"Спасибо" Ростелекому...
Как все вы, наверняка, знаете, в прошлом году главный "взебсившийся принтер" нашего государства напечатал закон о реестре запрещённых сайтов. Многие помнят, как в этот реестр, в своё время попало Луркоморье, чуть было не попал ЖЖ, и постоянно попадает еще множество совершенно нормальных и зачастую полезных сайтов.
Несколько недель назад в него попал и DreamWidth - аналог ЖЖ, куда многие ЖЖ-пользователи переехали после прошлогодних многочисленных глюков и DDoS атак, из-за которых в определённые периоды пользоваться ЖЖ было невозможно.
У меня лично на работе блокировка не работает, так что я до сего дня сталкивался с проблемой лишь пару раз, и просто откладывал решение вопроса. Но вот сегодня мне очень захотелось ответить на один коммент... А моего провайдера, OnLime, во всём остальном просто замечательного, как раз недавно купил тот самый Ростелеком. И увы, доступ к ДримВиф закрыт...
Для решения проблемы, в идеале, я бы хотел программу, которая бы пускала трафик к не блокированным сайтам напрямую, и только к блокированным - через что-нибудь (внешний прокси-сервер или VPN соединение, или SSH-туннель...). Но такой я найти не смог (может кто знает?). Поэтому пришлось пойти ручным путём. Который заключается в создании VPN-соединения с каким-нибудь забугорным шлюзом, и ручном его включении когда нужно, и отключении когда больше не нужно.
Платить денег мне не очень-то хотелось, так что я попробовал найти бесплатные варианты. В чём мне помогла эта статья. Первый же упомянутый там сервис - VPNBook меня полностью устроил.
Вот пошаговая инструкция для Windows7:
1. Открываем "Центр управления сетями и общим доступом" - это можно сделать кликнув по иконке сети в трее, либо через панель управления.
2. Кликаем по ссылке "Настройка нового подключения или сети"
3. Выбираем "Подключение к рабочему месту"
4. Если спрашивает использовать ли имеющееся подключение, отвечаем "Нет, создать новое подключение".
5. На вопрос "Как выполнить подключение?" отвечаем "Использовать моё подключение к Интернету (VPN)".
6. Интернет-адрес: пишем uk1.vpnbook.com (нам P2P не нужен, так что этот вполне сгодится, и скорость у него приличная), имя местоназначения - пишем что угодно, например "VPNBook Free". Нажимаем "Далее".
7. Пользователь и пароль - берем с этой страницы: там сейчас пользователь vpnbook, а пароль, я думаю, нежелательно цитировать. Ставим галочку "Запомнить этот пароль" и жмём "Подключить".
8. В дальнейшем подклчюаться можно просто ткнув на значок связи с сетью в трее. Там во всплывающей менюшке будет это подключение уже готовое.
И хочу напомнить про правила безопасности при работе через чужое подключение (как вот такой VPN): его владелец запросто может мониторить весь ваш трафик. Это означает, что вы ни в коем случае не должны писать свои пароли и другую секретную инфу на сайтах, не защищенных SSL (т.е. таких, где адрес страницы начинается с https - s как раз и означает SSL). Кроме того, не стоит думать, что используя VPN вы становитесь анонимны. Вы известны владельцу шлюза, и у него нет никаких причин скрывать ваши данные, если они кому-то потребуются. И ещё надо понимать, что используя VPN вы привлекаете к себе внимание тем, что передаете шифрованный трафик, который наше ФСБ не может просто так перехватить. Это очень заметно.
Update 09.05.2013:
VPNBook, как оказалось, периодически меняет пароли. Но это ладно... А вот то, что сегодня у них оказался недоступен LiveJournal - это фэйл. Он мне был нужен для прохождения авторизации в Dreamwidth.
Следующий в списке - SecurityKISS. В статье написано, что бесплатно у них только с PC, но это вранье - VPN и для них прекрасно доступен, просто не так очевидно. Если не хочется качать их программку (а мне не хотелось), то регистрируемся тут и получаем на почту (у меня оно в "Спам" попало) письмо с логином, паролем и двумя IP-шниками (в US и UK). Я выбрал US, все работает. У них есть своя инструкция по настройке VPN - в принципе всё как я в посте расписал, только с картинками и на английском. И для других ОС тоже. И да, в письме приходят два пароля, надо использовать первый, который просто Password.
Несколько недель назад в него попал и DreamWidth - аналог ЖЖ, куда многие ЖЖ-пользователи переехали после прошлогодних многочисленных глюков и DDoS атак, из-за которых в определённые периоды пользоваться ЖЖ было невозможно.
У меня лично на работе блокировка не работает, так что я до сего дня сталкивался с проблемой лишь пару раз, и просто откладывал решение вопроса. Но вот сегодня мне очень захотелось ответить на один коммент... А моего провайдера, OnLime, во всём остальном просто замечательного, как раз недавно купил тот самый Ростелеком. И увы, доступ к ДримВиф закрыт...
Для решения проблемы, в идеале, я бы хотел программу, которая бы пускала трафик к не блокированным сайтам напрямую, и только к блокированным - через что-нибудь (внешний прокси-сервер или VPN соединение, или SSH-туннель...). Но такой я найти не смог (может кто знает?). Поэтому пришлось пойти ручным путём. Который заключается в создании VPN-соединения с каким-нибудь забугорным шлюзом, и ручном его включении когда нужно, и отключении когда больше не нужно.
Платить денег мне не очень-то хотелось, так что я попробовал найти бесплатные варианты. В чём мне помогла эта статья. Первый же упомянутый там сервис - VPNBook меня полностью устроил.
Вот пошаговая инструкция для Windows7:
1. Открываем "Центр управления сетями и общим доступом" - это можно сделать кликнув по иконке сети в трее, либо через панель управления.
2. Кликаем по ссылке "Настройка нового подключения или сети"
3. Выбираем "Подключение к рабочему месту"
4. Если спрашивает использовать ли имеющееся подключение, отвечаем "Нет, создать новое подключение".
5. На вопрос "Как выполнить подключение?" отвечаем "Использовать моё подключение к Интернету (VPN)".
6. Интернет-адрес: пишем uk1.vpnbook.com (нам P2P не нужен, так что этот вполне сгодится, и скорость у него приличная), имя местоназначения - пишем что угодно, например "VPNBook Free". Нажимаем "Далее".
7. Пользователь и пароль - берем с этой страницы: там сейчас пользователь vpnbook, а пароль, я думаю, нежелательно цитировать. Ставим галочку "Запомнить этот пароль" и жмём "Подключить".
8. В дальнейшем подклчюаться можно просто ткнув на значок связи с сетью в трее. Там во всплывающей менюшке будет это подключение уже готовое.
И хочу напомнить про правила безопасности при работе через чужое подключение (как вот такой VPN): его владелец запросто может мониторить весь ваш трафик. Это означает, что вы ни в коем случае не должны писать свои пароли и другую секретную инфу на сайтах, не защищенных SSL (т.е. таких, где адрес страницы начинается с https - s как раз и означает SSL). Кроме того, не стоит думать, что используя VPN вы становитесь анонимны. Вы известны владельцу шлюза, и у него нет никаких причин скрывать ваши данные, если они кому-то потребуются. И ещё надо понимать, что используя VPN вы привлекаете к себе внимание тем, что передаете шифрованный трафик, который наше ФСБ не может просто так перехватить. Это очень заметно.
Update 09.05.2013:
VPNBook, как оказалось, периодически меняет пароли. Но это ладно... А вот то, что сегодня у них оказался недоступен LiveJournal - это фэйл. Он мне был нужен для прохождения авторизации в Dreamwidth.
Следующий в списке - SecurityKISS. В статье написано, что бесплатно у них только с PC, но это вранье - VPN и для них прекрасно доступен, просто не так очевидно. Если не хочется качать их программку (а мне не хотелось), то регистрируемся тут и получаем на почту (у меня оно в "Спам" попало) письмо с логином, паролем и двумя IP-шниками (в US и UK). Я выбрал US, все работает. У них есть своя инструкция по настройке VPN - в принципе всё как я в посте расписал, только с картинками и на английском. И для других ОС тоже. И да, в письме приходят два пароля, надо использовать первый, который просто Password.