Проверка VPN-подключения

Проверка конфигура­ции VPN-подключения

Необходимым этапом в работе с VPN-подключением должна быть проверка конфигура­ции, которая позволит удостовериться, что система может правильно создавать каналы в сети. Для проверки VPN-подключения выполните перечисленные ниже шаги.

1. На клиенте щелкните правой кнопкой мыши на подключении Company ABC VPN Connection и выберите в контекстном меню пункт Connect (Подключиться).
2. Щелкните на кнопке Connect (Подключиться).
3. Щелкните на кнопке ОК, чтобы принять полномочия. После этого подключение бу­дет создано.

Проверить подключение можно с помощью команды ping для контроллера домена.company.com. Поскольку система прошла проверки работоспособности, этому подключению разрешен полный доступ ко всем "ресурсам интрасети. Для проверки под­ключения выполните следующие шаги.

1. После установки подключения Company ABC VPN Connection выберите в меню Start (Пуск) пункт All Programs-Accessories-Command Prompt.
2. Введите команду ping company. com и нажмите клавишу .
3. Должен появиться ответ с IP-адреса.
4. Выберите в меню Start (Пуск) пункт Connect То (Подключиться к), чтобы открыть окно Connections (Подключения).
5. Выберите подключение Company ABC VPN Connection и щелкните на кнопке Disconnect (Отключиться).
6. Щелкните на кнопке Close (Закрыть).

Система NPS предоставляет подробную информацию о соединении, которой недоста­вало в прежних версиях Windows. В Windows Server 2008. R2 поиск причин неполадок под­ключений к традиционной VPN-сети стал простой задачей.

Управление неработоспособными VPN-клиентами

В приведенном выше примере все было гладко, и с работоспособностью не было про­блем. Но если клиент не прошел такую проверку, то неработоспособные элементы необхо­димо восстановить. Настроенная ранее проверка работоспособности проверяет, включен ли брандмауэр Windows. Для проверки возможностей восстановления отключим брандмау­эр Windows и подключимся снова.

1. На VPN-клиенте выберите в меню Start (Пуск) пункт Control Panel (Панель управле­ния).
2. Щелкните на элементе Security (Безопасность).
3. Щелкните на элементе Windows Firewall (Брандмауэр Windows).
4. Щелкните на элементе Change Settings (Изменить параметры).
5. Установите переключатель Off (Not Recommended) (Отключен (Не рекомендуется)) и щелкните на кнопке ОК.

С похожей функциональностью, написанием которого я совсем недавно занимался.

Главная идея - определить, скрывается пользователь во время сёрфинга в сети или нет, и по возможности узнать его реальный IP адрес. Есть несколько интересных фишек, которые в принципе я нигде не встречал (двусторонний пинг, сопоставление пар DNS leak/ISP).

Хотелось иметь под рукой этакий чек-лист, который бы отвечал, «палишься» ты или нет? На данный момент список состоит из 12 методов проверки, о которых ниже и пойдет речь, в том числе о том, как на них не попасться, но сначала о самом простом по порядку.

Заголовки HTTP proxy

Убедитесь, что прокси сервер если и пишет что-то в заголовки указанные ниже, то хотя бы не ваш адрес:

HTTP_VIA, HTTP_X_FORWARDED_FOR, HTTP_FORWARDED_FOR, HTTP_X_FORWARDED, HTTP_FORWARDED, HTTP_CLIENT_IP, HTTP_FORWARDED_FOR_IP, VIA, X_FORWARDED_FOR, FORWARDED_FOR, X_FORWARDED, FORWARDED, CLIENT_IP, FORWARDED_FOR_IP, HTTP_PROXY_CONNECTION

Открытые порты HTTP proxy

Самые интересные порты 3128, 1080, 8123. Если их не использовать, то вполне можно избежать необоснованных подозрений в использовании 3proxy, SOCKS 5 или Polipo.


Открытые порты web proxy

Отдается веб страничка? Отлично! На данный момент мы умеем определять PHProxy, CGIProxy, Cohula и Glype.

Подозрительное название хоста

Не стоит привязывать доменные имена к личному VPN, а если и делать это, то стоит избегать «говорящих» имён.

Разница во временных зонах (браузера и IP)

Разница есть? Значит пользователь наверняка скрывается.

Для России точной базы latitude и longtitude для регионов нет, а так как временных зон много, то в конечном результате эти адреса мы не учитываем. С Европейскими странами всё наоборот, очень хорошо они палятся.

При переключении на VPN нужно не забывать переводить системное время, менять время в браузере, либо работать с русскими прокси.

Принадлежность IP к сети Tor

Ничего криминального, но уже факт раскрытия того, что вы скрываетесь, не очень радует.

Режим браузера Turbo

Как правило такие сервисы ещё и сливают ваш реальный адрес в заголовках. Как на средство анонимизации, рассчитывать на сжатие трафика не следует.

Определение web proxy (JS метод)

Веб прокси в принципе не надёжны, поэтому лучше обходить такие способы анонимизации совсем.

Утечка IP через Flash

Запустив специального демона, который логгирует все входящие соединения с ключами-метками, можно многое узнать. Лучший способ не раскрывать свой адрес - не использовать Adobe Flash вообще, или отключать в настройках браузера.

Определение туннеля (двусторонний пинг)

Конечно маршруты туда и обратно могут различаться, или веб сервер чуть притомозит, но в целом точность получается довольно хорошая.

Единственный способ защититься - запретить ICMP трафик к своему VPN серверу.

Утечка DNS

Следующим шагом собрали статистику на несколько миллионов пользователей, кто и какой DNS использует. Сделали привязку к провайдерам, отбросили публичные DNS и получили список пар DNS/ISP.

Теперь совсем не сложно узнать, если пользователь представился абонентом одной сети, а использует DNS совсем от другой.

Частично проблему решает использование публичных DNS сервисов, если это можно назвать решением.

Утечка через ВКонтакте

Подробнее можно посмотреть документацию здесь

Ваш IP
144.76.78.3

Используемый браузер

В представленных здесь сервисах вы можете проверить на анонимность proxy , на который настроен ваш браузер. Данные адреса являются динамически создаваемые страницы, которые покажут всю или почти всю (наиболее существенную) информацию о вас и вашем компьютере. Информацию, представленную на данных страницах, может получить любой желающий включая администраторов web-серверов, когда вы скачиваете (что-нибудь), просматриваете странички - поэтому настоятельно рекомендуем познакомиться с разделом сайта

Что же эти сервисы могут узнать о вас в сети Internet

leader.ru/secure/who.php - этот адрес для получения подробной информации о вашем компьютере. Вычисляет не только IP адрес, так и о вашем провайдере.

ipid.shat.net - здесь содержится основная информация о вас: выявленный IP-адрес , браузер, его версия, операционная система и т.д.

www.samair.ru/proxy/proxychecker/ - Если Вы используете proxy сервер, здесь проверте его на анонимность.

www.all-nettools.com/toolbox,net - данный сервис проверки proxy предназначен для начинающих. Здесь вы можете узнать информацию о вашем IP-адресе.

Если у вас включена поддержка Java

По данным адресам ваш IP вычисляют по включенной поддержке Java.
Если увас включена Java, то она покажет Ваш реальный IP .

Still"sProxy Checker Center - содержит набор тестов прокси сервера на анонимность, включая Java-проверку

Переменные окружения

Некоторые сайты имеит возможность предоставить отчет о информации, которую передает Ваш компьютер о себе в Internet. Описание переменных найдете здесь shadowsecurity.net.ua/r/checking3.shtml
Как вы понимаете что по одному вашему IP адресу о вас можно узнать очень многo.

Что может рассказать IP адрес

Воспользуйтесь своим IP адресом (к примеру):
www.all-nettools.com/toolbox

Впишите в поле (SmartWhois) нужный IP, и нажмите кнопку (Go)
Как минимум, вы получите:

Как максимум вы можете узнать:

Скрыть или изменить свой IP-адрес очень легко. Все, что вам нужно, это VPN (virtual private network).

При подключении к сети VPN ваш IP-адрес заменяется на другой, и все выглядит так, как будто вы находитесь в другом месте . Когда вы используете VPN, ваш интернет-трафик маршрутизируется через зашифрованный туннель, чтобы никто, включая вашего интернет-провайдера, не мог видеть, что вы делаете в Интернете.

При подключении к VPN все будет выглядеть так, как будто вы находитесь в том же месте, что и сервер. Например, если вы находитесь в США и подключаетесь к VPN-серверу в Великобритании , то виртуально оказываетесь в Великобритании.

Что такое IP-адрес?

Адрес интернет-протокола (IP-адрес) - это уникальный номер, назначаемый всем устройствам (например, компьютеру, планшету или телефону) при подключении к Интернету.

Адреса IPv4 и IPv6

В настоящее время используются две версии интернет-протокола: 4-я версия (IPv4) и 6-я версия (IPv6), и у них есть две основные функции: идентификация и назначение адресов.

Шестая версия протокола IP (IPv6) была создана в 1995 году в качестве превентивной меры для того, чтобы в обозримом будущем было достаточно доступных адресов (в IPv6 используются 128-битовые IP-адреса, в результате чего имеется 3,4 x 10 38 адресов, тогда как в версии протокола IPv4 используются 32-битовые IP-адреса и всего насчитывается около 4 миллиардов адресов).

Вы не сможете выйти в Интернет без публичного IP-адреса

Чтобы использовать Интернет, все подключенные устройства должны иметь публичный IP-адрес, который позволяет двум устройствам - отправителю и получателю интернет-коммуникаций - находить друг друга и обмениваться информацией.

Это похоже на реальную адресную систему. Например, если бы вы захотели подписаться на журнал, то распространителю журнала (отправителю) понадобился бы ваш адрес, чтобы отправить вам (получателю) ваши копии. Без вашего адреса распространители не знали бы, куда отправить журнал.

То же самое касается Интернета. Без IP-адреса два устройства не смогут найти друг друга и обменяться информацией.

Что такое частный IP-адрес?

В частных сетях используются частные IP-адреса для идентификации и обмена информацией между компьютерами и такими устройствами, как принтер, которые напрямую не подключены к Интернету.

Все компьютеры и устройства в вашей домашней сети имеют уникальный частный IP-адрес, чтобы общаться друг с другом, но за пределами локальной сети они не видимы и с ними невозможно установить соединение.

Довольно распространенная проблема – когда сервис вовсю заявляет о своей анонимности, однако встречается мелкая приписка «Условия использования». И уже здесь содержится подробная информация о логах, в том числе сообщается о праве сервиса вести запись пользовательских данных в целях безопасности.

Лучшие VPN-сервисы в 2018 году:

Как убедиться в анонимности vpn сервиса

Для наглядности этой темы пройдем по ряду вопросов, которые позволят объективно оценить анонимность конкретного сервиса, наличие соответствующих логов в его работе. При общении с технической поддержкой либо менеджерами выбранного сервиса обязательно задайте эти вопросы. Не спешите задавать сразу все вопросы в одном письме – это вызовет ненужные подозрения. Лучше ограничиться одним вопросом в письме. Ведь в противном случае на честные и объективные ответы рассчитывать не приходится.

Ведутся ли логи на вашем VPN-сервисе?

Если прямо говорят о наличии логов, сразу отказываемся от таких вариантов.

Другой вариант – да, собирается статистика о пользователях, но только для самого сервиса. В таком случае нужно переходить сразу к следующему вопросу.

Третий ответ – логи на сервисе не ведутся. Тогда сразу пропускаем следующий вопрос и переходим к третьему.

Какая статистика собирается и обрабатывается сервисом?

Среди самых распространенных ответов – различные личные данные. В том числе может вестись статистика по адресу электронной почты, версии браузера, операционной системе, времени подключения и пр. Эти данные на самом деле позволяют идентифицировать пользователя. Высока вероятность ведения логов данным сервисом, анонимным его явно не назовешь. Теперь самое время задать следующий вопрос для проверки этого утверждения.

Второй вероятный ответ – работаем с сервисом Google Analytics, чтобы отслеживать посещения сайта. В таком случае повода для волнения не возникает. Данный сервис действительно предназначен только для сбора данных о посещениях сайта.

Вы заявляете, что логи сервисом не ведутся. Будет ли заблокирован мой аккаунт в случае спама либо атак на сайты при помощи данного VPN?

Если ответ звучит примерно как «аккаунт заблокирован не будет, но при поступлении обилия абуз, доступ к сайту через VPN будет заблокирован», В таком случае, аккаунт сохранится, однако через наш VPN зайти не сможете. Такой ответ становится признаком анонимного сервиса без ведения логов.

Второй вероятный ответ – да, аккаунт будет заблокирован. Поскольку с помощью нашей системы есть возможность отключения логов на сервере, однако запрещенная деятельность выявляется. Следовательно, система заблокирует ваш аккаунт.

Где находится офис компании?

Нам предстоит понять, является ли компания официально зарегистрированной, имеется ли офис. В случае с призрачными компаниями, кроме сайта у них ничего нет.

Если офис компании имеет государственную регистрацию какой-либо страны, такой вариант уже должен настораживать. Поскольку по запросу правоохранительных органов компании необходимо будет предоставить всю соответствующую информацию. Государственная регистрация устанавливает необходимости ведения логов, с контролем пользовательской активности. В противном случае компания вынуждена будет нести юридическую ответственность за деятельность своих клиентов. Компании с государственной регистрацией и офисом гарантировать анонимность не могут. Как правило, на сайте можно найти данные об офисах и факте регистрации компании.

Если говорить о компаниях призраках, работающих только с сайтом – это для нас более предпочтительный вариант.

Возможен и другой вариант – регистрация компании в различных оффшорах. Да, такие ответы распространены для большей солидности компании. Но в действительности перед нами предстает всё та же компания-призрак. Но иногда лучше не рисковать – если компания действительно зарегистрирована в какой-то стране, то официальный запрос предполагает выдачу информации согласно местному законодательству.

Как действует система безопасности на вашем сервисе?

Первый возможный ответ – это тайна нашего сервиса, которую не разглашаем. По такому ответу можно сразу предположить ведение логов, анонимным ресурс не является. Поскольку при наличии специальной авторской системы она бы стала настоящим предметом гордости сервиса, который о ней бы рассказывал. Но рассчитывать на такие чудеса не приходится.

Другой вероятный вариант – вовсе никакого ответа от технической поддержки не поступает. Такой ответ тоже становится признаком ведения логов, в анонимности сервиса огромные сомнения.

Если все ответы позволяют вам утверждать, что этот сервис может быть анонимным, то переходим к практическим испытаниям.

Но сразу предупредим – все дальнейшие действия выполняются под вашу ответственность, на собственный страх и риск. На самом деле не рекомендуем такие шаги. Но именно они позволяют полностью убедиться в отсутствии логов на выбранном сервисе.

Такой принцип предполагает работу с максимальными способами защиты (включая анонимный VPN + TOR + прокси). Именно под такой защитой пытаемся подключиться к серверу и выполнить ряд запрещенных действий. В случае блокировки аккаунта об анонимности говорить не приходится.