Безопасный необнаружимый VPN
Сразу перейдём к делу. Что нового будет в этом выпуске?
Не для кого не секрет, что блокировки сайтов, мессенджеров, западных сервисов регулярно ужесточаются. Но и прогресс в области обхода блокировок не стоит на месте.
Сегодня уже мало использовать обычный vpn сервис. Важно использовать "необнаружимые" протоколы, которые обходят цензурирующие фильтры. Этому мы научились в прошлом выпуске. В VPN Максимайзере 3 мы рассмотрим, ещё и такие такие вопросы, как:
Маскировка и безопасность VPN-сервера
Как замаскировать свой vpn-сервер? Сделать его "невидимым", и не отличающимся от тысяч других серверов в интернете. Обеспечиваем безопасное соединение минимальными телодвижениями.
Скрываем вход в панель управления VPN-сервером
Даже если вы замаскируете свой vpn-сервер, страница входа в панель останется доступна всем желающим. Этот нюанс можно решить несколькими способами. Разберём от самых простых до боле навороченных.
Защищаем IP-адрес вашего VPN-сервера от утечек.
Существует мнение что лучше не заходить на отечественные сайты через ваш vpn т.к. это многократно повышает риск его компрометации. Вы можете быть уверены в своих действиях, и даже выставить соответствующий фильтр в vpn-клиенте. Но, вы не можете знать насколько добросовестно соблюдают это правило те, с кем вы "поделились" доступом к vpn. Чтобы избежать таких ситуаций, мы можем заблокировать доступ в РУ-сайтам на уровне vpn. Или применить другие настройки маршрутизации.
"Слоённый" дабл VPN
Реализация слоённого (каскадного) vpn, при котором трафик сперва идёт к вашему серверу на хостинге в РФ, а далее перенаправляется в зарубежную локацию (на второй сервер). Такая схема может быть заделом на будущее (надеюсь далёкое), чтобы скрыть от провайдера прямое обращение vpn-клиентов к зарубежным серверам (если такой маршрут будут блокировать). Таким же образом вы можете реализовать цепочку vpn-серверов под любые задачи.
Дополнительный слой безопасности WARP
Ну и на закуску научимся маршрутизировать свой vpn-трафик в WARP (бесплатную облачную сеть ускорения трафика). Это может пригодиться, например, чтобы скрыть IP-адрес вашего сервера, вместо него будет показываться один из IP сети WAPR, а там сотни тысяч клиентов, среди которых можно легко "затеряться".
