Настраиваем анонимный доступ в Сеть через Tor и VPN

Содержание

1 Подробности
2 Tor vs. VPN
3 Почему сперва нужно подключиться к VPN, а потом — к Tor?
4 Как Tor работает без VPN?
5 VPN + Tor = лучшая защита
6 Не знаете, какую VPN использовать вместе с Tor?

Использование ВПН позволяет шифровать и перенаправлять интернет-трафик. Требуется это для обхода различных сетевых блокировок, обеспечение приватности в ходе пребывания в Глобальной паутине и в ряде других задач. Браузер Тор по своим функциям со всем этим справляется и без дополнительного софта. Но дополнительная безопасность никому не повредит. Поэтому давайте же разберемся, как включить VPN в Tor Browser.

Подробности

В действительности в данном интернет-обозревателе попросту не предусмотрено каких-либо опций, которые отвечают за активацию ВПН. Соответственно, с помощью одного только Тора желаемого добиться не получится. Придется воспользоваться сторонним софтом.

Существует множество программ подобного толка, но мы рассмотрим все на примере удобной утилиты SoftEther. И начнем, пожалуй, с ее инсталляции:

Откройте страницу https://www.vpngate.net/en/download.aspx.
Кликните на верхнюю ссылку «DownloadSoftEther…».
Сохраните предложенный архив на компьютере или ноутбуке.
По завершении загрузки извлеките его в удобный каталог.
Перейдите в него через любой файловый менеджер, например, встроенный Проводник Windows.
Откройте здесь исполняемый файл (расширение – exe).
Дважды нажмите на «Далее».
Теперь примите лицензионные условия.
Просто кликайте по кнопке «Далее», пока не пойдет распаковка файлов.
В финальном окошке щелкните на «Готово».

Завершение

Программа спустя некоторое время запустится, вручную это делать не нужно. Остается только подключиться к подходящему ВПН-серверу. Воспользуйтесь следующим руководством:

Дважды кликните по показанному на изображении пункту:
Выберите подходящий сервер и нажмите «Connectto…».
При появлении каких-либо настроек сразу же соглашайтесь, ничего менять не нужно.

При неудаче попробуйте подключиться к другому серверу.

А для отключения щелкните ПКМ на новый пункт и выберите Disconnect.

VPN — Virtual Private Network

Классифицируют VPN по нескольким параметрам:

Степень защищенности среды. Защищённые (IPSec, OpenVPN и PPTP) и доверительные (MPLS и L2TP, эти протоколы перекладывают задачу обеспечения безопасности на другие, например L2TP)
Способ реализации. Программное решение, интегрированное решение, программно-аппаратное обеспечение.
Назначение. Client/Server VPN, Intranet VPN, Extranet VPN, Remote Access VPN.
Тип протокола. Реализации виртуальных частных сетей под протоколы TCP/IP, IPX и AppleTalk.
Уровень сетевого протокола. Сопоставления с уровнями сетевой модели ISO/OSI.

Tor — The Onion Router

Браузер Tor используется для защиты и получения доступа к информации, заблокированной интернет-цензурой. На устройстве запускается прокси-сервер, который подключается к серверам Tor, при этом используется сложное шифрование. Каждый пакет данных проходит через три разных узла, выбранные случайным образом. Перед отправкой данные кодируются тремя ключами – для третьего узла, второго и первого. При поступлении на первый узел пакета, расшифровываются данные второго, затем третьего. Постепенно снимаются слои шифровки.

Сравнительные данные

И у Tor и у VPN есть свои плюсы и минусы.

Совместное использование Tor и VPN

Максимально обезопасить выход в Интернет и остаться незамеченным в сети можно используя связку — подключение VPN с последующим выходом через Tor.

Как настроить VPN на роутерах разных производителей

Это можно сделать несколькими способами:

Настроить VPN, установить Tor и выходить в сеть через браузер.
Использовать ОС с уже встроенным Тором, а ВПН запускать параллельно.
Использовать Tor без установки браузера. Для этого необходимо подключение к адаптированному ВПН или установить подходящее приложение. Очень удобный метод, потому что позволяет пользоваться привычными браузерами со всеми установленными функциями, при этом сохранять сетевую анонимность.

Работает это следующим образом: сетевой трафик шифруется на выходе с компьютера по пути к VPN серверу и поступает на узлы Tor. При этом Tor не видит реального IP, а только адрес провайдера. Каждые десять минут IP автоматически меняется. VPN сервер поставщика проверяет работоспособность узлов Тор и подключает только к рабочим точкам. Это обеспечивает бесперебойное подключение

Самостоятельное подключение

Компьютер или ноутбук с установленным Windows.,
VirtualBox,
образ whonix-Gateway
образ Windows, желательно на англ. языке
VPN сервис, желательно платный.

Порядок установки:

Скачивается и устанавливается Виртуалбокс
Скачивается образ Whonix. Как правило, Whonix состоит из 2 виртуальных машин: Gateway — «торифицирует» сеть, и Workstation — подключается к этой сети и работает исключительно через Tor.
Whonix Gateway устанавливается в виртуалбокс.
Образ win7 скачать, создать в VirtualBox новую машину и установить Windows. Это будет рабочая ОС.Когда обе машины установлены можно переходить к настройке:
После полной загрузки Whonix-gateway в консоли вводится команда: sudo apt-get update && sudo apt-get dist-upgrade. Потребуется пароль. (По умолчанию changeme)Система скачает обновления и установит их.
Запускается виртуальный Windows, устанавливаются дополнения гостевой ОС. Затем действовать по схеме — панель управления > Network and sharing center> Properties > строку TCP/IPv4 > Properties. Заполняется следующим образом: IP address 10.152.152.50; Subnet netmask 255.255.192.0; Default gateway 10.152.152.10; Preferred DNS server 10.152.152.10Выключить виртуальную машину, найти в VirtualBox и нажать «настроить». В разделе «Сеть» снять галочку с «Адаптер 1», поставить на «Адаптер 2» Тип подключения: Внутренняя сеть, в меню выбрать Whonix.
Теперь виртуальная версия ловит сеть с Whonix Gateway, то есть трафик всех программ уже идет через Tor.

Установить на основной ОС (не на виртуальной) ВПН клиент. Включить ВПН на хосте. Запуск Whonix Gateway, ожидание загрузки и свернуть в трей. Запуск Win виртуальной, включение на ней второй ВПН. Цепочка VPN TOR VPN готова.

Покупка

Подключение типа «Tor-через-VPN» также откроет вам доступ к сети Tor, причем даже там, где она заблокирована — например, в офисных и школьных сетях, а также в некоторых странах.

Другим преимуществом подключения типа Tor-через-VPN является тот факт, что ваш VPN-сервис не узнает, что вы делали в сети Tor. А если вы столкнетесь с ошибкой работы Tor Browser (что уже случалось ранее), то подключение к VPN, установленное в первую очередь, станет дополнительным уровнем защиты между вами и возможной как следствие ошибки утечкой данных.

Установить такое соединение очень просто: сперва подключитесь к вашему любимому VPN-серверу, а потом запустите Tor Browser.

Tor vs. VPN

Сеть Tor и VPN-сети — это инструменты обеспечения приватности, но в их основе лежат разные принципы работы.

Что такое Tor?

Tor — это открытая сеть, к которой может присоединиться любой желающий поддержать или бесплатно воспользоваться ей. Перенаправление данных через серверы сети позволяет анонимизировать трафик, однако это медленный и недостаточно эффективный процесс. Сеть не собирает пользовательские данные в принципе, хотя развернутые злоумышленниками узлы Tor могут вести ограниченные журналы подключений. Доверять этой сети не обязательно, более того — вы должны исходить из того, что какая-то её часть точно находится под наблюдением.

Что такое VPN?

В свою очередь, VPN-приложение перенаправляет все данные через VPN-сеть, причем даже данные, отправленные по протоколу P2P (или, проще говоря, трафик торрент-приложений). VPN-приложение также шифрует данные, чтобы не дать третьим сторонам получить к ним доступ. Разумеется, раз трафик проходит через серверы VPN-сети, то пользователь должен в известной степени довериться VPN-сервису и надеяться, что тот не ведет журналы активности и подключений. Вот только для работы VPN-сервисам всё же необходимо собирать определенные пользовательские данные — например, платежные.

Почему сперва нужно подключиться к VPN, а потом — к Tor?

Создание туннеля через сеть Tor и подключение из неё к вашему VPN-сервису (подключение типа «VPN-через-Tor») — это гораздно более сложная для настройки задача.

ExpressVPN не поддерживает этот метод подключения, так как он не делает ваше подключение более защищенным и анонимным. Безусловно, соединение этого типа не позволяет выходному узлу следить за вашим трафиком, однако оно позволяет следить за ним VPN-сервису.

В теории, если VPN-сервис не ведет журналы онлайн-активности или подключений, вы можете доверить ему даже такие данные. Иными словами, речь заходит про доверие — и это в ситуации, где верить на слово не стоит. Как следствие, вы не получаете никаких преимуществ в плане анонимности, но вынуждены при этом терпеть медленные подключения сети Tor.

Как Tor работает без VPN?

Сеть Tor представляет собой несколько уровневых последовательностей прокси-серверов, перенаправляющих зигзагообразно ваш трафик, пока тот не достигнет точки назначения (именно из-за своей уровневой структуры, чем-то похожей на слои лука, эта сеть и получила название The Onion Router — сокращенно Tor).

Ваши данные проходят минимум через 3 узла.

Входной узел, который неминуемо узнает ваш IP-адрес
Промежуточный узел (реле), который не позволяет выходному узлу выяснить, каким входным узлом вы воспользовались, и самым существенным образом усложняет задачу по сопоставлению этих сведений
Выходной узел, где известно, к какому сайту вы подключаетесь, но неизвестно, кто вы

Эти три узла отделяют ваш IP-адрес от ресурса, к которому вы хотите получить доступ. Как следствие, две стороны могут теперь передавать данные друг другу без посредника, которому известно, кто есть кто.

Как правило, в сеть Tor заходят с помощью Tor Browser — специального браузера, созданного на базе Firefox. Tor Browser обеспечивает пользователям защиту и конфиденциальность, чем и отличается от большинства других веб-браузеров, для которых приоритетом является скорость, а не защита пользователей от различных угроз и атак (например, от сбора цифровых отпечатков браузера).

Вне всякого сомнения, Tor — это золотой стандарт анонимизации интернет-трафика, однако эта система работает медленно и недостаточно эффективно. Браузер Tor Browser по умолчанию защищает только свой собственный трафик. В свою очередь, трафик сторонних приложений остается без защиты, то есть их придется настраивать отдельно. Куда более безопасным вариантом является TAILS — целая операционная система, позволяющая перенаправлять все ваши данные от всех программ и приложений через сеть Tor.

Хотите больше узнать про Tor? Вот полное руководство.

VPN + Tor = лучшая защита

Сеть Tor — это удивительный инструмент защиты конфиденциальности. Во всем, что касается обеспечения анонимности в Интернете, Tor не имеет конкурентов. Эта сеть может оказаться единственным средством, способным защитить вас от слежки со стороны правительственных или других органов, использующих продвинутые и дорогие системы.

Использование соединения типа Tor-через-VPN делает ваше подключение более приватным. Подключитесь к вашей VPN, а затем откройте Tor Browser, чтобы зайти в сеть Tor и не дать при этом интернет-провайдеру повод взять вас на карандаш.

Не знаете, какую VPN использовать вместе с Tor?

Попробуйте сервис ExpressVPN. Вы ничем не рискуете.

Если по какой-либо причине вы останетесь недовольны качеством работы ExpressVPN, вы получите полный возврат средств в течение 30 дней с момента оформления подписки.

Используемые источники:

https://torrbrowser.ru/faq/vpn-for-tor-browser
https://rsocks.net/ru/blog/interesting/vpn__tor_technology._self-tuning_and_use.
https://www.expressvpn.com/ru/vpn-service/tor-vpn