ProtonVPN, התקן את ה- CLI של שירות VPN זה באובונטו

במאמר הבא אנחנו הולכים להסתכל על ProtonVPN. זה ספק שירותי VPN מבוסס בשוויץ. בשורות הבאות אנו הולכים לראות כיצד להתקין ולהשתמש ב- ProtonVPN משולחן העבודה אובונטו, דביאן או לינוקס מנטה.

למי שלא יודע, VPN מייצג רשת פרטית וירטואלית, ועם שירות זה מוגדרת 'מנהרה' מאובטחת ומוצפנת בין המכשיר שלנו לשרת ה- VPN. יש לזכור כי שימוש בשירות VPN אינו מהווה כדור כסף כדי להגן על פרטיותנו וביטחוננו באופן מקוון. למי שמחפש אבטחה רבה יותר, אולי זו אפשרות טובה יותר להשתמש בדפדפן טור en זנבות לינוקס. עם זאת, אני חושב שרוב המשתמשים לא צריכים להגיע רחוק כל כך.

מאפיינים כלליים של ProtonVPN

• El הצפנת דיסק מלאה הוא מיושם בכל שרתי ProtonVPN.
• כל יישומי לקוח הם קוד פתוח.
• בגרסה בתשלום אנו יכולים לנתב את כל התעבורה שלך דרך רשת Tor ולגשת לאתרי הבצל.
• תומך בפרוטוקולים מאובטחים של IKEv2 / IPSec ו- OpenVPN.
• הגנה על דליפת DNS והגנת דליפות IPv6.
• לקוח VPN גרפי זמין עבור Android, iOS, Mac OS X ו- Windows. ב- Gnu / Linux אנו יכולים להשתמש בלקוח הטרמינל.
• בגרסה בתשלום אנו יכולים השתמש ב- ProtonVPN כדי לגלוש באופן אנונימי במספר מכשירים בו זמנית.
• ProtonVPN יש יותר מ -1076 שרתים ב -54 מדינות שונות.
• אין מדיניות רישום. ProtonVPN אינו אוסף, מקליט או מאחסן שום פעילות גלישה, נתונים או כתובות IP.
• ה פונקצית סיקור בגרסה בתשלום.
• מתג להרוג VPN. אם חיבור ה- VPN ייפגע, המחשב שלנו יחזור כברירת מחדל ל- IP הציבורי המקורי.

אלה רק חלק מהתכונות. הם יכולים להתייעץ עם כל זה בפירוט מה אתר הפרויקט.

התקן את ProtonVPN באובונטו / דביאן / מנטה

קודם כל נצטרך עבור לאתר הרשמי של ProtonVPN ו- הירשם לחשבון בחינם. עם הגרסה החינמית בה אנו הולכים להשתמש בדוגמה זו נקבל חיבור VPN אחד, שרתים בשלוש מדינות, מהירות ממוצעת ונקבל שירות ללא רישומים או מודעות.

יש להזכיר זאת ProtonVPN תומך בפרוטוקולים IKEv2 / IPSec ו- OpenVPN. לדוגמא זו נשתמש ב- OpenVPN מכיוון שהוא מאובטח מאוד וקל להגדרה:

sudo apt install openvpn dialog python3-pip python3-setuptools

הבא אנחנו צריכים התקן לקוח ProtonVPN עבור GNU / Linux. נשיג זאת על ידי הקלדת מסוף (Ctrl + Alt + T):

sudo pip3 install protonvpn-cli

שימוש בלקוח ProtonVPN באובונטו

לאחר ההתקנה, נצטרך היכנס לחשבון ProtonVPN שלנו עם הפקודה הבאה:

sudo protonvpn init

ניתן למצוא שם משתמש וסיסמה בכתובת החשבון פשוט יצרנו.

בחזרה למסוף, נצטרך בחר בתוכנית ProtonVPN שלנו (במקרה זה בחינם) ובחר UDP או TCP כפרוטוקול שכבת התחבורה. כפי שצוין באתר שלהם, מומלץ להשתמש תחילה ב- UDP, אם יש בעיה ביצירת חיבור ה- VPN, נוכל להשתמש בפרוטוקול TCP.

זכור כי לקוח ProtonVPN עבור GNU / Linux אינו תומך ב- IPv6. מומלץ להשבית את IPv6 במכשיר ה- Gnu / Linux שלנו כדי למנוע דליפת כתובות IPv6. נשיג זאת בעריכה /etc/sysctl.conf עם עורך טקסט:

sudo vim /etc/sysctl.conf

Y הוספת השורות הבאות בסוף של קובץ זה.

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.tun0.disable_ipv6 = 1

שמור וסגר את הקובץ. עַכשָׁיו כעת אנו יכולים ליצור את חיבור ה- VPN לשרת ProtonVPN:

sudo protonvpn connect

זה יבקש מאיתנו לבחור מדינה. למשתמשים בחינם יהיו שלוש מדינות לבחירה.

המסך הבא הוא יבקש מאיתנו לבחור שרת מהמדינה שנבחרה.

אז נצטרך לבחור TCP או UDP כפרוטוקול שכבת התחבורה. אחרי כמה שניות, יש ליצור חיבור VPN.

בדיקת דליפות IPv6, DNS ו- WebRTC

ביססנו את הקשר, אנחנו יכולים לכוון אותנו אל ipleak.net. אם הכל עובד כראוי, עלינו לראות משהו כזה:

דף זה יראה לנו שלצוות שלנו תהיה כתובת IP חדשה, כך מהאינטרנט אתה כבר לא אמור להיות מסוגל לראות את כתובת ה- IP הציבורית האמיתית שלנו.

כפי שניתן לראות מצילום המסך לעיל, אין כתובת IPv6 בתוצאת הבדיקה, מה שאומר שכתובת IPv6 מוסתרת גם מהאינטרנט. גם אין כתובת IP במקטע הזיהוי של WebRTC ואין כתובת IP במקטע כתובות DNS. אם שרת ה- DNS של ספק שירותי האינטרנט מופיע בתוצאות הבדיקה, המשמעות היא שיש לנו דליפת DNS, כלומר ששרת ה- DNS של ספק שירותי האינטרנט שלך מתרגם שמות דומיינים לכתובות IP, כך שספק האינטרנט יודע באילו אתרים אתה מבקר.

כיצד לנתק את ProtonVPN

אנחנו פשוט חייבים הפעל את הפקודה הבאה כדי לנתק את ProtonVPN:

sudo protonvpn disconnect

הסר את ההתקנה

אם אנחנו רוצים הסר את ההתקנה של לקוח זה באמצעות מנהל החבילות בו אנו משתמשים לצורך ההתקנה:

sudo pip3 uninstall protonvpn-cli

כדי למידע נוסף על התקנת prontonvpn-cli וכיצד להשתמש בה, משתמשים יכולים התייעץ עם העזרה מוצע באתר הפרויקט.