Что такое VPN и с чем его едят .

[kreims]

VPN - Virtual Private Network — виртуальная частная сеть.
VPN состоит из двух частей: «внутренняя» (подконтрольная) сеть, которых может быть несколько, и «внешняя» сеть, по которой проходит инкапсулированное соединение (обычно используется Интернет).

Об основах более подробно читаем здесь https://ru.wikipedia.org/wiki/VPN

Пост пользователя esmantra   https://bitcointalk.org/index.php?topic=1167972.msg46181915#msg46181915
Мой пост о реализации на примере роутера Zyxel    https://bitcointalk.org/index.php?topic=1167972.msg46201179#msg46201179
 
Прошу тему не удалять т.к информацию буду добавлять

[RBI]

Простите а в чем информативность данного поста? Познакомить обитателей форума с VPN?
Я думаю что тут все знают что это и с чем едят.

[taikuri13]

Каким образом возможно проверить, ведет ли ВПН сервис логи?

Конечно, кроме репутации этого сервиса.

Также, считаю, что была бы полезной информация о различиях между платными ВПН, личные рекомендации ТС.
Дополнительные настройки, если нужны.

[kreims]

Простите а в чем информативность данного поста? Познакомить обитателей форума с VPN?
Я думаю что тут все знают что это и с чем едят.

Ветка создана с целью собрать всю информацию о VPN для новичков - чтобы она не была разбросана по всей ветке как например здесь
https://bitcointalk.org/index.php?topic=1167972.4600

Начну отвечать - по пунктам от sr.member chimk
1 Избежать сетевых атак и перехвата трафика.
2 Скрыть свой ip адрес

Как можно использовать vpn в данном случае:
При соединении vpn одним из лучших решений является соединение при помощи openVPN используя ассиметричное шифрование и используя сертификаты (подробно о настройке клиента и сервера описано здесь https://hackware.ru/?p=5369 )
Т.е  если вы подключаетесь к своему серверу - вы получаете закрытый канал в котором ключ шифрования и расшифровки отличаются, даже если кому то удастся перехватить часть трафика расшифровать его не удастся. Во время соединения клиент и сервер обмениваются сертификатами после чего поднимается соединение.
Избежание сетевых атак можно предотвратить программным (ну или в зависимости от того о каких суммах идет речь то и аппаратным) файерволом на стороне сервера, т.е если начнется  атака файрволл разрывает соединение в свою очередь клиента просто отключит от сервера. Поскольку злоумышленнику нет никакого смысла атаковать непонятный поток данных в большинстве случаев атакуется сервер, ваш пк при отключении от сервера остается сам по себе никуда не передавая данные. Даже если в результате атаки злоумышленник получит доступ к вашему vpn ( что в случае с openvpn маловероятно) сервер и клиент уже не смогут обменяться  данными ( последняя известная мне уязвимость Heartbleed залатана еще в 2014г).
По поводу скрыть свой ip в зависимости от того какой vpn используется и где находится сервер при проверке ip адреса вы будете видеть адрес vpn сервера, а если усложнить то можно так привязать свой vpn к сервисам ddns,  а сервер включить перед nat провайдера - в такой конфигурации вы будете использовать свою сеть закрытой NATом провайдера, провайдер будет только видеть непонятный поток данных в своей сети, злоумышленник на выходе провайдера будет видеть терабайты информации от нескольких сотен а может и тысяч пользователей и отсеять среди них вас будет крайне проблематично. Ну и опять же в случае атаки пострадает только nat провайдера (если атака будет ради вас мне даже страшно подумать о какой сумме идет речь  чтобы положить nat)

По поводу пункта 4  Избежать блокировок со стороны провайдера.
В зависимости от страны где вы находитесь напр. в России некоторые сайты блокируются - а в Украине нет, можно подключится к  vpn серверу находящемся в Украине и через туннель просматривать запрещенные сайты.
Опять же ваш провайдер будет видеть только поток данных не видя сайтов к которым вы обращаетесь.

Каким образом возможно проверить, ведет ли ВПН сервис логи?

Конечно, кроме репутации этого сервиса.

Также, считаю, что была бы полезной информация о различиях между платными ВПН, личные рекомендации ТС.
Дополнительные настройки, если нужны.

Скажем так - если быть честным то любой vpn сервис ведет логи, кто и откуда подключился вне зависимости как он себя позиционирует.
Другой вопрос передает ли он эти логи третьей стороне.
Насчет платности это сугубо моё личное мнение - настроить собственный vpn, скриптом добавить очистку логов и все это запихнуть в облачную машину благо их сейчас хватает.
По поводу платных vpn серверов на данный момент подсказать не смогу т.к давно использую свои.

[marssx]

Каким образом возможно проверить, ведет ли ВПН сервис логи?

Конечно, кроме репутации этого сервиса.

Также, считаю, что была бы полезной информация о различиях между платными ВПН, личные рекомендации ТС.
Дополнительные настройки, если нужны.

никак не проверите.
По мне, если контора из штатов, то логи ведутся точно.

Также, считаю, что была бы полезной информация о различиях между платными ВПН, личные рекомендации ТС.
Дополнительные настройки, если нужны.

есть сервис для сравнения vpn сервисов.
Различия обычно: скорость, алгоритмы шифрования, расположения серверов, кол-во соединений и тд.
Из платных я пользовался nordvpn и airvpn. Ушел с первого на второй изза лучшей скорости. Говорят что не ведут логи, что нельз проверить. Лучше свой впн развернуть, точно не бедет логи вести. Хотя владелец облака\сервера может их вести.

[esmanthra]

Плохо организованная тема пока получается. Как по мне, стоило начать с этого комментария и уже в стартовом посте расписать его попунктно. Заодно и нарушения п.32 (о мультипостинге) не получилось бы.

Ветка создана с целью собрать всю информацию о VPN для новичков

Тогда странно видеть обороты типа:

соединение при помощи openVPN используя ассиметричное шифрование и используя сертификаты

По ссылке, конечно, толковая статья, но ожидается, что первоначальное объяснение дадут в теме (дабы не пришлось лазить по куче ресурсов).

Другой вопрос передает ли он эти логи третьей стороне

И сколько времени их хранит. Вообще без "физического" доступа к серверу, который транзитом перегоняет через себя некий трафик, в любой ситуации нельзя сказать, что вас не записывают. Это исключительно вопросы веры при пользовании услугами некого сервиса - и это верно как для VPN, так и для чего угодно другого. Конечно, если "наврал" платный сервис, он может попасть на деньги (не только потеряв клиентов/репутацию, но и столкнувшись с судебными исками), но ничто не мешает таким сервисам предусматривать какие-нибудь хитрые пункты в terms of use, которые никто не читает позволяют им не только при необходимости вести логи, но и поступать с ними так, как их владельцы считают нужным. Правда, тут вообще тогда можно развить паранойю - к примеру, вспомнив о "закладках" в коде или о доступе к VPS у сотрудников сервиса, предоставляющего VPS.

[Tongerly]

Каким образом возможно проверить, ведет ли ВПН сервис логи?

Конечно, кроме репутации этого сервиса.

Самому рискнуть и проверить.
Прочитать в доках что там написано, что они могут сохранять.
По другому никак.

[taikuri13]

Самому рискнуть и проверить.
Прочитать в доках что там написано, что они могут сохранять.
По другому никак.

Знаете, не всегда рискованные люди ныряют в шампанское. Иногда они ныряют совершенно в другую субстанцию.
Любой риск должен быть оправдан и в любом случае должно быть понимание, что рискнув - можно получить вот такие пряники, но и потерять можно - вот такие вещи. И в противопостовление - не рискнув, остаться с этим, но перечеркнуть вероятность получить вот это.

Доки читать - не люблю, Ворд стерпит любой текст.

А по другому - мне нравится вариант со своим ВПН + скрипт удаления логов (написано выше). Вот про это было бы интересно почитать.

[chimk]

Тема нужная, спасибо за создание. в ближайшее время поучаствую в обсуждении, со своими вопросами. Прислушайтесь к совету esmanthra, не пишите по нескольку сообщений подряд, это нарушение правил по п. 32, такие посты будут удалятся, и информация будет утекать.Еще раз спасибо, за отклик на просьбу. Пока что присоединяюсь, к вопросу по логам. Как узнать пишутся они или нет?

[Tongerly]

Самому рискнуть и проверить.
Прочитать в доках что там написано, что они могут сохранять.
По другому никак.

Знаете, не всегда рискованные люди ныряют в шампанское. Иногда они ныряют совершенно в другую субстанцию.
Любой риск должен быть оправдан и в любом случае должно быть понимание, что рискнув - можно получить вот такие пряники, но и потерять можно - вот такие вещи. И в противопостовление - не рискнув, остаться с этим, но перечеркнуть вероятность получить вот это.

Доки читать - не люблю, Ворд стерпит любой текст.

А по другому - мне нравится вариант со своим ВПН + скрипт удаления логов (написано выше). Вот про это было бы интересно почитать.

Если сервис vpn и не ведет логов, тогда траф могут в дц снифать.
Дабл впн + тор, нормальное сочитание.

[Deymos]

я не знаю и вниккать не хочу,говорят многие,чтот через ВПН этот повзламывали улоумышлиники кучу компов и информации ,которой на них храняться,вот такие вот делишки

[kreims]

Если это будет какой-то неизвестный впн который не использует шифрование то перехватив трафик естественно можно вытянуть имена и пароли. При грамотном подходе впн поломать очень проблематично.

[chimk]

Если сервис vpn и не ведет логов, тогда траф могут в дц снифать.
Дабл впн + тор, нормальное сочитание.

По поводу тора вопрос, многие пишут, что с ним можно привлечь нежелательно внимание. Как же быть?

Если это будет какой-то неизвестный впн который не использует шифрование то перехватив трафик естественно можно вытянуть имена и пароли. При грамотном подходе впн поломать очень проблематично.

Вот...! начинается самое интересное, ставишь впн, для безопасности, а по факту впускаешь троянского коня. Так каков грамотный подход? я так понимаю, исчерпывающих гайда на эту тему нет, в силу "многогранности" вопроса. И выход только вникать во все премудрости самостоятельно, задавая уточняющие вопросы. Но если поэксперементировал, не достаточно изучив, получай проблемы. нда....

[Tongerly]

Если сервис vpn и не ведет логов, тогда траф могут в дц снифать.
Дабл впн + тор, нормальное сочитание.

По поводу тора вопрос, многие пишут, что с ним можно привлечь нежелательно внимание. Как же быть?

Тут уже придется выбирать что важнее, какая-никакая, но анонимность или не использовать такую связку, чтобы не привлекать нежелательно внимание.
Через тор тоже вытягивают логины/пароли.

[CryptoAsya]

начинается самое интересное, ставишь впн, для безопасности, а по факту впускаешь троянского коня. Так каков грамотный подход? я так понимаю, исчерпывающих гайда на эту тему нет.

Вот!Нес-ко VPN ставили-страшно тормозил ноутбук,пришлось даже в ремонт отдать...Больше проблем,чем пользы..Использую только когда с заблок.сайтами надо поработать с баунти-открыть.

[kreims]

Очень интересная статья по поводу безопасности VPN,чтобы все сюда не копипастить ссылка ниже.
https://www.iphones.ru/iNotes/781677

[bitcoin-shark]

платные vpn, которые не содержат рекламы, намного лучше и намного быстрее...

[CryptoAsya]

вот с ним проблема будет с ноября если за интернет наш возьмутся...

[Irdis]

Тольком никогда не замарачивался вопросом,что такое ВПН,и не стану,потому,что никогда не пользовался им и не буду ни при каких условиях,ведь сейчас в это тВПН так называемый могут столько всякого шпионског ои вредоносного софта всунуть,что,мам,не горюй