Визуализация на vpn с азбука

Виртуална частна мрежа (VPN) ви позволява да защитите поверителността си, като насочвате интернет трафика си през криптиран тунел към отдалечен сървър. Но използването на такъв означава да се доверите на VPN компания, за да защитите личната си информация и уеб трафика си. Контур от собствената на Google съседна на Google компания Jigsaw ви позволява да заобиколите този проблем с пускането на собствен VPN на контролиран от вас сървър. Той е по-лесен за използване от някои потребителски услуги, но има някои предупреждения и може да бъде по-подходящ за използване от малки компании от физически лица. В момента е в бета версия, с някои ограничения за повишаване на веждите, но вече комбинира приятелския потребителски дизайн на най-добрите VPN мрежи с манталитета на Направи си сам на общността с отворен код.

Развийте своя собствена VPN

Разликата между Outline VPN и всяка друга VPN услуга там е, че Outline всъщност не е VPN услуга. Вместо това е инструмент за бързо създаване и използване на VPN, който притежавате и контролирате. С Outline вече няма да се притеснявате за друга компания, която управлява личната ви информация и потенциално да вижда трафика ви. Вие сте господарят на вашия домейн.

За негова заслуга, Outline се опита много да установи добросъвестността си в сигурността. Приложенията Outline са безплатни и кодът е достъпен на GitHub за целия свят, за да проучи и да търси лоши потенциални уязвимости. Jigsaw - азбучен инкубатор, който породи Outline, също работи за справяне с други предизвикателства, свързани с безопасността онлайн.

Планът също беше представен за одит на трети страни от радикално отворената сигурност през ноември 2017 г., а резултатите вече са публично достояние като PDF. Това е чудесно, тъй като означава, че не само любители ловци на бъгове, но и обучени професионалисти са изследвали Outline.

Под капака Outline се захранва от протокола Shadowsocks. Не съм виждал много други VPN компании да използват тази технология, но тя също е с отворен код и е избрана за потенциални уязвимости.

По-специално, Outline не събира никаква информация за вас, вашите онлайн дейности или дори вашата хостинг конфигурация. Той събира известна информация като част от процеса на актуализиране на софтуера си и това, което описва като неопределима информация след срив.

Ръцете с контур

Опитът опит се състои от две части. Първият е Outline Manager, който е за създаване и управление на VPN сървъри. Само по себе си това първо парче няма да защити вашия уеб трафик. Вторият е клиентът Outline. Това приложение е това, което създава действителната VPN връзка и всъщност осигурява вашия трафик. И двете са достъпни от уеб сайта Outline.

Понастоящем софтуерът Manager се поддържа в Windows и Linux, като скоро ще се появи поддръжка на macOS. Клиентският софтуер е достъпен като VPN за Android, Chrome OS, Linux и Windows, с поддръжка за iPhone и macOS. Това е малко по-сложно, отколкото звучи, както ще обясня по-долу.

Инсталирането на Outline Manager е работа на няколко секунди. Трябва обаче да донесете свой собствен сървър, за да накара Outline да работи, но Outline предлага да създадете акаунт в DigitalOcean, който да хоства вашите VPN дейности. Всъщност можете да влезете или да се регистрирате за DigitalOcean от приложението Outline Manager. Всъщност прекарвах много повече време в фейсинг с DigitalOcean, отколкото с Outline, ето как лесно Outline прави процеса на настройка на VPN сървър. Мениджърът на Outline отбелязва, че софтуерът е тестван на Amazon EC2, Google Computer Engine, Linode, Liquid Web и Vultr.

Имайте предвид, че докато Outline е безплатен, сървърите не са. Каквато и уеб хостинг услуга да решите, ще участвате с някои хостинг такси. DigitalOcean таксува само 5, 00 долара на месец за 500 GB честотна лента и включва кредит от 10 долара, когато се регистрирах. Можете да изберете своя собствена хостинг услуга с виртуална машина или виртуален частен сървър или да свържете Outline към сървъра, който имате в гаража си. Имате едно от тях, нали?

Предоставих Outline достъп до моя акаунт DigitalOcean всичко от приложението Manager. Няколко секунди по-късно тя се погрижи за всички бек-енд работи и ми представи някои възможности за избор на местоположението на сървъра. Избрах Ню Йорк и Outline Manager изплю някои ключове за мен, за да използвам устройства онлайн. Това са тези, които са ви необходими за достъп до създадения от вас VPN сървър.

Можете да създадете произволен брой ключове, за да приведете други хора или устройства онлайн и да ги управлявате от рамките на Outline Manager. Можете също да отмените тези ключове и дори да изтриете VPN сървъра си, ако вече не му вярвате. Завъртането на нова отнема само няколко секунди.

Нови клавиши в ръка, задействах клиента на Outline windows. Въведох ключа при подкана и секунди по-късно бях онлайн чрез VPN. Потвърдих, че очевидният ми IP адрес наистина беше различен, когато VPN беше активен.

Не мога да преоценя какво беше забележително лесното преживяване. Създадох и използвах десетки VPN услуги, но Outline беше напълно различен. Очаквах, че подобно на повечето проекти с отворен код „Направи си сам“, това ще е работа на цял следобед. Вместо това отне до около осем минути от изтеглянето до внедряването. Всъщност завърших с барабанни пръсти, опитвайки се да разбера какво да правя през останалата част от деня си. В това отношение Outline вече е победител, дори и в тази бета итерация: тя има за цел да направи създаването и внедряването на VPN тривиал, и успява във всяко отношение.

Скорост и производителност

Тъй като Outline все още е в бета версия, не съм извършил пълна тестова оценка. Въпреки това, моите предварителни резултати от използването на инструмента за тестване на скоростта на Ookla показаха значителен спад в скоростта на изтегляне и качване и значително повишена латентност - много повече, отколкото обикновено виждам при търговски VPN. (Обърнете внимание, че Ookla е собственост на Ziff Davis, който също е собственик на PCMag.)

Като се има предвид, че Outline ви позволява да настроите и стартирате свой собствен VPN, тези резултати от тестовете за скорост са по-вероятно продукт на хостинг схема на DigitalOcean. Очертайте, не забравяйте, само предоставя софтуер и инструменти за управление. Крайният потребител трябва да донесе сървъра, което вероятно оказва по-голямо влияние върху скоростите.

Обърнете внимание също така, че не препоръчвам да избирате VPN само на скорост. Стойността и ангажираността с поверителността са далеч по-важни от най-бързата VPN. Във всеки случай, Outline все още е в бета, така че вземете тези резултати със зърно сол.

Основни предимства

Често съм чувал хората да се отнасят към антивирусния софтуер като „зловреден, но добър“. Помислете, че той може да премества файлове, да променя себе си и дори да изтрива файлове без въвеждане от потребителя. Ако не възнамерявате да инсталирате антивирус, това ще бъде злонамерен софтуер. Същото е и с VPN мрежи от гледна точка на доверие. Инсталирате VPN, за да защитите вашия уеб трафик от сополи в вашата локална мрежа, за да осигурите мярка за поверителност в дивата дива мрежа и да пазите вашите дейности в тайна от вашия интернет доставчик. Но по този начин вие давате на VPN компанията толкова много представа, колкото и вашия интернет доставчик, така че е по-добре да бъдат добър управител на вашите данни.

Очертаване решава това, като ви постави отговорността. Не е нужно да се доверявате на VPN компания с вашите данни, защото вие сте тази, която притежава (или наема) сървъра (ите) и ги управлява също. Използването на търговски VPN безопасно в някои страни е трудно, ако не и невъзможно. Очертайте и този проблем, тъй като контролирате всеки аспект на VPN.

Повечето VPN компании изискват да свързвате до пет устройства наведнъж, но с Outline сте ограничени само от размера на честотната лента, който вашият сървър позволява. Очертаването ви позволява лесно да създавате защитени ключове, за да получите други устройства и хора онлайн, без ограничения. Трябва сами да разпространите тези ключове (под формата на URL адреси), за предпочитане чрез защитена система като Signal или ProtonMail. Това го прави идеален за малка организация, като насочването на новинарските бюра с копието на уебсайта му.

Освен че е шокиращо лесна за настройка и разгръщане, Outline се справя и с някои от най-трудните части на управлението на VPN. Той автоматично намира и прилага актуализации на софтуера и улеснява унищожаването и създаването на нови VPN сървъри само с няколко кликвания.

Основни ограничения

Очертаването е лесно най-простият и най-приятелски дигитален проект за DIY софтуер, който съм виждал. Това прави инсталирането на WordPress да изглежда като ракетна наука за сравнение. Но за целия този лак има много неща, които Outline все още не прави.

От една страна, пускането на собствен VPN означава, че трябва, добре, да стартирате своя собствена VPN. Outline ще се справя с актуализациите на софтуера, но вие сте сами за управление на сървъра и така нататък. Част от това, което VPN компаниите предоставят, е списък от готови за работа сървъри в различни части на света. Предполага се, че и тези сървъри са постигнали някакво ниво на спазване на сигурността. Не мога да кажа същото за VPN, който завъртях с Outline, защото, честно казано, нямам представа какво правя, когато става въпрос за конфигурация на сървъра.

Това също означава, че имате достъп само до сървърите, които можете сами да наемете или стартирате. Например с акаунт DigitalOcean успях да създам VPN сървъри само в осем места: Амстердам, Бангалор, Франкфорт, Лондон, Ню Йорк, Сан Франциско и Сингапур. Повечето потребителски VPN предлагат стотици (ако не и хиляди) сървъри в десетки страни.

Друг основен проблем: все още няма много поддръжка за Outline клиент или софтуер за мениджър. Outline Manager, който се използва за създаване и управление на вашите VPN сървъри, понастоящем е достъпен само за Windows и Linux, като инсталацията на Linux изглежда така, сякаш изисква доста повече усилия от приложението Windows, което използвах.

В момента Outline VPN клиентът е наличен само за Android, Windows и Chrome OS. Това означава, че ако искате да свържете Mac или iPhone към вашия Outline VPN сървър, ще трябва да направите ръчна конфигурация.

Също така съм изненадан и малко притеснен относно някои от ограниченията на клиента Outline, изброени в неговите FAQ. В него се казва: „В Windows Outline все още не работи като пълна VPN на системата“, което означава, че не целият ви трафик може да бъде криптиран. Продължава полезно да предостави информация за това как да гарантирате, че вашият трафик е криптиран, но това може да надхвърли обикновения човек (който, вероятно, вероятно няма да използва тази услуга). По-специално, клиентът на Outline Windows ме предупреди, че това е проблем, когато го стартирах за първи път.

Скрий се в обикновена гледка

Един мой добър приятел посочи, че в голяма, комерсиална VPN услуга, вие сте само един от много потребители на всеки даден сървър. Някой гледащ този VPN сървър може да успее да разбере, че сте там някъде, но все пак ще трябва да подреди всички останали потребители. Същото не е вярно за моя малък Outline сървър Outline. Всъщност търгувах моя IP адрес за IP адреса на сървъра DigitalOcean.

За да бъдем ясни: всички VPN всъщност не се занимават с осигуряване на пълна анонимност. За целта ви трябва инструмент като Tor. Но въпреки че Outline прави случаят с много малки VPN мрежи да бъдат по-трудни за затваряне, отколкото за няколко големи компании, аз се чудя колко лесно ще бъде определен противник да идентифицира IP адреса на вашия VPN с вас. Също така бих искал да видя Outline да добави още инструменти - настройка на възел Tor или достъп до мрежата Tor чрез VPN, например - в бъдещите версии.

VPN за масите

Очертаването цели да демократизира VPN технологията и успява с възхищение. Той е невероятно лесен за използване и прави управлението и разгръщането на VPN достъп бързо. Основните му недостатъци имат повече общо с това, че е бета софтуер, отколкото всички основни проблеми. Видяхме и първоначални резултати от тестовете за повишаване на веждите, въпреки че това вероятно е свързано повече с хостинг услугата ми. Ще направим още тестване на този и други аспекти на Outline, предстои да излезе от бета версия.

Всичко това каза, че управлението на собствения ви VPN сървър наистина има смисъл само за тези, които са наистина посветени на един вид самостоятелна сигурност или разпространение на VPN достъп до няколко други хора.

Очертанието определено е насочено към последното, но и първото може да се възползва. Ако търсите интересен проект за уикенда, потърсете другаде, тъй като Outline ви позволява да настроите VPN, преди кафето ви да приключи с провиването.