خرید VPN برای امنیت در دنیای مجازی
خرید VPN کریو راهی مطمئن برای مقابله با مشکلات امنیتی
ایرانسیف : در جهان امروز که به سرعت به سوی توسعه فن آوری و نو آوری گام برمی دارد، هر چیزی سریع و آسان ساخته می شود. اما همراه با آن خطرات بزرگتر می آیند که مردم عصر جدید با آن روبرو هستند. یکی از نگرانی های کنونی امنیت وب است. استفاده از اینترنت می تواند آنقدر گسترده باشد که بخشی از زندگی هر روزه ما شود. اینترنت می تواند در کار، مطالعه و سایر امور شخصی ما مفید باشد. با این حال، با این مشکلات امنیت، چطور می توان از هکرها و کلاهبردارانی که در دنیای مجازی گسترش یافته اند امن ماند؟ یکی از راه های موثر شناخته شده از طریق امنیت خرید VPN و خرید کریو است.
VPN یا شبکه خصوصی مجازی راهی برای حفظ حس حریم خصوصی ارائه می دهد. خبر جالب درباره این سیستم این است که این حفاظت ار حریم خصوصی از چیزی که شما فکر می کنید بهتر است. اغلب مردم گمان می کنند که امنیت حریم خصوصی تنها پنهان کردن یا تغییر IP است. با این حال در واقعیت، VPN سطحی از حریم خصوصی را ارائه می دهد. روش های متعددی وجود دارند که تجربه استفاده از اینترنت را برای شما تحت تاثیر قرار می دهند، با این حال، برخی از خدمات خرید VPN و خرید کریو از iransafe.net مسحور کننده است.
سرویس ناشناس کردن شرکت های VPN ممکن است دلیل اصلی ای باشد که چرا مردم به عنوان ضروری ترین سطح حریم خصوصی به آن متوسل هستند. این نرم افزار نشان می دهد که، وقتی شما با یک سایت سر و کار دارید، یک پروتکل وب به غیر از مال خودتان ظاهر می شود که از شما می خواهد هر چیزی که نیاز دارید را مشاهده کنید به عنوان مثال یک صفحه وب firelog آدرس های پروتکل را در اینترنت، نشان می دهد و از اینها بهره می برد تا آن را به آگهی دهنده ها به فروش رساند. علاوه بر این، این بدان معناست که هر چه حملات مشکوک تولید شده باشد شما هیچ اثری دریافت نخواهید کرد. ایمن کردن سطح حریم خصوصی عملا یک نگرانی اصلی برای کسانی است که از اینترنت برای یک معامله بزرگ استفاده می کنید. با کمک خرید VPN برای کامپیوتر و وی پی ان موبایل راهی وجود دارد که به محافظت نگه داشته شدن داده های شما کمک می کند.
خرید vpn در iransafe.net
ارور اتصال به VPN را به سادگی عیب یابی کنید
عیب یابی خطای اتصال ناشی از خرید VPN و اتصال با پروکسی
ایرانسیف : کامپیوترها به همان اندازه باهوش اند که برنامه نویسان آن هستند، بنابراین همانند انسان ها مستعد انجام اشتباهات اند. در این مقاله، ما می خواهیم برخی از پیام های خطای متداول و مشکلات اتصال که افراد در هنگام استفاده از VPN و پروکسی با آن روبرو می شوند را بررسی و چگونگی رفع عیب را ارائه دهیم. به طور عادی، درک هر مشکل فنی که در وب وجود دارد، رفع عیب آن حتی ساده ترین سرویس VPN یا Torrent Proxy در ابتدا دلهره آور بنظر می رسد. فریب نخورید، این کار واقعا آسان است. بیایید شروع کنیم:
۱- خطای احراز هویت
احتمالا این خطا متداولترین خطا پس از خرید VPN و در هنگام استفاده ازخرید vpn و پروکسی است، بسیاری از افراد ممکن است این پیغام خطا را در طول دوره اشتراک سرویس VPN و پروکسی دیده باشند. هر زمانیکه پیغام خطای احراز هویت را دیدید این پیغام دارای یک مفهوم است: نام کاربری یا رمزعبور صحیح نمی باشد. اگر شما این پیغام خطا را در جایی مشاهده کردید اولین چیزی که باید انجام دهید بررسی مجدد اطلاعات ورود است. اطلاعات ورود VPN و Proxy می تواند مجددا به صورت امنی توسط ارائه دهنده تنظیم شود.
۲– VPN متصل می شود، اما نمی توانید در وب به جستجو بپردازید!
اگر شما فردی هستید که به طور مداوم در حال جابجایی هستید، احتمالا در برخی نقاط با این خطا روبرو می شود. هر زمان که شما به یک شبکه wi-fi متصل می شود، کامپیوتر شما یک IP به شما اختصاص می دهد و شروع به جستجو وب سایت مورد درخواست شما با DNS می کند. اگر به صورت نرمال می توانید متصل شوید اما با VPN اتصال شما برقرار نمی شود، این معمولا نشان دهنده درگیری DNS است. سریعترین راه برای حل آن، تنظیم DNS شما برای گوگل و حذف هر تنظیمات قدیمی است که این مشکل را بوجود می آورد. DNS خود را در ویندوز یا مک برای گوگل تنظیم کنید این کار ممکن است چند ثانیه طول بکشد.
۳– چرا با خرید VPN سرعت ما از سرعت عادی اینترنت کندتر است؟
هر زمانیکه به VPN متصل شوید، ابتدا باید حساب کاربری به موقعیت مکانی که سرور مورد نظر شما قرار دارد وصل گردد. فاصله از سرور بر روی سرعت دانلود شما تاثیر دارد. برای مثال، یک کاربر VPN مستقر در ایالات متحده به سرور VPN که در آمریکای شمالی یا اروپا قرار دارد سریعتر از سروری که در روسیه، آسیا یا نیوزلند قرار دارد متصل می شود. نوع VPN که در حال استفاده از آن هستید، چه (PPTP، OpenVPN (UDP or TCP یا اتصالات Stealth نیز تفاوت های بزرگی را موجب می شوند. برای داشتن تجربه دانلود امنتر و سریعتر استفاده از سرورهای VPN با برچسب UDP پیشنهاد می شود. UDP بهترین سرعت را به شما ارائه می دهد، در حالیکه TCP و Stealth AES256 به شما درجه بالایی از رمزگذاری و امنیت را می دهند. سرویس هایی برای خرید VPN کریو انتخاب کنید که همه این گزینه ها را به شما ارائه دهند.
۴– تورنت پروکسی در حال کار کردن بوده است و اکنون این پیغام را می دهد: Connection Timed Out
اگر شما از پروکسی بیت تورنت ناشناس استفاده می کنید، گاهی اوقات ممکن است شما این پیغان را زیر وضعیت ردیاب خود ببینید: “Connection Timed Out”. این پیغام خطا مانع دانلود/آپلود شما می شود اما موجب نشت آدرس IP مشتری نمی شود. ۹۹% از موارد این پیغام خطا با بستن و شروع به کار مجدد نرم افزار حل می شود. همیشه مطمئن باشید که آخرین نسخه از نرم افزار utorrent، bittorrent یا Deluge را دارید تا بهترین تجربه را از بیت تورنت ناشناس داشته باشید.
۵– سرویس VPN به طور پشت سر هم قطع می شود
اگر دریافته اید که VPN شما پس از ترک اتاق قطع می شود، اطمینان حاصل کنید که همه ویژگی های ذخیره انرژی روی کامپیوتر شما غیر فعال شده است. بسیاری اوقات، قابلیت ذخیره انرژی که به طور پیش فرص به صورت خودکار فعال می شود می تواند در اتصال VPN شما دخالت کند و اتصال شما را قطع می کند. اگر به صورت ۱۰۰% از خاموش بودن گزینه های ذخیره انرژی روی لپ تاپ یا دسکتاپ اطمینان دارید، اغلب اوقات TCP می تواند اتصالات VPN پایدارتری نسبت به UDP برقرار کند، بنابراین ایده خوبی است که از این پروتکل استفاده کنید.
منبع : خرید vpn در iransafe.net
اهمیت خرید VPN برای شرکت ها
اگر کارکنان از راه دور شما قصد داشته باشند به حداکثر بهره وری دست یابند اتصال امن به دفاتر مرکزی شرکت ضروری است. سازمان هایی که به VPN تکیه دارند یا شبکه خصوصی مجازی خرید vpn یک اتصال امن را ارائه می دهد. در حالیکه، بسیاری از کلاینت های VPN کریو در بازار هستند، همه آنها سطح مشابهی از حفاظت و انعطاف پذیری را ارائه نمی دهند. شما نیاز به یک کلاینت VPN با ویژگی های غنی دارید که دو فاکتور احراز هویت، رومینگ یکپارچه و غیره را فراهم کنند. سایت iransafe.net سرویس هایی با این ویژگی ها را به شما ارائه می دهند و می توانید خرید کریو و خرید وی پی ان را با اطمینان از قابلیت اعتماد آن انجام دهید.
یک کلاینت IPSec VPN، با Windows و Mac OS X سازگار است، اغلب دارای هزینه اشتراک است و به سازمان ها و کارکنان سطح سطح بالاتری از حفاظت و تجربه بهتری از استفاده VPN را می دهد.
ویژگی و مزایای نصب VPN کریو
رومینگ یکپارچه- کاربران می توانند از یک ارتباط اینترنت متوسط (LAN/WLAN/3G/4G) به دیگری تغییر کند بدون اینکه اتصال VPN از دست برود. برای مثال، اتصال به Wi-Fi در یک کافی شاپ، سپس تغییر به اتصال Ethernett محل کار و بعد از آن به Wi-Fi خانه تعویض شود. به این صورت اتصال VPN خرید شده افت نمی کند.
دو فاکتور احراز هویت– اضافه کردن یک لایه امنیتی دیگر بدون اینکه نیازی به سخت افزاری های تخصصی اضافی باشد.
همیشه روشن– کلاینت VPN به صورت خودکار مجددا متصل خواهد شد. حتی زمانی که دستگاه در حال استراحت قرار داده شود، به صورت پشت سر هم مجددا به VPN متصل خواهد شد.
از پیش وارد شده به ویندوز– کاربران می توانند به دامنه Windows وارد شوند حتی اگر آنها در شبکه نباشند. برای دسترسی آسان، گواهی های ورود Windows و VPN می تواند به صورت مشابه پیکربندی شده باشند.
فایروال شخصی یکپارچه – ویژگی های Friendly Net Detection تشخیص می دهد که آید شبکه امن است یا نه و سپس تنظیمات فایروال مناسب اعمال می کند. این به خصوصی در کسب و کارها مفید است زیرا می خواهدد یک برنامه کاربردی خاص به مشتریان خودد ارائه دهند.
منبع : خرید vpn در iransafe.net
تنظیمات L2TP-IPSec میکروتیک برای کاربران موبایل
توی این مقاله قصد دارم نحوه پیکربندی میکروتیک برای استفاده از L2TP به همراه IPSec برای کاربران تلفن همراه را آموزش دهم.در این مقاله مراحل را با استفاده از کامند و همینطور با استفاده از GUI آموزش خرید vpn خواهم داد.
قبل از هرچیز مطمئن شوید که فایروال میکروتیک به گونه ای تنظیم شده که میتواند ترافیک را از پورت WAN قبول کند.
موقع نوشتن این مطلب من از Mikrotik OS 6.35.4 استفاده کردم.
اضافه کردن IP Pool جدید
شما میتوانید از IP Pool های موجود استفاده کنید، اما فرض من بر این هست که نیاز هست Pool جدیدی تعریف بشه.
CLI
/ip pool add name=”L2TP-Pool” ranges=10.1.1.1-10.1.1.100
GUI
تنظیمات L2TP
قبل از انجام تنظیمات L2TP Server باید پروفایل جدیدی برای L2TP تعریف کنیم
CLI
/ppp profile add name=l2tp-profile local-address=L2TP-Pool remote-address=L2TP-Pool use-encryption=required change-tcp-mss=yes dns-server=8.8.8.8
GUI
اضافه کردن L2TP Server
CLI
/interface l2tp-server server set authentication=mschap2 default-profile=LT2P-Profile enabled=yes ipsec-secret=MYKEY max-mru=1460 max-mtu=1460 use-ipsec=yes
اضافه کردن PPP Secrets
در واقع همان نام کاربری و رمز عبور کاربران VPN هست
CLI
/ppp secret add name=MYUSER password=MYPASSWORD service=l2tp profile=LT2P-Profile
GUI
تنظیمات IPSec
در IPSec شما میتونید از تنظیمات پیش فرض (مثل Proposals ) استفاده کنید اما پیشنهاد میکنم تنظیمات جدید خودتون رو اعمال کنید.
۱ – IPSec Proposals
CLI
/ip ipsec proposal add name=L2TP-Proposal auth-algorithms=sha1 enc-algorithms=3des,aes-256-cbc pfs-group=none
GUI
۲-IPSec Peers
CLI
/ip ipsec peer add address=0.0.0.0/0 port=500 auth-method=pre-shared-key secret=”MYKEY” generate-policy=port-override exchange-mode=main-l2tp send-initial-contact=yes nat-traversal=yes hash-algorithm=sha1 enc-algorithm=3des,aes-256 dh-group=modp1024
GUI
۳ – IPSec Policies
CLI
/ip ipsec policy add src-address=::/0 dst-address=::/0 protocol=all template=yes group=default action=encrypt level=require ipsec-protocols=esp tunnel=no sa-src-address=0.0.0.0 sa-dst-address=0.0.0.0 proposal=L2TP-Proposal
GUI
در پست های بعدی نحوه تنظیمات در سیستم عامل های مختلف را آموزش خواهم داد
منبع : خرید vpn در iransafe.net
آموزش راه اندازی PPTP VPN سرور در لینوکس
ایرانسیف : اگر تا به حال با سرویس VPN کار کرده باشید و با آن آشنایی داشته باشید حتما میدانید که ساده ترین پروتکل VPN پروتکل PPTP می باشد که نحوه راه اندازی آن در پلتفرم های مختلفی مانند ویندوز ، سیسکو ، میکروتیک و … تا حدودی شبیه به هم هستند امروز در این مطلب میخواهیم به شما راه اندازی VPN سرور PPTP را در سیستم عامل لینوکس آموزش دهیم. راه اندازی PPTP VPN در لینوکس بسیار ساده است به طور کلی در سه مرحله این VPN سرور PPTP را راه اندازی می کنیم که عبارتند از :
۱– نصب سرویس PPTPD
۲– پیکربندی PPTPD و PPP
۳– فعال سازی Packet Forwarding
نصب سرویس PPTPD :
برای نصب سرویس PPTPD دستورات زیر را در ترمینال به ترتیب اجرا کنید :
|
۱
۲
|
# apt-get update# apt-get install pptpd |
پیکربندی PPTPD و PPP :
با استفاده از ویرایشگری مثل vi یا nano یا هر ویرایشگری که دوست دارید فایل pptpd.conf را با دستور زیر ویرایش کنید :
|
۱
|
vi /etc/pptpd.conf |
حال Local IP و Remote IP را باید در این فایل وارد کنیم :
|
۱
۲
|
localip 10.10.0.1remoteip 10.10.0.2-10 |
این که چرا فایل pptpd.conf را ویرایش کردیم دلیلش این است که سرویس PPTPD فایل پیکربندی pptpd.conf را میخواند و با توجه به آن پارامتر های مربوطه را به کلاینت ها اختصاص میدهد. Local IP آدرس VPN سرور لینوکس ما میباشد و کلاینت ها با استفاده از این آدرس به VPN سرور وصل میشوند، در این سناریو آدرس IP سرور لینوکسی مان ۱۰٫۱۰٫۰٫۱ میباشد. Remote IP هم میتواند رنج آدرسی باشد که کلاینت ها وقتی به VPN سرور متصل شدند از آن رنج آدرس IP دریافت کنند، برای مثال ما در این سناریو رنج آدرس ۱۰٫۱۰٫۰٫۲ تا ۱۰٫۱۰٫۰٫۱۰ برای اختصاص آدرس IP به کلاینت ها در نظر گرفتیم . فایل را ذخیره کنید و از آن خارج شوید. حالا نوبت ویرایش فایل پیکربندی pptpd-options است برای این کار دستور زیر را در ترمینال وارد کنید :
|
۱
|
# vi /etc/ppp/pptpd-options |
حال عبارات زیر را در انتهای این فایل وارد کنید :
|
۱
۲
۳
۴
۵
۶
۷
۸
۹
۱۰
۱۱
۱۲
۱۳
۱۴
|
name pptpd refuse-pap refuse-chap refuse-mschap require-mschap-v2 require-mppe-128 ms-dns 8.8.8.8 #ms-dns 8.8.4.4 proxyarp nodefaultroute lock nobsdcomp mtu 1490 mru 1490 |
خب طبیعتا برای اتصال به VPN سرور ما نیاز به یک Username و Password تعریف شده در VPN سرور داریم، برای تعریف این اطلاعات احرازهویتی بایستی فایل chap-secrets را ویرایش کنیم و پارامتر های زیر را در آن وارد کنیم :
|
۱
۲
|
# vi /etc/ppp/chap-secretsmyusername pptpd <mypassword> 10.10.0.2 |
بدیهی است که به جای myusername باید نام کاربری کلاینت و به جای mypassword باید پسورد اتصال کلاینت به VPN سرور را باید وارد کنید. در این سناریو برای مثال کلاینت ما به محض اتصال به VPN سرور آدرس ۱۰٫۱۰٫۰٫۲ را از Pool تعریف شده دریافت خواهد کرد.
فعال سازی Packet Forwarding :
در این مرحله فایل پیکربندی sysctl.conf را با دستور زیر ویرایش می کنیم و IPv4 Forwarding را فعال می کنیم برای این کار کافیست تا علامت # را حذف کنیم و عبارت زیر را برابر مقدار یک قرار دهیم. به دستور زیر توجه کنید :
|
۱
۲
|
# vi /etc/sysctl.confnet.ipv4.ip_forward=1 |
همانطور که مشاهده می کنید ما عبارت net.ipv4.ip_forward را برابر مقدار یک قرار دادیم تا IPv4 Forwarding فعال شود. فایل را ذخیره کنید و از آن خارج شوید. حال دستور زیر را اجرا کنید تا تغییرات صورت گرفته را مشاهده کنید :
|
۱
|
# sysctl -p |
حال باید یک iptables rule را برای ایجاد NAT بین دو اینترفیس eth0 و ppp بنویسیم. دستورات زیر را اجرا کنید :
|
۱
۲
۳
|
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE# iptables -A FORWARD -i eth0 -o ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT# iptables -A FORWARD -i ppp0 -o eth0 -j ACCEPT |
حال با دستور زیر سرویس PPTPD را Restart کنید :
|
۱
|
# service pptpd restart |
کار تمام است ! حالا میتوانید به VPN سرور متصل شوید و از آن لذت ببرید.
منبع : خرید vpn در iransafe.net
خرید vpn و فیلتر شکن ارزان و با کیفیت
خرید وی پی ان و فیلتر شکن ارزان قیمت به همراه کیفیت مطلوب، یکی از مواردی است که هر کاربر اینترنت، به آن تمایل نشان میدهد.
برخی فکر میکنند که محصول ارزان، کیفیت مناسبی ندارد ولی حتما برای شما پیش آمده است که یک محصول را با قیمت معقول تهیه کرده باشید و کاملاً از آن رضایت داشته باشید. باید گاهی به این دقت کرد که ممکن است بعضی ارائه دهندگان دیگر گران فروشی میکنند و شاید این بی دلیل باشد.
گران بودن هر چیزی دلیلی بر خوب بودن آن محصول نیست.
ما در مجموعه فیت نت کمترین هزینه ممکن را برای VPN ها در نظر گرفته‌ایم و با ارائه تمام VPNهای قابل استفاده در انواع دستگاه‌ها ( انواع تلفن‌همراه و کامپیوتر و لپ‌تاپ ) و سرورهای مختلف از چندین کشور در خرید vpn خدمت شما کاربران عزیز هستیم.
در صورت عدم رضایت از سرویس‌های خریداری شده، تمام مبلغ پرداختی شما در همان روز برگشت داده خواهد شد.
خرید وی پی ان ارزان
این کاملا درست است که سرویس فیلتر شکن یک ابزار جدا نشدنی از هر کاربر اینترنت محسوب میشود و تقریباً همه به آن وابسته هستند.
اما دلیل نمی‌شود برای آن مبلغی بیشتر از قیمت معمول آن پرداخت کنید.یک سرویس VPN میتواند برای شما بسیار مفید باشد و امنیت شما را در فضای اینترنت تامین کنید و همچنین میتواند اطلاعات شما را بر باد دهد و به اصطلاح وضعیت بدتری برای شما به بار آورد. ولی این موضوع اصلا بستگی به قیمت و تعرفه اشتراک نخواهد داشت.
برای خرید VPN بهتر است به نکات زیر دقت کنید:
- سابقه و گذشته‌ی ارائه دهنده
- پاسخ‌دهی و پشتیبانی
- کاربران ( نظرات مشتریان )
- موقعیت‌هایی سرور
اینکه یک ارائه دهنده از سابقه مناسبی برخوردار نباشد، پشتیبانی ضعیف و کاربری از سرویس‌هایش رضایت نداشته باشد و یا موقعیت‌های سرور متنوعی در اختیار کاربران قرار ندهد، کمی شک برانگیز است.
ارائه دهنده‌ای که با هدف کمک به کاربر و رفع محدودیت‌هایی که برای شهروندان ایرانی اعمال شده، فعالیت می‌کند علاوه بر پشتیبانی مناسب، کشور‌های متنوعی را تدارک خواهد دید تا در نهایت، کاربرانش از آن مجموعه رضایت کامل داشته باشند.
VPN ارزان در فیت نت
در فیت نت اشتراک وی پی ان ارزانی وجود ندارد، اما تمامی قیمت‌های در نظر گرفته شده با توجه به کیفیت و پشتیبانی مجموعه، در بهترین و کمترین قیمت ممکن به کاربران ارائه میشود.
برای مثال در فیت نت، علاوه بر کشور‌های اروپایی مطرح جهان، قابلیت اتصال به کشور‌های خاص مانند روسیه، بلغارستان، امارات و … را خواهید داشت.
جالب است بدانید که هیچ کاربری از محصولات فیت نت ناراضی نیست، چرا ؟ چون در صورت عدم جلب رضایت کاربر، تمامی مبلغ پرداختی به صورت کامل در همان روز برگشت داده میشود. به همین دلیل ما هیچ کاربر ناراضی در مجموعه خود نداریم.
منبع : خرید vpn در iransafe.net
آموزش نصب Squid,Tunnel در Centos
سلام
ایرانسیف : پس از مدت ها با آموزشی دیگه در خدمت شما هستیم. در این اموزش قصد داریم ابتدا سرویس Squid رو در سرور کانفیگ کنیم و سپس به وسیله اون سرویس های STunnel و Zebeede(Tunnel Plus) رو در سرور راه اندازی کنیم.
سرور استفاده شده در این اموزش: CentOS 6.6 با معماری ۶۴بیت میباشد. با توجه به کاربرد بیشتر نسخه ۶۴بیتی ، این اموزش تنها برای این معماری تهیه شده است.
مرحله صفر) نصب پیشنیازها:
دستورات زیر را واردکنید:
|
۱
۲
۳
۴
۵
|
yum update –y
yum install make gcc –y
yum groupinstall “Development Tools” –y
yum install crypt* –y
yum install libgcrypt* –y
|
مرحله اول) نصب Squid:
دستور زیر را وارد کنید:
|
۱
|
yum install squid –y
|
خب به همین سادگی! البته به صورت دستی نیز امکان نصب وجود دارد اما بخاطر راحتتر بودن این روش اموزش داده میشود.
مرحله دوم) نصب squid_radius_auth به منظور رادویس و تایید هویت به وسیله سیستم های اکانتینگ(IBSng و …)
دستورات زیر را وارد کنید:
|
۱
۲
۳
۴
۵
۶
|
cd
wget http://cloudha.ir/blog/CC/squid/squid_radius_auth-1.10.tar.gz
tar –zxvf squid_radius_auth–1.10.tar.gz
cd squid_radius_auth–1.10
make
make install
|
اکنون پکیج squid_radius_auth در سرور شما باید بدون مشکل نصب شده باشد.دستور زیر را وارد کنید:
|
۱
|
nano /usr/local/squid/etc/squid_radius_auth.conf
|
در فایل بالا بجای sunclone.cistron.nl ادرس سرور رادیوس(IBSng) و بجای testje سکرت secret IBSng رو وارد و سپس تغییرات رو ذخیره کنید.
سپس دستور زیر را واردکنید:
|
۱
|
nano /etc/squid/squid.conf
|
و خطوط زیر را به اون اضافه و سیو کنید:
|
۱
۲
۳
۴
۵
۶
۷
۸
|
auth_param basic program /usr/local/squid/libexec/squid_radius_auth –f /usr/local/squid/etc/squid_radius_auth.conf
auth_param basic children 5
auth_param basic realm DarkLoveProxyAccess
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive on
acl AuthUsers proxy_auth REQUIRED
http_access allow AuthUsers
http_port 444
|
سپس:
|
۱
۲
|
service squid restart
chkconfig squid on
|
اکنون نصب squid به پایان رسید.
جهت نصب سرویس Tunnel plus دستورات زیر را به ترتیب وارد کنید:
|
۱
۲
۳
۴
۵
۶
۷
۸
۹
۱۰
۱۱
۱۲
۱۳
۱۴
۱۵
۱۶
۱۷
۱۸
|
wget http://www.winton.org.uk/zebedee/blowfish-0.9.5a.tar.gz
wget http://www.winton.org.uk/zebedee/zlib-1.2.3.tar.gz
wget http://www.winton.org.uk/zebedee/bzip2-1.0.3.tar.gz
tar –zxvf blowfish–0.9.5a.tar.gz
tar –zxvf zlib–1.2.3.tar.gz
tar –zxvf bzip2–1.0.3.tar.gz
cd blowfish–0.9.5a
make
cd
cd zlib–1.2.3
make
cd
cd bzip2–1.0.3
make
|
|
۱
۲
۳
۴
|
wget http://liquidtelecom.dl.sourceforge.net/project/zebedee/zebedee-src/2.5.3/zebedee-2.5.3.tar.gz
tar –zxvf zebedee–2.5.3.tar.gz
cd zebedee–2.5.3
make OS=linux
|
|
۱
|
nano config.zbd
|
سپس خطوط زیر را به ان اضافه کنید:
|
۱
۲
۳
۴
۵
۶
۷
|
detached true
server true
serverport 11965
idletimeout 120
compression 0
minkeylength 0
checksumlevel 0
|
سپس با دستور زیر سرویس را اجرا کنید:
|
۱
|
./zebedee –f config.zbd
|
درصورتی که پس از وارد کردن دستور بالا ،خروجی به شما داده شد؛ قسمتی از مراحل را اشتباه انجام داده اید.
تنظیمات به پایان رسید.جهت نصب سرویس stunnel نیز دستورات زیر را وارد کنید:
|
۱
۲
۳
|
yum reinstall openssl –y
yum install stunnel
nano /etc/stunnel/stunnel.conf
|
سپس محتویات زیر را در ان کپی وسیو کنید:
|
۱
۲
۳
۴
۵
۶
۷
۸
|
cert = /etc/stunnel/stunnel.pem
pid = /var/run/stunnel.pid
setuid = root
setgid = root
output = /var/log/stunnel.log
[squid]
accept = 8080
connect = 127.0.0.1:444
|
سپس دستورات زیر را وارد کنید:
|
۱
۲
۳
۴
|
openssl genrsa –out privkey.pem 2048
openssl req –new –x509 –key privkey.pem –out cacert.pem –days 1095
cat privkey.pem cacert.pem >> /etc/stunnel/stunnel.pem
chmod 0400 /etc/stunnel/stunnel.pem
|
و با دو دستور زیر سرویس stunnel رو start و سرویس squid رو restart میکنیم:
|
۱
۲
|
stunnel /etc/stunnel/stunnel.conf
service squid restart
|
برای اینکه سرویس های فوق که راه اندازی کرده اید موقع reboot سرور به صورت اتوماتیک اجرا شود میبایست دو دستور زیر را
|
۱
۲
|
./root/zebedee*/zebedee –f config.zbd
stunnel /etc/stunnel/stunnel.conf
|
در انتهای فایل زیر قرار دهید:
|
۱
|
nano /etc/rc.local
|
جهت اتصال نیز برای اتصال به سرویس tunnelplus از پورت ۴۴۴ و جهت اتصال به stunnel از پورت ۸۰۸۰ استفاده کنید.
موفق باشید.
منبع : خرید vpn در iransafe.net
آموزش راه اندازی PPTP VPN سرور در لینوکس
اگر تا به حال با سرویس VPN کار کرده باشید و با آن آشنایی داشته باشید حتما میدانید که ساده ترین پروتکل VPN پروتکل PPTP می باشد که نحوه راه اندازی آن در پلتفرم های مختلفی مانند ویندوز ، سیسکو ، میکروتیک و … تا حدودی شبیه به هم هستند امروز در این مطلب میخواهیم به شما راه اندازی VPN سرور PPTP را در سیستم عامل لینوکس آموزش دهیم. راه اندازی PPTP VPN در لینوکس بسیار ساده است به طور کلی در سه مرحله این VPN سرور PPTP را راه اندازی می کنیم که عبارتند از :
۱– نصب سرویس PPTPD
۲– پیکربندی PPTPD و PPP
۳– فعال سازی Packet Forwarding
نصب سرویس PPTPD :
برای نصب سرویس PPTPD دستورات زیر را در ترمینال به ترتیب اجرا کنید :
|
۱
۲
|
# apt-get update# apt-get install pptpd |
پیکربندی PPTPD و PPP :
با استفاده از ویرایشگری مثل vi یا nano یا هر ویرایشگری که دوست دارید فایل pptpd.conf را با دستور زیر ویرایش کنید :
|
۱
|
vi /etc/pptpd.conf |
حال Local IP و Remote IP را باید در این فایل وارد کنیم :
|
۱
۲
|
localip 10.10.0.1remoteip 10.10.0.2-10 |
این که چرا فایل pptpd.conf را ویرایش کردیم دلیلش این است که سرویس PPTPD فایل پیکربندی pptpd.conf را میخواند و با توجه به آن پارامتر های مربوطه را به کلاینت ها اختصاص میدهد. Local IP آدرس VPN سرور لینوکس ما میباشد و کلاینت ها با استفاده از این آدرس به VPN سرور وصل میشوند، در این سناریو آدرس IP سرور لینوکسی مان ۱۰٫۱۰٫۰٫۱ میباشد. Remote IP هم میتواند خرید vpn رنج آدرسی باشد که کلاینت ها وقتی به VPN سرور متصل شدند از آن رنج آدرس IP دریافت کنند، برای مثال ما در این سناریو رنج آدرس ۱۰٫۱۰٫۰٫۲ تا ۱۰٫۱۰٫۰٫۱۰ برای اختصاص آدرس IP به کلاینت ها در نظر گرفتیم . فایل را ذخیره کنید و از آن خارج شوید. حالا نوبت ویرایش فایل پیکربندی pptpd-options است برای این کار دستور زیر را در ترمینال وارد کنید :
|
۱
|
# vi /etc/ppp/pptpd-options |
حال عبارات زیر را در انتهای این فایل وارد کنید :
|
۱
۲
۳
۴
۵
۶
۷
۸
۹
۱۰
۱۱
۱۲
۱۳
۱۴
|
name pptpdrefuse-paprefuse-chaprefuse-mschaprequire-mschap-v2require-mppe-128ms-dns 8.8.8.8#ms-dns 8.8.4.4proxyarpnodefaultroutelocknobsdcompmtu 1490mru 1490 |
خب طبیعتا برای اتصال به VPN سرور ما نیاز به یک Username و Password تعریف شده در VPN سرور داریم، برای تعریف این اطلاعات احرازهویتی بایستی فایل chap-secrets را ویرایش کنیم و پارامتر های زیر را در آن وارد کنیم :
|
۱
۲
|
# vi /etc/ppp/chap-secretsmyusername pptpd <mypassword> 10.10.0.2 |
بدیهی است که به جای myusername باید نام کاربری کلاینت و به جای mypassword باید پسورد اتصال کلاینت به VPN سرور را باید وارد کنید. در این سناریو برای مثال کلاینت ما به محض اتصال به VPN سرور آدرس ۱۰٫۱۰٫۰٫۲ را از Pool تعریف شده دریافت خواهد کرد.
فعال سازی Packet Forwarding :
در این مرحله فایل پیکربندی sysctl.conf را با دستور زیر ویرایش می کنیم و IPv4 Forwarding را فعال می کنیم برای این کار کافیست تا علامت # را حذف کنیم و عبارت زیر را برابر مقدار یک قرار دهیم. به دستور زیر توجه کنید :
|
۱
۲
|
# vi /etc/sysctl.confnet.ipv4.ip_forward=1 |
همانطور که مشاهده می کنید ما عبارت net.ipv4.ip_forward را برابر مقدار یک قرار دادیم تا IPv4 Forwarding فعال شود. فایل را ذخیره کنید و از آن خارج شوید. حال دستور زیر را اجرا کنید تا تغییرات صورت گرفته را مشاهده کنید :
|
۱
|
# sysctl -p |
حال باید یک iptables rule را برای ایجاد NAT بین دو اینترفیس eth0 و ppp بنویسیم. دستورات زیر را اجرا کنید :
|
۱
۲
۳
|
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE# iptables -A FORWARD -i eth0 -o ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT# iptables -A FORWARD -i ppp0 -o eth0 -j ACCEPT |
حال با دستور زیر سرویس PPTPD را Restart کنید :
|
۱
|
# service pptpd restart |
کار تمام است ! حالا میتوانید به VPN سرور متصل شوید و از آن لذت ببرید.
خرید vpn در Iransafe.net
چرا گوگل هنگام استفاده از وی پی ان درخواست کپچا می‌کند
زمانی که از وی پی ان یا فیلتر شکن استفاده می‌کنید شاید گوگل شما را با کپچا یا captcha معروف غافلگیر کند.
کپچا معمولا زمانی از کاربر درخواست میشود که یک کاری و یا درخواستی از سمت کاربر رخ دهد، این درخواست یا عملیات میتواند انتشار نظر باشد یا وارد شدن به حساب کاربری.
چرا گوگل از کپچا استفاده می‌کند ؟
دلیل اصلی که گوگل ( و هر وب‌سایت دیگری) از کپچا استفاده می‌کند این است که این ابزار، راهی آسان برای جلوگیری از انجام عملیات ( مثلا ارسال نظر ) توسط ربات‌ها میباشد. کپچا سرور سایت را از ترافیک بیهوده، بهینه می‌کند.
چرا گوگل به وی پی ان چنین واکنشی نشان میدهد؟
درخواست گوگل از شما برای حل کردن کپچا در هنگام استفاده شما از vpn چیزی کاملاً طبیعی است مخصوصاً زمانی که vpn از آدرس اینترنتی اشتراکی استفاده می‌کند ( یا در واقع IP اختصاصی نیست).
زمانی که شما آدرس اینترنت سرور را با چند کاربر vpn مختلف به اشتراک می‌گذارید این یعنی شما تنها کسی نیستید که در حال فرستادن درخواست به گوگل است.
گوگل هر آدرس اینترنتی ( IP ) را به عنوان یک نفر در نظر می‌گیرد و در نهایت اینطور به نظر می‌رسد که شما چندین درخواست را پشت سر هم برای گوگل ارسال می‌کنید.
برای گوگل این مانند یک اسپم منظور میشود. بنابراین گوگل خرید vpn از شما درخواست پر کردن کپچا می‌کند تا ثابت کنید که یک برنامه کامپیوتری یا ربات نیستید.
آیا درخواست‌های کپچای گوگل با بخش خصوصی (privacy) شما تعارض دارد؟
خیالتان راحت باشد چون گوگل فقط از شما می‌خواهد تا کپچا را پرکنید و از طریق آن قادر نیست که همه فعالیت‌های اینترنتی شما را پیگیری کند. سوال‌های کپچای گوگل تصویری است و برای مثال شما باید از بین تصاویر نمایش داده شده، تصاویری که حاوی چراغ راهنما هستند را انتخاب کنید.
به یاد داشته باشید استفاده از استفاده از یک آدرس ای پی مشترک یعنی این که کاربران دیگری مثل شما و در یک زمان در حال تعامل با گوگل هستند.
بنابراین حتی اگر گوگل Log ها را بر اساس سرچ های آنلاین نگه دارد، باز هم قادر نیست تا کوئری سرچ خاصی را برای شما ارائه دهد که از مزیت‌های استفاده از وی پی ان محسوب میشود.
اگر نگران پیگیری فعالیت‌هایتان در اینترنت
هستید و از طرفی از وی پی ان رایگان استفاده می‌کنید، پیشنهاد میکنیم این مقاله را مطالعه کنید.
آیا راهی هست که از مشکل درخوا
ست کپچا از سوی گوگل خلاص شد ؟
کاری که شما میتوانید انجام دهید این است که در هنگام استفاده ازخرید vpn به‌جای آدرس اینترنتی اشتراکی از آدرس‌های اختصاصی استفاده کنید. در تئوری اگر شما این کار را انجام دهید دیگر مشکل کپچای گوگل وجود نخواهد داشت.
البته صد درصد تضمینی نیست و باز هم ممکن است هنگام استفاده از vpn این اتفاق رخ دهد. در ضمن به خاطر داشته باشید که سرویس وی پی ان که آی پی های اختصاصی ارائه میدهد معمولاً بسیار گران‌تر است و طبیعتاً امنیت پایین‌تری دارند چون فقط شما هستید که از آن آدرس استفاده می‌کنید.
کار دیگری که میتوانید انجام دهید استفاده از unCaptcha هست که در github قرار می‌گیرد و مشکل کپچای صوتی را با دقت ۸۵ درصد حل می‌کند. البته مشکلی که وجود دارد این است که آنها معمولاً دوام زیادی ندارند و احتمال دارد با آپدیت جدید کپچای گوگل دیگر کارآمد نباشند.
آیا ارزش تلاش دارد ؟
در کل باید گفت که تلاش برای رفع کپچا ضرورتی ندارد چون حل کردن کپچای گوگل چندان زمان‌بر نیست و شما معمولاً در یک زمان با تعداد زیادی کپچا سر و کار نخواهید داشت.
با این وجود اگر دوست ندارید که کپچاها را ببینید و هزینه کردن پول و انجام مقداری تلاش اضافه برایتان مسئله‌ای نیست میتوانید از آی پی اختصاصی فیت نت و یا از کد unCaptcha استفاده نمایید.
خرید vpn در iransafe.net
رمزگذاری قوی برای تمام اطلاعات کاربران
در پست قبلی به موضوع بهترین vpn وی پی ان اشاره کردیم و در این پست موضوع جدیدی را با شما در میان خواهیم گذاشت.
آیا میخواهید به گشت و گذار در صفحات وب به صورت خصوصی و ایمن بپردازید ؟
شما با استفاده از سرویس خرید vpn از رمزگذاری ۲۵۶ بیتی برخوردار خواهید شد که به کمک تکنولوژی AES به حفظ اطلاعات شما میپردازد و ISP شما را به دور از چشمان مجرمان اینترنتی و نظارت دولت قرار میدهد.
رمزگذاری اطلاعات چیست ؟
رمزگذاری اطلاعات را میتوان ناشناس سازی ISP و محدود کردن دسترسی افراد دیگر به اطلاعات اینترنتی شما دانست.
سرویس خرید vpn به رمزگذاری تمامی داده های شما میپردازد و زمانی که شما به یکی از +۷۵۰ سرور جهانی آن متصل می شوید و اتصال امنرا برای شما بوجود خواهد آورد و تمامی اطلاعات شما در فضای مجازی تونل خواهد شد.
VPN Encryption
رمزگذاری سرویس های VPN چگونه است ؟
شما با استفاده از رمزنگاری ۲۵۶ بیتی میتوانید مطابق با محل سکونت خود از سطح بالایی از رمزگذاری برخوردار شوید که به طور کامل با سرویس اینترنت شما سازگاری داشته باشد.
همچنین لازم به ذکر است که در رمزگذاری ۲۵۶ بیتی یک لایه هکر ها و سارقان اطلاعات میتوانند عملیات Brute Force را انجام دهند و از اطلاعات شخصی شما استفاده کنند اما سرویس های خرید vpn ما با ایجاد دو لایه ۲۵۶ بیتی قوی این امکان را از سارقان اطلاعات و هکر ها به طور کلی گرفته است و البته سرویس های خرید vpn به صورت کاملا موثر و غیر قابل نفوذ است.همچنین شما میتوانید سرویس های خرید vpn خود را استاندارد سازی کنید و امنیت آن را قوی تر نمایید و با پرداخت هزینه ای سطح امنیت خود را ارتقا دهید.
۲۵۶-Bit Encryption
چرا استفاده از رمزنگاری VPN مورد نیاز کاربران است ؟
سرویس خرید vpn باعث می شود تمامی اتصالات به اینترنت به صورت کاملا امن برقرار شود. با استفاده از سرویس های ما IP شما به صورت کاملا ناشناس خواهد ماند و شما هیچ نگرانی درباره از بین رفتن اطلاعات خود نخواهید داشت.
شما با استفاده از ویژگی logless تمامی اطلاعات مرور شده و رمزگذاری شده خود را به صورت کامل مشاهده نمایید و همچنین به تمامی سایت ها بدون سانسور و محدودیت دسترسی پیدا کنید.البته لازم به ذکر است که با استفاده از این ویژگی در اینترنت های عمومی نیز کاملا اطلاعات شما به صورت کامل حفظ خواهد شد.
دلیل استفاده از سرویس های VPN با رمزگذاری قوی چیست ؟
به طور کامل لازم است بدانید که زمانی که شما به اینترنت متصل می شوید اطلاعات شما رمزگذاری نخواهد شد و هرگز نمیتوانید اطمینان داشته باشید که اطلاعات شما امن است و همچنین میتوان از ویژگی های استفاده کنندگان وی پی ان به موارد زیر اشاره کرد :
- استفاده دانشجویان که نیازمند استفاده از وب سایت های محدود شده هستند.
- افرادی که در سفر های خود از سرویس های وی پی ان استفاده میکنند.
- شهروندانی که به دنبال دور زدن سانسور های اینترنتی در سراسر جهان هستند.
- کاربران بانکداری آنلاین که به دنبال دسترسی امن به اطلاعات مالی خود هستند.
- کاربران رسانه های اجتماعی که به دنبال نگه داشتن حساب های خود از دسترس سارقان اطلاعات و هکر ها هستند.
- افرادی که به دنبال از بین بردن محدودیت های مختلف در شرایط جغرافیایی مورد نظر خود هستند.
- کاربران سرویس های Wi-fi عمومی که نیازمند امنیت بالایی هستند.
- کاربران اینترنتی که به دنبال جلوگیری نظارت دولت و جرایم اینترنتی، و گرفتن گلوگاه ISP ها هستند.
برای دسترسی به شبکه ها اجتماعی فیسبوک , تویتر و تلگرام و لذت استفاده از اینترنت بدون فیلتر همین الان اقدام به خرید vpn کنید.
خرید vpn در iransafe.net