Самые простые и удобные vpn для роутеров в 2021 году
Содержание:
- Плюсы и минусы использования ВПН
- Как настроить VPN на роутере?
- Настройка VPN для маршрутизатора ASUS
- Настройка ВПН на роутере
- Open VPN на роутере TP-Link
- Наем VPN для маршрутизатора: что вы должны иметь в виду.
- Зачем мне устанавливать VPN на роутере?
- Установка прошивки OpenWRT на роутер TP-Link
- Как производится настройка VPN сервера
- ZoogVPN
- Что такое «виртуальная частная сеть»?
- Многие виды VPN роутеров
- В итоге
Плюсы и минусы использования ВПН
У использования ВПН-маршрутизатора есть как плюсы, так и минусы.
Можно использовать на нескольких устройствах
Обзор и настройка модема D-Link Dir-320
Все компьютеры, ноутбуки, смартфоны, получающие интернет через данный роутер, будут полностью защищены.
Важно! Защита распространяется абсолютно на все устройства: Смарт-ТВ, PlayStation, Xbox и другие
Защита от «WiFi-паразитов»
Никто не сможет получить информацию о месторасположении компьютера и его владельца, поскольку IP-адрес станет «плавающим». Если злоумышленник решит воспользоваться сетью, он не сможет войти в нее второй раз по известному ему ай-пи.
У маршрутизаторов с ВПН отмечают несколько недостатков.
Может упасть скорость подключения и скачивания
Это может произойти по нескольким причинам:
- Используется протокол с высоким уровнем шифрования;
- Сам маршрутизатор недостаточно силен;
- Подключено одновременно слишком много устройств.
Могут возникнуть проблемы с доступом к контенту
При включенном VPN можно получить доступ к любому контенту или сайту, даже если они запрещены в стране. Но это действует и в обратную сторону: если сайт закрыт для всего мира, кроме страны пользователя, при смене IP на адрес другой страны сайт автоматически закроется.
Настройка может быть сложной
Как настроить ВПН на роутере? Устанавливать настройки маршрутизаторов немного сложнее, чем простейшие программы и утилиты, но освоить ее несложно. Большинство производителей прикладывают к приборам подробную инструкцию, полезные советы можно найти в интернете.
Как настроить VPN на роутере?
Давайте рассмотрим несколько общих шагов, которые нужно проделать в ходе настройки VPN на маршрутизаторе. Если вам нужно нечто более подробное, пожалуйста, не забывайте, что у нас уже есть несколько пошаговых руководств о настройке CactusVPN на маршрутизаторах.
1. Перепрошивка роутера (опционально)
Учтите, что этот шаг необходим только в том случае, если текущая прошивка вашего маршрутизатора не поддерживает VPN-подключение. Если поддержка имеется, то просто пропустите этот шаг.
Как правило, перепрошивка подразумевает замену заводской прошивки вашего маршрутизатора новой, улучшенной. Обычно, если роутер работает не на прошивках DD-WRT или Tomato, большинство выбирает путь с перепрошивкой.
Конечно, прежде чем вы сделаете это, нужно убедиться, что маршрутизатор поддерживает прошивки DD-WRT или Tomato. Это очень просто выяснить, просмотрев список поддерживаемых устройств у DD-WRT, и такой же список у Tomato.
Если ваше устройство не совместимо с этими прошивками, вам придётся либо обзавестись роутером с соответствующей поддержкой, либо купить уже перепрошитый маршрутизатор. Последний вариант следует рассматривать только если вы сомневаетесь в своих способностях, и думаете, что не сможете настроить VPN на маршрутизаторе, так как перепрошитые маршрутизаторы стоят довольно дорого.
Теперь перейдём к делу. Вот что нужно сделать:
Обычно эта инструкция по перепрошивке подходит практически для любого роутера. Если вам нужна более подробная инструкция, то ознакомьтесь с руководством по установке DD-WRT и руководством по установке Tomato.
2. Выберите VPN-Сервис
Для того чтобы настроить VPN-подключение на маршрутизаторе, вам понадобятся логин и пароль от поставщика VPN-услуг. Если вы ещё не регистрировались в подобных Сервисах, то просмотрите наши тарифные планы, и выберите то, что вам больше подходит.
Настройка VPN для маршрутизатора ASUS
На сегодняшний день многие стандартные маршрутизаторы настроены для работы с различными VPN-сервисами.
Маршрутизаторы, которые отлично работают с VPN, обычно поддерживают прошивку DD-WRT (прошивка с открытым исходным кодом Linux). Еще один вариант — это маршрутизаторы Asus, которые поддерживают настройки VPN с помощью прошивки производителя – данный метод мы рассмотрим далее в этой статье. Для пошагового руководства мы будем использовать маршрутизатор Asus RT-AC1900P.
Первым этапом в этой настройке является доступ к странице входа в маршрутизатор. Для нашего маршрутизатора Asus RT-AC1900P (и с большинством маршрутизаторов) можно зайти на эту страницу, введя 192.168.1.1 в строку URL-адреса браузера, а затем выполнив вход с именем пользователя и паролем. (Если вы забыли данные для входа в систему, выполните заводские настройки и используйте учетные данные по умолчанию, как указано в руководстве пользователя).
После входа в систему, мы увидим меню для выбора настроек в левом столбце. Следующим шагом будет переход на «WAN». Здесь нам нужно изменить настройки в соответствии с приведенным выше снимком экрана.
Используйте следующие настройки:
- WAN Connection Type: Automatic IP
- Enable WAN: Yes
- Enable NAT: Yes
- Enable UPnP: Yes
- Connect to DNS Server Automatically: No
- DNS Server 1: 208.67.222.222
- DNS Server 2: 8.8.8.8
- DHCP Query Frequency: Aggressive Mode
Не забудьте нажать «Применить», чтобы сохранить эти параметры, прежде чем перейти к следующему щагу.
Теперь заходим в меню для «VPN»
Обратите внимание, что есть два варианта настроек VPN: «VPN Server» и «VPN Client», нам нужно выбрать «VPN Client»
После выбора «VPN Client» мы увидим пустой список VPN-серверов. Выберите вариант «Add profile» (добавить профиль).
Появится окно для добавления учетных данных для VPN-сервера
Обратите внимание, что в верхней части экрана мы имеем три протокола для различных типов безопасности VPN. OpenVPN считается наиболее безопасным протоколом, но у него может быть медленная скорость из-за более высокого уровня безопасности
OpenVPN также является отличным протоколом для преодоления ограничений брандмауэра. PPTP имеет самый низкий уровень безопасности, но у него высокая скорость. Наконец, L2TP является компромиссом между двумя предыдущими протоколами шифрования, обеспечивая отличный баланс скорости и безопасности. Перед вводом учетных данных выберите протокол шифрования, который вы хотите использовать.
Ниже приведен пример того, как настроить PPTP. Во-первых, вы должны ввести его название – какое захотите. Затем необходимо ввести URL-адрес VPN-сервера, а также имя пользователя и пароль, которые вам предоставляются VPN-сервером. Кроме того, «PPTP Options» должны быть установлены на MPPE 128, что указывает на то, что тунеллирование «точка-точка» шифруется с помощью 128-битного ключа. Когда введены учетные данные, обязательно сохраните их, нажав ОК.
Выше приведен пример настройки для протокола OpenVPN. Здесь мы также вводим название, вместе с именем пользователя и паролем. Кроме того, у вас должен быть небольшой файл OVPN, который импортируется в учетные данные установки. После этого нажмите кнопку «ОК».
После ввода учетных данных нажмите «Activate» в столбце «Connection». Вы можете иметь несколько учетных данных, сохраненных для каждого VPN-сервера, но только один из них может быть активным. После настройки, маршрутизатор подключится к Интернету, создаст туннель VPN, а затем в статусе подключения отобразится синяя галочка, подтверждающая активное соединение.
Этот шаг одинаковый для сервера OpenVPN или PPTP-сервера.
При настройке VPN-туннеля рекомендуется проверить, что он работает. Выполните тест утечки IP-адресов, чтобы убедиться, что местоположение было изменено, то есть оно должно отображать виртуальное местоположение, а не ваше фактическое местоположение. Вы можете выполнить этот тест на ipleak.net. Теперь вы можете не беспокоится за свою конфиденциальность и безопасность, работая не устройствах, подключенных к маршрутизатору.
Настройка ВПН на роутере
Независимо от того, какой роутер вы используете, чтобы настроить на нем VPN подключение, необходимо включить шнур питания в розетку и соединить роутер сетевым кабелем с компьютером. Способ входа в настройки зависит от модели роутера. Информацию о том, как войти в настройки вашего роутера, вы можете посмотреть в документации.
Произведите базовые настройки для подключения к сети в соответствии с настройками вашего интернет-провайдера во вкладке Setup – Basic Setup.
Осталось настроить OpenVPN Client в соответствии с настройками, которые вы получили от поставщика VPN. Если вы выбрали whoer.net, то архив с настройками будет вложен в письмо, которое вы получили по электронной почте после оплаты.
Разархивируйте его и откройте файл с помощью текстового редактора, удобнее всего нам будет работать с WordPad. Щелкните правой кнопкой мыши по файлу настроек с расширением .ovpn и выберите Открыть с помощью. Если вы не видите WordPad, нажмите Выбрать другое приложение. Если в списке снова нет WordPad, жмите ссылку Еще приложения. Находим в списке WordPad и открываем файл.
Конфигурационный файл выглядит так. Все четко структурировано, и скопировать необходимые настройки в нужные поля не составит труда.
Откройте вкладку Services и выберите VPN. Включите OpenVPN Client отметив Enable.
Вы увидите поля, соответствующие данным в конфигурационном файле (.ovpn). Вам нужно будет скопировать IP-адрес сервера VPN и номер порта в поля Server address и Port. В нашем файле 2 строчки, выбираем одну и копируем из нее данные. IP-адрес сервера 95.211.185.9. Номер порта в данном случае 443.
Скопируйте ключ аутентификации TLS (между тегами и ), сертификат CA (между тегами и ), сертификат открытого клиента (между тегами и ), ключ (между и ) в каждое из соответствующих полей.
В поле «Additional Config» скопируйте из файла
Нажмите кнопку «Save», а затем «Apply Settings», чтобы применить настройки.
Для проверки статуса VPN-соединения откройте Status – OpenVPN. В разделе «State» вы увидите сообщение вида: Client: CONNECTED SUCCESS. Это означает, что VPN соединение установлено.
Теперь вы можете использовать VPN подключение с любого устройства без необходимости настройки VPN клиента на каждом из них.
Хотим обратить ваше внимание, что скорость соединения через VPN ниже, чем через открытую сеть. Это связано с тем, что при VPN соединении увеличивается количество узлов на пути к удаленному серверу
Подключение будет осуществляться таким образом: ваше устройство – VPN сервер – Сервер на котором расположен сайт. Таким образом, сайты будут открываться медленнее, насколько зависит от того какой VPN сервис вы выбрали. Есть хорошие VPN серверы, быстрые и стабильные, например как у whoer.net. Используя такие серверы, вы даже не заметите замедления.
Open VPN на роутере TP-Link
На роутере TP-Link для поднятия VPN сервера мы можем воспользоваться готовой технологией OpenVPN. Для ее активации открываем вкладку «Дополнительные настройки» и заходим в раздел «VPN сервер — OpenVPN».
- Прежде всего ставим флажок на «Запустить VPN сервер».
- Далее выбираем тип — UDP или TCP — выбирайте любой
- Следующий параметр — сервисный порт. Стандартное значения для VPN сервера на роутере TP-Link — «1194» — впишите его и не ошибетесь. Но в принципе можно указать любое число от 1024 до 65535.
- Подсеть/маска подсети VPN — это диапазон IP адресов, которые будут выдаваться для клиентов, подключаемых к VPN серверу маршрутизатора. При этом он не должен быт идентичным с совпадать с используемыми в локальной сети статическими IP-адресами. Например, если в основных настройках DHCP сервера указывается, что диапазон раздаваемых адресов от 192.168.0.2 до 192.168.0.50, то можно поставить от 192.168.0.51 до 192.168.0.100.
- Клиентский доступ — здесь есть два варианта для выбора. Если указать «Только домашняя сеть», то у VPN клиентов будет возможность подключиться только к внутренним ресурсам вашей локальной сети — FTP или медиа серверу, принтеру и т.д. Если же активировать «Интернет и домашняя сеть», то те, кто подклюится к VPN серверу смогут также выходить через роутер TP-Link в интернет.
- После этого нажмите на кнопку «Создать» в блоке «Создать сертификат» для последующей идентификации компьютера
- Наконец, экспортируйте файл конфигурации на свой компьютер, скачайте и установите программу OpenVPN-клиент на ПК, импортируйте эти настройки в программу и подключайтесь к VPN серверу TP-Link — здесь вы узнаете подробно, как это сделать на компьютере, а вот тут — через телефон.
Не помогло
Наем VPN для маршрутизатора: что вы должны иметь в виду.
Есть три важных элемента, которые действительно следует учитывать при выборе VPN: скорость загрузки передачи, количество стран и серверов и простота использования. Другими важными моментами являются техническая поддержка, стабильность, доступность и пропускная способность. Также важны информационная безопасность, стратегическое местоположение и политика нулевой записи в журнал.
1. простота использования
Когда речь идет об Интернете и компьютерах, обычно пользователи, даже самые опытные, ценят этот фактор. Удобство использования – это способность сервиса быть простым и легким в использовании. От его конфигурации до работоспособности, это подразумевает легкий доступ и работу различных функциональных инструментов.
Пользователи предпочитают устройства или программы, которые дружелюбны во всех аспектах технологии. В любом случае, сравнительные VPN-провайдеры маршрутизаторов особенно узнаваемы в этих возможностях.
2. Страны, имеющиеся в наличии
Правило заключается в том, что чем больше местоположений, тем больше и лучше связь. Как правило, их объем зависит от характеристик VPN-провайдера. В среднем они варьируются от 60 до 120 мест по всему миру.
3. Устройства
Одним из преимуществ VPN-провайдеров является то, что они предлагают свой сервис для нескольких устройств. Таким образом, когда вы заключаете контракт с VPN для маршрутизатора, вы можете подключить остальные устройства к той же частной сети. Это означает, что вы можете разблокировать географически ограниченное содержимое и безопасно просматривать Интернет с помощью защищенного соединения.
Фактически, еще одной особенностью, которая должна иметь значение для нас в связи с использованием VPN, является стабильная скорость соединения. Следует отметить, что VPN-маршрутизатор требует более высокой скорости. Чем выше скорость, тем быстрее будет происходить загрузка контента из Интернета и тем лучше будет наше соединение. Скорость – это качество, которое зависит не только от VPN провайдера, но и от вашего Интернет-провайдера.
4. Виды контрактов
Контракт – это лучший способ защитить обязательства как VPN-провайдера маршрутизатора, так и вас как клиента. Тип контракта будет зависеть от постоянства, которое вы установите с вашим VPN-провайдером. Таким образом, обычно есть планы, соответствующие вашим потребностям. Требуется ли вам VPN только на один месяц, или вы предпочитаете более дешевый тариф на 1 год или более длительное пребывание.
5. Доступные услуги
Перед тем, как подписываться на VPN-сервис вашего маршрутизатора, вам необходимо убедиться, что ваш провайдер может предложить вам нужные вам услуги. Таким образом, он предоставит вам свободу разблокировать различные социальные сети, такие как YouTube, Facebook, Twitter и Instagram, которые блокируются в странах, которые по разным причинам подвергают контент цензуре. Таким образом, мы сможем получить доступ к географически ограниченным ресурсам, доступным в Интернете через VPN-туннель.
Также важно обеспечить стабильное соединение. Соединение стабильно, когда пакеты не теряются
Не менее важным является пропускная способность, которую может предложить вам ваш VPN-провайдер. В Интернете это общее количество информации или данных, которые могут быть отправлены по сетевому соединению в заданное время.
6. Безопасность
Защитите свое интернет-соединение в общественных местах. С помощью VPN ваше интернет-соединение и все ваши передачи данных будут абсолютно безопасными. Вы не будете контролировать ваше соединение, и ваша информация не будет сохранена вашим IP-адресом. Вы сможете обеспечить анонимность, конфиденциальность и безопасность вашего онлайн-серфинга.
7. Качество поддержки
Маршрутизаторы VPN провайдеров полностью гарантированно работают, а их серверы редко выходят из строя или предлагают проблемы с соединением. Однако ошибки все же случаются, и вы можете столкнуться с проблемами во время установки или эксплуатации вашей виртуальной частной сети. Если это произойдет, лучше всего иметь VPN провайдера, который сможет предложить вам индивидуальные решения проблем, которые могут возникнуть.
Зачем мне устанавливать VPN на роутере?
Теперь, когда мы знаем, как использовать VPN и как настроить VPN на вашем маршрутизаторе, давайте выясним, почему вам следует это сделать.
Вам просто нужно изменить свое местоположение, чтобы успешно обойти любые региональные блокировки. В вашей стране нет лицензии на доступ к интересующим вас материалам? Перенаправьте Интернет в страну, в которой он есть, и смотрите!
Безопасность в Интернете. Не только общедоступные сети делают нас уязвимыми для кражи данных и кибератак. Используя домашнюю сеть, мы тоже не можем чувствовать себя в полной безопасности. Public Wi-Fi — это хакерский парк развлечений с легким доступом ко всем аттракционам — одно удовольствие! Давайте сравним безопасность домашней сети без хорошего антивируса с задачей начальной школы — немного работы и мало усилий! Кража данных, защищенных VPN, — это попытка гуманиста расщепить атом — что-то настолько сложное, что это практически невозможно!
Обеспечьте непрерывную защиту — если VPN шифрует подключение маршрутизатора к Интернету, то каждое устройство, подключенное к маршрутизатору, также автоматически защищается. Это обеспечивает безопасность всех устройств одновременно и защищает каждое новое устройство. Это значит, что мы не теряем защиты даже при смене оборудования.
Маршрутизатор VPN не является специализированным оборудованием. Все, что вам нужно, — это соответствующая конфигурация, чтобы провайдер также защитил маршрутизатор. Установка и настройка сети VPN на маршрутизаторе не изменяет его основных функций, поскольку он по-прежнему остается посредником, который распределяет интернет-сигнал на компьютеры, планшеты и смартфоны, но дает им один новый IP-адрес.
Таким образом, вы остаетесь анонимным, вас нельзя отследить или идентифицировать! VPN на роутере — это решение, которое обеспечит безопасность как дома, так и в компании!
Предыдущая
Безопасность сетейШифрование wi-fi сети, какой метод выбрать?
Установка прошивки OpenWRT на роутер TP-Link
Заходим на сайт OpenWRT и качаем 2 прошивки для вашей модели роутера. Выбираем прошивку в соответствии с версией роутера и версией программного обеспечения раутера. Первая прошивка должна заканчиваться на factory.bin вторая на sysupgrade.bin. Первой прошивкой мы будем прошивать роутер из веб интерфейса старой прошивки, второй будем обновлять прошивку уже из прошивки с новым интерфейсом.
Заходим в веб-интерфейс роутера по адресу 192.168.0.1 или 192.168.1.1 и переходим в раздел системные инструменты далее обновление ПО. Еще раз убеждаемся, что версия ПО совпадает с версией ПО новой прошивки, (в противном случае роутер может выйти из строя) и обновляем прошивку новой прошивкой с окончанием factory.bin. Ждем несколько минут, не обновляя страницу и не выключая питание роутера. Прошивка готова.
Подключаем роутер к кабелю интернета, активируем интернет, перейдя на любой сайт.
Заходим на роутер по протоколу SSH, для этого качаем программу PuTTY или любой другой SSH клиент, введя IP адрес роутера и стандартный порт 22. Пользователь root, пароль пустой или тоже root. Если войти не получается, перезагружаем роутер.
Выполняем следующую команду в SSH клиенте: для обновления системы и команду для установки веб сервера для веб-интерфейса.
Если не удается установить luci по причине отсутствия интернета на роутере, установите все пакеты вручную локально.
Заходим по адресу 192.168.1.1 в браузере в веб интерфейс. Логин и пароль root.
При первом входе система будет предлагать сменить пароль, меняем его.
Далее заходим в раздел System подраздел Backup Flash Firmware и обновляем роутер второй прошивкой в разделе Flash new firmware image указываем путь к прошивке с окончанием sysupgrade.bin и подтверждаем.
На этом прошивка роутера завершена, приступаем к установке OpenVPN.
Как производится настройка VPN сервера
Настройка VPN сервера на каждом конкретном роутере может отличаться, но состоит из следующей последовательности шагов:
- Вход в административную панель, авторизация, после чего необходимо проверить все существующие настройки и сделать полный backup на случай неудачи в настройках.
- Обновление существующей прошивки. Это всегда не лишняя операция, более свежие версии, как правило, более работоспособны.
- Выбор в главном меню закладки VPN-сервер, выбрать тип протокола, это может быть PPTP либо L2TP. В зависимости от выбранного типа протокола будут немного отличаться и настройки. Но в любом случае необходимо будет указать пул адресов, диапазон IP-адресов из внутренней сети, которые будут раздаваться клиентам, подключенным по VPN.
- Необходимо указать логин и пароль, на основании которых будут построены ключи для шифрования.
- Следующий параметр – условия шифрования MPPE-128 (или более сложный). Усложнение условий шифрования повышает криптостойкость соединения, но на шифрование/дешифровку тратятся дополнительные ресурсы, что снижает общую скорость соединения.
- Настройка L2TP имеет ту же последовательность шагов и принципиально не отличается.
- После сохранения и перезагрузки роутера серверная часть настроена.
Если вы не можете зайти на сайт или онлайн сервис, хотите быть анонимным в сети, защитить свои данные или обойти региональные ограничения, что очень актуально в последнее время, тогда вам поможет VPN подключение. Настройка VPN на WiFi роутере — самый простой способ скрыть свой IP в сети.
VPN
— это виртуальная частная сеть. Подключаясь к VPN ваш трафик шифруется, обрабатывается серверами компании и отправляется обратно. Часто компания предлагает на выбор несколько серверов, которые находятся в разных точках мира, благодаря этому вы можете поменять региональное расположение вашего компьютера в сети.
Если вы не можете зайти в Origin
, забанили в Steam
, не можете скачать приложение из Google Play
, не подключается к Playstation Now
, или хотите воспользоваться PayPal
то Вам надо использовать VPN сервер
.
Все мы понимает, что бесплатный сыр бывает только в мышеловке. Как я выше писал весь трафик идет через VPN сервер
, поэтому безопасность на первом месте! В отличии от бесплатного варианта, платные сервисы гарантируют: безопасность, скорость, поддержку и простую настройку без пляски с бубном.
ZoogVPN
Пожалуй один из лучших бесплатных vpn сервисов, у которого есть годный тариф. Начнем с плюсов.
- Кроссплатформенность
- Довольно высокая скорость
- Относительно низкий пинг
- Подробная инструкция о настройке vpn, практически на любом устройстве
К минусам можно отнести:
- Только 2 ГБ трафика в месяц
- Нет поддержки русского языка
Сейчас с настройкой vpn нет абсолютно никаких проблем. Большинство сервисов предлагают скачать свое приложение, где уже все настроено и готово к использованию. Остается только установить и нажать на кнопку подключится и т.п. Но мне не нравится устанавливать сторонние приложения, если можно все настроить вручную. А ZoogVPN предоставляет и такую возможность.
Настройка ZoogVPN через протокол PPTP
Сперва нужно зарегистрироваться на сайте ZoogVPN (осторожна рефка), почту указывать нужно реальную, на нее приходит ссылка активации аккаунта.
В открывшемся окне нужно выбрать пункт «VPN» и здесь же «Добавить VPN подключение».
Затем «Поставщик услуг VPN» выбрать единственное значение «Windows (встроенные)», а тип VPN выбрать «протокол PPTP».
Имя подключения пишем любое, но если VPN соединений будет много, то лучше назвать именем сервиса или как-нибудь, чтобы оно запомнилось.
Важное поле для заполнения это имя или адрес сервера. Его берем на сайте ZoogVPN в разделе Account
Остается только вписать Имя пользователя и пароль. Это те же данные, которые использовались при регистрации на сайте ZoogVPN.
Для начала проведу замеры скорости и пинга в нормальном состоянии без нагрузок и впн. Вот такие результаты получены с сайта SpeedTest.net.
Как видно мой провайдер KerchNET, а нахожусь я на Тамани. Ну пусть будет так, мне это не мешает, здесь главное это пинг в 1 мс и скорость 40 мбит/с. Ок, включаем бесплатный vpn.
Пинг увеличился в 87 раз, а скорость упала на 25%, тем не менее результат вполне адекватный.
Что такое «виртуальная частная сеть»?
Виртуальная частная сеть (VPN) представляет собой создание шифрованного соединения между удаленным клиентом и сервером (точка-точка) так, что первый из них при подключении будет видеть сетевые ресурсы таким образом, будто он находится во внутренней сети. Настройка между клиентом и сервером производится только один раз, и в дальнейшем подключение будет производиться автоматически.
При создании соединения применяются протоколы PPTP или OpenVPN. PPTP протокол поддерживает практически каждый роутер с VPN сервером среднего ценового сегмента, но его использование ставит под сомнение безопасность сети. Протокол OpenVPN обеспечивает более надежную защиту соединения, но потребляет значительные машинные ресурсы для поддержки шифрования.
К преимуществам впн тоннеля отнесем следующее:
- защищенное соединение для входа в интернет;
- подмена реальных IP-адресов или их скрытие;
- удаленный шифрованный доступ к корпоративной или домашней сети из любой точки мира;
- обход блокировки сайтов.
Пошаговая настройка vpn сервера на роутере Asus
Как пример, показана настройка VPN на роутере Asus, поскольку именно они позволяют создавать туннели на заводской прошивке. Для настройки VPN проводится поэтапно. Для этого выполните следующие шаги:
- В браузере открыть страницу настроек роутера, по умолчанию это адрес 192.168.0.1. Ввести имя пользователя и пароль (если эти данные не менялись, то посмотрите их на нижней стороне роутера).
- Выбрать пункт меню «VPN-сервер».
- Переключатели «Включить PPTP сервер» и «Network Place (Samba) Support» перевести в положение «да».
- Указать имена пользователя и пароли для необходимого количества удаленных клиентов в соответствующих полях.
- Перейти на вкладку «Подробнее о VPN». Здесь выбирается тип шифрования соединения, возможность подключения к DNS или WINS серверам, пулл IP-адресов клиентов для подключения.
- Нажатие кнопки «Применить» переведет подключение в рабочее состояние.
При отсутствии «белого» IP-адреса, необходимо дополнительно переместиться на вкладку DDNS из меню «Интернет». На вкладке нужно поставить переключатель «Включить DDNS-клиент» в положение «Да», отметить нужный сервер и ввести имя хоста. На этом настройка VPN на роутере Asus закончена, переходим к настройке клиентов.
Настройка роутера, который планируется в виде клиента, не представляет сложности. На клиенте настраивается стандартное PPTP подключение, подобное тому, как подключение к интернет-провайдеру.
Некоторые роутеры на стандартных прошивках не могут быть использованы как серверы. Для решения многих задач может подойти прошивка, разрабатываемая группой независимых энтузиастов, которая имеет название DD-WRT, но применение данной прошивки требует некоторых навыков, да и подходит не для всех домашних роутеров.
Многие виды VPN роутеров
Сегодня, хотя некоторые маршрутизаторы поддерживают подключение к службам VPN через OpenVPN или протокол туннелирования точка-точка (PPTP), вы, вероятно, не найдете эту функцию на большинстве маршрутизаторов, ориентированных на потребителя. Это также непростая задача для настройки. Некоторые из более дорогих маршрутизаторов будут поддерживать VPN с использованием этих функций, особенно если производитель хочет продавать их как малому бизнесу, так и дома.
Есть также несколько (хотя и растущее) количество провайдеров VPN, которые взяли на себя задачу убедиться, что вы можете установить их VPN-клиент на прошивку маршрутизатора (подробнее об этом ниже). Но эти клиенты обычно не универсальны, поэтому вам понадобится маршрутизатор из списка совместимости поставщика VPN. Хотя это здорово, вы, вероятно, довольны своим текущим маршрутизатором, и отказываться от денег на совершенно новый маршрутизатор только для того, чтобы получить VPN-клиент, может быть не привлекательным вариантом.
Это оставляет вас искать альтернативную прошивку, которая будет поддерживать либо OpenVPN, либо клиент выбранного вами VPN-провайдера. Самый популярный из них — DD-WRT, хотя другой вариант — Tomato. если у вас роутер на базе Broadcom. DD-WRT является более зрелым из двух и работает на многих маршрутизаторах, как старых, так и новых. Вы можете проверить, если ваш конкретный маршрутизатор поддерживается здесь.
В качестве альтернативы вы можете превратить старый компьютер x86 в маршрутизатор, добавив дополнительный сетевой порт через карту расширения и затем установив на нем DD-WRT. Это потребует немного дополнительной работы, но если у вас есть все необходимое, это отличный способ построить себе настраиваемый и очень способный маршрутизатор без особых дополнительных затрат.
Однако большинство людей будут придерживаться установки DD-WRT на свой совместимый маршрутизатор, что не только предназначено для этого, но также является отличным способом обновления и расширения ваших сетевых возможностей. Единственным недостатком такого использования маршрутизатора является то, что вы можете аннулировать гарантию или, что еще хуже, полностью вывести маршрутизатор из строя, если что-то пойдет не так. Лучший способ избежать этого — убедиться, что вы хотите установить DD-WRT на маршрутизаторе, который не только поддерживается (см. Ссылку выше), но и поддерживается уже довольно долгое время.
Чем дольше поддерживается ваш маршрутизатор, тем плавнее будет установка прошивки, поскольку у команды разработчиков было много времени, чтобы сгладить любые недоработки. Вы также должны найти форум поддержки с пользователями, знакомыми как с вашим маршрутизатором, так и с DD-WRT. У некоторых производителей маршрутизаторов такие форумы есть на страницах поддержки, но чаще вы найдете их в независимых веб-сайтах, таких как основной веб-сайт DD-WRT или Reddit.
После того, как у вас есть эти ресурсы, мы разместили инструкции о том, как начать обновление вашего маршрутизатора ниже. Чтобы написать эту статью, я провел апгрейд на трех роутерах. Два из них несли торговую марку Linksys, а именно двухдиапазонную точку доступа LAPAC1200 AC1200 и WRT1200AC v2. Хотя обновление LAPAC1200 не удалось, вероятно, из-за того, что это не полноценный маршрутизатор, на WRT1200AC процесс прошел нормально. Для улыбки я решил сделать еще одну установку на старом обычном ПК с Windows, который я снабдил двумя гигабитными сетевыми картами (NIC). Этот процесс также прошел нормально, и хотя он определенно больше, чем WRT1200AC, он все же является более быстрым из двух.
В итоге
Пользователям, которым по каким-то причинам необходимо работать через VPN, действительно будут удобны такие возможности сразу у домашнего роутера. Создание и использование своего сервера в данном случае бесплатно и поможет уберечь себя от лишних проблем при подключении к общественным сетям в кафе, коворкинге и прочих местах, где есть вероятность перехвата данных. К тому же разобраться в том, как это делается, достаточно просто (производитель оставил ссылки на все инструкции прямо в административной панели). Подключиться к провайдерам услуг для домашнего пользования тоже очень легко и не займет много времени. А настройка соединения смартфона с домашним сервером и вовсе сводит количество необходимых действий к минимуму. Как показала практика, для пользователей роутеров ASUS все это действительно не создаст особого труда.