На случай блокировки

Небольшое дополнение:

1. Не используйте малоизвестные, подозрительные приложения. Есть определенные техники, с помощью которых с некоторой вероятностью можно украсть некоторые данные.
2. Не ставьте VPN в виде расширения для браузера – расширения МОГУТ без проблем украсть ваши данные, т.к. имеют доступ к тому, что вы делаете на странице.

Альтернативные VPN, которым можно доверять:

https://www.expressvpn.com
https://surfshark.com
https://www.vyprvpn.com

Не скупитесь на оплату VPN. Обычно подписка стоит в пределах 200-300 рублей в месяц (стоимость пачки сигарет). В погоне за дешевым и бесплатным высока вероятность наткнуться на мошенников. Если сервис не получает оплату за услуги, значит он будет пытаться получить выгоду за счет торговли вашими данными.

А если случится полный чебурнет - впн поможет?

>>249
Не поможет.

>>248
>Не скупитесь на оплату VPN. Обычно подписка стоит в пределах 200-300 рублей в месяц
Это всё замечательно, только виза и мастеркард в России больше не проводят оплату по зарубежным сервисам, а подавляющее большинство vpn - именно зарубежные, поэтому за них даже не заплатить.

PS И ещё. В /b теперь стало слишком много прикрепленных тредов, при заходе сюда приходится слишком долго мотать и искать, какой тред реально бампнулся. Надеюсь, что после переезда сайта на новый клиент это будет исправлено и максимум один прикреп останется.

>>251
« Для покупок в Google Play можно использовать Qiwi-кошелёк, пополняемый в том числе наличными через специальные автоматы. платёжный сервис Qiwi работает в России в полном объёме.»
А в эппл можно заранее закинуть деньги на аккаунт для оплаты подписок в будущем. Я уже закинул, например.
Также можно купить годовую подписку, если впн для компа, или закинуть опять же деньги на аккаунт, если это поддерживается.

Да, закрепы уберутся, как минимум один точно.

Все, платным приложениям пизда. Для тех кто мгимо финишд: в гугл плэй больше нельзя будет поставить платные приложения, только бесплатные.

>>247
Так впн тоже заблочат, сделав интронет.

>>254
Пока что вероятнее что нас заблочат извне. Слишком высока зависимость от зарубежных ресурсов. Импортозамещение, как внезапно оказалось (кто бы мог подумать!), есть только на словах.

Все и так понимают, но на всякий случай: ни в коем случае нельзя пользоваться этими браузерами. "Российский сертификат" позволит властям осуществлять MiTM-атаку (подменять сертификат любого сайта и красть все передаваемые и получаемые вами данные). С нормальными браузерами так не прокатит, при зашифрованном соединении (https) перехватить данные нельзя, а подмена сертификата будет сразу же замечена браузером.

1. Ищем VPS/VDS с виртуализацией KVM (есть аналоги, которые тоже подойдут, но их почти не встретишь). 2 GB RAM, 15-20 GB SSD, безлимтиный канал, остальное не так важно.
2. Подключаемся по ssh (на винде можно юзать putty).
3. Ставим Docker (тут уже зависит от дистрибутива, лучше почитать на офф. сайте: https://docs.docker.com/engine/install/#server).
4. Следуя инструкциям, запускаем openvpn в контейнере: https://github.com/kylemanna/docker-openvpn/
5. Скачиваем клиентский файл (для этого проще всего подключиться по SFTP).
6. Качаем клиент для компа/телефона (тут уже гугл в помощь: "openvpn client").

С одним конфигом одновременно с двух устройств нельзя будет подключиться, так что создавайте два/три/и т.д.

Подробная инструкция
1. Заходим на https://vds.menu и ищем подходящий хостинг по параметрам (диск от 15 ГБ (лучше SSD), память от 2000 МБ, все страны кроме России, Беларуси и Украины (некоторые хостинги в Украине заблокировали доступ с российских IP), вритуализация KVM, ОС Centos). Вот ссылка с уже установленными фильтрами: https://vds.menu/index.php?sorting=0&sort_by=0&hdd_start=15&hdd_end=&hdd_type%5B%5D=3&ram_start=2000&ram_end=&traffic_start=&traffic_end=&connection_speed_start=&connection_speed_end=&price_start=&price_end=&price_period=1&countries%5B%5D=45&countries%5B%5D=4&countries%5B%5D=31&countries%5B%5D=3&countries%5B%5D=46&countries%5B%5D=34&countries%5B%5D=40&countries%5B%5D=16&countries%5B%5D=7&countries%5B%5D=26&countries%5B%5D=6&countries%5B%5D=50&countries%5B%5D=23&countries%5B%5D=44&countries%5B%5D=42&countries%5B%5D=29&countries%5B%5D=32&countries%5B%5D=43&countries%5B%5D=9&countries%5B%5D=22&countries%5B%5D=35&countries%5B%5D=37&countries%5B%5D=5&countries%5B%5D=30&countries%5B%5D=17&countries%5B%5D=47&countries%5B%5D=28&countries%5B%5D=33&countries%5B%5D=24&countries%5B%5D=15&countries%5B%5D=13&countries%5B%5D=18&countries%5B%5D=8&countries%5B%5D=14&countries%5B%5D=27&countries%5B%5D=21&countries%5B%5D=25&countries%5B%5D=48&countries%5B%5D=51&countries%5B%5D=10&countries%5B%5D=41&countries%5B%5D=36&countries%5B%5D=11&countries%5B%5D=20&countries%5B%5D=49&countries%5B%5D=38&virtualization%5B%5D=2&os%5B%5D=1&ispmanager=0&directadmin=0&windows=0&ipv6=0&minimal_rental_period=1&company_age=0
2. Выбираем любой вариант с безлимитным трафиком (значок ∞). В фильтрах это, к сожалению, нельзя выбрать. Рассмотрим на примере WebHOST1. Жмем на ссылку со стрелочкой ("На сайт хостера").
3. На сайте ищем раздел VPS/VDS. В нашем случае выбираем вариант в США. Выбираем тариф (в нашем случае это "USA SSD 20" за 272 рубля). Убедитесь, что предоставляется root-доступ (он же ssh). Почитайте условия тарифа. При необходимости напишите в чат поддержки.
4. Регистрируемся, заказываем, оплачиваем (на разных сайтах процесс отличается, но это не сложнее, чем заказать пиццу с доставкой). Почту обязательно указывайте действительную, после оплаты вам придет письмо с данными для доступа.
5. Для Windows качаем PuTTY: https://www.putty.org Линуксоидам ничего качать не нужно.
6. Подключаемся к серверу по полученным реквизитам. Для линукса это что-то типа ssh [email protected] (например, [email protected]).
7. Продвинутые пользователи могут заморочиться и сделать доступ по ключу вместо пароля и т.д., но это сильно за рамками данного гайда. Если не плонимаете, о чем речь – забейте.
8. Устанавливаем докер, как описано в официальном гайде: https://docs.docker.com/engine/install/centos/ А именно:
sudo yum install -y yum-utils
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
sudo yum install docker-ce docker-ce-cli containerd.io
sudo systemctl start docker
sudo systemctl enable docker
sudo docker run --rm hello-world
Последняя команда должна выполниться без ошибок, это значит, что все установилось.
9. На свякий случай, чтобы не возникало ошибок, отключаем selinux: sudo setenforce 0, затем sed -i s/^SELINUX=.*$/SELINUX=disabled/ /etc/selinux/config
10. Создаем папку с данными для VPN: mkdir /vpn.
11. Конфигурируем VPN:
docker run -v /vpn:/etc/openvpn --rm kylemanna/openvpn ovpn_genconfig -u tcp://ip-address (тут подславляем адрес сервера)
docker run -v /vpn:/etc/openvpn --rm -it kylemanna/openvpn ovpn_initpki
Когда попросит задать пароль – придумываем и запоминаем. Он нам пригодится позднее.
12. Создаем контейнер: docker create -v /vpn:/etc/openvpn --name openvpn -p 1194:1194/tcp --cap-add=NET_ADMIN kylemanna/openvpn
13. Запускаем: docker start openvpn
14. Проверить запущенных контейнеров можно командой docker ps -a. В столбце Status у нашего контейнера сначала будет Container creating, а через некоторое время станет Up N seconds.
15. Разрешаем доступ извне: fireall-cmd --zone=public --add-port=1194/tcp, fireall-cmd --zone=public --add-port=1194/tcp --permanent (обе команды!)
16. Теперь создадим себе клиентскую конфигурацию: docker run -v /vpn:/etc/openvpn --rm -it kylemanna/openvpn easyrsa build-client-full yourname nopass (вместо yourname подстваляем свой ник или любое другое слово). Потребуется ввести ранее придуманный пароль.
17. Переходим в домашнюю папку: cd ~ и выполняем docker run -v /vpn:/etc/openvpn --rm kylemanna/openvpn ovpn_getclient yourname > yourname.ovpn (не забываем заменить yourname). Теперь у нас в домашней папке лежит клиентский файл.
18. Чтобы скачать клиентский файл, подключаемся по SFTP: sftp [email protected] (вставляем адрес вашего сервера). Даплее делаем get yourname.ovpn. После скачивания пишем quit и выходим.
19. Инструкция по PuTTY для виндузятников (в том числе для SFTP): https://www.nic.ru/help/nastrojka-ssh-klientov-putty-winsc1p_6768.html
20. Находим на своем компьютере скачанный файл (обычно он попадает в домашнюю папку). Передаем себе на нужное устройство и скармливаем клиенту OpenVPN. Включаем и радуемся. Скачать клиенты можно тут: https://openvpn.net/download-open-vpn/


Делитесь с друзьями (которым доверяете, конечно), если они сами не в состоянии все это проделать. Для каждого юзера/устройства нужно создавать отдельный клиентский файл.

>>248
>https://surfshark.com
Сёрфшарпк - это фактически русский впн, имейте в виду
> Не скупитесь на оплату VPN. Обычно подписка стоит в пределах 200-300 рублей в месяц
Я за эти деньги 1-2 годопую подписку беру в виде ломанных чужих аккаунтов впн. Это не только дешевле, но и безопаснее: в случае чего - все претензии к владельцу аккаунта.
>>257
> 2 GB RAM, 15-20 GB SSD
А че не 64гб оперативы? Для WireGuard хватит и 256 мб оперативки. А размер диска вообще не важен, гига 3 хватит за глаза под систему. И ссд вообще не нужен для впс под впн, хватит хдд.
> openvpn в контейнере
опенвпн да еще и в контейнере? Нахуя?? Это тормозное говно. Сейчас актуален только WireGuard - гораздо безопаснее, а самое главное в разы быстрее, и скорость режет гораздо меньше. Работает так же на всех устройствах.

Вот неплохой ролик по установке: WireGuard VPN — лучше платных сервисов и проще OpenVPN. Полная настройка WireGuard! [Развернуть видео]

>>258
Спокойнее. У меня другая специализация. Помог как мог. К слову, ваш wireguard так активно из каждой щели форсят, что даже как-то подозрительно.

>>259
Не подозрительно. До него так же "форсили" опенВПН. ВаяГард предпочтительнее еще и тем, что он не палится провайдеру и РКН как ОпенВПН и его протокол невозможно заблочить и через DPI. Поэтому его в Китае используют для обхода блока великим фаерволлом.

>>260
Звучит круто. Спасибо за инфу.

>>261
Есть еще круче: Shadowsocks и SoftEther VPN, но они не такие простые и удобные в настройке и использовании как WireGuard. Хотя, конечно, они более безопасные среди прочих протоколов VPN, умеют хорошо маскироваться под что-то безобидное.