翻墙 VPN（免费版） 1.3.2

✓ Безкоштовно: Вільний назавжди ✓ Простий: один клік, без реєстрації ✓ Швидко: підключення до найшвидшого сервера ✓ Використання: Використовувати VPN-проксі, підключитися до Facebook, Youtube, Google та інших веб-сайтів та пришвидшити іноземні ігри.
✓ Легкий вага: додаток займає лише 5М пробілу.
✓ Безпека: зберігайте свої дані безпечно ✓ Необмежений: немає обмежень на трафік та широкосмугові

-------------------------------------------------- --------------

Відмова від відповідальності:
Наше програмне забезпечення - для досліджень, навчання, освіти та інших юридичних цілей.
Всі порушення законодавства Китаю та країни, де знаходиться сервер, суворо заборонені.
Використання Програмного забезпечення буде вважатися схваленням всього змісту цього твердження.

----------------------------------------------
Бажаю щасливого перебування!

Технічне введення:
Віртуальні приватні мережі, які ми називаємо VPN над стіною, не є абсолютно новою мережевою концепцією. Як випливає з назви, перекручену стіну VPN можна визначити як службу приватної мережі, яка використовує загальнодоступну мережеву інфраструктуру. Типовим прикладом є дзвінок. Коли ми зателефонували з друзями, ми використовували загальнодоступну телефонну мережу для встановлення віртуального приватного зв'язку між двома сторонами. Дві важливі поняття в VPN над стіною є віртуальними та приватними. Так званий віртуальний відносно реальності. У реальній приватній мережі всі мережеві пристрої належать компанії чи організації. Віртуальна приватна мережа використовує інфраструктуру загальнодоступної мережі, тому вона не є приватною. Так звана приватна означає, що вся реальна інформація невидима для зовнішнього світу. Хоча зв'язок між двома сторонами використовує загальнодоступну мережу, безпека та конфіденційність даних можуть бути забезпечені шляхом шифрування інформації.

Перше питання: чому розгортання VPN через стіну Основною причиною розгортання VPN через стіну є заощадження грошей. У сучасній економічній діяльності багато багатонаціональних компаній мають свої філії та офіси по всьому світу. Вони часто повинні вести ділові зв'язки та віддалене співробітництво. Для встановлення такого зв'язку існує лише два способи: встановити приватну лінію між філіями, а інша - прямий доступ до Інтернету та формування VPN через загальнодоступну мережу. Очевидно, що рішення для Інтернету набагато економічніше. Якщо ви використовуєте приватну лінію, вам потрібно встановити зв'язок між точками між двома гілками. Якщо є n філій, то кожному філіалу потрібно щонайменше n-1 рядків. При цьому побудована приватна мережа є не тільки складною, але й дуже дорогою. Не загальна компанія може собі це дозволити. Рішення з використанням Інтернету є простим та економічним, і кожна філія повинна лише відповідати за підключення до найближчого Інтернет-вузла.
VPN над введенням технології стіни

VPN через стіну, Віртуальна приватна мережа, визначається як тимчасове, безпечне з'єднання через загальнодоступну мережу (як правило, Інтернет), безпечний, стабільний тунель через загальнодоступну мережу. Віртуальна приватна мережа є розширенням внутрішньої мережі підприємства, що допомагає віддаленим користувачам, філіям компанії, діловим партнерам та постачальникам встановлювати довірче та безпечне з'єднання з внутрішньою мережею компанії та забезпечувати безпечну передачу даних.

Організація IETF інтерпретує IP-based VPN як спосіб емуляції технології виділеної лінії зв'язку між точками в публічних мережах даних за допомогою спеціалізованих технологій тунельного шифрування. Віртуальним є те, що користувачам більше не потрібно мати фактичні лінії передачі даних на великі відстані, але лінії передачі даних на великі відстані використовують загальнодоступну мережу Інтернет. Так звана приватна мережа означає, що користувачі можуть створювати мережу, яка найкраще відповідає їхнім потребам. Рання приватна мережа взагалі відноситься до мережі віртуальних послуг фіксованого зв'язку (ПВХ), таких як Frame Relay або ATM, що надаються операторами зв'язку, або власна приватна мережа користувача створюється через приватну мережу DDN оператора.

Поточна VPN - це віртуальна мережа, призначена для захисту, тимчасово встановлена ​​в Інтернеті. Користувачі заощаджують вартість оренди орендованих ліній. Крім придбання пристроїв VPN через мережеві пристрої або програмні продукти VPN, компанія платить тільки для інтернет-провайдерів на підприємстві. Вартість доступу до Інтернету також дозволяє заощадити дзвінки на міжміські номери для контактів клієнтів у різних регіонах. Саме тому VPN перевернута стіна є дешевою.

З еталонним стандартом моделі OSI, різні технології VPN-технології можуть бути реалізовані на різних рівнях протоколу OSI.
Як показано в наступній таблиці: VPN над стіною на рівні OSI VPN VPN технологія застосування технології SSL VPN
Сесійний рівень Socks5 VPN
Мережевий рівень IPSec VPN
Рівень каналу передачі даних PPTP і L2TP


Прикладний шар VPN
Протокол SSL:
Secure Socket Layer (SSL) - це механізм захисту високого рівня, який широко використовується в веб-переглядачах та програмах веб-серверів для забезпечення однорангової аутентифікації та шифрування даних додатків. В SSL автентифікація на основі сертифікатів. Аутентифікація клієнта для клієнта є обов'язковою, а автентифікація клієнта постачальнику послуг в SSL версії 3 - це лише варіант, але воно не було широко використано. SSL-сесія містить етап рукостискання, в якому сторони, що здійснюють зв'язок, обмінюються сертифікатами, генерують ключі сесії та обговорюють алгоритми шифрування, які використовуються для зв'язку. Після закінчення рукостискання для додатків B / S програма може безпечно передавати дані без особливої ​​модифікації, за винятком того, що при передачі даних SSL-інтерфейс викликається замість традиційного API сокета, а для C / S Структура прикладного програмного забезпечення, її рішення та сеансовий рівень VPN однакові.
SSL - це протокол "від кінця до кінця", який реалізується на комп'ютерах на кінцевих точках шляху зв'язку (як правило, на клієнті та на сервері), і не потрібно реалізувати на проміжних вузлах (таких як маршрутизатори або брандмауери) в шляху до зв'язку. Хоча SSL може теоретично використовуватися для захисту передач TCP / IP, реальність SSL практично виключно обмежується HTTP. У повідомленні SSL на стороні сервера використовується порт 443, а порт на стороні клієнта є необов'язковим.

Сесійний рівень VPN
Протокол Socks4:
Socks знаходиться в сеансовому шарі моделі OSI. У протоколі Socks клієнт ініціює з'єднання через брандмауер через порт 1080 клієнта Socks, встановлює тунель VPN на сервер Socks, а потім клієнт проксі-додатків спілкується з сервером додатків. У цьому контексті протокол може безпечно і прозоро проходити через брандмауер, а клієнтська програма невидима для хоста призначення, що приховує цільовий хост. Ключовою технологією SOCKS є додаток Socks для клієнтського додатку, підтримка протоколу Socks, а потім аналіз результатів Socks на стороні сервера.
Протокол Socks4, який надає неаутентифікований брандмауер для програм клієнт / сервер на основі TCP (за винятком UDP), таких як TELNET, FTP, HTTP, WAIS і GOPHER, встановлює тунель VPN без автентифікації за допомогою шифрування.

Протокол Socks5:
Протокол Socks5 розширює Socks4 для підтримки IPv4, роздільної здатності домену та IPv6, як це визначено в схемі безпечної перевірки автентичності, визначеної в рамках UDP та TCP, а також у схемі вирішення адреси. Для реалізації цього протоколу Socks часто доводиться перекомпілювати або відновлювати клієнтську програму на базі TCP для використання відповідної функції шифрування в бібліотеці Socks та збільшення цілісності передачі даних, підтримки стиснення пакету даних.
Мережевий рівень VPN через технологію стіни

Протокол IPSec:
IPSec також є одним з стандартів, що підтримуються IETF. Він відрізняється від перших двох тим, що це шифрування третього шару, IP-рівня. IPSec не є спеціальним алгоритмом шифрування або алгоритмом автентифікації, а також не вказує спеціальний алгоритм шифрування або алгоритм автентифікації в його структурі даних - це просто відкрита структура, визначена у форматі пакету ІР та різні алгоритми шифрування. Обидва можуть бути реалізовані в процесі передачі даних в мережі, використовуючи архітектуру, визначену IPSec.
Протокол IPSec може працювати в двох режимах: один - тунельний режим, а інший - режим транспортування. У тунельному режимі IPSec інкапсулює пакети IPv4 в захищені IP-кадри. Режим транспорту - захист від кінцевої безпеки, тобто інформація про маршрутизації не приховується в цьому режимі. Тунельний режим є найбільш безпечним, але він приносить багато системних витрат.

Лінковий рівень VPN над технологією стіни
Протокол PTP:
PPTP (точка-точка протоколу тунелювання) - це протокол захисту від тунелів від точки до точки, розроблений Форумом PPTP для забезпечення безпечних служб VPN для користувачів, які використовують телефонний Інтернет-доступ. У 1996 році він став проектом IETF. PPTP - це розширення протоколу PPP, який забезпечує безпечний спосіб зв'язку VPN для встановлення багатопотокового протоколу в IP-мережі. Віддалені користувачі можуть отримати доступ до приватної мережі підприємства через будь-який Інтернет-провайдер, що підтримує PPTP.
PPTP забезпечує безпечну комунікацію між PPTP-клієнтом і PPTP-сервером. PPTP-клієнт - це ПК, на якому працює протокол, а PPTP-сервер - це сервер, на якому запущений протокол. Через PPTP клієнти можуть набрати номер у загальнодоступну IP-мережу. Клієнт комутованого спочатку набирає сервера доступу до Інтернету за звичайним способом встановлення з'єднання PPP, на основі чого другий комутоване з'єднання встановлює з'єднання з PPTP-сервером. Це з'єднання називається тунелем PPTP. Тунель PPTP є по суті іншим з'єднанням PPP, заснованим на IP-протоколі, де IP-пакет може інкапсулювати декілька протокольних даних, включаючи TCP / IP, IPX та NetBEUI. Для клієнтів, безпосередньо під'єднаних до IP-мережі, перше з'єднання з комутованим з'єднанням PPP не потрібно, а віртуальний шлях можна встановити безпосередньо з PPTP-сервером.
Найважливішою перевагою PPTP є підтримка Microsoft. Ще однією перевагою є те, що вона підтримує управління потоком, забезпечує неперевантаженість між клієнтом та сервером, покращує продуктивність зв'язку та мінімізує втрату пакетів та повторне виявлення пакетів. PPTP дає ініціативу щодо створення тунелю, але клієнтові потрібно налаштувати PPTP на своєму ПК, що підвищить навантаження користувача та призведе до небезпеки мережевої безпеки. Крім того, PPTP працює тільки на IP, не має функції автентифікації тунельної кінцевої точки і має спиратися на автентифікацію користувача.

Протокол L2F / L2TP:
L2F (Layer 2 Forwarding) був запропонований компанією Cisco для встановлення багатопотокового захищеного методу зв'язку VPN на різних носіях (наприклад, ATM, FR, IP). Він включає протоколи передачі посилань (таких як HDLC, PPP, ASYNC та ін.) Для передачі, тому рівень зв'язку мережі повністю залежить від протоколу рівня каналу зв'язку користувача. Угода була передана IETF у 1998 році і стала RFC2341.