Авторизация

VPN СОЕДИНЕНИЕ ДЛЯ УДАЛЕННОГО ДОСТУПА БЕЗ БЕЛОГО IP

Мы объединим VPN соединения от ваших устройств в единую сеть!vpn соединение настройка для удаленного доступа

Все настройки осуществляются в двух местах:

  • в специальном разделе сайта после успешной регистрации.
  • на ваших устройствах согласно инструкции по настройке.

 

Важно знать!

Через наши VPN соединения НЕТ доступа в Интернет. Всем интересующимся сменой IP адреса и доступом к заблокированным сайтам - ищите другой сервис.

 

Перед началом настройки вам желательно знать:

 

    1. Адресацию устройств домашней сети в формате адрес сети / маска. Например 192.168.0.0/24 или, в другой форме записи, сеть 192.168.0.0 маска 255.255.255.0.

Eсли вы хотите объединить две сети (например дачную и домашнюю), то сети должны иметь разную адресацию. Например 192.168.1.0/24 (домашняя сеть) и 192.168.2.0/24 (дачная сеть). Если у вас адресные пространства сетей совпадают, то выполните перенастройку одну из них.

 

    2. Типы VPN протоколов в вашем устройстве. Мы поддерживаем:

 

PPTP. В двух вариантах. С шифрованием MPPE и аутентификацией по протоколу MS-CHAPv2. Без шифрования MPPE и с аутентификаций по протоколу CHAP.

L2TP. Тип аутентификации CHAP или MS-CHAPv2.

L2TP/IPsec. Тип аутентификации CHAP или MS-CHAPv2.

OpenVPN. С использованием сертификата сервера, логина и пароля. Поверх протоколов TCP или UDP на выбор. С шифрованием или без, тоже на выбор.

SSTP. Тип аутентификации MS-CHAPv2.

WireGuard. Одно соединение и пока оно без маршрутизации сети "за туннелем".

 

Вы можете использовать любой протокол подключения. Ваши VPN соединения будут объединены в единую сеть вне зависимости от используемого протокола.

 

     3. Возможность поддержки вашими устройствами функции клиента протокола DHCP. Это может быть нужно для получения адресов и маршрутов от сервера VPNKI в автоматическом режиме.

 

Например, VPN клиенты Android 6.0 и выше или Linux не обладают штатной возможностью получения адреса и маршрутов по протоколу DHCP на туннельных интерфейсах. А вот клиенты Windows такой возможностью обладают.

Это означает, что для Android и Linux вам придется прописать вручную, в настройках соединения, следующие маршруты:

- 172.16.0.0 / 16 к сети VPNKI (обязательно).

- маршрут к вашей удаленной домашней сети. Например, 192.168.x.x / x или 10.x.x.x / x (в случае необходимости).

 

Более подробно об этом смотрите в инструкциях к устройствам на сайте системы.

 

 

Начните с настройки VPN соединений на личной странице сайта

 

Вам необходимо создать столько туннелей, сколько устройств будут подключаться к системе. Одно устройство - один туннель!

В терминах нашей системы, туннель это логин и пароль, с которым ваше устройство будет подключаться к сервису VPNKI.

 

Пример. Представим себе: У вас есть два устройства и значит вам необходимо создать два туннеля.

Первый вы планируете использовать для подключения планшета, второй - для дачного маршрутизатора. За маршрутизатором (если смотреть "из Интернет") расположен, например, сервер видеонаблюдения.

Второй туннель (в отличии от первого) описывает и адресацию дачной сети, расположенной "за" маршрутизатором. В нашем примере это 192.168.2.0 / 24.

Тогда ваши настройки на личной странице должны будут выглядеть приблизительно так.

 

Туннель для планшета. Туннель для маршрутизатора.
добавить VPN соединение добавить VPN туннель и соединение

 

 

Приведенных в примере настроек на личной странице достаточно (!), чтобы система начала принимать VPN соединения от ваших устройств по протоколам:

  • PPTP.
  • L2TP.
  • L2TP/IPsec.
  • SSTP.

 

 

Старт процесса OpenVPN на сервере

Если вы хотите использовать протокол подключения OpenVPN (и соответствующее клиентское программное обеспечение), то вам необходимо установить галочку на главной странице пользователя. В этом случае, система запустит серверную часть, сгенерирует вам специальный файл настроек и назначит UDP или TCP порт для подключения.

Вы можете выбрать тип протокола соединения - TCP или UDP. У каждого из них есть свои плюсы и минусы.

Так же, вы можете выбрать тип VPN соедиения - с шифрованием или без него. Использование шифрования повысит безопасность передачи трафика, но увеличит нагрузку на ваше оборудование.

 

Самым быстрым и экономичным будет вариант использования OpenVPN через UDP без шифрования. Самым ресурсоемким окажется вариант через TCP с шифрованием.

vpnki настройка соединения openvpn 1 

 

 

Затем вам необходимо скачать профиль в виде файла формата .ovpn и использовать его при настройке подключения на своем устройстве.

vpnki настройка соединения openvpn 2

 

 

Старт сервера WireGuard

Если вы хотите использовать одно VPN соединение по протоколу WireGuard, то для этого вам необходимо активировать в личном кабинете сервер WireGuard. А затем выполнить настройку подключения.

vpnki соединение wireguard

 

 Так как настройка соединения WireGuard состоит из нескольких шагов в которых можно ошибиться, то рекомендуем вам четко следовать инструкции.

 

 

 

- На первом этапе работы с нашей системой вы можете ознакомиться с несложной инструкцией по получению удаленного доступа к компьютеру с ОС Windows при помощи OpenVPN.

 

- Далее мы рекомендуем вам ознакомиться с пошаговой инструкцией на примере "Домашнего сервера и смартфона на Android". Это поможет вам разобраться в адресах и настройках.

 

Процедуры установления соединений и их окончания вы можете отслеживать через меню сайта "События безопасности", "События авторизации" и "Статистика соединений" (доступны после регистрации).

 

Остальные настройки производятся в ваших устройствах. Для этого смотрите инструкции по настройке в соответствующем разделе сайта.

 

Важно! Настоятельно рекомендуем на первом этапе пользования системой НЕ экспериментировать с различными дополнительными функциями в меню "Дополнительно". Их целесообразно использовать после получения определенного опыта работы с системой.

Важно! Почти все внесенные вами на сайте настройки будут применены при следующем подключении VPN соединения.

 

 

 

Общий вид схемы и адресов

Общий вид VPN соединений к службе VPNKI, а также примеры адресов и имен соединений показаны на рисунке.

 

vpn соединение схема сети и адреса

 

Про технические ограничения в использовании системы удаленного доступа VPNKI читайте в разделе FAQ - Частые вопросы и ответы.

За технической поддержкой обращайтесь на форум.

 

 

ПРОДОЛЖЕНИЕ - Настройка других способов удаленного доступа

- доступ через HTTP / SOCKS5 прокси.

- Публикация URL.

- проброс TCP/UDP порта.

 

 

ЕЩЕ О ВОЗМОЖНОСТЯХ СИСТЕМЫ

Кроме работы системы иногда мы публикуем различные материалы об ИТ для дома в разделе "Блог ДОИТ". Вы можете ознакомиться с настройками оборудования и VPN соединений для решения различных задач. Например:

 

  • Немного более подробно про IP адрес можно прочитать в разделе "О технологиях" на нашем сайте
  • Про VPN и протоколы
  • Про использование нейросети на базе Tensorflow для видеоаналитики на даче можно почитать в блоге нашего сайта