Zuvor haben wir gesehen, wie einfach es ist, eine Verbindung zu einem VPN-Server herzustellen, wenn der Anbieter einen VPN-Client anbietet.
Wie ich bereits sagte, unterstützen die meisten VPN-Anbieter Thales nicht.
Wenn Sie daher von Thales aus eine Verbindung zu einem VPN herstellen möchten und Ihr Anbieter Thales
nicht unterstützt, müssen Sie die Firewall-Einstellungen der installierten Software manuell ändern und eine Verbindung zu dem VPN-Server herstellen, zu dem
Sie eine Verbindung herstellen möchten.
In dieser Vorlesung werde ich Ihnen zeigen, wie Sie dies tun, damit Sie über Tells eine Verbindung zu
einem beliebigen VPN-Server herstellen können. Denken Sie daran, wie ich bereits sagte, dass die Verbindung zu einem VPN von Thales optional ist.
Dies ist kein erforderlicher Schritt, da Thales bekanntlich automatisch den gesamten Datenverkehr durch das
Tor-Netzwerk zwingt.
Daher ist es standardmäßig privater und anonymer als die meisten Betriebssysteme.
Die Hauptsache, die ich Ihnen in dieser Vorlesung zeigen werde, ist, wie
Sie Thales so konfigurieren, dass Daten an unseren VPN-Anbieter umgeleitet und dann eine Verbindung zu diesem VPN-Anbieter hergestellt werden.
Also lass uns nach Thales gehen.
Wie Sie hier sehen können, habe ich mich noch nicht einmal angemeldet.
Zuvor müssen Sie ein Administratorkonto hinzufügen.
Also habe ich dir schon mal gezeigt, wie das geht.
Wir werden auf das Pluszeichen klicken und auf das Administratorkennwort
klicken und nur ein Administratorkennwort festlegen, damit wir Befehle mit Administratorrechten ausführen können.
Sie werden auf zwei hinzugefügte hinzufügen klicken und dann werden wir mit den Tells beginnen. Sobald Sie drinnen sind, werden wir sagen, dass
ich mein Terminal starten werde.
Also werden wir die Anwendungen durchgehen und das Terminal von hier aus ausführen.
Dies ist im Grunde ein Programm, mit dem wir Befehle auf dem System ausführen können.
Ich weiß, dass es ein bisschen beängstigend klingt, aber keine Sorge, ich werde Sie
durch die Sache führen. Das erste, was ich tun möchte, ist, meine Berechtigungen in Administratorrechte zu ändern, da ich die Systemeinstellungen ändern
werde und ' Ich werde zusätzliche Software installieren.
Daher muss ich dafür Administrator sein, um unsere Berechtigungen in Administrator zu ändern.
Wir werden Sudo machen, während Sie nach dem Administratorkennwort gefragt werden, also werde ich das Kennwort eingeben, das
ich gerade zu Beginn des Videos gesagt habe.
Wenn Sie zu Beginn bemerken, dass ich Amnesie gesagt habe, das ist der Benutzer, den wir bei
Amnesie verwendet haben, aber jetzt sagt es unhöflich bei Amnesie, was bedeutet, dass wir Befehle ausführen werden, da unhöflich unhöflich
das Administrator-Benutzerkonto auf dem System ist, also ich Ich werde den Bildschirm löschen und der erste Befehl,
den ich ausführen möchte, ist ein Befehl zum Installieren von Open VPN. Open VPN ist ein Programm, das wir verwenden werden, um eine
Verbindung zu unserem VPN-Server herzustellen, unabhängig davon, welchen VPN-Anbieter Sie verwenden. Verwenden Sie erneut, ob Sie einen Knoten oder einen anderen VPN-Anbieter
verwenden.
Es ist nicht wirklich wichtig.
Sie können mit allen ein offenes VPN verwenden.
Das erste, was wir tun müssen, ist, dieses Programm auf Tells zu installieren und das zu tun.
Alles was wir tun müssen ist zu tun und zu bekommen.
Dies ist das Programm, mit dem wir andere Programme installieren können. Wir möchten es installieren und das
Programm, das wir installieren möchten, heißt Open VPN. Apt get ist also ein Programm, mit dem wir andere Programme installieren
wollen wir wollen wir wollen ein anderes Programm installieren und das Programm,
das wir installieren wollen, heißt Open VPN.
Ich drücke die Eingabetaste und das sagt mir, dass ich das wirklich tun möchte.
Ich werde ja sagen, also werde ich von meiner Tastatur weg tippen und die Eingabetaste drücken und perfektionieren.
Jetzt ist offenes VPN installiert, wie Sie hier sehen können.
Jetzt können Sie die Benachrichtigung sehen, die wir gerade haben. Sie fragt uns, ob ich dieses Programm
einmal oder jedes Mal installieren möchte.
Wenn Sie jedes Mal auf installiert klicken, installiert Thales dieses Programm jedes Mal, wenn Sie Geschichten starten, weil
es uns bekanntlich Amnesie sagt.
Wenn Sie also "Installieren" auswählen, wird es nur für die Sitzung installiert, wenn Sie den Computer neu starten.
Es wird entfernt.
Also werde ich jedes Mal auf "Installieren" klicken und auf diese Weise wird jedes Mal, wenn ich ein Star Tails bin, automatisch
ein offenes VPN für mich installiert, und ich kann es verwenden, ohne die App auszuführen, um Befehle zu erhalten, die
wir gerade haben tat.
Nachdem wir Open VPN installiert haben, können wir uns mit unserem VPN verbinden.
Zuvor müssen Sie jedoch die Konfigurationsdateien Ihres VPN herunterladen.
Jetzt müssen Sie diese von Ihrem VPN-Anbieter erhalten.
Die meisten VPN-Anbieter geben Ihnen das.
Der Prozess ist anders.
Möglicherweise müssen Sie sogar mit ihnen kommunizieren.
Aber im Moment habe ich sie bereits hier in meinem persistenten Tor Browser-Verzeichnis heruntergeladen.
Dies sind die Konfigurationsdateien, die mein VPN-Anbieter benötigt, um eine Verbindung über ein offenes VPN herzustellen.
Die Hauptdatei, bei der es sich um die Konfliktdatei handelt, ist die Datei mit der Erweiterung dot o VPN.
Wenn ich auf diese Datei doppelklicke, werden die offenen VPN-Konfigurationen angezeigt. Sie müssen lediglich offenes
VPN ausführen.
Die Programme, die wir gerade installiert haben, und weisen es an, die Konfiguration in dieser Konfigurationsdatei zu verwenden.
Dies funktioniert auf jedem System, das Sie sogar unter Windows oder Linux ausführen können, aber unter Thales nicht,
da Thales, wie bereits erwähnt, so konfiguriert ist, dass der gesamte Datenverkehr über das Tor-Netzwerk erzwungen wird.
Bevor wir dies tun, bevor wir versuchen, eine Verbindung zu unserem VPN herzustellen, müssen wir
die Firewall-Einstellungen so ändern, dass alle Daten zuerst das VPN und dann das TOR-Netzwerk durchlaufen müssen, um dies zu tun.
Ich werde die Konfigurationsdatei für die Firewall öffnen, also gehe ich zurück zu meinem Terminal
und mache G.
Bearbeiten Die Bearbeitung ist ein Texteditor, daher sage ich im Grunde, dass ich einen Texteditor zum Öffnen einer Textdatei verwenden möchte,
und die Textdatei, die ich öffnen möchte, ist die Textdatei, die die Firewall in Tails steuert.
Die Textdatei wird also in der ATC-Firma gespeichert und der Name der Textdatei lautet firm dot com.
Wir führen also G-Änderungen durch, da dies der Texteditor ist, den wir verwenden möchten, und wir
sagen, dass wir die folgende Datei bearbeiten möchten.
Wenn ich dies eingegeben habe, wird die Datei für mich geöffnet.
Wie Sie hier sehen können und was wir tun möchten, wie ich bereits sagte, möchten wir eine Ausnahme für den VPN-Server hinzufügen, zu dem
wir eine Verbindung herstellen möchten.
Also werde ich nach unten scrollen und nach dem Whitelist-Zugriff auf lokale Ressourcen suchen.
Und hier fügen wir die Informationen dieses Servers hinzu, zu dem wir eine Verbindung herstellen möchten.
Wir können diese Informationen von hier aus der Konfliktdatei erhalten.
Wie gesagt, dies ist die Datei mit der Erweiterung dot o VPN.
Als erstes geben wir D A D D R ein, um die IP des VPN-Servers anzugeben, zu dem wir eine Verbindung herstellen möchten,
und diese können wir aus der Konfliktdatei abrufen.
Es ist nach der Fernbedienung hier.
Also haben wir es genau hier.
Ich werde dies nur kopieren und hier einfügen, dann müssen wir das Protokoll angeben.
Also werde ich das Protokoll gefolgt vom Protokoll eingeben.
Wenn wir uns die Konfliktdatei noch einmal ansehen, sehen wir, dass das Protokoll UDP ist.
Also werden wir hier wieder nur UDP eingeben, dann müssen wir den Port angeben.
Also werden wir wieder Deep Port eingeben. Wir werden das aus der Konfliktdatei vom Remote-Eintrag abrufen, damit
die Remote die IP gefolgt vom Port enthält, damit wir den Port hier sehen können.
Es ist 1 1 9 1.
Wieder gehen wir hierher zurück 1 1 9 1 und wir werden für diese spezifische IP mit diesem spezifischen Protokoll mit diesem
Port speichern.
Ich möchte, dass Sie dem Administrator erlauben, dass der Routenbenutzer alles tut.
Also öffnen wir zwei geschweifte Klammern und sehen den Mod-Besitzer, den neuen I. D. D. des Besitzers ist unhöflich, wie ich sagte,
root ist der Administrator unter Linux und wir werden sagen, wir wollen alle Verbindungen akzeptieren,
die dieser Benutzer zu dieser bestimmten IP mit diesem bestimmten Protokoll mit diesem bestimmten Port herstellt, als nächstes, was wir tun müssen
wird umgeleitet und erzwingt, dass der gesamte Datenverkehr über diesen VPN-Server geleitet wird, sodass alles, was das Betriebssystem
tut, auf diese Weise fließen muss. Auf diese Weise ist es für andere Programme sehr
schwierig, direkt auf das Internet zuzugreifen und daher Informationen über unsere tatsächliche IP-Adresse und IP-Adresse zu verlieren wahre Identität.
Dazu scrollen wir nach unten, wo es heißt, dass Tor alles tun darf, was er
will.
Wir werden sagen, dass dies nur gültig sein kann, wenn die Außenseite.
Die Schnittstelle, durch die Daten fließen, ist also t u und 0, jetzt 2 und 0 ist eine virtuelle Schnittstelle, die derzeit
nicht existiert.
Es wird erstellt, sobald wir eine Verbindung zum VPN-Server hergestellt haben. Was wir hier
gerade tun, ist, dass der gesamte Datenverkehr über diese Schnittstelle geleitet wird, wodurch der verschlüsselte
Tunnel zwischen unserem Computer und dem VPN-Server erstellt wird.
Im Moment haben wir zunächst eine Regel hinzugefügt, die es Thales ermöglicht, eine Verbindung zum VPN-Server herzustellen.
Und zweitens haben wir die Firewall so konfiguriert, dass der gesamte Datenverkehr über die Verbindung dieses VPN-Servers geleitet
wird.
Also werde ich es tun.
Die Steuerung besteht darin, dies zu speichern, und wir werden die Steuerung q ausführen, um die Datei zu beenden.
Wir sind auch mit der Konfiguration fertig, also werde ich sie hier schließen und meinen Bildschirm löschen. Im Moment müssen
wir nur noch eine Sache tun, bevor wir eine Verbindung zum VPN-Server herstellen, der unsere Firewall für
diese neu startet Änderungen werden wirksam.
Um dies zu tun, werden wir ATC in der D-Firma ausführen, die der Name meiner Firewall ist, und wir werden sagen,
dass ich diese Firewall neu starten möchte.
Wir drücken die Eingabetaste und wenn Sie in der Phase versagen, bedeutet dies, dass Sie eine der konfigurierten Regeln nicht kennen.
Bitte überarbeiten Sie einfach das Video und stellen Sie sicher, dass Sie die Regeln genau wie ich eingerichtet haben.
Wie Sie sehen, konnte ich es ohne Probleme neu starten.
Daher bin ich jetzt bereit, mich jetzt mit meinem VPN-Server zu verbinden, bevor ich dies tue. Lassen Sie mich Ihnen dies
hier zeigen.
Wie Sie sehen können, werden die Konfigurationsdateien bei mir zu Hause gespeichert.
Dauerhafter Browser.
Ich muss also zu diesem Speicherort navigieren, bevor ich diese Dateien verwenden kann.
Wir werden also den CDE-Befehl verwenden, um mein aktuelles Arbeitsverzeichnis in dieses Verzeichnis zu ändern.
Wir werden also CDE gefolgt von Persistent durchführen und Sie können das TARP beispielsweise zum automatischen Vervollständigen verwenden.
Ich werde nur T O R eingeben und die Tabulatortaste drücken, um den Browser automatisch zu vervollständigen.
Wenn ich die Eingabetaste drücke, sehen Sie, dass ich mich gerade auf dem richtigen Pfad befinde.
Gleicher Weg wie hier.
Daher kann ich jetzt mit dieser Datei eine Verbindung zu meinem VPN-Server herstellen.
Wir werden also das Programm open VPN verwenden, das wir zu Beginn des Videos installiert haben.
Wir werden also die VPN-Dash-Dash-Konfiguration öffnen, um die Konfigurationsdatei anzugeben. Wie Sie in meinem Fall sehen
können, heißt die Konfliktdatei hier Konfigurationspunkt oder VPN.
In Ihrem Fall könnte es etwas anderes heißen, aber die Konfigurationsdatei ist immer die Datei, die mit
DOT oder VPN endet.
Also werde ich config that oder VPN eingeben und bevor ich eingetreten bin.
Gehen Sie einfach den Befehl durch oder verwenden Sie ein offenes VPN.
Dies ist das Programm, mit dem wir eine Verbindung zu unserem VPN-Server herstellen können.
Wir führen einen Dash-Dash-Kontakt durch, um die Konfigurationsdatei anzugeben, und meine Konfigurationsdatei heißt config.
Das alte VPN, das ich drücken werde, ist die Eingabetaste.
Und wie Sie sehen, wird ich nach dem Passwort gefragt.
Dies ist Ihr Kennwort für die Verbindung zu Ihrem VPN-Server, nicht das Kennwort des Systems.
Also werde ich meine hier und da eingeben.
Und perfekt.
Wenn Sie sehen, dass die Initialisierungssequenz abgeschlossen ist, bedeutet dies, dass die Verbindung hergestellt wurde.
Jetzt werden Sie auch feststellen, dass das Zwiebelsymbol hier ein X hat, als ob Sie mit nichts verbunden wären.
Mach dir darüber keine Sorgen.
Sie sehen das, weil der Datenverkehr gerade gezwungen ist, über den VPN-Server zu gehen.
Wie gesagt, und deshalb glaubt das System, dass es nicht verbunden ist, aber tatsächlich mit
dem VPN-Server verbunden ist, um dies zu bestätigen.
Ich werde meinen Tor-Browser starten.
Und ich werde einfach die Punkt-Organisation von Tor Project überprüfen und perfekt, wie Sie sehen können, wird immer noch angekündigt, dass
mein Browser derzeit für die Verwendung von Daten oder Browsern konfiguriert ist.
Im Moment stellen wir also zuerst eine Verbindung zum VPN her und dann wird unser Datenverkehr zum
TOR-Netzwerk geleitet. Dann können wir, wie gesagt, über drei Knoten springen und dann ins Internet
gehen oder im Tor-Netzwerk bleiben und auf zugreifen versteckte Dienste.
Nur um sicherzustellen, dass unser Computer auf diese Weise eingerichtet ist und nicht direkt auf das
Terrornetzwerk oder das Internet zugreifen kann.
Was ich hier tun werde Ich gehe einfach zurück zu meinem Terminalfenster
und drücke die Steuerung und sehe, um das laufende Programm hier und jetzt zu beenden, wenn ich zurück zu meinem Tor-Browser gehe
und aktualisiere Auf der Seite sehen Sie, dass ich keine Verbindung habe und das ist perfekt, weil ich
mich gerade vom VPN-Server getrennt habe und weil ich das getan habe, kann ich auf nichts zugreifen.
Und genau das wollen wir.
Wir möchten, dass unser Computer so konfiguriert wird, dass der gesamte Datenverkehr über den VPN-Server erzwungen wird, wenn Sie zur vorherigen
Konfiguration zurückkehren möchten, bei der der Datenverkehr direkt über das Tor-Netzwerk erzwungen wird.
Alles was Sie tun müssen, ist einfach die Schwänze neu zu starten.
Schwanz ist amnesisch.
Alle diese Konfigurationen verschwinden und Sie werden direkt mit dem TOR-Netzwerk verbunden.
Wie jetzt kann dies eine Funktion sein und etwas ärgerlich sein, wenn Sie immer eine Verbindung zu einem VPN herstellen möchten,
da Sie jedes Mal, wenn Sie Tails neu starten, alle Schritte ausführen müssen, die ich Ihnen zuvor in
der angegebenen Reihenfolge gezeigt habe um eine Verbindung zu Ihrem VPN-Anbieter herzustellen, da Ihre Einstellungen bei jedem
Neustart zurückgesetzt werden.