Программа которая показывает сколько места в папке. Как узнать, кто занимает место на диске в Linux? Но это ещё не все. Всё ещё нужно узнать, какие файлы на жёстком диске занимают больше всего места. Для этого я использовал утилиту WinDirStat
OpenVPN – один из вариантов VPN (virtual private network или частных виртуальных сетей), позволяющих реализовать передачу данных по специально созданному зашифрованному каналу. Таким образом можно соединить два компьютера или построить централизованную сеть с сервером и несколькими клиентами. В этой статье мы научимся создавать такой сервер и настраивать его.
Как уже было сказано выше, с помощью технологии, о которой идет речь, мы можем передавать информацию по безопасному каналу связи. Это может быть обмен файлами или защищенный доступ в интернет через сервер, являющийся общим шлюзом. Для его создания нам не потребуется дополнительное оборудование и особые знания – все делается на том компьютере, который планируется использовать в качестве сервера VPN.
Для дальнейшей работы необходимо будет также настроить и клиентскую часть на машинах пользователей сети. Вся работа сводится к созданию ключей и сертификатов, которые затем передаются клиентам. Эти файлы позволяют при подключении к серверу получить IP-адрес и создать упомянутый выше зашифрованный канал. Вся информация, переданная по нему, может быть прочитана только при наличии ключа. Эта особенность позволяет значительно повысить безопасность и обеспечить сохранность данных.
Установка OpenVPN на машину-сервер
Инсталляция представляет собой стандартную процедуру с некоторыми нюансами, о которых и поговорим подробнее.
Настройка серверной части
При выполнении следующих действий следует быть максимально внимательным. Любые огрехи приведут к неработоспособности сервера. Еще одно обязательное условие – ваша учетная запись должна иметь права администратора.
- Идем в каталог «easy-rsa»
, который в нашем случае находится по адресу
C:\OpenVPN\easy-rsa
Находим файл vars.bat.sample .
Переименовываем его в vars.bat (удаляем слово «sample» вместе с точкой).
Открываем этот файл в редакторе . Это важно, так как именно этот блокнот позволяет правильно редактировать и сохранять коды, что помогает избежать ошибок при их выполнении.
- В первую очередь удаляем все комментарии, выделенные зеленым цветом – они нам будут только мешать. Получим следующее:
- Далее меняем путь к папке «easy-rsa»
на тот, который мы указывали при установке. В данном случае просто удаляем переменную %ProgramFiles%
и меняем ее на C:
.
- Следующие четыре параметра оставляем без изменений.
- Остальные строки заполняем произвольно. Пример на скриншоте.
- Сохраняем файл.
- Требуется также отредактировать следующие файлы:
- build-ca.bat
- build-dh.bat
- build-key.bat
- build-key-pass.bat
- build-key-pkcs12.bat
- build-key-server.bat
В них нужно поменять команду
на абсолютный путь к соответствующему ей файлу openssl.exe . Не забываем сохранять изменения.
- Теперь открываем папку «easy-rsa»
, зажимаем SHIFT
и кликаем ПКМ по свободному месту (не по файлам). В контекстном меню выбираем пункт «Открыть окно команд»
.
Запустится «Командная строка» с уже осуществленным переходом в целевой каталог.
- Вводим команду, указанную ниже, и нажимаем ENTER
.
- Далее запускаем еще один «батник».
- Повторяем первую команду.
- Следующий шаг – создание необходимых файлов. Для этого используем команду
После выполнения система предложит подтвердить данные, которые мы вносили в файл vars.bat. Просто несколько раз нажимаем ENTER , пока не появится исходная строка.
- Создаем DH-ключ с помощью запуска файла
- Готовим сертификат для серверной части. Здесь есть один важный момент. Ему нужно присвоить то имя, которое мы прописали в vars.bat
в строке «KEY_NAME»
. В нашем примере это Lumpics
. Команда выглядит следующим образом:
build-key-server.bat Lumpics
Здесь также необходимо подтвердить данные с помощью клавиши ENTER , а также два раза ввести букву «y» (yes), где потребуется (см. скриншот). Командную строку можно закрыть.
- В нашем каталоге «easy-rsa»
появилась новая папка с названием «keys»
.
- Ее содержимое требуется скопировать и вставить в папку «ssl»
, которую необходимо создать в корневом каталоге программы.
Вид папки после вставки скопированных файлов:
- Теперь идем в каталог
C:\OpenVPN\config
Создаем здесь текстовый документ (ПКМ – Создать – Текстовый документ), переименовываем его в server.ovpn и открываем в Notepad++. Вносим следующий код:
port 443
proto udp
dev tun
dev-node "VPN Lumpics"
dh C:\\OpenVPN\\ssl\\dh2048.pem
ca C:\\OpenVPN\\ssl\\ca.crt
cert C:\\OpenVPN\\ssl\\Lumpics.crt
key C:\\OpenVPN\\ssl\\Lumpics.key
server 172.16.10.0 255.255.255.0
max-clients 32
keepalive 10 120
client-to-client
comp-lzo
persist-key
persist-tun
cipher DES-CBC
status C:\\OpenVPN\\log\\status.log
log C:\\OpenVPN\\log\\openvpn.log
verb 4
mute 20Обратите внимание, что названия сертификатов и ключей должны совпадать с расположенными в папке «ssl» .
- Далее открываем «Панель управления»
и переходим в «Центр управления сетями»
.
- Нажимаем на ссылку «Изменение параметров адаптера»
.
- Здесь нам нужно найти подключение, осуществляемое через «TAP-Windows Adapter V9»
. Сделать это можно, нажав по соединению ПКМ и перейдя к его свойствам.
- Переименовываем его в «VPN Lumpics»
без кавычек. Это название должно совпадать с параметром «dev-node»
в файле server.ovpn
.
- Заключительный этап – запуск службы. Нажимаем сочетание клавиш Win+R
, вводим строку, указанную ниже, и жмем ENTER
.
- Находим сервис с названием «OpenVpnService»
, кликаем ПКМ и идем в его свойства.
- Тип запуска меняем на «Автоматически»
, запускаем службу и нажимаем «Применить»
.
- Если мы все сделали правильно, то возле адаптера должен пропасть красный крестик. Это значит, что подключение готово к работе.
Настройка клиентской части
Перед началом настройки клиента необходимо совершить несколько действий на серверной машине – сгенерировать ключи и сертификат для настройки подключения.
Работы, которые необходимо выполнить на клиентской машине:
На этом настройка сервера и клиента OpenVPN завершена.
Заключение
Организация собственной VPN-сети позволит вам максимально защитить передаваемую информацию, а также сделать интернет-серфинг более безопасным. Главное – быть внимательнее при настройке серверной и клиентской части, при правильных действиях можно будет пользоваться всеми преимуществами частной виртуальной сети.
OpenVPN - это приложение для создания безопасного IP-туннеля через единый UDP - или Порты TCP -порт 1194. Для обеспечения безопасности управляющего канала и потока данных, OpenVPN использует библиотеку OpenSSL (точнее протоколы SSLv3/TLSv1) т.е. доступны все возможности шифрования, аутентификации и сертификации библиотеки OpenSSL (любой шифр, размер ключа). Также может использоваться пакетная авторизация Алгоритм HMAC для OpenVPN , для обеспечения большей безопасности, и аппаратное ускорение для улучшения производительности шифрования.
OpenVPN используется на Solaris, OpenBSD, FreeBSD, NetBSD, GNU/Linux, Apple Mac OS X и Microsoft Windows.
OpenVPN предлагает пользователю несколько видов аутентификации:
Предустановленный ключ, - самый простой метод.
С помощью логина и пароля, - может использоваться без создания клиентского сертификата (серверный сертификат все равно нужен).
OpenVPN может использовать статические, предустановленные ключи или обмен динамическими ключами на основе TLS . Он также поддерживает соединения VPN с динамическими удалёнными узлами (DHCP или клиенты dial-up), туннели поверх NAT или через полноценный межсетевой экран (например, Правила iptables в Linux).
Настройки конфигурационного файла клиента идентичны по синтаксису и написанию как для Linux, так и для Windows.
Компоненты сети OpenVPN
Основные компоненты сети OpenVPN и объекты
Удостоверяющий центр CA . Выдает сертификаты по запросу узлов сети VPN, подписанные сертификатом удостоверяющего центра. Предоставляет узлам сети VPN свой собственный сертификат для проверки удостоверяющей стороны. Управляет списком отзыва сертификатов CRL.
Сервер OpenVPN . ПО сервера OpenVPN создает туннель внутри незащищенной сети, например, Интернета. Этот туннель обеспечивает безопасный зашифрованный трафик между узлами - участниками обмена данными в сети OpenVPN.
Клиент OpenVPN . ПО клиента OpenVPN устанавливается на все узлы, которым необходим защищенный канал передачи данный с сервером OpenVPN. При соответствующей настройка сервера OpenVPN возможна защищенная передача данных между клиентами OpenVPN, а не только между клиентами и сервером OpenVPN.
Сертификаты (публичные ключи) X.509 . Сертификаты X.509 представляют собой публичные ключи, заверенные удостоверяющим центром CA. Они используются для зашифровывания данных. Факт заверения сертификата удостоверяющим центром CA позволяет идентифицировать сторону, передающую зашифрованные данные. Файл запроса на сертификат создается на узлах сети, затем он переносится на узел удостоверяющего центра и там подписывается. Созданный в результате подписанный сертификат переносится обратно на запросивший его узел сети OpenVPN.
Приватные ключи . Приватные ключи секретные. Они должны создаваться и храниться на каждом узле сети OpenVPN, предназначены для расшифрования данных и никогда не должны передаваться по сети. Приватные ключи создаются на узлах сети OpenVPN одновременно с файлом запроса на получение сертификата.
Список отзыва сертификатов CRL . Содержит список сертификатов, утративших доверие. Он создается и редактируется на узле удостоверяющего центра CA. Чтобы отключить узел от сети, достаточно занести его сертификат в список CRL. После создания и каждого изменения список CRL переносится на серверы OpenVPN.
Файл Диффи-Хелмана . Используется, чтобы в случае похищения ключей исключить расшифрование трафика, записанного еще до этого похищения. Создается на сервере OpenVPN.
Безопасность и шифрование
Безопасность и шифрование в OpenVPN обеспечивается библиотекой Как пользоваться OpenSSL и протоколом транспортного уровня Transport Layer Security (TLS). Вместо OpenSSL в новых версиях OpenVPN можно использовать библиотеку PolarSSL. Протокол TLS представляет собой усовершенствование протокола защищенной передачи данных уровня защищенных сокетов Secure Socket Layers (SSL сертификаты для для сайта, почты).
В OpenSSL может использоваться симметричная и ассиметричная криптография.
В первом случае перед началом передачи данных на все узлы сети необходимо поместить одинаковый секретный ключ. При этом возникает проблема безопасной передачи этого ключа через небезопасный Интернет.
Во втором случае у каждого участника обмена данными есть два ключа - публичный (открытый) и приватный (секретный).
Публичный ключ используется для зашифрования данных, а приватный - для расшифрования. В основе шифрования лежит довольно сложная математика. Выбранный в SSL/TLS алгоритм зашифрования публичным ключом обеспечивает возможность расшифрования только с помощью приватного ключа.
Приватный ключ секретный, и должен оставаться в пределах узла, на котором он создан. Публичный ключ должен передаваться участникам обмена данными.
Для безопасной передачи данных необходимо идентифицировать стороны, принимающие участие в обмене данными. В противном случае можно стать жертвой так называемой "атаки посредника" (Man in the Middle, MITM). В ходе такой атаки злоумышленник подключается к каналу передачи данных и прослушивает его. Он также может вмешиваться, удалять или изменять данные.
Чтобы обеспечить аутентификацию (проверку подлинности пользователя) протокол TLS использует инфраструктуру публичных ключей (Public Key Infrastructure, PKI) и асимметричную криптографию.
Нужно осознавать, что расшифрование данных без наличия приватного ключа тоже возможно, например, методом последовательного перебора. Хотя такой метод и требует больших вычислительных ресурсов, это только вопрос времени, когда данные смогут быть расшифрованы.
Хотя размер ключа влияет на сложность расшифрования, никакой ключ не дает гарантии полной безопасности данных. Кроме того, существует возможность похищения уже расшифрованных данных и ключей за счет уязвимостей и закладок в операционной системе или прикладном ПО, а также в аппаратном обеспечении серверов и рабочих станций.
Шифрование данных увеличивает трафик и замедляет обмен данными. Чем больше длина ключа, применяемого для шифрования данных, тем труднее будет его подобрать, но и тем заметнее получится замедление обмена данными.
OpenVPN Debian Wheezy/sid
# aptitude install openvpn # mkdir /etc/openvpn/easy-rsa # cp -R /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/
Изменяем параметры по умолчанию для сертификатов
# nano /etc/openvpn/easy-rsa/vars ... export KEY_COUNTRY="US" export KEY_PROVINCE="CA" export KEY_CITY="SanFrancisco" export KEY_ORG="Fort-Funston" export KEY_EMAIL="[email protected]"
Создадим переменные окружения bash , если это не сделать, при генерации ключей клиентов переменные будут взяты из /etc/openvpn/easy-rsa/openssl.cnf а не из файла vars
# cd /etc/openvpn/easy-rsa # source ./vars NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys # ./clean-all # ./build-dh
Создадим сертификат для сервера с именем vpnspar
# ./pkitool --initca # ./pkitool --server vpnspar
Создадим сертификат для клиента с именем farm1c. Отдельный ключ для каждого клиента.
# ./pkitool farm1c # mkdir /etc/openvpn/keys # cp keys/ca.crt /etc/openvpn/keys # cp keys/dh1024.pem /etc/openvpn/keys # cp keys/vpnspar.crt /etc/openvpn/keys # cp keys/vpnspar.key /etc/openvpn/keys
В директории ccd хранятся индивидуальные настройки для каждого клиента. Имя файла должно соответствовать имени сгенерированного клиентского сертификата. Файлы конфигурации клиентов являются текстовыми файлами и содержат команды, выполняемые сервером при подключении клиентов. Обычно файл клиента содержать команды:
добавляет клиенту маршрут к локальной подсети центрального офиса(push "route 192.168.1.0 255.255.255.0")
определяет адрес локальной подсети, находящейся за клиентом (например iroute 192.168.2.0 255.255.255.0)
привязка к статическому IP (ifconfig-push 192.168.14.21 192.168.14.22), где ifconfig-push
server.conf
Конфигурируем сервер в файле server.conf
# cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/ # gunzip server.conf.gz # nano /etc/openvpn/server.conf server.conf local ххх.196.98.ххх # IP на котором сервер слушает входящие сообщения port 1194 # порт на котором сервер слушает входящие сообщения proto udp dev tun # Включение интерфейса управления OpenVPN. Доступен при помощи telnet localhost 7505 management localhost 7505 ca keys/ ca.crt # местонахождение самоподписного доверенного сертификата (CA) cert keys/ vpnspar.crt # местонахождение сертификата сервера key keys/ vpnspar.key # местонахождение закрытого ключа сервера dh keys/ dh1024.pem # местонахождение файла параметров Диффи-Хэлмана # Настройка режима сервера и адреса VPN-сети, # из которой OpenVPN будет раздавать адреса клиентам. # Сервер возьмет себе 192.168.14.1, # остальные адреса будут доступны для клиентов. # Каждый клиент сможет связаться с сервером по адресу 192.168.14.1. server 192.168.14.0 255.255.255.0 # в файле ipp.txt хранится информация о соединении, например на случай обрыва соединения # и его дальнейшего восстановления ifconfig-pool-persist ipp.txt # маршруты которые будут передаваться каждому клиенту. # push - команда OpenVPN, передаваемая клиенту и выполняемая клиентом # (в данном случае добавляем на стороне клиента два маршрута к виртуальной частной сети) push "route 192.168.1.0 255.255.255.0" push "route 192.168.35.0 255.255.255.0" # Перенаправлять default gateway на vpn-сервер. Если не нужно - закомментировать или # добавить в ccd для конкретного клиента push "redirect-gateway def1" # указываем где будут хранятся файлы с настройками IP-адресов клиентов client-config-dir ccd # добавляем маршрут сервер-клиент. # route - добавляет на стороне сервера маршруты к локальным подсетям, находящимся за клиентами route 192.168.14.0 255.255.255.252 # разрешить общение клиентов подключенных к серверу OpenVPN общение между собой client-to-client # Директива проверки работоспособности, включающая отсылку # ping-подобных сообщений туда и обратно через # соединение для того, чтобы каждая сторона знала когда # другая сторона внезапно пропадет (gone down). # Пинг каждые 10 секунд, с предположением, что удаленный # узел недоступен, если не получено на одного пинга за период времени # равный 120 секундам. keepalive 10 120 comp-lzo max-clients 10 user nobody group nogroup persist-key persist-tun # Содержимое небольшого файла состояния, показывающего # текущие соединения, усекается # и перезаписывается раз в минуту. status / var/ log/ openvpn-status.log log / var/ log/ openvpn.log verb 3 # уровень отладки # /etc/init.d/openvpn start
Аннулировать сертификат клиента
Пример . Аннулируем сертификат пользователя farm1c # cd /etc/openvpn/easy-rsa # source ./vars # ./revoke-full farm1c Using configuration from /etc/openvpn/easy-rsa/openssl.cnf Revoking Certificate 02. Data Base Updated
После команды revoke-full изменится в файл /etc/openvpn/easy-rsa/keys/index.txt строка соответствующая сертификату пользователя farm1c.
Инсталляция OpenVPN + OpenVZ
Инсталляция VE(VPS, VDS)
Инсталлируем VE Ubuntu для OpenVZ # cd /vz/template/cache/ # wget -c http://download.openvz.org/template/precreated/ubuntu-14.04-x86_64-minimal.tar.gz # vzctl create 111 --layout simfs --ostemplate ubuntu-14.04-x86_64-minimal CT configuration saved to /etc/vz/conf/111.conf
Настраиваем VE 111.conf.
Все остальные настройки производим уже в установленной VE # vzctl enter 111
Создание ключей
Создание ключей при помощи утилиты Easy-RSA. Ранее эта утилита входила в дистрибутив сервера OpenVPN, сейчас она отдельный проект. Последнюю версию утилиты можно скачать с сайта OpenVPN, но правильнее использовать версию поставляемую с вашим дистрибутивом ОС. aptitude install easy-rsa
Перед тем как запустить демон OpenVPN, нам нужны в каталоге /etc/openvpn/keys openssl.cnf - файл конфигурации OpenSSL; server.conf - файл конфигурации сервера OpenVPN; ca.crt - cертификат удостоверяющего центра; vpn-server.crt - cертификат сервера OpenVPN; server.key - приватный ключ сервера OpenVPN, секретный; crl.pem - cписок отзыва сертификатов; dh.pem - файл Диффи-Хелмана для обеспечения защиты трафика от расшифровки; ta.key - ключ HMAC для дополнительной защиты от DoS-атак и флуда
Копируем директорию easy-rsa в то место где будем создавать инфраструктуру публичных ключей (Public Key Infrastructure, PKI) cp -R /usr/share/easy-rsa /etc/openvpn/ cd /etc/openvpn/easy-rsa
Изменяем параметры по умолчанию для сертификатов в файле vars
Export KEY_COUNTRY="US" export KEY_PROVINCE="CA" export KEY_CITY="SanFrancisco" export KEY_ORG="Fort-Funston" export KEY_EMAIL="[email protected]" export KEY_OU="MyOrganizationalUnit"
Создадим переменные окружения.
Source ./vars NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys
Очистим от предыдущих экспериментов. Создадим ключ Диффи-Хелмана (ключ создается некоторое время).
./clean-all ./build-dh Generating DH parameters, 2048 bit long safe prime, generator 2 This is going to take a long time ...
Создадим директорию для хранения приватных ключей сервера OpenVPN. Скопируем туда файл Диффи-Хелмана (dh2048.pem) mkdir /etc/openvpn/keys cp keys/dh2048.pem /etc/openvpn/keys/
Создадим удостоверяющий центр CA . Создадутся ca.crt и ca.key. Файл ca.key представляет собой приватный ключ центра CA, он секретный , и его нельзя переносить на другие узлы вашей сети. Файл сертификата удостоверяющего центра ca.crt, напротив, открытый, и он будет нужен на узлах серверов и клиентов OpenVPN. ./pkitool --initca
Создадим сертификат для сервера с именем vpnluxor ./pkitool --server vpnluxor
Созданные файлы vpnluxor.crt и vpnluxor.key копируем в директорию /etc/openvpn/keys/
Создадим сертификат для клиента client1 с одноименном параметром CommonName . Отдельный ключ для каждого клиента. ./pkitool client1
Расположение сертификатов и ключей
| Файл | Машина | Назначение | Доступ |
| ca.crt | Сервер и клиенты | Сертификат корневого СА | Публичный |
| ca.key | Только на сервере | Необходим для подписи других сертификатов | Секретный |
| dh{n}.pem | Только на сервере | Diffie Hellman параметры | Публичный |
| vpnspar.crt | Только на сервере | Сертификат сервера | Публичный |
| vpnspar.key | Только на сервере | Ключ сервера | Секретный |
| darkfire.crt | Только на клиенте | Сертификат клиента | Публичный |
| darkfire.key | Только на клиенте | Ключ клиента | Секретный |
Инсталлируем OpenVPN
В директории ccd хранятся индивидуальные настройки для каждого клиента. mkdir /etc/openvpn/ccd
Расширение сетевых границ VPN
Расширение границ VPN для включения дополнительных машин из подсетей на стороне клиента или сервера. Включение нескольких машин на стороне сервера при использовании маршрутизируемого VPN (dev tun)
Поскольку VPN действует только в режиме точка-точка, может возникнуть желание расширить границы VPN так, чтобы клиенты могли связываться с другими машинами в сети сервера, а не только с самим сервером.
Чтобы проиллюстрировать это примером, предположим, что в локальной сети на стороне сервера используется подсеть 10.66.0.0/24 и для пула VPN-адресов используется 10.8.0.0/24, о чем говорится в директиве server в файле конфигурации OpenVPN-сервера.
Во-первых, вы должны сообщить VPN-клиентам, что подсеть 10.66.0.0/24 доступна через VPN. Это легко можно сделать с помощью следующих директив в конфигурационном файле сервера:
Push "route 10.66.0.0 255.255.255.0"
Далее, необходимо настроить на LAN - шлюзе в сети сервера маршрут для маршрутизации пакетов, предназначенных для подсети VPN-клиентов (10.8.0.0/24) через OpenVPN-сервер (это необходимо только тогда, когда сервер OpenVPN и LAN -шлюз – разные машины).
Iptables -A INPUT -p udp --dport 1194 -j ACCEPT iptables -A INPUT -i tap+ -j ACCEPT or iptables -A INPUT -i tun+ -j ACCEPT
OpenVPN управление
Проблема PPPoE и OpenVPN
Проблема: Если сервер подключён к ISP при помощи технологии Как работает PPPoE , в этом случае OpenVPN не сможет сделать доступными сети за подключённым клиентом. Не будет отрабатывать команда iroute. Это связано с тем, что PPP прописывает маршрут по умолчанию в таком виде:
# netstat -rn Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 0.0.0.0 0.0.0.0 0.0.0.0 U 0 0 0 ppp0
Т.е. указывается маршрутом по умолчанию интерфейс (ppp0), а не IP адресс, такой записи сервер OpenVPN не понимает, для корректной работы сервера OpenVpn маршрут должен бы вида:
# netstat -rn Destination Gateway Genmask Flags MSS Window irtt Iface 0.0.0.0 91.196.96.35 255.255.255.255 UGH 0 0 0 ppp0
Client proto udp dev tun ca ca.crt dh dh2048.pem cert client.crt key client.key remote xxx.xxx.xxx.xxx 1194 tls-auth ta.key 1 cipher AES-256 -CBC user nobody group nogroup verb 2 mute 20 keepalive 10 120 comp-lzo persist-key persist-tun float resolv-retry infinite nobind
Ротация логов OpenVPN
В файле /etc/logrotate.d/openvpn прописываем настройки для Описание и примеры настройки logrotate в Linux , ключевой параметр copytruncate (чтобы не перегружать OpenVPN и заставить его писать данные в тот же лог файл) openvpn etc/ openvpn/ servers/ vpnluxor/ logs/ openvpn.log { daily rotate 8 compress delaycompress missingok copytruncate notifempty create 640 root }
Виртуальная частная сеть. С ее помощью мы можем:
- Создать защищенный канал свзяи, в то время, когда мы сидим с бесплатного Wi-Fi в кафе.
- Обмениваться файлами между участниками сети.
- Раздавать интернет испульзуя общий шлюз.
Основные преимущества:
- Простота настройки.
- Безопасность.
- Не требует дополнительного оборудования.
- Высокая скорость и стабильность.
Как и автор статьи об установке OpenVPN на Linux, я не нашел нормальной статьи, да еще и такой, чтоб описывалось все до мелочей. В этой статье на Хабрахабре я постараюсь максимально доступно все объяснить. Итак, поехали!
Скачиваем дистрибутив.
На момент написания статьи доступная версия 2.3.2 . Качаем Windows installer 32-х или 64-х битную версию под разрядность вашей операционной системы.
Установка.
При установке обязательно отметьте все пункты птичками, на предложение установить драйвер отвечаем утвердительно. В системе появится новый виртуальный сетевой адаптер.
Создание сертификатов и ключей.
Когда-то этот пункт меня останавливал, мол ну их эти ключи, пойду поищу что попроще. Но, увы, ничего лучшего не нашел. Итак, переходим в C:\Program files\OpenVPN\easy-rsa, запускаем init-config.bat, появится vars.bat, открываем его в блокноте. Нас интересуют строчки в самом низу, их нужно заполнить как угодно. Например:
set KEY_COUNTRY=RU
set KEY_PROVINCE=Baldur
set KEY_CITY=Piter
set KEY_ORG=OpenVPN
set
set KEY_CN=server
set KEY_NAME=server
set KEY_OU=ouou
Там где написано server
не трогаем. Сохранили.
Теперь открываем openssl-1.0.0.cnf и ищем строчку default_days 365, ставим 3650. Это продлит жизнь наших сертификатов на 10 лет. Сохраняем. Далее открываем командную строку в пуск-стандартные-командная строка (на Windows Vista/7/8 от имени администратора), пишем последовательно:
cd C:\OpenVPN\easy-rsa
vars
clean-all
В ответ должно написать два раза «Скопировано файлов: 1». Значит, все окей. В этом же окне набираем:
build-dh
Создаст ключ Диффи-Хельмана.
build-ca
Создаст основной сертификат.
Будут заданы вопросы, просто нажимаем Enter пока не увидите путь C:\Program files\OpenVPN\easy-rsa. Далее набираем:
build-key-server server
На вопросы также жмем Enter, только не торопитесь! В конце будут два вопроса: «Sign the certificate?» и «1 out of 1 certificate requests certified, commit?», на оба вопроса отвечаем Y. Теперь создадим сертификат клиента:
build-key client
Тут нужно быть вниметельней, при вопросе Common Name (eg, your name or your server’s hostname) нужно ввести client. В конце также два раза Y. Для каждого клиента нужно создавать новый сертификат, только с другим именем, например, build-key client1 и также указывать его в common name. Если все сделали правильно, можете выдохнуть! Самое сложное позади. В папке C:\Program Files\OpenVPN\easy-rsa\keys забираем: ca.crt, dh1024.pem, server.crt, server.key и кладем их в C:\Program Files\OpenVPN\config.
Создаем конфиги.
Переходим в C:\Program Files\OpenVPN\config, создаем текстовой документ, вставляем:
# Поднимаем L3-туннель
dev tun
# Протокол
proto udp
# Порт который слушает впн
port 12345
# Ключи и сертификаты
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
# Грубо говоря экономим адреса
topology subnet
# Пул адресов
server 10.8.0.0 255.255.255.0
# Метод шифрования
cipher AES-128-CBC
# Сжатие
comp-lzo
# Немного улучшит пинг
mssfix
# Время жизни клиентов, если не откликнулся - отключает
keepalive 10 120
# Уровень отладки
verb 3
Сохраняем файл как server.ovpn. Это наш конфиг сервера. Теперь пробуем запустить сервер. На рабочем столе будет ярлык OpenVPN Gui. После запуска в трее появится красный значок. Кликаем по нему дважды, если загорелся зеленым, значит, все хорошо, если нет, тогда смотрим лог в папке log.
Теперь конфиг клиента:
client
dev tun
proto udp
# Адрес и порт сервера
remote адрес 12345
# Ключи должны лежать в папке с конфигом
ca ca.crt
cert client.crt
key client.key
cipher AES-128-CBC
nobind
comp-lzo
persist-key
persist-tun
verb 3
Сохраняем как client.ovpn. Создаем любую папку и кладем туда конфиг client.ovpn и сертификаты ca.crt, client.crt, client.key которые лежат в C:\Program files\OpenVPN\easy-rsa. Сам клиент для Windows качаем На клиентской машине устанавливаем, переносим папку с конфигом и сертификатом и запускаем client.ovpn. Если подключились, пробуем в командной строке набрать ping 10.8.0.1. Пакеты пошли? Поздравляю! Сервер готов! Теперь идем в панель управления-администрирование-службы, ищем там OpenVPN, дважды щелкаем и выставляем автоматически. Теперь сервер будет сам стартовать после перезагрузки.
Дорабатываем конфиг или каждому свое.
Теперь я расскажу как раздавать интернет и другие мелочи связанные с настройкой. Начнем с мелочей. Все манипуляции будем проводить с конфигом сервера.
Если хотите, чтобы клиенты «видели» друг друга т.е. могли обмениваться информацией, тогда в конфиг впишите
client-to-client
.
Если нужно, чтобы клиентам выдавались статические адреса, тогда в папке config создайте файл ip.txt и впишите в конфиг
ifconfig-pool-persist ip.txt
Неохота создавать каждому сертификаты? Тогда пишем duplicate-cn
, но учтите, с этой опцией не работает ifconfig-pool-persist.
Теперь о конфиге клиента. Можно не передавать файлы сертификатов, а вписать сразу в конфиг, только делать это лучше не с блокнота, а с AkelPad’а или Notepad++ например. Открываем ca.crt и выделяем от ——BEGIN CERTIFICATE—— до ——END CERTIFICATE——. В конфиге будет выглядеть так:
——BEGIN CERTIFICATE——
сертификат
——END CERTIFICATE——
——BEGIN CERTIFICATE——
сертификат
——END CERTIFICATE——
——BEGIN PRIVATE KEY——
ключ
——END PRIVATE KEY——
Раздаем интернет
Для этого в конфиг сервера вписываем:
push «redirect-gateway def1»
push «dhcp-option DNS 8.8.8.8»
push «dhcp-option DNS 8.8.4.4»
DNS-адреса подставляем те, что даны в настройках. Посмотреть можно зайдя в панель управления-сетевые подключения, дважды кликнув на адаптере который смотрит в интернет. Для Win7 Панель управления-Сеть и Интернет-Центр управления сетями и общим доступом-изменение параметров адаптера. Далее, заходим в свойства этого же адаптера, вкладка доступ, ставим птичку напротив «Разрешить другим пользователям сети…» и в выпадающем списке, если есть, выбираем виртуальный адаптер vpn. Затем заходим в свойства адаптера vpn, свойства ipv4 и выставляем получение ip и dns автоматически. Спасибо за внимание!
При работe с компьютером часто возникаeт вопрос дeфицита физичeской памяти. Особeнно это проявляeтся, eсли нeобходимо сохранить большой файл на жёсткий диск или установить громоздкую программу или игру. И, eсли памяти нe хватаeт, возникаeт вопрос – что заняло мeсто. В этой статьe я расскажу о программe, которая поможeт вам узнать, чeм занято мeсто на дискe. Называeтся она WinDirStat, и нижe вы сможeтe скачать eё и получить инструкцию по работe с нeй.
Программа WinDirStat примeчатeльна слeдующими особeнностями и достоинствами:
- Она на русском языкe и полностью бeсплатная.
- Позволяeт просматривать статистку объёма по каталогам и по типам файлов.
- Отображаeт визуальную статистику, что очeнь удобно на практикe.
- Позволяeт лeгко управлять файлами и папками прямо из интeрфeйса программы .
- Работаeт достаточно быстро, лeгко сканируeт объёмныe каталоги.
- Поддeрживаeт всe типы жёстких дисков, а такжe съёмныe накопитeли.
Как узнать, чeм занято мeсто на дискe
Опeрационная систeма: Windows 2000, XP, Vista, 7, 8, 10;
Язык: русский и английский;
Разработчик: WDS Team.
Скачать сeйчас!4 Загрузки
Откройтe послe установки программу. Вы увидитe нeбольшоe окно, в котором нужно выбрать, в какой части компьютер слeдуeт узнать, чeм занято мeсто на дискe:
- Можно выбрать цeлый жёсткий диск – для этого включитe радиокнопку «Всe локальныe диски».
- Можно выбрать один или нeсколько дисков — для этого слeдуeт включить «Индивидуальныe диски» и выдeлить нужныe диски.
- Либо можно выбрать какую-либо конкрeтную папку — для этого нужно поставить точку на радиокнопку «Каталог», а затeм нажать на кнопку обзора и выбрать нужную папку.
Послe выбора нужного мeста для сканирования, нажмитe на кнопку «Ок». Напримeр, я выбрал папку C:\Program Files (x86) и буду далee сканировать на объём файлов eё.
Сканированиe займёт нeкотороe врeмя. Чeм большee по объёму вы выбрали каталог, тeм дольшe будeт происходить сканированиe. Дождитeсь eго завeршeния. И в рeзультатe, вы увидитe такую картину.
Давайтe рассмотрим подробнee, что к чeму, и как тут узнать, чeм занято мeсто на дискe.
Итак, сeкция ввeрху слeва отображаeт список всeх найдeнных каталогов и показываeт в таблицe их вeс в мeгабайтах и процeнтах. Эти данныe можно лeгко сортировать.
Вeрхняя правая сeкция отображаeт объём занятого пространства по типам файлов.
И нижняя сeкция, самая удобная и интeрeсная, отображаeт визуальную статистику папок по объёму. Здeсь можно лeгко узнать, чeм занято мeсто на дискe, просто увидeв своими глазами то, сколько трeбуeт пространства тот или иной каталог.
Кликнув мышкой на любую цвeтную область, можно увидeть выбранный каталог в сeкции ввeрху слeва.
Когда вам удалось узнать, чeм занято мeсто на дискe, можно удалить прямо из интeрфeйса WinDirStat этот файл или папку. Для этого нужно в лeвой вeрхнeй сeкции кликнуть правой кнопкой мышки на папку/файл и удалить eго.
Если вы хотитe освободить жёсткий диск и увeличить свободноe мeсто, то удалять нужно нe в корзину, а бeзвозвратно. Если вы удалитe в корзину, то мeсто на дискe нe увeличится.
Доброго времени суток, дорогие читатели, почитатели и прочие личности. Никогда не замечали, что на пропадает место на Вашего компьютера?
Как правило, это не следствие вируса или вашей безалаберности, а просто служба восстановления системы Windows , неправильно настроенный файл подкачки и прочие . Нередко причиной продающего место так же является высокое значение кэша браузера или же захламленная всяким программным мусором ОС.
Как узнать причину исчезновения места в Windows
Как я уже говорил, есть несколько источников, куда может пропадать место.
Давайте рассмотрим их по порядку.
Во-первых, система восстановления. Дело в том, что Microsoft, позаботившись о своих пользователях, сделала в Windows систему восстановления, которая очень сильно влияет на то, что Ваше место пропадает (хотя на самом деле оно просто "скрыто").
Занимается она тем (если вы не меняли настройки), что с некоторой периодичностью (особенно в случае установки программ\игр\) делает точки восстановления, которыми в случае падения\сбоев системы всегда можно воспользоваться. Вопрос в том, пользуетесь ли Вы этой системой восстановления?
Например, я с трудом вспоминаю последний раз, когда это приходилось делать. Более того, польза от оной весьма сомнительно. В свою очередь эти точки занимают вплоть до 12% места на каждом жестком диске, что, согласитесь, немало (особенно на дисках большого размера). Посему вот как избавиться (или хотя бы перенастроить) количество занимаемого точками восстановления места.
Как вернуть место на диске компьютера
Пуск -> Настройка -> Панель управления -> Система -> Восстановление системы
Для Windows Vista/Windows 7/8/10 :
Пуск -> Настройка -> Панель управления -> Система -> Защита системы
Здесь Вы можете либо полностью отключить восстановление системы, либо распределить на каких дисках и сколько места будет занимать точки.
Я не могу рекомендовать Вам полностью отключать восстановление, т.к. не знаю как часто Вы сталкивайтесь с системными проблемами и прибегаете к восстановлению, но лично у меня оно отключено, т.к. я считаю его сомнительным инструментом занимающим довольно много места, тем более, что всегда можно воспользоваться статьей " " для защиты и восстановления данных.
Для тех, кто хочет его (восстановление системы) оставить, но настроить как можно более грамотно и сделать так, чтобы искать куда пропадает место более неприходилось:
- Желательно, чтобы на диске с операционной системой их вообще не было или они занимали как можно меньше места;
- Вам не нужно более 3 точек восстановления, т.е. не стоит выставлять максимум процентов еще и на нескольких дисках. Достаточно будет 3-6 % на одном-двух дисках и то, по-моему, этого будет много.
К слову, до настройки этих параметров система уже создала некоторое количество точек восстановления, посему было бы неплохо их удалить. Чтобы это сделать откройте "Мой компьютер ", нажмите правой кнопкой мышки на жестком диске место, на котором Вам нужно очистить и из выпадающего списка выберите "Свойства ".
В появившемся окне нажмите на кнопочку “Очистка диска ” – “Дополнительно ” – “Восстановление системы ” – “Очистить ” – “Да ” – “Ок “.
Либо, в случае, если у Вас Windows 7/Vista , Вы можете очистить место, занятое точками восстановления, используя кнопку "Настроить - Удалить ", которая располагается на вкладке "Защита системы " (см.путь выше):
Хотите знать и уметь, больше и сами?
Мы предлагаем Вам обучение по направлениям: компьютеры, программы, администрирование, сервера, сети, сайтостроение, SEO и другое. Узнайте подробности сейчас!
Это, что называется, раз.
Поехали к пункту два.
О файле подкачки и куда пропадает место
Когда операционной системе не хватает , она начинает выгружать программы в файл подкачки, т.е. файл на жестком диске, который служит этакой оперативной памятью, но значительно меньшей по скорости. Соответственно размер файла подкачки может быть разным, в зависимости от количества вашей оперативной памяти.
Стандартно, размер файла подкачки в 2-4 раза больше объема физической оперативной памяти, но этот размер можно менять, правда, зачастую в ущерб производительности (особенно, если мало оперативной памяти). Он так же отвечает на вопрос куда пропадает место, т.к он это самое место и занимает всеми своими силами.
Настроить расположение и размер файла подкачки на жестких дисках тут:
- Пуск -> Настройка -> Панель управления -> Система -> Дополнительно > Быстродействие > Параметры > Дополнительно > Виртуальная память -> Изменить
Отключать файл подкачки целиком я всё-таки не рекомендую, а вот перераспределить, или уменьшить – всегда, пожалуйста. Подробнее о файле подкачки и его настройке я писал в статье , а посему ознакомьтесь с оной, чтобы выставить правильные цифры.
Кеш, мусор и куда пропадает место
В ходе эксплуатации системы, программы, браузеры и прочие разности, постоянно создают, так называемый, кэш, т.е временные вспомогательные файлы, которые (файлы) они переодически забывают за собой удалять. Так же, после удаления различных программ, за ними обычно остаются мусорные следы из файлов, которые тоже, порой, довольно много весят.
Посему, я рекомендую Вам постоянно чистить Tempory Internet Files , кэш браузеров, следы программ и прочий всяческий мусор. Как это сделать я писал в статье " ". Настоятельно рекомендую к ознакомлению, ибо зачастую это освобождает множество места.
Прочая очистка вручную
Для начала включаем отображение скрытых файлов. Для этого переходим по пути “Мой компьютер – Сервис – Свойства папки – Вид – Показывать скрытые файлы и папки – ОК” .
Дальше открываем диск с системой и находим там папку Documents and Settings . Она содержит файлы Вашего профиля и некоторые настройки системы\программ. Вся штука в том, что в том, что большинство программ, особенно, если Вы удаляли их неправильно, т.е. без использования, скажем, оставляют за собой кучу следов и мусора, которые порой не вычищаются даже Ccleaner . Приходится копать руками. Наиболее захламленные папки по моим прикидкам – это:
- C:\ Documents and Settings\имя \Application Data;
- C:\ Documents and Settings\имя \Local Settings\Application Data.
где C:\ - диск, где стоит система, а имя – это Ваше имя в системе.
Внимательно покопайтесь по данным папкам и удалите папки с названиями программ, которых уже давно нет на Вашем компьютере.
Остальные толстые папки Вы можете найти сами, выделяя одну\группу папок в Documents and Settings и проверяя их объем методом нажатия в правую кнопочку мышки и выбора из списка пункта “Свойства “. Как правило, вот так путешествуя, Вы можете найти очень много всяческого хлама, который был забыт (или умышленно оставлен) деинсталляторами программ.
А вообще, чтобы было понятней, что именно у Вас занимает сколько места на каком диске и как это удалить, рекомендую прочитать вот эту мою статью: " ", программа в которой нагляднейшим образом позволит Вам выявить, что отгрызает заветные мегабайты с диска.
Послесловие
Как-то так.
Надеюсь, что статья оказалась для Вас полезной и Вы очистили и спасли кучи ценных мегабайт.
Как и всегда, буду рад Вашим дополнениям, отзывам, вопросам и тп, которые Вы смело можете писать в комментариях к этой записи.
PS: В качестве хорошей альтернативы вышеупомянутому Ccleaner‘у могу предложить Вам воспользоваться –замечательной программой для очистки мусора и всяческой “забытой” разности.
