[Ciko 0]

VPN – незамінний атрибут нашого ремесла. У новачків і не тільки часто стоїть питання «Який VPN сервіс вибрати для роботи та серфінгу?» - рекомендувати не можна жоден із сервісів, оскільки кожен із новачків може вести логування і передавати дані на запит. Перевірити це напевно не можна, адже доступу до сервера, що організує з'єднання, у нас немає. Найнадійніший спосіб – підняти особисті vpn сервери, до яких у нас буде доступ, ми зможемо стежити за їхньою активністю і головне – особисто відключити логи. Однак так само важлива надійність самого сервера, у цій статті я порекомендую деяких провайдерів, які на мій погляд залишаються надійними на даний момент, і за ними не було помічено роботи зі службами, але це не означає, що так буде завжди.

Для налаштування особистого VPN нам знадобиться віддалений сервер. Брати можна найдешевший, з віртуалізацією kvm або light kvm, із системою ubuntu останньої версії, без RDP.

• vps.ag - оптимальний за ціною та якістю .

• yourserver.se - пускає з TOR

• itldc.com - пускає з TOR

Дані під час реєстрації можна вказувати будь-які. Оплачувати можна криптою.
*Не оплачуйте сервер з особистих реквізитів, які можуть зробити вас. Створіть під оплату окремий гаманець, на якому буде крипта після міксера.

Утиліти, які знадобляться при налаштуванні:

• Putty

• WinSCP

Після покупки сервера відкриваємо Putty. Вводимо IP купленого сервера, натискаємо "Open".

Логін вводимо root
Далі вводимо пароль від сервера ( * пароль не відображається під час введення )

Обновляємо систему на сервері вводячи:

Код:Копіювати

apt update && apt upgrade -y

Бачимо таку табличку – натискаємо ОК

Далі прописуємо reboot для перезавантаження сервера

Натискаємо ОК . Сервер може зависнути (вимкнеться) на кілька хвилин, потрібно зачекати .

Далі завантажуємо outline manager та client .

Відкриваємо його, вибираємо set up anywhere

Клікаємо на Share і копіюємо ключ у клієнт

При встановленні клієнта обов'язково встановлюємо мережевий адаптер (якщо його не встановити - при спробі підключення буде вилазити помилка)

Пробуємо підключиться до сервера, перевіряємо чи змінився IP. Якщо все гаразд, переходимо до відключення логів.

• Чистимо і блокуємо файли не пов'язані з vpn, це файли, які фіксують підключення до сервера по ссш та інших протоколів.
  Для цього перейдемо до папки /var/log на сервері, командою: cd /var/log

• Після цього зачистимо три файли - btmp, lastlog, wtmp. Для цього можна, щоб не чистити вручну, прописати так:

• Код:Копіювати

  :>lastlog
  :>btmp
  :>wtmp

• Тепер поставимо їм заборону на запис так:

• Код:Копіювати

  sudo chattr +i lastlog
  sudo chattr +i wtmp
  sudo chattr +i btmp

• Після цього видалимо файли, що залишилися (будуть три помилки, це норма):
  

  Код:Копіювати

  rm -r /var/log

• І відключимо системні логи так:

• Код:Копіювати

  systemctl disable rsyslog
  systemctl disable syslog.socket

• Далі перевіряйте вміст файлів.
  Вводимо команду cat lastlog - якщо нічого не вивело, то все видалили.
  
  На мою думку, для серфінгу - найнадійніший варіант TorBox . Поверх TorBox накочуємо vpn за інструкцією цієї статті тільки в тому випадку, якщо вам потрібно потрапити на ресурси, які не пускають з TOR-трафіку . І отримуємо ідеальну зв'язку з безпеки та анонімності для серфінгу в мережі.