ก่อนหน้านี้ เราได้เห็นแล้วว่าการเชื่อมต่อกับเซิร์ฟเวอร์ VPN นั้นง่ายเพียงใด หากผู้ให้บริการเสนอไคลเอนต์ VPN
อย่างที่ฉันพูดไปก่อนหน้านี้ ผู้ให้บริการ VPN ส่วนใหญ่ไม่รองรับ Thales
ดังนั้น หากคุณต้องการเชื่อมต่อกับ VPN จาก Thales และผู้ให้บริการของคุณไม่รองรับ Thales
คุณจะต้องแก้ไขการตั้งค่าไฟร์วอลล์ด้วยตนเอง ติดตั้งซอฟต์แวร์ที่จำเป็น และเชื่อมต่อกับเซิร์ฟเวอร์
VPN ที่คุณต้องการเชื่อมต่อ
ดังนั้นในการบรรยายนี้ ฉันจะแสดงให้คุณเห็นว่าต้องทำอย่างไร เพื่อให้คุณสามารถเชื่อมต่อกับเซิร์ฟเวอร์ VPN
ใดก็ได้จาก Thales
โปรดจำไว้ว่า การเชื่อมต่อ VPN จาก Thales เป็นทางเลือก
นี่ไม่ใช่ขั้นตอนบังคับ เพราะอย่างที่เราทราบ Thales บังคับให้ทราฟฟิกทั้งหมดผ่านเครือข่าย Tor
โดยอัตโนมัติ
ดังนั้นโดยค่าเริ่มต้นจะมีความเป็นส่วนตัวและไม่ระบุตัวตนมากกว่าระบบปฏิบัติการส่วนใหญ่
สิ่งสำคัญที่ฉันจะแสดงให้คุณเห็นในการบรรยายนี้คือวิธีกำหนดค่า Thales เพื่อให้เปลี่ยนเส้นทางข้อมูลไปยังผู้ให้บริการ
VPN ของเราแล้วเชื่อมต่อกับผู้ให้บริการ VPN นี้
งั้นเราไปทาเลสกัน
อย่างที่คุณเห็นที่นี่ ฉันยังไม่ได้เข้าสู่ระบบเลย
ก่อนดำเนินการดังกล่าว คุณต้องเพิ่มบัญชีผู้ดูแลระบบ
ดังนั้นฉันจึงแสดงให้คุณเห็นว่าต้องทำอย่างไร ก่อนที่เราจะคลิกเครื่องหมายบวก และเราจะคลิกที่รหัสผ่านของผู้ดูแลระบบ
และเราเพิ่งจะตั้งรหัสผ่านของผู้ดูแลระบบเพื่อให้เราสามารถดำเนินการคำสั่งด้วยสิทธิ์ของผู้ดูแลระบบได้
เราจะคลิกที่ Add เพื่อเพิ่มมัน จากนั้นเราจะเริ่ม Thales
ตอนนี้ เมื่อข้อมูลเชิงลึกของคุณบอกว่าฉันกำลังจะไปและเริ่มเทอร์มินัล ดังนั้นเราจะไปที่แอปพลิเคชันและเรียกใช้เทอร์มินัลจากที่นี่
นี่เป็นโปรแกรมที่ช่วยให้เราสามารถรันคำสั่งบนระบบได้
ฉันรู้ว่ามันฟังดูน่ากลัวนิดหน่อย แต่ไม่ต้องกังวล ฉันจะอธิบายให้คุณฟัง
และสิ่งแรกที่ฉันต้องการทำคือเปลี่ยนสิทธิ์ของฉันเป็นสิทธิ์ของผู้ดูแลระบบ เพราะฉันจะแก้ไขการตั้งค่าระบบและฉันจะติดตั้งซอฟต์แวร์เพิ่มเติม
ดังนั้นฉันต้องเป็นผู้ดูแลระบบเพื่อสิ่งนี้
ดังนั้นหากต้องการเปลี่ยนการอนุญาตของเราเป็นผู้ดูแลระบบ เราจะทำ sudo su
มันจะถามรหัสผ่านผู้ดูแลระบบจากคุณ
ผมจะใส่รหัสผ่านที่ผมเพิ่งพูดไปตอนต้นของวิดีโอ
ทีนี้ ถ้าคุณสังเกตเห็นในตอนเริ่มต้น ฉันกำลังพูดว่า ความจำเสื่อม ซึ่งเป็นผู้ใช้ที่เราเคยใช้ตอนความจำเสื่อม
แต่ตอนนี้ มันบอกว่ารูทที่ความจำเสื่อม หมายความว่าเรากำลังจะรันคำสั่งในฐานะรูท
รูทคือบัญชีผู้ใช้ของผู้ดูแลระบบบนระบบ
ดังนั้นฉันจะล้างหน้าจอและคำสั่งแรกที่ฉันต้องการเรียกใช้คือคำสั่งเพื่อติดตั้ง OpenVPN
OpenVPN เป็นโปรแกรมที่เราจะใช้เพื่อเชื่อมต่อกับเซิร์ฟเวอร์ VPN ของเรา ไม่ว่าคุณจะใช้ผู้ให้บริการ
VPN รายใด ไม่ว่าคุณจะใช้ NORD หรือผู้ให้บริการ VPN รายอื่น ไม่สำคัญเลย
คุณสามารถใช้ VPN แบบเปิดกับทั้งหมดได้
สิ่งแรกที่เราต้องทำคือติดตั้งโปรแกรมนี้บน Thales
และในการทำเช่นนั้น ทั้งหมดที่เราต้องทำคือทำ apt get นี่คือโปรแกรมที่เราสามารถใช้เพื่อติดตั้งโปรแกรมอื่นๆ
ได้ และสิ่งที่เราต้องการจะทำคือติดตั้ง และโปรแกรมที่เราต้องการติดตั้งนั้นเรียกว่า Open VPN
ดังนั้น apt get จึงเป็นโปรแกรมที่เราใช้ในการติดตั้งโปรแกรมอื่นๆ
ติดตั้งคือสิ่งที่เราต้องการจะทำ
เราต้องการติดตั้งโปรแกรมอื่นและโปรแกรมที่เราต้องการติดตั้งเรียกว่า OpenVPN
ฉันจะกดเข้าไป
และนี่กำลังบอกฉันว่า ฉันต้องการทำสิ่งนี้จริงหรือ?
ฉันจะบอกว่าใช่
ดังนั้นฉันจะพิมพ์ Y จากแป้นพิมพ์แล้วกด Enter
และสมบูรณ์แบบ
ตอนนี้ติดตั้ง OpenVPN แล้ว ดังที่คุณเห็นในที่นี้
ตอนนี้คุณสามารถเห็นการแจ้งเตือนที่เรามีในขณะนี้
มันถามเราว่าต้องการติดตั้งโปรแกรมนี้เพียงครั้งเดียวหรือติดตั้งทุกครั้ง
หากคุณคลิกติดตั้งทุกครั้ง Thales จะติดตั้งโปรแกรมนี้
ทุกครั้งที่คุณเริ่มต้น Thales เพราะอย่างที่เราทราบ Thales นี้ความจำเสื่อม
ดังนั้น หากคุณเลือกติดตั้งเพียงครั้งเดียว การติดตั้งจะถูกติดตั้งสำหรับเซสชันเท่านั้น
หากคุณรีสตาร์ทคอมพิวเตอร์ คอมพิวเตอร์จะถูกลบออก
ดังนั้นฉันจะคลิกติดตั้งทุกครั้งและด้วยวิธีนี้ ทุกครั้งที่ฉันเริ่ม Thales มันจะติดตั้ง openvpn
ให้ฉันโดยอัตโนมัติ และฉันจะสามารถใช้งานได้โดยไม่ต้องทำคำสั่ง apt get ที่เราเพิ่งทำไป
ตอนนี้เราได้ติดตั้ง OpenVPN แล้ว เราก็พร้อมที่จะเชื่อมต่อกับ VPN ของเราแล้ว
แต่ก่อนจะทำเช่นนั้น คุณต้องดำเนินการดาวน์โหลดไฟล์การกำหนดค่าของ VPN ก่อน
ตอนนี้คุณต้องรับสิ่งเหล่านี้จากผู้ให้บริการ VPN ของคุณ
ผู้ให้บริการ VPN ส่วนใหญ่จะให้สิ่งนั้นแก่คุณ
ขั้นตอนการทำนั้นแตกต่างกัน
คุณอาจต้องสื่อสารกับพวกเขาด้วยซ้ำ
แต่ตอนนี้ ฉันได้ดาวน์โหลดไว้ในไดเร็กทอรีถาวรของเบราว์เซอร์ Tor แล้ว
และนี่คือไฟล์การกำหนดค่าที่ฉันต้องการให้ผู้ให้บริการ VPN เชื่อมต่อโดยใช้ openvpn
ไฟล์หลักที่เป็นไฟล์ปรับแต่งคือไฟล์ที่มีนามสกุล dot VPN
ถ้าฉันดับเบิลคลิกไฟล์นี้ คุณจะเห็นการกำหนดค่า VPN แบบเปิด และสิ่งที่คุณต้องทำคือเรียกใช้
VPN แบบเปิด
โปรแกรมที่เราเพิ่งติดตั้งและบอกให้ใช้การกำหนดค่าในไฟล์ปรับแต่งนี้
สิ่งนี้จะใช้ได้กับทุกระบบ
คุณสามารถทำได้จาก Windows หรือ Linux แต่มันจะไม่ทำงานจาก Thales เพราะอย่างที่ฉันพูดไปก่อนหน้านี้ Thales ได้รับการกำหนดค่าให้บังคับการรับส่งข้อมูลทั้งหมดผ่านเครือข่าย
Tor
ดังนั้นก่อนจะลองเชื่อมต่อกับ VPN เราต้องแก้ไขการตั้งค่าไฟร์วอลล์เพื่อให้ข้อมูลทั้งหมดถูกบังคับให้ผ่าน
VPN ก่อนแล้วจึงไปที่เครือข่าย Tor
ในการทำเช่นนั้น ฉันจะเปิดไฟล์การกำหนดค่าสำหรับไฟร์วอลล์
ดังนั้นฉันจะกลับไปที่เทอร์มินัลของฉันและฉันจะทำ G, edit, g, edit เป็นโปรแกรมแก้ไขข้อความ
ดังนั้นฉันจึงบอกว่าฉันต้องการใช้โปรแกรมแก้ไขข้อความเพื่อเปิดไฟล์ข้อความ
และไฟล์ข้อความที่ฉันต้องการเปิดคือไฟล์ข้อความที่ควบคุมไฟร์วอลล์แบบหาง
ดังนั้นไฟล์ข้อความนั้นจึงถูกเก็บไว้ในบริษัท ETSI และชื่อของไฟล์ข้อความนั้นมาจากดอทคอม
เราทำ G.
แก้ไข เพราะนั่นคือโปรแกรมแก้ไขข้อความที่เราต้องการใช้และกำลังบอกว่าเราต้องการแก้ไขไฟล์ต่อไปนี้
ถ้าฉันกด Enter นี่จะเป็นการเปิดไฟล์ให้ฉัน ดังที่คุณเห็นในนี้และสิ่งที่เราต้องการทำ
อย่างที่ฉันบอกไป เราต้องการเพิ่มข้อยกเว้นสำหรับเซิร์ฟเวอร์ VPN ที่เราต้องการเชื่อมต่อ
ดังนั้นฉันจะเลื่อนลงมาและฉันจะมองหาที่ที่ระบุว่าการเข้าถึงรายการสีขาวไปยังทรัพยากรในพื้นที่
และในที่นี้ เราจะเพิ่มข้อมูลของเซิร์ฟเวอร์นี้ที่เราต้องการเชื่อมต่อ
เราสามารถรับข้อมูลนี้ได้จากที่นี่จากไฟล์ปรับแต่ง
อย่างที่ฉันบอกไป นี่คือไฟล์ที่มีนามสกุล dot VPN
สิ่งแรกที่เราจะทำคือพิมพ์ ADR เพื่อระบุ IP ของเซิร์ฟเวอร์ VPN ที่เราต้องการเชื่อมต่อ
และเราสามารถหาได้จากไฟล์ปรับแต่ง
มันอยู่หลังรีโมตในนี้ เราก็มีไว้ตรงนี้
ฉันจะคัดลอกและวางที่นี่
จากนั้นเราจะต้องระบุโปรโตคอล
ผมจะพิมพ์ protocol ตามด้วย protocol
อีกครั้ง เมื่อดูที่ไฟล์กำหนดค่า เราจะเห็นโปรโตคอลเป็น UDP
อีกครั้ง เราจะพิมพ์ UDP ตรงนี้
จากนั้นเราต้องระบุพอร์ต
ดังนั้นเราจะพิมพ์พอร์ตอีกครั้ง
เราจะได้มาจากไฟล์ปรับแต่ง จากรายการระยะไกล
ดังนั้นรีโมทจึงมี IP ตามด้วยพอร์ต
ดังนั้นเราจะเห็นท่าเรือที่นี่
1191 อีกแล้ว
เรากลับไปที่นี่ 1191
และเราจะบอกว่าสำหรับ IP เฉพาะนี้กับโปรโตคอลเฉพาะนี้ ด้วยพอร์ตนี้ ฉันต้องการให้คุณอนุญาตให้ผู้ดูแลระบบ
ผู้ใช้ root ทำอะไรก็ได้
ดังนั้นเราจะเปิดวงเล็บปีกกาสองอันและเราจะบอกว่าเจ้าของ mod UID ของเจ้าของคือรูท
อย่างที่ฉันพูด รูทคือผู้ดูแลระบบและลินุกซ์
และเรากำลังจะบอกว่าเราต้องการยอมรับการเชื่อมต่อทั้งหมดที่ผู้ใช้รายนี้ทำกับ IP เฉพาะนี้
ด้วยโปรโตคอลเฉพาะนี้ กับพอร์ตเฉพาะนี้
สิ่งต่อไปที่เราต้องทำคือเปลี่ยนเส้นทางและบังคับให้ทราฟฟิกทั้งหมดผ่านเซิร์ฟเวอร์ VPN นี้ เพื่อที่ทุกสิ่งที่ระบบปฏิบัติการทำจะต้องไหลไปทางนี้และทางนั้น
เป็นเรื่องยากมากสำหรับโปรแกรมอื่นๆ ในการเข้าถึงอินเทอร์เน็ตโดยตรง ดังนั้นจึงทำให้ข้อมูลรั่วไหลเกี่ยวกับ
IP จริงและตัวตนที่แท้จริงของเรา
ในการทำเช่นนั้น เราจะเลื่อนลงมา
ที่ที่มันบอกว่า ธอร์ ได้รับอนุญาตให้ทำอะไรก็ได้ที่อยากทำ
เราจะบอกว่าสิ่งนี้ใช้ได้ก็ต่อเมื่อเฟสภายนอก ดังนั้นอินเทอร์เฟซที่ข้อมูลไหลผ่านคือ
t, u และศูนย์
ตอนนี้คุณและศูนย์เป็นอินเทอร์เฟซเสมือนที่ไม่มีอยู่ในขณะนี้
จะถูกสร้างขึ้นเมื่อเราเชื่อมต่อกับเซิร์ฟเวอร์ VPN
และสิ่งที่เรากำลังทำอยู่ตอนนี้คือการบังคับให้ทราฟฟิกทั้งหมดต้องผ่านอินเทอร์เฟซนี้
ซึ่งจะสร้างอุโมงค์ที่เข้ารหัสระหว่างคอมพิวเตอร์ของเรากับเซิร์ฟเวอร์ VPN
นั่นคือตอนนี้
ก่อนอื่น เราได้เพิ่มกฎเพื่อให้ Thales เชื่อมต่อกับเซิร์ฟเวอร์ VPN
และอย่างที่สอง เรากำหนดค่าไฟร์วอลล์เพื่อบังคับการรับส่งข้อมูลทั้งหมดให้ผ่านการเชื่อมต่อของเซิร์ฟเวอร์
VPN นี้
ดังนั้นฉันจะควบคุมการบันทึกนี้ และเราจะทำการควบคุมคิวเพื่อออกจากไฟล์
เสร็จสิ้นด้วยการกำหนดค่า
ดังนั้นฉันจะปิดมันที่นี่ และฉันจะล้างหน้าจอ
และตอนนี้ เราต้องทำอีกสิ่งหนึ่งก่อนที่จะเชื่อมต่อกับเซิร์ฟเวอร์ VPN ซึ่งกำลังรีสตาร์ทไฟร์วอลล์ของเราเพื่อให้การเปลี่ยนแปลงเหล่านี้มีผล
ในการทำเช่นนั้น เราจะทำ ETSI และ IT ให้กับบริษัท ซึ่งเป็นชื่อไฟร์วอลล์ของฉัน และเราจะบอกว่าฉันต้องการเริ่มไฟร์วอลล์นี้ใหม่
เราจะกด Enter
และหากคุณล้มเหลวในขั้นตอนนี้ แสดงว่าคุณกำหนดค่ากฎข้อใดข้อหนึ่งไม่ถูกต้อง
ดังนั้นโปรดแก้ไขวิดีโอและตรวจสอบให้แน่ใจว่าคุณตั้งกฎเหมือนที่ฉันทำ
อย่างที่คุณเห็น ฉันสามารถรีสตาร์ทได้โดยไม่มีปัญหาใดๆ เลย
ดังนั้น ตอนนี้ฉันพร้อมที่จะเชื่อมต่อกับเซิร์ฟเวอร์ VPN ของฉันแล้ว
ก่อนทำอย่างนั้น ขอผมแสดงให้คุณเห็นตรงนี้ก่อน
อย่างที่คุณเห็น ไฟล์การกำหนดค่าถูกเก็บไว้ในเบราว์เซอร์ Tor ถาวรที่บ้านของฉัน ดังนั้นฉันต้องนำทางไปยังตำแหน่งนี้ก่อนจึงจะสามารถใช้ไฟล์เหล่านี้ได้
เราจะใช้คำสั่ง CD เพื่อเปลี่ยนไดเร็กทอรีการทำงานปัจจุบันของฉันเป็นไดเร็กทอรีนี้
เราจะทำ CD ตามด้วย Persistent
และคุณสามารถใช้การแตะเพื่อเติมข้อความอัตโนมัติได้ เป็นต้น
ฉันจะพิมพ์ T, o, r แล้วกด tab เพื่อเติมข้อความอัตโนมัติของเบราว์เซอร์ tor
ถ้าฉันกด Enter คุณจะเห็นว่าฉันอยู่ในเส้นทางที่ถูกต้องในขณะนี้
เส้นทางเดียวกับที่คุณเห็นในนี้
ดังนั้นตอนนี้ฉันสามารถดำเนินการต่อและใช้ไฟล์นี้เพื่อเชื่อมต่อกับเซิร์ฟเวอร์ VPN ของฉัน
ดังนั้นเราจะใช้โปรแกรม open VPN ที่เราติดตั้งไว้ตอนต้นของวิดีโอ
ดังนั้นเราจะทำการกำหนดค่า OpenVPN dash dash เพื่อระบุไฟล์กำหนดค่า
และอีกครั้ง อย่างที่คุณเห็นในกรณีของฉัน ไฟล์กำหนดค่าที่นี่เรียกว่า config dot VPN
ในกรณีของคุณ อาจมีชื่อเรียกอย่างอื่น แต่ไฟล์ปรับแต่งจะเป็นไฟล์ที่ลงท้ายด้วย
dot VPN เสมอ
ดังนั้นฉันจะพิมพ์ config dot VPN และก่อนที่ฉันจะกด Enter เพียงแค่ไปที่คำสั่ง
เรากำลังใช้ VPN แบบเปิด
นี่คือโปรแกรมที่จะให้เราเชื่อมต่อกับเซิร์ฟเวอร์ VPN ของเรา
เรากำลังกำหนดค่า dash เพื่อระบุไฟล์กำหนดค่า และไฟล์กำหนดค่าของฉันเรียกว่า config dot VPN
ฉันจะกดเข้าไป
และอย่างที่คุณเห็น มันจะขอรหัสผ่านจากฉัน
นี่คือรหัสผ่านของคุณเพื่อเชื่อมต่อกับเซิร์ฟเวอร์ VPN ไม่ใช่รหัสผ่านของระบบ
ดังนั้นฉันจะป้อนของฉันตอนนี้
กด Enter และสมบูรณ์แบบ
หากคุณเห็นลำดับการเริ่มต้นเสร็จสมบูรณ์ แสดงว่ามีการสร้างการเชื่อมต่อแล้ว
ตอนนี้ คุณจะสังเกตเห็นด้วยว่าไอคอนหัวหอมที่นี่จะมีอดีตราวกับว่าคุณไม่ได้เชื่อมต่อกับสิ่งใดเลย
ไม่ต้องกังวลเกี่ยวกับเรื่องนี้
คุณเห็นแล้วว่าเพราะตอนนี้การรับส่งข้อมูลถูกบังคับให้ผ่านเซิร์ฟเวอร์ VPN อย่างที่ฉันพูด
และนั่นเป็นสาเหตุที่ระบบคิดว่าไม่ได้เชื่อมต่อ แต่จริงๆ แล้วเชื่อมต่อกับเซิร์ฟเวอร์ VPN
เพื่อยืนยันสิ่งนี้ ฉันจะเปิดเบราว์เซอร์ tor ของฉัน
และฉันจะไปดูโปรเจ็กต์ทอร์ ดอท org
และสมบูรณ์แบบ
อย่างที่คุณเห็น ตอนนี้เบราว์เซอร์ของฉันยังได้รับการกำหนดค่าให้ใช้เบราว์เซอร์ของ Tor เพียงพอแล้ว
ตอนนี้ สิ่งที่เกิดขึ้นคือ เรากำลังเชื่อมต่อกับ VPN ก่อน จากนั้นการรับส่งข้อมูลของเราถูกส่งไปยังเครือข่าย
Tor
อย่างที่ฉันบอกไป เราสามารถเด้งผ่านสามโหนดแล้วไปที่อินเทอร์เน็ตหรืออยู่ในเครือข่าย
Tor และเข้าถึงบริการซ่อนหัวหอม
ตอนนี้เพื่อให้แน่ใจว่านี่คือวิธีการตั้งค่าคอมพิวเตอร์ของเราและไม่สามารถเข้าถึงเครือข่าย Tor
โดยตรงหรืออินเทอร์เน็ตโดยตรง
สิ่งที่ฉันจะทำในนี้ ฉันจะกลับไปที่หน้าต่างเทอร์มินัลของฉัน และฉันจะกด
control และดูเพื่อออกจากโปรแกรมที่ทำงานอยู่ที่นี่และเดี๋ยวนี้
ถ้าฉันกลับไปที่เบราว์เซอร์ Tor และรีเฟรชหน้า คุณจะเห็นว่าฉันไม่มีการเชื่อมต่อ
และนั่นก็สมบูรณ์แบบเพราะสิ่งที่ฉันเพิ่งทำตอนนี้ ฉันตัดการเชื่อมต่อจากเซิร์ฟเวอร์ VPN และเนื่องจากฉันทำอย่างนั้น
ฉันจึงไม่สามารถเข้าถึงอะไรได้เลย
และนี่คือสิ่งที่เราต้องการ
เราต้องการให้คอมพิวเตอร์ของเราได้รับการกำหนดค่าในลักษณะที่บังคับการรับส่งข้อมูลทั้งหมดผ่านเซิร์ฟเวอร์ VPN
หากคุณต้องการกลับไปที่การกำหนดค่าก่อนหน้าซึ่งบังคับการรับส่งข้อมูลผ่านเครือข่าย
Tor โดยตรง สิ่งที่คุณต้องทำคือเพียงแค่รีสตาร์ท
หาง
ก้อยคือความจำเสื่อม
การกำหนดค่าทั้งหมดเหล่านี้จะหายไปและคุณจะเชื่อมต่อกับเครือข่าย Tor โดยตรงตามปกติ
ตอนนี้อาจเป็นคุณสมบัติและอาจเป็นสิ่งที่น่ารำคาญหากคุณต้องการเชื่อมต่อกับ VPN เพราะทุกครั้งที่คุณรีสตาร์ท
Thales คุณจะต้องทำเช่นนี้
คุณจะต้องทำตามขั้นตอนทั้งหมดที่ฉันได้แสดงให้คุณเห็นก่อนหน้านี้เพื่อเชื่อมต่อผู้ให้บริการ VPN ของคุณ เนื่องจากการตั้งค่าของคุณจะถูกรีเซ็ตทุกครั้งที่คุณรีสตาร์ท