée, et vous aurez un droplet (serveur virtuel)

Une adresse IP, un identifiant et un mot de passe seront envoyés à votre email.

Je ne les cache pas, parce que... Je crée un droplet exclusivement pour l'article, puis il sera détruit.
Nous devons maintenant nous connecter à notre nouveau serveur et le configurer. Téléchargez le programme putty (lien), exécutez-le, entrez l'adresse IP de la lettre et appuyez sur Entrée

Cliquez sur "Oui"

Entrez le nom d'utilisateur et le mot de passe de la lettre. Le mot de passe ne sera pas affiché, c'est normal. Copiez-le simplement dans la lettre, cliquez sur clic droit souris dans la fenêtre Putty et le mot de passe sera inséré, puis appuyez sur Entrée. Ou retapez simplement le mot de passe de la lettre.

Vous êtes connecté au serveur, mais votre mot de passe doit être modifié. Pour ce faire, il vous est demandé d'indiquer Mot de passe actuel, puis saisissez-en un nouveau (deux fois)

Il ne vous permet pas de saisir des mots de passe simples, vous devez donc trouver quelque chose de long - mais cela vous sera bénéfique, dans tous les cas - il sera difficile pour les pirates de vous pirater

Il est maintenant temps de déployer le VPN. Exécutez la commande

apt - obtenir l'installation pptpd

Si une confirmation vous est demandée, appuyez sur Y

Maintenant, exécutez les commandes (comme avant, vous pouvez tout copier à partir d'ici, puis faites un clic droit là-bas et cela sera collé)

echo "localip 10.0.0.1" >> /etc/pptpd. conf echo "remoteip 10.0.0.100-200" >> /etc/pptpd. conf echo "ms-dns 8.8.8.8" >> /etc/ppp/pptpd - options echo "ms-dns 8.8.4.4" >> /etc/ppp/pptpd - options echo "net.ipv4.ip_forward = 1" > > /etc/sysctl. conf sysctl - p iptables - t nat - A POSTROUTING - o eth0 - j MASQUERADE && iptables - save

Vous devez maintenant trouver des identifiants et des mots de passe sous lesquels vous pouvez vous connecter au VPN. Par exemple, utilisateur VasyaPupkin, mot de passe qwerty123. Remplacez vos mots de passe créés par commande suivante:

écho "VasyaPupkin pptpd qwerty123 *">>/etc/ppp/chap - secrets

Et faites-le. Si vous souhaitez plusieurs utilisateurs, exécutez la commande appropriée pour chacun.
Bon, à la fin, on redémarre le VPN.

redémarrage du service pptpd

Ça y est, la configuration du VPN est terminée, vous pouvez l'utiliser.

Connexion à un serveur VPN - Windows

Je donne un exemple pour Windows 10, mais vous pouvez toujours rechercher sur Google "Windows pptp" des instructions pour toute autre version du système d'exploitation.
Commencez, cherchez VPN, trouvez « Changer les réseaux privés virtuels »

Cliquez, ajoutez une connexion VPN

Comme adresse du serveur, nous indiquons l'IP de notre serveur (à partir de la lettre), le login et le mot de passe - ceux que nous avons nous-mêmes trouvés

Maintenant nous avons une connexion, cliquez dessus, cliquez sur connecter

Si vous avez tout fait correctement, le statut devrait passer à « Connecté »

Nous vérifions :

L'adresse IP a changé. Nous vérifions l'accès aux sites :
https://exmo.com/ - ouvert

Vérification du télégramme :

Travaux! Éteignons le VPN pendant un moment (cliquez sur l'icône de connexion réseau) :

Telegram est mort :) Je vais le rallumer pour que tout fonctionne.

Parlons maintenant de la connexion au VPN depuis votre téléphone.

J'utilise Android, 6.0.1, de Samsung, je pense qu'il y aura quelque chose de similaire dans d'autres versions et sur iOS - ça doit être le cas, à mon humble avis).
Alors allons à paramètres - connexions - autres paramètres - VPN

Cliquez sur ajouter VPN, indiquez l'IP de votre serveur, laissez le type comme PPTP

Cliquez sur Enregistrer - et il apparaît dans Liste VPN. Après cela, cliquez dessus, saisissez votre login/mot de passe (enregistrez si vous ne souhaitez pas le saisir manuellement à chaque fois) :

et, si tout est fait correctement, ils vous écriront que c'est connecté, et une clé apparaîtra dans le bac, comme ceci :

Félicitations, vous êtes connecté à votre serveur VPN !]

Conclusion

Maintenant que vous disposez de votre propre serveur VPN et que vous décidez où aller et quoi regarder, vous pouvez gonfler vos joues et dire à vos amis que vous avez la possibilité d'obtenir un VPN rapide et fiable pour seulement 5 $ par mois... Et donner accès au même serveur à des dizaines de personnes (sous des identifiants et mots de passe différents). Et créez un beau site Web avec des prix, faites de la publicité dessus, etc.

Et très point important- Je vais te le dire maintenant :) J'ai préparé la plupart articles samedi, j'allais les publier sur le site, mais les circonstances m'ont distrait et je n'ai pas pu finir et j'ai été distrait. Et tu te souviens - j'ai créé Utilisateur VPN VasyaPupkin et le mot de passe qwerty123 - tous deux sont dans le dictionnaire de tout hacker novice.... En général, lundi, j'ai reçu une lettre de DigitalOcean disant qu'ils devaient couper ma gouttelette du réseau, parce que... il y avait un trafic sauvage et certains sites étaient DDOS)) En général, le service avec un login/mot de passe merdique n'a pas duré même deux jours complets, les mots de passe ont été récupérés et publiés sur différents sites avec des listes VPN gratuit:) Un autre serveur - sur lequel j'ai défini des identifiants/mots de passe normaux, cela fonctionne bien pendant plusieurs semaines. Alors ne perds pas ton temps, trouve des idées bons mots de passe, sinon vous ne serez pas le seul à utiliser votre VPN !

Eh bien, j'espère que la longueur de l'article ne vous a pas effrayé - cela a l'air compliqué et fastidieux, mais en réalité, il n'y a que 5 minutes de travail, enfin, peut-être un peu plus si vous n'avez jamais utilisé Linux, etc. . Mais quand même, après avoir souffert un peu, vous obtiendrez un bon chose utile, et en même temps apprendre quelque chose de nouveau)

Je souhaite que tout se passe bien et rapidement pour tout le monde, si quelque chose ne va pas, écrivez dans les commentaires, nous le découvrirons et le réparerons)

Roskomnadzor était sérieux. Le ministère bloque des sites Web et des services. L'autre jour, je suis arrivé à Messager de télégramme. Et aussi dans les plans de Roskomnadzor blocage complet Services VPN ou les forcer à coopérer.

Bref, adieu à l'anonymat ? Peu importe comment c'est !

En discutant de la question du blocage avec le rédacteur en chef Nikita Goryainov et mon collègue Artem Bausov, nous avons commencé à réfléchir à la création de notre propre VPN. Dans les années 2000, nous avons tous essayé les jeux de tir en ligne et avons dû créer notre propre serveur à l'aube de notre connaissance des ordinateurs.

La situation était désormais plus grave que jamais. En Russie, le blocage actif de tout ce qui est répréhensible pour Roskomnadzor se poursuit, en Ukraine, cela s'amuse. Mail.ru, Yandex et une douzaine très ressources utiles sans danser inutilement, les résidents ne sont pas autorisés.

Eh bien, nous sommes pour la démocratie, n'est-ce pas ? Dans ce document, je vais essayer de vous expliquer aussi simplement et en détail que possible comment créer votre propre serveur VPN pour la somme ridicule de 75 roubles par mois.

Pourquoi votre propre VPN ?

DANS Magasin d'applications Et Google Play des dizaines de services qui vous permettent de contourner le blocage. Mais presque tous les VPN ne fonctionnent pas bien. La vitesse est incroyablement lente, la publicité vous rend malade et vous devez vous reconnecter presque toutes les 10 à 15 minutes.

De plus, lorsque vous utilisez un VPN public (et gratuit en plus), vous n'avez absolument aucune idée de la destination de votre trafic et de ce qui lui arrive sur les serveurs distants d'un autre service insolite.

La vie est plus facile et plus sûre avec votre VPN. Et les 70 roubles que vous devez payer mensuellement pour votre VPN sont une garantie de votre sécurité.

Création d'un serveur cloud

N'ayez pas peur de ces mots. Ce n'est pas si effrayant. Même si tu es loin paramètres réseau, les protocoles et ont peur des adresses IP, je vais essayer de décrire la procédure de la manière la plus détaillée possible et d'illustrer chaque étape.

Eh bien, allons-y !

ArubaCloud est notre tout

Il existe des dizaines d'options de serveur cloud en ligne. Mais nous avons besoin de « bon marché et joyeux », n’est-ce pas ? L'un d'eux est italien serveur en nuage ArubaCloud.

Qu'est-ce qu'il y a de bien là-dedans ? Le coût minimum est de 1 euro (75 roubles) par mois de maintenance d'un serveur distant. Qu’entend-on par serveur distant ?

Imaginez un vieil ordinateur monocœur avec 1 Go BÉLIER et 20 Go disque dur. Et pour seulement 75 roubles, un tel ordinateur vous est offert pour être mis en pièces à distance.

Voici les caractéristiques de cette même voiture économique :

Mais croyez-moi, pour nos tâches et le déploiement de notre propre serveur VPN, cette puissance est largement suffisante.

Commençons

Inscrivez-vous sur ArubaCloud

Étape 2. Nous lançons l'utilitaire et effectuons des réglages simples.

D'abord tu choisis Nouveau et remplissez les champs appropriés comme décrit dans la capture d'écran ci-dessous.

Nom de la connexion : mettez n'importe quel nom ici. Nommez simplement votre connexion.

Nom du PC : L'adresse IP spécifiée dans les paramètres du serveur immédiatement après sa création (étape 4 de ces instructions).

Nom d'utilisateur: En SSH, c'est exactement bureau virtuel. C'est exactement ce que vous indiquez. Le mot de passe est celui spécifié dans le mot de passe administrateur.

Vous démarrez la connexion et après quelques secondes vous voyez le bureau de la salle d'opération Systèmes Ubuntu Bureau virtuel.

Restes étape finale– créer votre propre VPN.

Créer votre propre serveur VPN

Cette configuration ne prend que quelques étapes. Vous n'êtes qu'à une commande de votre propre serveur VPN dans le terminal.

Étape 1. Dans le coin inférieur gauche, appuyez sur l'icône (à la manière du menu Démarrer de Windows). Sélectionner Outils système-> LXTerminal. Dans le terminal qui s'ouvre, saisissez la commande suivante (attention) :

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh

Remarque : la commande spécifie -O (la lettre anglaise "O", et non zéro).

Appuyez sur Entrée et attendez quelques minutes que l'installation soit terminée.

Étape 2.À la fin, vous recevrez un message avec tous les détails de votre propre serveur VPN. ASSUREZ-VOUS D'ÉCONOMISER ces données, notez-les et copiez-les dans plusieurs endroits secrets pour ne pas avoir à les chercher plus tard.

Ça y est, le serveur VPN est en cours d'exécution. Vous pouvez désormais le connecter en toute sécurité à n'importe quel appareil.

Activez votre VPN sur iPhone

Pour qu'un élément de paramètres avec VPN apparaisse sur votre iPhone, installez n'importe quelle application VPN mobile depuis l'App Store. Il suffit d'activer l'élément de menu.

Après avoir installé l'application VPN, ouvrez Paramètres -> VPN et, après avoir créé votre propre VPN, saisissez les données suivantes.

Nom: N'importe quel nom de VPN que vous décidez

Taper: IPsec Xauth PSK (ou IPsec)

Adresse du serveur : voici l'adresse IP de votre serveur cloud

Identifiant IPSec : laissez-le vide

Clé partagée IPSec : préciser le mot de passe IPsec PSK depuis le terminal

Nom d'utilisateur: Nom d'utilisateur du terminal (généralement utilisateur VPN)

Mot de passe: Mot de passe du terminal

AJOUT:
Pour des raisons qui ne sont pas tout à fait claires, de nombreux utilisateurs sont confrontés à une situation dans laquelle ils se connectent au VPN, mais Internet refuse de fonctionner.

Dans ce cas, exécutez la commande dans le terminal :

sudo nano /etc/ipsec.conf

Remplacer sha2-truncbug=oui sur sha2-truncbug=non et redémarrez Linux.

Vous pouvez donner les informations de connexion de votre serveur VPN à vos proches et amis. Personne à l'exception de votre famille et des personnes sélectionnées n'y aura accès. En bonus, vous recevez serveur distant. Si vous le souhaitez, vous pouvez y développer stockage de fichiers ou courir pas trop exigeant ressources système services.

Les serveurs VPN payants se caractérisent par une meilleure stabilité et permettent d'accéder au réseau sur vitesse plus élevée que la plupart des gratuits. Mais même parmi les serveurs gratuits, vous pouvez trouver un serveur VPN gratuit et décent pour Windows. Certains sont les meilleurs sur à l'heure actuelle serveurs VPN gratuits :

CyberGhost
(gratuit seulement 7 jours)
Cache-moi (2 Go/mois disponibles gratuitement)

Nous espérons que notre liste de serveurs VPN gratuits vous a aidé. Quels serveurs VPN utilisez-vous ? Partagez dans les commentaires.

Configurer un VPN sous Windows - ce n'est pas une tâche difficile et ne nécessite pas de compétences particulières, mais pour l'exactitude Travail VPN, vous devez suivre strictement les instructions. Pour configurer un serveur VPN sous Windows, nous utiliserons serveur gratuit HotFreeVPN et outils standards système d’exploitation pour s’y connecter.

Pour configurer une nouvelle connexion VPN :

Après avoir cliqué sur OK, votre PC se connectera à la connexion VPN configurée. Vous pouvez vous connecter à d'autres serveurs de la même manière. Pour voir si vous êtes connecté à un VPN, cliquez sur l'icône de connexion dans la barre d'état.

Paramètres Connexions VPN sous Windows est presque terminé, il ne reste plus qu'à accepter les conditions d'utilisation du serveur. Pour ce faire, ouvrez n'importe quel navigateur. Quelle que soit la page définie comme page d'accueil, une page avec un bouton se chargera pour confirmer votre acceptation des conditions d'utilisation du serveur. Cliquez sur J'ACCEPTE.

Après avoir cliqué sur ce bouton, la configuration d'un VPN sur Windows 10 est terminée. Vous pourrez utiliser Internet dans les navigateurs et les programmes comme d'habitude. La configuration d'un VPN sur Windows 7 n'est pas différente. Après avoir utilisé le serveur VPN, vous devez vous en déconnecter. Pour ce faire, cliquez sur l'icône de connexion réseau dans la barre d'état, sélectionnez votre connexion VPN et cliquez sur le bouton « Déconnecter ».

Salutations! Et droit au but. A quoi sert un serveur VPN ? Il est principalement utilisé pour changer l'adresse IP et votre pays afin de contourner divers blocages de sites au travail et à la maison. De plus, une connexion VPN permet de crypter le trafic et assure ainsi la sécurité des données transmises.

Par exemple, en utilisant Wi-Fi public, toutes les données transmises via le réseau peuvent être « détournées ». Théoriquement, il peut s'agir de n'importe quel fichier, mais ils volent généralement les mots de passe des portefeuilles, de la messagerie, de Skype et de tout autre chose. Dans cet article, nous allons configurer propre serveur VPN, ce n'est pas difficile. Malgré le volume du texte, l'action principale occupe une petite partie et le reste est constitué de petits pains. L'article contient également une vidéo.

Il y en a beaucoup de petits sur Internet, des gratuits aux très payants. Inconvénients des services VPN gratuits :

limité en vitesse
instabilité (tout va bien, puis c'est terriblement lent)
restrictions de trafic (jusqu'à plusieurs Gigaoctets par mois)
Restrictions de période gratuite
périodiquement, vous devez rechercher d'autres services
Ce n’est pas un fait que les données transmises seront en sécurité ; il ne faut pas du tout espérer l’anonymat, je dirais.

Inconvénients des payants :

pas toujours disponible pays souhaité ou ville
les adresses IP éculées (utilisées par des centaines de clients), s'appliquent également aux adresses gratuites
il y a simplement une arnaque sans remboursement, par exemple, le trafic n'est pas illimité, certains serveurs ne fonctionnent pas ou sont trop lents

Les services VPN présentent également des avantages : facilité d'utilisation et prix relativement bas.

Propre serveur VPN sur hébergement VPS/VDS

Donc, si vous avez besoin d'un pays ou d'une ville spécifique, ou si vous avez besoin d'un trafic important que les services VPN ne fournissent pas, d'une garantie de sécurité - alors il est logique de prendre la peine de configurer serveur VPN personnel. Cela nécessite généralement des connaissances approfondies administration système serveurs. Mais j'ai essayé de tout expliquer simplement pour que même une théière puisse le comprendre)

Cette méthode présente également des inconvénients :

il n'y a qu'une seule adresse IP vers laquelle vous pouvez « transférer », mais il y en a d'autres moyennant des frais
configuration non triviale pour la première fois
payé

Lisez jusqu'à la fin et je vais vous montrer comment utiliser votre serveur VPS pour contourner les blocages sans y configurer de VPN.

Qu'est-ce qu'un serveur VPS/VDS ?

Il existe d'innombrables fournisseurs d'hébergement sur Internet. Tous vous permettent d’héberger vos sites Web avec eux. Le service le plus populaire est hébergement virtuel. Un serveur virtuel dédié, plus avancé, est le VPS (VDS est la même chose). Sur VPS, vous pouvez héberger des sites Web, configurer un serveur VPN, serveur de messagerie, serveur de jeu– oui, peu importe !

Il faut savoir que les serveurs VPS se déclinent en plusieurs types : OpenVZ, Xen et KVM. Pour que le serveur VPN fonctionne, vous avez besoin KVM. Le type de serveur est indiqué dans les plans d'hébergement. OpenVZ et Xen conviennent aussi parfois, mais il faut écrire au support technique de l'hébergement et demander si le module « TUN » est connecté. Sans entrer dans les détails de son utilité, je demande simplement. Sinon, peuvent-ils l'activer. Cela ne fait pas de mal non plus de se demander si le VPN lui-même fonctionnera (même sur KVM), car... certaines entreprises couvrent cette possibilité. Oh oui, le système d'exploitation du serveur est Debian, Ubuntu ou CentOS (en général, de type Linux). La puissance du serveur n'a pas d'importance.

Configuration d'un serveur VPN

J'ai un serveur KVM VPS à ma disposition. Tout fonctionne ici tout de suite, vous n'avez pas besoin d'écrire nulle part.

Lors de la commande d'un service, vous pouvez choisir le plan tarifaire « Micro » le plus simple
Tous les sites sont ouverts même sur des serveurs en Russie
Il y en a un gratuit période d'essai 7 jours
Le support technique aide
Pour mes visiteurs, lorsque vous entrez le code promotionnel : itlike60 - vous bénéficierez d'une réelle remise de 60% sur votre premier paiement.

« Nom d'hôte » entrez n'importe lequel ou le nom de votre site (si vous le ferez à l'avenir). « Modèle de système d'exploitation », sélectionnez « Ubuntu 14.04 64 bits » ou Ubuntu, Debian, CentOS :

Le système d'exploitation peut alors être modifié si soudainement quelque chose ne fonctionne pas.

Après le paiement, vous recevrez un e-mail avec les informations de connexion au panneau de contrôle et un mot de passe Root pour configurer le serveur. Et aussi l'adresse IP du serveur, et ce sera votre adresse IP lorsque nous installerons un VPN et nous y connecterons depuis un ordinateur

Cliquez sur le bouton « Gérer » et accédez à la fenêtre d'administration :

Nous n’avons besoin de toucher à rien ici. La seule chose qui peut être nécessaire est de réinstaller le système d'exploitation - le bouton « Réinstaller », nous y reviendrons plus tard.

Nous devons maintenant nous connecter au serveur pour lui envoyer des commandes. Pour cela nous utiliserons programme gratuit Mastic.

Décompressez l'archive avec le programme et exécutez le fichier

putty.org.ru\PuTTY PORTABLE\ PuTTY_portable.exe

Dans le champ « Nom d'hôte », nous collons l'adresse IP du serveur fournie dans la lettre, vous pouvez également la copier depuis le panneau de configuration :

et cliquez sur « Connecter ». Si une fenêtre comme celle-ci apparaît, cliquez sur « Oui » :

Une fenêtre de console noire devrait apparaître devant nous ( ligne de commande). C'est ici que nous donnerons des commandes. Mais vous devez d’abord vous connecter. Pour cela, saisissez « root » dans le champ « login »

Copiez ensuite le mot de passe root de la lettre et collez-le dans le champ « mot de passe ». Pour coller ici depuis le presse-papiers, il vous suffit de faire un clic droit une fois sur la fenêtre de la console. Cependant, le mot de passe n’est pas imprimé à l’écran, on a l’impression que rien ne s’est passé. Tout va bien, appuyez sur « Entrée ». Des lignes contenant des informations sur le système devraient apparaître. Si vous avez écrit une erreur, vérifiez tout à nouveau. De plus, la console n'attendra pas longtemps pendant que vous recherchez le mot de passe root. Si à ce moment-là une erreur se produit, relancez Putty.

Installer et exécuter le script principal

Nous sommes déjà sur la ligne d'arrivée dans la mise en place de notre propre serveur VPN. Il existe de nombreuses instructions sur Internet sur la façon d'installer un serveur, mais elles nécessitent toutes les connaissances d'un administrateur système, car de petites nuances sont négligées. Pour le plus grand plaisir de tous les nuls, il existe un script universel « OpenVPN road Warrior » qui fera tout le travail lui-même. Il suffit de donner la commande pour le télécharger et l'exécuter.

Alors, copiez cette ligne et collez-la dans la fenêtre de la console avec le bouton droit et appuyez sur « Entrée » :

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Toutes sortes de lignes apparaîtront et, si le script a été téléchargé et lancé avec succès, un dialogue avec nous s'ouvrira avec l'assistant de configuration du serveur VPN :

Le script trouve la valeur attendue pour chaque paramètre et propose de l'accepter, c'est-à-dire Appuyez sur « Entrée » ou entrez votre valeur.

Le premier paramètre est "Adresse IP". Le script doit offrir la même IP que le serveur VPS. Cela devrait être le cas dans 99,9 % des cas, mais si pour une raison quelconque ce n'est pas le cas, corrigez-le à la bonne adresse.
Deuxième - protocole UDP ou TCP. Laissez l'UDP par défaut.
Passons à autre chose "Port : 1194"- nous sommes d'accord.
« Quel DNS souhaitez-vous utiliser avec le VPN ? »— sélectionnez « Google », c'est-à-dire Entrez le chiffre « 2 » au lieu d'un, Entrée. Si Google est bloqué, nous le laissons par défaut.
"Nom du client"- nom d'utilisateur. Vous pouvez créer un accès pour différents utilisateurs. Par défaut « client » - nous sommes d'accord.
"Appuyez sur n'importe quelle touche..."— appuyez sur « Entrée » et attendez quelques minutes jusqu'à ce que tout soit installé et configuré.

De manière générale, la création d’un serveur VPN est désormais terminée, il est temps d’en récolter les bénéfices. Pendant le processus d'installation, le script a créé un fichier avec les paramètres de notre ordinateur. Pour que nous puissions utiliser le serveur, ce fichier doit être téléchargé. Pour ce faire, insérez dans la ligne de commande :

chat ~/client.ovpn

Le contenu du fichier « client.ovpn » sera affiché à l'écran. Vous devez maintenant le copier soigneusement dans le presse-papiers. Faites défiler vers le haut jusqu'à saisir la commande, sélectionnez avec la souris toutes les lignes sauf la toute dernière (pour les nouvelles commandes), c'est-à-dire la dernière ligne en surbrillance sera « " Pour copier la sélection dans le presse-papiers, appuyez sur « Ctrl-V ».

Maintenant, sur un ordinateur sous Windows 7/8/10, ouvrez le Bloc-notes et collez-y le texte copié. Enregistrez le fichier sur votre bureau sous le nom « client.ovpn ».

Si vous envisagez de donner accès au serveur à d'autres personnes, il est préférable de créer pour elles fichiers séparés, par exemple vasya.ovpn. Pour ce faire, exécutez simplement à nouveau le script et sélectionnez maintenant le 1er élément - créer un nouvel utilisateur.

Installation client pour Windows 7/8/10/XP et Android

Félicitations, nous sommes sur la ligne d'arrivée ! Il ne reste plus qu'à installer un programme gratuit qui se connectera à notre serveur VPN. Cela s'appelle "OpenVPN".

Téléchargez la version pour Windows et installez-la, pas besoin de l'exécuter.

Si pendant le processus d'installation toutes sortes de fenêtres apparaissent, nous sommes d'accord avec tout.

Pour vous connecter au serveur, faites un clic droit sur le fichier « client.ovpn » sur le bureau et sélectionnez « Démarrer OpenVPN sur ce fichier de configuration » :

Une fenêtre noire apparaîtra indiquant le processus d'initialisation de la connexion. Si tout s'est bien passé, la dernière ligne devrait ressembler à ceci :

Une fenêtre peut également apparaître avec une question telle que nouveau réseau, puis sélectionnez « Réseau public ».

Vous pouvez vérifier, aller sur le site 2ip.ru et regarder votre IP, elle doit correspondre à l'IP du serveur VPS :

La fenêtre de la console du serveur peut maintenant être fermée en toute sécurité. Et pour fermer la connexion VPN et renvoyer l'ancienne IP, vous devez fermer la fenêtre OpenVPN.

Pour se connecter à la prochaine fois, il vous suffit de cliquer avec le bouton droit sur le fichier « client.ovpn » depuis le bureau, vous n’avez rien d’autre à faire.

Avec un téléphone C'est encore plus simple, vous devez installer l'application OpenVPN via le playmarket, télécharger le fichier client.ovpn en mémoire, le sélectionner dans l'application et vous connecter à notre serveur VPN.

Et si quelque chose n'allait pas

Si vous sentez qu'à cause de votre erreur, tout va mal, vous pouvez réinstaller système opérateur sur l'hébergement. Pour cela, cliquez sur « Réinstaller » dans le panneau de configuration (voir capture d'écran du panneau) et sélectionnez un nouveau système d'exploitation (ou le même) :

Appuyez sur le bouton « Réinstaller » et attendez 10 minutes. Un nouveau mot de passe Root sera également émis, ne le perdez pas !

Erreurs de connexion

La plupart des problèmes surviennent au stade de la connexion au serveur dans Programme OpenVPN, notamment sous Windows 8/10. La fenêtre noire peut contenir des erreurs, par exemple :

FlushIpNetTable a échoué sur l'interface
Tous les adaptateurs TAP-Win32 de ce système sont actuellement utilisés
Échec de CreateFile sur le périphérique TAP
Le DNS a échoué..

Dans ce cas, la première chose à faire est d'accorder au programme les droits d'administrateur et, par conséquent, de vous connecter au système avec les droits d'administrateur. Allons à "C:\Program Files\OpenVPN\bin\", faites un clic droit sur le fichier openvpn.exe -> propriétés. Dans l'onglet « Compatibilité », cochez la case « Exécuter ce programme en tant qu'administrateur ». Maintenant, tout devrait fonctionner.

Plus d'options de traitement :

supprimez le programme et réinstallez-le en tant qu'administrateur
désactiver le service « Routage et accès distant » via "Panneau de configuration -> Administration -> Services"
essayez de réinstaller à partir de ou ici
supprimez tous les programmes et gadgets VPN des autres services payants et gratuits

Vous pouvez savoir si le problème vient de votre ordinateur ou ordinateur portable si vous installez l'application OpenVPN sur votre téléphone ou votre tablette via le Play Market, téléchargez-y le fichier client.ovpn et connectez-vous à notre serveur VPN. Si cela ne fonctionne pas, vous devez rechercher la raison sur le serveur et écrire au support.

Si tout fonctionne, les sites sont bloqués et s'ouvrent par intermittence

Faites attention aux messages dans la fenêtre noire pour voir s'il y a des lignes répétées « lu depuis TUN/TAP... (code=234) »

et aussi au message quelque part au milieu "AVERTISSEMENT : 'tun-mtu' est utilisé de manière incohérente, local..." :

Dans ce cas, ouvrez le fichier client.ovpn dans le Bloc-notes et dans la toute première ligne, écrivez :

tun-mtu 'valeur du serveur'

valeur du serveur est le numéro indiqué en fin de ligne dans le texte « remote=’tun-mtu 1500′ ». Remplacez votre sens ! Au final, cela devrait ressembler à ceci :

Ceci est fait parce que pour une raison quelconque Valeur MTU sur l'ordinateur et sur le serveur VPS sont différents. Nous laissons le fichier .ovpn du smartphone intact !

Nous autorisons le trafic via un proxy sans aucun paramètre

Vous pouvez utiliser notre serveur VPS/VDS comme Serveur proxy. Pour ce faire, nous faisons tout comme avant jusqu'à ce que nous cliquions sur le bouton « Connecter » dans Programme de mastic. Il n'est pas nécessaire d'ouvrir la console et d'exécuter le script. Allez dans l'onglet « SSH->Tunnel », entrez le port source : 3128

Oups, j'ai terminé l'article plus tard, ici j'ai Putty en anglais, mais l'essence est la même.

S'il écrit l'erreur « Vous devez spécifier une adresse de destination sous la forme host.name:port », alors passez à « Dynamic » au lieu de « Local ».

Dans l'onglet « Connexion », dans le champ « Secondes entre les keepalives... », réglez-le sur 100 secondes, cela est nécessaire pour que la connexion ne soit pas interrompue en raison d'un temps d'arrêt. Maintenant, connectons-nous – cliquez sur « Ouvrir » et entrez votre identifiant/mot de passe. Ensuite, accédez aux paramètres réseau du navigateur et enregistrez-y le serveur proxy. En chrome c'est "Paramètres->Rechercher les paramètres->écrire 'proxy'->Paramètres du serveur proxy." On fait tout comme dans la capture d'écran :

Désormais, tous les sites fonctionneront via notre serveur, mais uniquement dans le navigateur et certains programmes. Les autres programmes ne verront pas le proxy et fonctionneront directement. Dans chaque programme, dans les paramètres de connexion, si fourni, vous devez spécifier l'adresse, le port et le type de proxy : Socks4/5. Ou installez OpenVPN et n'utilisez pas de proxy.

Comment autoriser uniquement certains sites via un proxy

Installez l'extension pour Google Chrome ou Mozilla Firefox, appelé . Dans les paramètres, vous devez ajouter notre serveur proxy :

Dans l'onglet « Modèles d'URL », nous ajoutons des masques pour les sites qui doivent être ouverts via notre serveur. Le masque du site est son nom avec des astérisques sur les côtés.

Ça y est, maintenant le site ajouté passera par un proxy, et tous les autres iront directement. Si vous cliquez sur l'icône de l'extension, vous pouvez choisir d'autoriser tous les sites à y accéder ou aucun.

Raccourci pour la connexion automatique

Vous pouvez connecter Putty à un proxy en un seul clic. Pour cela, avant de vous connecter, vous devez saisir le login du serveur dans la section « Connexion->Données », celle qui habituellement racine

Vous devez maintenant créer un raccourci sur le bureau dans lequel vous spécifiez les paramètres suivants :

"C:\Program Files\PuTTY\putty.exe" -load myvpn -pw server_password

Où monvpn est le nom de la session enregistrée. Ça y est, il ne reste qu'un détail : supprimez la fenêtre Putty de la barre des tâches vers la barre d'état système. Vous devez télécharger une modification de l'utilitaire et remplacer le fichier exe. Maintenant dans l'onglet paramètres Comportement une coche correspondante apparaîtra, mais vous n’êtes pas obligé de le faire.

Aujourd'hui, les réseaux virtuels privés, appelés VPN, ce qui signifie décoder, ne surprendront personne. Cependant, tous les utilisateurs du même « sept » ne savent pas comment tout cela fonctionne. Voyons ce qu'est un serveur VPN sur Windows 7, comment l'installer et le configurer à l'aide de nos propres outils et programmes tiers.

Qu'est-ce qu'un VPN ?

Commençons par les bases. La création d’un serveur VPN ne peut se faire sans comprendre de quoi il s’agit réellement. Apparemment, tous les utilisateurs ne sont pas confrontés problème similaire et réalise pleinement de quel genre de chose il s'agit.

Et un serveur virtuel est justement l'outil qui permet de créer des réseaux privés indépendants basés sur une connexion Internet, comme si plusieurs terminaux informatiques, portables ou même appareils mobilesétaient reliés entre eux par des câbles. Mais seulement dans dans ce cas nous parlons deà propos des câbles virtuels.

A quoi sert un serveur VPN ?

Les avantages de cette technologie semblent pour beaucoup être un recul en termes de sécurité de connexion et de transfert de données, mais un réseau virtuel est souvent beaucoup plus protégé qu'un réseau local classique.

De plus, lors de l'utilisation d'une connexion VPN, l'utilisateur a la possibilité d'échanger des données entre des terminaux individuels dispersés dans le monde. Oui, oui ! La technologie de connexion d'un serveur VPN est telle que des ordinateurs ou des appareils mobiles peuvent être combinés en un réseau virtuel, quelle que soit leur situation géographique.

Eh bien, pour les joueurs, c'est généralement une aubaine. Imaginez qu'après Création de VPN-server, vous pouvez facilement passer par une sorte de commande « aventure » comme Contre-attaque dans une équipe avec des joueurs du Brésil, par exemple. Mais pour que cela devienne possible, connaissances théoriques sur Maintenant, regardons plus en détail ce qu'est la création de Windows 7.

Il convient de prêter attention à plusieurs conditions obligatoires, sans comprendre que l'ensemble du processus de création d'un serveur virtuel n'aura tout simplement aucun sens.

Serveur VPN sous Windows 7 : à quoi faut-il faire attention ?

Tout d'abord, tout utilisateur créant sur un terminal domestique doit être clairement conscient que Windows 7 comporte certaines restrictions de connexion. Le fait est qu'un seul utilisateur peut se connecter au serveur créé au cours d'une seule session de communication. Et contourner cet obstacle fonds propres le système est impossible.

En principe, en option, vous pouvez utiliser l'installation d'un correctif spécial (mais non officiel) qui aidera à résoudre le problème. D'un autre côté, si vous abordez la question de la création d'un serveur VPN normal et fonctionnel du point de vue Licence Windows, alors il vaut mieux utiliser « sept » version du serveur (Serveur Windows). Peu de gens le savent, mais il existe également une telle version pour Windows 7.

Création d'un serveur VPN sous Windows : paramètres du routeur

Maintenant, après avoir décrit tous les concepts et questions initiaux, vous pouvez commencer à créer directement le serveur. À titre d'exemple, considérons la configuration initiale requise par les appareils. Zyxel Keénétique. Le serveur VPN dans le cas de l'utilisation de tels appareils est assez différent dans ses paramètres (surtout dans le cas sans firmware NDMS préinstallé).

Le problème ici est que le protocole PPTE, qui est fondamental pour tous les systèmes, est dans ce cas présenté sous une forme MPTE modifiée, ce qui rend impossible accès simultané au serveur par plusieurs utilisateurs. Le firmware vous permet de contourner ce problème. Après son installation, l'accès est garanti pour une douzaine d'utilisateurs connectés simultanément.

Après avoir installé le programme, le composant serveur VPN devrait apparaître dans la section Centre d'applications, où vous devrez configurer " Centre Internet Keenetic", qui sera par la suite responsable de l'accès et du pool d'adresses IP actuellement fournis aux clients utilisant le protocole PPTE.

Ce qui est le plus intéressant, c'est que le croisement d'adresses avec un masque de 24 bits est autorisé. Autrement dit, lors de la définition d'une plage, par exemple 192.168.0.10 - 192.168.0.20, l'adresse du serveur VPN pour une connexion unique à un ordinateur client pour le paramètre Accueil peut avoir la valeur 192.168.0.51.

Mais ce n'est pas tout. Le serveur VPN sur le routeur (dans notre cas Zyxel) implique un accès exclusivement via le compte Keenetic. Pour activer un tel accès, vous devez autoriser l'utilisateur à accéder au VPN. Cela se fait en cliquant sur le « compte » puis en cochant la case correspondante.

Un autre avantage d'une telle connexion est qu'un identifiant et un mot de passe peuvent être utilisés pour plusieurs comptes clients, qui seront utilisés pour accéder au serveur VPN Keenetic. Faisons attention à une autre caractéristique de cette connexion. Cela réside dans le fait que le serveur VPN créé sur la base de Zyxel est capable de donner accès non seulement aux serveurs locaux internes, mais aussi à réseaux externes. De cette façon, vous pouvez accéder à distance à n'importe quelle machine client connectée via compte Keenetique.

Premiers pas

Laissons maintenant de côté la question de savoir comment configurer un serveur VPN sur un routeur et passons directement au « OS » lui-même.

Vous devez d'abord utiliser la section Centre Réseau et partage et accès partagé, situé dans le « Panneau de configuration » standard. DANS menu supérieur vous devez sélectionner la section « Fichier » (si elle n'est pas affichée, cliquez sur Touche Alt), puis cliquez sur la ligne de la nouvelle connexion entrante.

Après cela, vous devez ajouter un nouvel utilisateur, qui sera nommé par défaut Vpnuser. Ensuite, remplissez tout champs obligatoires (nom et prénom peut être laissé vide, car cela n'affecte en rien la connexion), puis entrez le mot de passe et la confirmation (il doit y avoir une correspondance complète). Si vous devez ajouter d'autres utilisateurs, répétez la procédure ci-dessus.

Maintenant, dans une nouvelle fenêtre, vous devez spécifier le type d'accès via Internet, après quoi vous pouvez passer à l'une des étapes les plus importantes, à savoir la configuration du protocole TCP/IP, car un serveur VPN sous Windows ne fonctionne pas correctement sans un tel paramètres donnésça ne marchera tout simplement pas.

Mise en place du protocole IPv4

En principe, cette version du protocole est utilisée dans la plupart des cas, car IPv6 n'est pas pris en charge par tous les fournisseurs. S'il existe toujours du support, la configuration des versions 4 et 6 ne sera pas très différente.

Ainsi, dans les propriétés du protocole, vous devez d'abord utiliser l'élément permettant aux appelants d'accéder à réseau local, puis sélectionnez pour spécifier explicitement l'adresse IP et entrez plage requise. Ceci est fait pour qu'à l'avenir, vous puissiez connecter plusieurs utilisateurs simultanément. A la fin de la procédure, cliquez simplement sur le bouton « OK ». Ça y est, le serveur a été créé. Mais l’affaire ne s’arrête pas là. Vous devez également configurer un serveur VPN sur les terminaux clients afin qu'ils puissent y accéder.

Configuration des machines clientes

Maintenant, sur le terminal informatique à partir duquel vous êtes censé vous connecter au serveur virtuel, dans le « Panneau de configuration », vous devez utiliser les paramètres du Centre Réseau et partage, où vous sélectionnez une nouvelle connexion, après activation de laquelle l'« Assistant » va se lancer. Ensuite, sélectionnez le type de connexion au lieu de travail, puis utilisez connexion existante au VPN.

Le point le plus important est désormais l’adresse du serveur VPN. Dans ce cas, vous pouvez utiliser l'adresse consultée sur le serveur lui-même, ou saisir nom de domaine. Afin de ne pas perdre trop de temps sur la configuration, vous pouvez ignorer l'offre de connexion immédiate.

Il ne reste plus qu'à saisir le login et le mot de passe spécifiés lors de la création du serveur VPN, et éventuellement à spécifier la sauvegarde des données pour une connexion ultérieure. Ceci termine la procédure. Si le serveur est dans un état actif, vous pouvez vous connecter à réseau virtuel.

Paramètres du pare-feu

Mais même si tout est fait correctement, certains problèmes peuvent parfois survenir. Souvent, une telle connexion peut être bloquée, aussi étrange que cela puisse paraître, par elle-même. en utilisant Windows, plus précisément, un pare-feu intégré (firewall) lié au système de sécurité.

Pour éviter les problèmes, vous devez trouver les icônes de connexion dans le même centre de contrôle réseau. Pour le client c'est RAS, pour le serveur c'est VPN. Il ne reste plus qu'à cliquer sur le paramètre sur les deux terminaux pour préciser le type d'accès dans le formulaire réseau domestique. C'est tout.

Redirection de port

Avec les ports, la question est plus compliquée. Le problème concerne principalement les modems ADSL, qui ne sont tout simplement pas capables d'ouvrir les ports VPN nécessaires. Ces paramètres doivent être configurés manuellement.

Ici encore, vous devrez vous tourner vers En règle générale, les instructions pour une connexion VPN se trouvent dans la documentation de l'appareil lui-même. Il convient de noter ici que les systèmes Windows utilisent TCP avec une valeur de 1723. S'il est possible de désactiver le blocage GRE, il est conseillé de l'activer.

Erreur 807

Naturellement, vous pouvez désormais réorganiser les paramètres du serveur VPN créé, cependant, on pense que le véritable fléau d'absolument tous les utilisateurs confrontés pour la première fois à la création de connexions de ce type est l'apparition de l'erreur numéro 807.

Pour vous en débarrasser, vous devez d'abord vous assurer que les champs d'adresse IP sur la machine client et les paramètres de port directement sur le serveur sont correctement renseignés.

De plus, le service accès à distance doit être actif. Vous pouvez vérifier son état à l'aide de la commande services.msc, saisie dans le menu « Exécuter » (Win + R), suivie de la sélection de la section routage et accès à distance. Il faudrait l'indiquer ici état de fonctionnement Et type automatique accéder.

DANS en dernier recours, s'il y a des problèmes, vous pouvez même essayer de vous connecter à vous-même. Pour ce faire, un nouveau est simplement créé connexion client, où l'adresse IP est 127.0.0.1.

Si cela ne résout pas le problème, vous pouvez recourir à certaines ressources Internet telles que portscan.ru, qui sont capables de surveiller les activités actives. connexion externe(la valeur 1723 est saisie dans le champ de connexion, après quoi le début du contrôle est utilisé). Mais si tout est fait correctement, résultat positif ne vous fera pas attendre. Sinon, vous devrez vérifier les paramètres du routeur et du serveur virtuel.

Programmes tiers

Bien entendu, pour la plupart des utilisateurs éloignés de tels paramètres, tout cela peut sembler, pour ainsi dire, trop local. Il est beaucoup plus facile de configurer un serveur VPN à l'aide de programmes automatisés spéciaux.

Considérons l'un des plus populaires. Cela s'appelle SecurityKISS. L’installer ne pourrait pas être plus simple. Ensuite, vous devez lancer l'application, après quoi l'utilisateur sera invité à effectuer le minimum paramètres initiaux et entrez certaines données requises. Vous devrez spécifier votre propre IP. Vous pouvez le découvrir via la commande ipconfig, ou avec plusieurs terminaux sur le réseau - ipconfig /all.

La principale recommandation pour ce client SecurityKISS est de sélectionner dans la liste de serveurs proposée celui qui est géographiquement situé le plus proche du terminal à partir duquel vous comptez vous connecter. Veuillez noter que dans ce cas, nous ne parlons pas de créer un serveur – la connexion peut être établie avec des serveurs existants. Et cela évite à l'utilisateur d'effectuer toutes les procédures décrites ci-dessus.

La connexion s'effectue sur un serveur déjà créé, et selon en gros, peu importe où il se trouve dans le monde. S'il y a du bon communications à grande vitesse Même la géolocalisation ne joue pas un rôle significatif.

Quel est le résultat ?

En principe, la question de la création d'un serveur VPN peut être résolue ici. Cependant, de nombreux utilisateurs systèmes informatiques Quelques incohérences mineures sont à noter. Le fait est que, selon version installée le même « sept », les noms de certains champs ou lignes à remplir peuvent différer en termes de noms. En plus, certains sont "craqués" Modifications de Windows 7 peut en avoir assez opportunités limitées, parce que pour économiser espace disque ou pour augmenter la productivité, certaines fonctions ont été désactivées. C’est exactement à cela que servent les contrôles. connexions réseau au niveau mondial. Même avoir des droits d'accès au niveau du super-administrateur n'aidera pas. De plus - dans les paramètres locaux politiques de groupe ou dans registre du système, qui les duplique en grande partie, vous ne pourrez vraiment rien configurer.

Revenant à la question de la création d'un serveur VPN, il reste à ajouter que cette technologie, curieusement, reste dans la plupart des cas non réclamée, sauf peut-être utile pour les joueurs qui souhaitent jouer avec un adversaire très éloigné de lui. Administrateurs système, peut-être que cela n'est pas non plus utile, car la connexion elle-même, bien qu'elle utilise un système de cryptage de 128 bits, n'est toujours pas à l'abri de la perte de données ou d'un réseau virtuel. La création ou non d’un serveur VPN est donc une affaire personnelle.

Cependant, pour les systèmes Paramètres Windows sont assez complexes, surtout du point de vue d'un utilisateur non préparé. Pour la connexion la plus simple, il est préférable d'utiliser des clients VPN, que vous pouvez télécharger gratuitement et configurer dans mode automatique. Et ils posent beaucoup moins de problèmes qu'avec la modification de la configuration du système, qui entraîne un « crash » global si les mauvaises actions sont effectuées.

Néanmoins, les informations sur cette question doivent être comprises par chaque utilisateur, car savoir comment se connecter à de tels réseaux peut, à terme, protéger ses terminaux contre les menaces. Parfois quand connexion Internet active l'utilisateur peut même ne pas savoir que sa machine est connectée au réseau et il peut ne pas être lui-même en mesure de déterminer le niveau de risque et de sécurité.