כתובת אחת בכל העולם

Batnun · שליחה 03/08/2018 17:07

SoftEther הוא פרוייקט מדהים. מדובר בתוכנה גמישה מאוד, והשרת יכול לרוץ על Windows, MacOS, Linux, FreeBSD, and Solaris.
התוכנה מאפשרת חיבור בכל פורט, על גבי TCP, UDP, ואפילו ICMP... תומך בסטנדרטים של IPSec, OpenVPN ועוד, עם הצפנה של RSA 4096 ו-AES 256.

השתמשתי בה במשך כמה שנים (התקנה על לינוקס וקליינט ווינדוס), והיא הייתה יציבה לחלוטין.

כרגע אני משתמש בבית ב-WireGuard מותקן על CentOS ובמקביל ב-OpenVPN AS (בגלל התמיכה ב-2FA).

Batnun

.

vivi · שליחה 15/02/2019 18:30

היי חברים, אני עוד מתערבב עם השירשור הזה.
בינתיים מצאתי את המדריך הזה:

האם המדריך הזה פותר בצורה יעילה את העניין כך שאוכל:
1. להתחבר מכל מקום בעולם ל-VPN עם כתובת ה-IP הביתי שלי?
2. התקנה פשוטה ללא הוספת חומרה יקרה ייעודית לנושא הזה?
3. קל לתפעול ועובד בצורה יציבה?

אני בסוף החודש טס לשבוע לרומא וזו הזדמנות מבחינתי לבחון את זה לראשונה,
אני מתלבט בין SoftEther שהמליצו כאן [נראה מורכב, עם הרבה הגדרות ונראה לי שמתאים יותר למי שיש לו ידע בסיסי בנושא - לי אין את הידע הזה] לבין יצירת VPN בעזרת המדריך ביוטיוב [נראה קל, וחינמי], לבין רכישת שירות VPN לחודש הקרוב [שאפסיד את ה-IP הביתי אך לפחות ארוויח שירות מהיר ו-IP ישראלי מאובטח והכי חשוב, זה הכי פשוט ומהיר.]

האם יש חסרונות כלשהם למדריך של יוטיוב שצירפתי? או שזה פשוט כמו שזה נראה.
אני מבין שכתובת ה-IP שלי האינטרנטית משתנה בכל פעם שאני עושה ריסט לראוטר, ואצטרך להיות נוכח פיזי כדי לעדכן את כתובת ה-IP החדשה, אך זה קורה אחת למספר חודשים ואני מניח שיהיה בסדר בשבוע שאני ברומא.

תודה לעוזרים ושבת שלום

vivi · שליחה 15/02/2019 18:44

@NegativeIQ
·

היי דן, רק עכשיו קראתי את התגובה שלך, היא כנראה התפספסה לי.

השרת צריך להיות מותקן או על הראוטר או על מחשב ברשת הפנימית (לכל אחת מהקונפיגורציות יש יתרונות וחסרונות משלה). השרת הכי פופולארי היום הוא OpenVPN.
...

האם OpenVPN זה אפשרות אחת ויצירת VPN בווינדאוס 10 זו אפשרות זהה מקבילה?

ואתה יכול להגדיר ככה שכל התקשורת שלך לאינטרנט תצא דרך ה-VPN ככה שאכן בכל מקום יראו אותך יוצא מה-IP הישראלי.
...

איפה יש מדריך? איך בדיוק אני מגדיר את זה?

אתה עדיין צריך IP חיצוני (קבוע מהספק או משתנה עם Dynamic DNS, אבל קריטי IP חיצוני)
...

אתה יכול להרחיב? אני אמור ליצור קשר עם אקספון ולבקש מהם שה-IP שלי יהיה "חיצוני"?
זה משהו שעולה כסף?

קח בחשבון שלא תמיד ה-VPN יהיה זמין.
...

אני מניח שבארץ בחיבור WIFI זה לא קורה?
אני אשתמש באפשרות הזאת בעיקר בארץ ובאירופה.
אני מניח שבמידה ואצטרך להשתמש בזה במדינות מרוחקות אז העדיפות היא לשירות VPN חיצוני עם שרתים יותר רציניים מהשרת הביתי?
בכללי השימוש שלי יהיה גלישה נטו, ללא ווידאו או הורדות.

אם אתה צריך שה-IP שאתה יוצא ממנו לאינטרנט לא יהיה רק IP ישראלי אלא גם IP קבוע אז אין מנוס מלקנות IP קבוע מהספק ו/או שרת ייעודי בתשלום חודשי נוסף.
...

אני צריך את ה-IP הישראלי שלי לא בהכרח IP קבוע, היום מה שיש לי בבית משתנה בתדירות של אחת לחודש ואין לי בעיה עם זה בעבודה השוטפת.
הבעיות מתחילות שאני מתחבר ל-IP שונים בתדירות או כמובן במדינות שונות, ואז אני צריך לעבור הליכי אימות מול ספקים ולכן אני מחפש פתרון.

sys_admin · שליחה 15/02/2019 18:59

vivi כתב: האם יש חסרונות כלשהם למדריך של יוטיוב שצירפתי? או שזה פשוט כמו שזה נראה.
אני מבין שכתובת ה-IP שלי האינטרנטית משתנה בכל פעם שאני עושה ריסט לראוטר, ואצטרך להיות נוכח פיזי כדי לעדכן את כתובת ה-IP החדשה, אך זה קורה אחת למספר חודשים ואני מניח שיהיה בסדר בשבוע שאני ברומא.

תודה לעוזרים ושבת שלום
...

·

חלק מהחסרונות כבר מניתי בתחילת הדיון זה ובהקשר למה אסור להשתמש בפרוטוקול PPTP שעליו מבוסס הסרטון המדובר אני אצרף קישור פשוט שמסביר את הנושא:
https://www.comparitech.com/blog/vpn-pr ... s-instead/

בקשר לכתובת IP משתנה, ניתן לנסות לפתור את זה בעזרת שירות DYNDNS, אבל זה פתרון עקום שלא יעבוד תמיד ובצורה שקופה, במיוחד, אם מדובר על זה שאם את הלקוח שלו אתה לא מריץ על מערכת ניתוב, אלה על מחשב תחת WINDOWS וגם אין לך גישה פיזית ישירה עליו, כי אתה נמצע בחו''ל. כך שמומלץ בחום להשתמש בכתובת IP קבוע בבית, דבר זה גם תורם לאבטחת מידע, בגלל שניתן להגדיר את רוב השירותים שיהיו נגישים רק מכתובת זו.

NegativeIQ · שליחה 18/02/2019 15:39

vivi כתב:@NegativeIQ
·

היי דן, רק עכשיו קראתי את התגובה שלך, היא כנראה התפספסה לי.

...
...
אני צריך את ה-IP הישראלי שלי לא בהכרח IP קבוע, היום מה שיש לי בבית משתנה בתדירות של אחת לחודש ואין לי בעיה עם זה בעבודה השוטפת.
הבעיות מתחילות שאני מתחבר ל-IP שונים בתדירות או כמובן במדינות שונות, ואז אני צריך לעבור הליכי אימות מול ספקים ולכן אני מחפש פתרון.
...

ל-VPN יש צד לקוח וצד שרת. צד הלקוח הוא על המחשב הנייד שלך שאתה מתחבר ממנו ל-VPN. צד השרת הוא מה שאתה מתחבר אליו והוא נותן לך את ה-IP גם ברשת הפנימית שאתה מתחבר אליה ואם צריך גם להשתמש ב-IP שלו לגלישה באינטרנט. במקרה שלך שרת ה-VPN צריך להיות מותקן אצלך בבית / מקום כלשהו שיכול לתת לך IP ישראלי. כעיקרון הוא יכול להיות מותקן על כל מחשב שמחובר לרשת הביתית שלך אבל אז תצטרך להשאיר את המחשב הזה דולק 24/7 אז עדיף מאוד להתקין אותו על הראוטר, שגם ככה נשאר דולק תמיד אצל רוב האנשים.
לגבי פרוטוקול ה-VPN עצמו, ל-Windows יש תמיכה מובנית ב-PPTP אבל אני לא ממליץ עליו כי הוא משתמש בפרוטוקול מיוחד שעובר ישירות מעל IP (פרוטוקול GRE), שיש ספקים שחוסמים, ובנוסף גם השרת במקרה הזה חייב להיות על הראוטר כי אין אפשרות להפנות את הפרוטוקול הזה כמו שמפנים פורטים ברוב הראוטרים. עדיף בהרבה להשתמש ב-OpenVPN, שעובר מעל פרוטוקול סטנדרטי (UDP או TCP), למרות שצריך להתקין תוכנה בלפטופ.

לגבי IP חיצוני - אם אתה באקספון אז כן, אתה חייב לדבר איתם כי אם לא ביקשת אחרת הם שמים אותך מאחורי NAT ואין לך IP חיצוני בכלל. אתה יכול לבקש מהם IP חיצוני קבוע, וכן, זה בתוספת תשלום. לחילופין אם אתה מחובר דרך תשתית בזק (רק דרך תשתית בזק, זה לא שירות שהם נותנים בהוט ואנלימיטד) אתה יכול לבקש מהם לתת לך IP חיצוני "רגיל" (לא קבוע) ואז להשתמש ב-Dynamic DNS. החסרון הוא שבאקספון זה זמני, כלומר אחרי איזה 3 חודשים הם מחזירים אותך לתוך ה-NAT ואפילו לא טורחים לומר לך את זה ואז כשאתה מגלה את זה אתה צריך להתקשר אליהם שוב. זה לא פתרון לטווח ארוך אם אתה שואל אותי, אם אתה רוצה אפשרות ל-VPN בלי כאב ראש באקספון אז אתה צריך לשלם אקסטרה על IP קבוע. לחילופין אתה יכול לעבור לספק שלא שם אותך מאחורי NAT.

אם אתה חייב זמינות 100% אז אני ממליץ על שירות "אמיתי" ולא על הרשת הביתית שלך, ולו בגלל שלפעמים מחשבים קורסים / יש הפסקות חשמל ואם אין אף-אחד בבית שילחץ על ה-Reset אז אתה די תקוע. לגבי מהירות אם זה רק לגלישה ולא להורדות אז אמור להיות בסדר כל עוד אין לך מישהו בבית שעושה דברים כבדים (לדוגמה שיתוף קבצים) בזמן הזה.
באופן כללי הייתי ממליץ לך על שירות VPN מסחרי אם אין לך בעיית תקציב גדולה במיוחד. אני אמנם משתמש בחיבור VPN על הראוטר הביתי שלי אבל זה פחות מיועד לקבלת IP ישראלי ויותר לצורך גישה ל-NAS שלי מרחוק.

vivi · שליחה 19/02/2019 21:59

@NegativeIQ
·
אני בוחן את שירות ה-VPN של NORDVPN ונראה שהוא עובד מצוין.
השרתים מהירים, התוכנה שלהם נוחה ואפשר להתחבר לכל שרת.
אני כבר מספר ימים עובד עם ה-VPN שלהם על שרת ישראלי ונראה שכל הספקים והאתרים שאני עובד איתם מקבלים את זה בצורה טובה, ללא חסימות או בקשות אימות כלשהם.
בעיה אחת שהבחנתי היא שאי אפשר לבצע שיחות דרך סקייפ עם שרת ישראלי, שיניתי את זה לשרת אמריקאי ויכולתי להתקשר דרך המחשב.

השירות שלהם עולה 108$ ל-3 שנים ככה שזה נראה לי מאוד משתלם.
ביקורות ברשת משבחות את השירות.
אני בינתיים בחודש ניסיון ונראה איך זה יעבוד שאני אהיה בחו"ל.