في السابق ، رأينا مدى سهولة الاتصال بخادم VPN إذا كان المزود يقدم عميل VPN.
كما قلت سابقًا ، لا يدعم معظم مزودي خدمة VPN تاليس.
لذلك ، إذا كنت ترغب في الاتصال بشبكة VPN من Thales وكان مزود الخدمة الخاص بك لا يدعم Thales
، فسيتعين عليك تعديل إعدادات جدار الحماية يدويًا وتثبيت البرنامج المطلوب والاتصال بخادم
VPN الذي تريد الاتصال به.
لذا في هذه المحاضرة ، سأوضح لك كيفية القيام بذلك حتى تتمكن من الاتصال بأي خادم VPN
من Thales.
يرجى أن تضع في اعتبارك ، كما قلت سابقًا ، أن الاتصال بشبكة VPN من Thales اختياري.
هذه ليست خطوة مطلوبة لأنه كما نعلم ، يفرض تاليس تلقائيًا مرور جميع حركات المرور عبر
شبكة Tor.
لذلك ، فهو افتراضيًا يكون أكثر خصوصية ومجهولاً من معظم أنظمة التشغيل.
لذا فإن الشيء الرئيسي الذي سأعرضه لكم في هذه المحاضرة هو كيفية تكوين
Thales بحيث يعيد توجيه البيانات إلى مزود VPN الخاص بنا ثم الاتصال بمزود VPN هذا.
لذلك دعنا نذهب إلى طاليس.
كما ترى هنا ، لم أسجل الدخول بعد.
قبل القيام بذلك ، تحتاج إلى إضافة حساب مسؤول.
لقد أوضحت لك كيفية القيام بذلك قبل أن نضغط على علامة الجمع وسنضغط على
كلمة مرور المسؤول.
وسنقوم فقط بتعيين كلمة مرور المسؤول حتى نتمكن من تنفيذ الأوامر بامتيازات المسؤول.
سنقوم بالضغط على إضافة لإضافته وبعد ذلك سنبدأ تاليس.
الآن ، بمجرد أن تخبر رؤيتك أنني سأذهب وأبدأ المحطة الخاصة بي ، لذلك سنذهب إلى التطبيقات
ونقوم بتشغيل الجهاز من هنا.
هذا في الأساس برنامج يسمح لنا بتنفيذ الأوامر على النظام.
أعلم أن الأمر يبدو مخيفًا بعض الشيء ، لكن لا تقلق ، سأقوم بتجربته.
وأول شيء أريد القيام به هو تغيير امتيازاتي إلى امتيازات المسؤول ، لأنني سأقوم
بتعديل إعدادات النظام وسأقوم بتثبيت برامج إضافية.
لذلك ، أحتاج إلى أن أكون مشرفًا لهذا.
لذلك لتغيير أذوناتنا للمسؤول ، سنقوم بعمل sudo su.
سيطلب منك كلمة مرور المسؤول.
لذلك سأضع كلمة المرور التي قلتها للتو في بداية الفيديو.
الآن ، إذا لاحظت في البداية ، كنت أقول فقدان الذاكرة ، وهو المستخدم الذي كنا نستخدمه في فقدان
الذاكرة ، لكنه الآن يقول الجذر في فقدان الذاكرة ، مما يعني أننا سننفذ الأوامر كجذر.
الجذر هو حساب المستخدم المسؤول على النظام.
لذلك سأقوم بمسح الشاشة وأول أمر أريد تشغيله هو أمر لتثبيت OpenVPN.
OpenVPN هو برنامج سنستخدمه للاتصال بخادم VPN الخاص بنا ، بغض النظر عن مزود VPN الذي
تستخدمه ، سواء كنت تستخدم NORD أو أي مزود VPN آخر ، لا يهم حقًا.
يمكنك استخدام VPN المفتوح مع كل منهم.
لذا فإن أول شيء يتعين علينا القيام به هو تثبيت هذا البرنامج على تاليس.
وللقيام بذلك ، كل ما يتعين علينا القيام به هو الحصول على هذا هو البرنامج الذي يستلزم أنه يمكننا
استخدامه لتثبيت برامج أخرى وما نريد القيام به هو التثبيت والبرنامج الذي نريد تثبيته يسمى Open
VPN.
لذا فإن apt get هو برنامج نستخدمه لتثبيت برامج أخرى.
التثبيت هو ما نريد القيام به.
نريد تثبيت برنامج آخر والبرنامج الذي نريد تثبيته يسمى OpenVPN.
أنا ذاهب إلى الدخول.
وهذا يخبرني ، هل أرغب حقًا في القيام بذلك؟
سأقول نعم.
لذا سأكتب Y من لوحة المفاتيح واضغط على Enter.
والكمال.
الآن تم تثبيت OpenVPN ، كما ترون هنا.
يمكنك الآن رؤية الإشعار الذي لدينا الآن.
يسألنا ما إذا كنت أرغب في تثبيت هذا البرنامج مرة واحدة فقط أو تثبيته في كل مرة.
إذا قمت بالنقر فوق "تثبيت" في كل مرة ، فسيقوم Thales بتثبيت هذا البرنامج.
في كل مرة تبدأ فيها تشغيل طاليس لأنه كما نعلم ، فإن طاليس هذا فاقد للذاكرة.
لذلك إذا اخترت التثبيت مرة واحدة فقط ، فسيتم تثبيته للجلسة فقط.
إذا أعدت تشغيل الكمبيوتر ، فستتم إزالته.
لذلك سأضغط على التثبيت في كل مرة وبهذه الطريقة ، في كل مرة أقوم فيها بتشغيل Thales ، سيقوم تلقائيًا
بتثبيت openvpn لي وسأكون قادرًا على استخدامه دون تنفيذ الأمر apt get الذي قمنا به للتو.
والآن بعد أن قمنا بتثبيت OpenVPN ، فنحن بالفعل على استعداد للذهاب والاتصال بشبكة VPN الخاصة بنا.
ولكن قبل القيام بذلك ، عليك المضي قدمًا وتنزيل ملفات التكوين الخاصة بشبكة VPN الخاصة بك.
أنت الآن بحاجة إلى الحصول عليها من مزود VPN الخاص بك.
سيعطيك معظم موفري VPN ذلك.
عملية القيام بذلك مختلفة.
قد تحتاج حتى للتواصل معهم.
لكن في الوقت الحالي ، قمت بتنزيلها بالفعل في الدليل الدائم لمتصفح Tor.
وهذه هي ملفات التكوين التي أحتاجها لمزود VPN الخاص بي للاتصال باستخدام openvpn.
الملف الرئيسي وهو ملف التكوين هو الملف بامتداد dot VPN.
إذا قمت بالنقر نقرًا مزدوجًا فوق هذا الملف ، فسترى تكوينات VPN المفتوحة وكل ما عليك فعله هو تشغيل
VPN المفتوح.
البرنامج الذي قمنا بتثبيته للتو ونطلب منه استخدام التكوين في ملف التكوين هذا.
سيعمل هذا على أي نظام.
يمكنك حتى القيام بذلك من Windows أو Linux ، لكنه لن يعمل من Thales لأنه كما قلت سابقًا
، تم تكوين Thales لفرض كل حركة المرور عبر شبكة Tor.
لذا قبل القيام بذلك ، قبل محاولة الاتصال بشبكة VPN الخاصة بنا ، نحتاج إلى تعديل إعدادات
جدار الحماية بحيث يتم إجبار جميع البيانات على المرور عبر VPN أولاً ثم الانتقال إلى شبكة Tor.
للقيام بذلك ، سأقوم بفتح ملف التكوين لجدار الحماية.
لذا سأعود إلى المحطة الطرفية الخاصة بي وسأقوم بعمل G ، تحرير ، g ، تحرير محرر نصوص.
لذلك أنا أقول بشكل أساسي أنني أريد استخدام محرر نصوص لفتح ملف نصي.
والملف النصي الذي أريد فتحه هو الملف النصي الذي يتحكم في جدار الحماية في الأطراف.
لذلك يتم تخزين هذا الملف النصي في شركة ETSI ويكون اسم الملف النصي من dot com.
لذلك نحن نقوم بعمل G.
EDIT لأن هذا هو محرر النصوص الذي نريد استخدامه ونخبره أننا نريد تحرير الملف التالي.
إذا قمت بالضغط على Enter ، فسيؤدي ذلك إلى فتح الملف لي ، كما ترى هنا وما نريد القيام به.
كما قلت ، نريد إضافة استثناء لخادم VPN الذي نريد الاتصال به.
لذلك سأقوم بالتمرير لأسفل وسأبحث عن المكان الذي تقول فيه الوصول إلى القائمة البيضاء إلى الموارد المحلية.
وهنا ، سنضيف معلومات هذا الخادم الذي نريد الاتصال به.
يمكننا الحصول على هذه المعلومات من هنا من ملف التكوين.
كما قلت ، هذا هو الملف بامتداد dot VPN.
لذا فإن أول شيء سنفعله هو كتابة ADR لتحديد عنوان IP لخادم VPN الذي نريد الاتصال
به.
ويمكننا الحصول على ذلك من ملف التكوين.
إنه بعد جهاز التحكم عن بعد هنا ، لذلك لدينا هنا.
سأقوم فقط بنسخ هذا ولصقه هنا.
ثم سنحتاج إلى تحديد البروتوكول.
لذلك سأقوم بكتابة البروتوكول متبوعًا بالبروتوكول.
مرة أخرى ، بالنظر إلى ملف التكوين ، يمكننا أن نرى أن البروتوكول هو UDP.
لذا مرة أخرى ، سنكتب UDP هنا.
ثم نحتاج إلى تحديد المنفذ.
لذلك سنقوم بكتابة المنفذ مرة أخرى.
سنحصل على ذلك من ملف التكوين ، من الإدخال البعيد.
لذلك يحتوي جهاز التحكم عن بعد على IP متبوعًا بالمنفذ.
حتى نتمكن من رؤية الميناء هنا.
إنها 1191 مرة أخرى.
نعود هنا ، 1191.
وسنقول عن عنوان IP المحدد هذا مع هذا البروتوكول المحدد ، باستخدام هذا المنفذ ، أريدك أن تسمح
للمستخدم المسؤول ، المستخدم الجذر ، بفعل أي شيء.
لذلك سنقوم بفتح قوسين مجعدين وسنقول مالك التعديل ، المعرف الفريد للمالك هو الجذر.
كما قلت ، الجذر هو المشرف و Linux.
وسنقول إننا نرغب في قبول جميع الاتصالات التي يقوم بها هذا المستخدم لعنوان IP المحدد باستخدام هذا البروتوكول
المحدد ، باستخدام هذا المنفذ المحدد.
الشيء التالي الذي يتعين علينا القيام به هو إعادة توجيه كل حركة المرور وإجبارها على المرور عبر خادم VPN
هذا حتى يتدفق أي شيء يفعله نظام التشغيل بهذه الطريقة وبهذه الطريقة.
من الصعب جدًا على البرامج الأخرى الوصول إلى الإنترنت مباشرةً ، وبالتالي تسريب معلومات
حول عنوان IP الحقيقي وهويتنا الحقيقية.
للقيام بذلك ، سنقوم بالتمرير لأسفل.
إلى حيث يُسمح لـ Thor بفعل أي شيء يريد القيام به.
سنقول أن هذا لا يمكن أن يكون صالحًا إلا إذا كانت المرحلة الخارجية ، وبالتالي فإن الواجهة
التي تتدفق خلالها البيانات هي t و u وصفر.
الآن ، أنت والصفر هي واجهة افتراضية غير موجودة في الوقت الحالي.
سيتم إنشاؤه بمجرد الاتصال بخادم VPN.
وما نقوم به الآن هنا هو إجبار كل حركة المرور على المرور عبر هذه الواجهة
التي ستنشئ النفق المشفر بين جهاز الكمبيوتر لدينا وخادم VPN.
هذا كل شيء الآن.
بادئ ذي بدء ، أضفنا قاعدة للسماح لـ Thales بالاتصال بخادم VPN.
وثانيًا ، قمنا بتكوين جدار الحماية لإجبار كل حركة المرور على المرور عبر اتصال خادم VPN
هذا.
لذلك سأقوم بالتحكم في حفظ هذا ، وسنقوم بعمل قائمة انتظار لإنهاء الملف.
لقد انتهينا أيضًا من ملف config.
لذلك سأغلقه هنا وسأقوم بمسح شاشتي.
والآن علينا فقط القيام بشيء آخر قبل الاتصال بخادم VPN ، وهو إعادة تشغيل جدار الحماية لدينا
حتى تصبح هذه التغييرات سارية المفعول.
للقيام بذلك ، سنقوم بمعهد ETSI وتكنولوجيا المعلومات في الشركة ، وهو اسم جدار الحماية الخاص بي وسنقول إنني أريد
إعادة تشغيل جدار الحماية هذا.
سنقوم بالضغط على Enter.
وإذا فشلت في هذه المرحلة ، فهذا يعني أنك أخطأت في تكوين إحدى القواعد.
لذا يرجى مراجعة الفيديو والتأكد من إعداد القواعد تمامًا كما فعلت.
كما ترى ، تمكنت من إعادة تشغيله بدون مشاكل على الإطلاق.
لذلك ، أنا الآن جاهز للمضي قدمًا والاتصال بخادم VPN الخاص بي.
الآن ، قبل القيام بذلك ، اسمحوا لي أن أريكم هنا.
كما ترى ، يتم تخزين ملفات التكوين في مستعرض Tor الثابت في منزلي ، لذلك أحتاج إلى الانتقال
إلى هذا الموقع قبل التمكن من استخدام هذه الملفات.
لذلك سنستخدم أمر القرص المضغوط لتغيير دليل العمل الحالي الخاص بي إلى هذا الدليل.
لذلك سنقوم بعمل قرص مضغوط متبوعًا بالمثابرة.
ويمكنك استخدام النقر للإكمال التلقائي ، على سبيل المثال.
سأقوم فقط بكتابة T ، o ، r واضغط على علامة التبويب للإكمال التلقائي لمتصفح tor.
إذا قمت بالضغط على مفتاح الإدخال ، سترى أنني داخل المسار الصحيح الآن.
نفس المسار الذي تراه هنا.
لذلك ، يمكنني الآن المضي قدمًا واستخدام هذا الملف للاتصال بخادم VPN الخاص بي.
لذلك سنستخدم برنامج Open VPN الذي قمنا بتثبيته في بداية الفيديو.
لذلك سنقوم بتكوين اندفاعة OpenVPN لتحديد ملف التكوين.
ومرة أخرى ، كما ترى في حالتي ، يُطلق على ملف التكوين هنا اسم config dot VPN.
في حالتك ، قد يتم تسميته بشيء آخر ، لكن ملف التكوين هو دائمًا الملف
الذي ينتهي بـ dot VPN.
سأقوم بكتابة config dot VPN وقبل أن أضغط على Enter ، سأنتقل إلى الأمر.
نحن نستخدم شبكة افتراضية خاصة مفتوحة.
هذا هو البرنامج الذي سيسمح لنا بالاتصال بخادم VPN الخاص بنا.
نحن نقوم بتكوين اندفاعة لتحديد ملف التكوين ويسمى ملف التكوين الخاص بي config dot VPN.
أنا ذاهب إلى الدخول.
وكما ترى ، سيطلب مني كلمة المرور.
هذه هي كلمة مرورك للاتصال بخادم VPN الخاص بك ، وليست كلمة مرور النظام.
لذا سأقوم بإدخال بياناتي الآن.
ضرب دخول والكمال.
إذا رأيت اكتمال تسلسل التهيئة ، فهذا يعني أنه تم إنشاء الاتصال.
ستلاحظ الآن أيضًا أن رمز البصل هنا سيكون له اسم سابق كما لو كنت غير متصل بأي شيء.
لا تقلق بشأن هذا.
أنت ترى ذلك لأن حركة المرور مجبرة الآن على المرور عبر خادم VPN ، كما قلت.
ولهذا السبب يعتقد النظام أنه غير متصل ، ولكنه في الواقع متصل بخادم VPN.
لتأكيد هذا ، سأذهب وأقوم بتشغيل متصفح Tor الخاص بي.
وسأذهب فقط للتحقق من مشروع Tor dot org.
والكمال.
كما ترى ، لا يزال يكفي أن يتم تكوين المتصفح الخاص بي الآن لاستخدام متصفح Tor.
ما يحدث الآن هو أننا نتصل بشبكة VPN أولاً ثم يتم توجيه حركة المرور الخاصة بنا إلى
شبكة Tor.
وبعد ذلك ، كما قلت ، يمكننا القفز من خلال ثلاث عقد ثم الانتقال إلى الإنترنت أو البقاء
ضمن شبكة Tor والوصول إلى خدمات البصل المخفية.
الآن فقط للتأكد من أن هذه هي الطريقة التي يتم بها إعداد جهاز الكمبيوتر الخاص بنا ولا يمكنه الوصول إلى شبكة
Tor مباشرة أو الإنترنت مباشرة.
ما سأفعله هنا ، سأعود إلى النافذة الطرفية الخاصة بي وسأضغط
على زر التحكم وأرى إنهاء البرنامج قيد التشغيل هنا والآن.
إذا عدت إلى متصفح Tor الخاص بي وقمت بتحديث الصفحة ، فسترى أنه ليس لدي اتصال.
وهذا مثالي لأن ما فعلته الآن هو قطع الاتصال بخادم VPN ولأنني فعلت ذلك ، لا
يمكنني الوصول إلى أي شيء.
وهذا بالضبط ما نريده.
نريد أن يتم تكوين جهاز الكمبيوتر الخاص بنا بطريقة تفرض كل حركة المرور عبر خادم VPN.
إذا كنت تريد العودة إلى التكوين السابق حيث يتم فرض حركة المرور عبر شبكة Tor مباشرة
، فكل ما عليك فعله هو إعادة التشغيل ببساطة.
ذيول.
ذيول فاقد للذاكرة.
ستختفي كل هذه التكوينات وستتصل بشبكة Tor مباشرة كالمعتاد.
الآن قد تكون هذه ميزة ويمكن أن تكون شيئًا مزعجًا إذا كنت تريد دائمًا الاتصال بشبكة VPN لأنه في كل مرة تقوم فيها
بإعادة تشغيل Thales ، سيتعين عليك القيام بذلك.
سيتعين عليك تنفيذ جميع الخطوات التي أظهرتها لك سابقًا من أجل توصيل مزود VPN الخاص بك ، لأنه سيتم إعادة
تعيين إعداداتك في كل مرة تقوم فيها بإعادة التشغيل.