Trước đây, chúng ta đã thấy việc kết nối với máy chủ VPN dễ dàng như thế nào nếu nhà cung cấp cung cấp ứng dụng khách VPN.
Như tôi đã nói trước đó, hầu hết các nhà cung cấp VPN không hỗ trợ Thales.
Do đó, nếu bạn muốn kết nối với VPN từ Thales và nhà cung cấp của bạn không hỗ trợ
Thales, bạn sẽ phải sửa đổi thủ công cài đặt tường lửa, cài đặt phần mềm cần thiết và kết nối với
máy chủ VPN mà bạn muốn kết nối.
Vì vậy, trong bài giảng này, tôi sẽ chỉ cho bạn cách thực hiện điều đó để bạn có thể kết nối với bất kỳ máy chủ
VPN nào từ Thales.
Xin lưu ý, như tôi đã nói trước đó, kết nối với VPN từ Thales là tùy chọn.
Đây không phải là bước bắt buộc vì như chúng ta đã biết, Thales tự động buộc tất cả lưu lượng truy cập phải đi
qua mạng Tor.
Do đó, theo mặc định, nó là riêng tư hơn và ẩn danh hơn hầu hết các hệ điều hành.
Vì vậy, điều chính mà tôi thực sự sẽ chỉ cho bạn trong bài giảng này là cách định cấu
hình Thales để nó chuyển hướng dữ liệu đến nhà cung cấp VPN của chúng tôi và sau đó kết nối với nhà cung cấp VPN này.
Vì vậy, chúng ta hãy đi đến Thales.
Như bạn có thể thấy ở đây, tôi thậm chí còn chưa đăng nhập.
Trước khi làm điều đó, bạn cần thêm tài khoản quản trị.
Vì vậy, tôi đã chỉ cho bạn cách thực hiện điều đó trước khi chúng ta nhấp vào dấu cộng và chúng ta sẽ
nhấp vào mật khẩu quản trị viên.
Và chúng tôi sẽ chỉ đặt mật khẩu quản trị viên để chúng tôi có thể thực hiện các lệnh với đặc quyền quản trị viên.
Chúng tôi sẽ nhấp vào Thêm để thêm nó và sau đó chúng tôi sẽ bắt đầu Thales.
Bây giờ, khi thông tin chi tiết của bạn cho biết tôi sẽ bắt đầu khởi động thiết bị đầu cuối của mình, vì vậy chúng ta sẽ chuyển đến các
ứng dụng và chạy thiết bị đầu cuối từ đây.
Về cơ bản đây là một chương trình cho phép chúng ta thực hiện các lệnh trên hệ thống.
Tôi biết nó nghe có vẻ hơi đáng sợ, nhưng đừng lo, tôi sẽ hướng dẫn bạn cách vượt qua nó.
Và điều đầu tiên tôi muốn làm là thay đổi đặc quyền của mình thành đặc quyền quản trị, bởi vì tôi sẽ
sửa đổi cài đặt hệ thống và tôi sẽ cài đặt phần mềm bổ sung.
Do đó, tôi cần phải là quản trị viên cho việc này.
Vì vậy, để thay đổi quyền của chúng tôi đối với quản trị viên, chúng tôi sẽ thực hiện sudo su.
Nó sẽ yêu cầu bạn nhập mật khẩu quản trị.
Vì vậy, tôi sẽ đặt mật khẩu mà tôi vừa nói ở đầu video.
Bây giờ, nếu bạn để ý lúc đầu, tôi đang nói mất trí nhớ, đó là người dùng mà chúng tôi đang sử dụng khi mất trí nhớ,
nhưng bây giờ nó nói root khi mất trí nhớ, có nghĩa là chúng tôi sẽ thực hiện các lệnh với tư cách là người chủ.
Root là tài khoản người dùng quản trị trên hệ thống.
Vì vậy, tôi sẽ xóa màn hình và lệnh đầu tiên mà tôi muốn chạy là lệnh cài đặt OpenVPN.
OpenVPN là một chương trình mà chúng tôi sẽ sử dụng để kết nối với máy chủ VPN của mình, bất kể nhà cung cấp VPN bạn đang sử dụng là gì,
cho dù bạn đang sử dụng NORD hay bất kỳ nhà cung cấp VPN nào khác, điều đó không thực sự quan
trọng.
Bạn có thể sử dụng VPN mở với tất cả chúng.
Vì vậy, điều đầu tiên chúng ta cần làm là cài đặt chương trình này trên Thales.
Và để làm điều đó, tất cả những gì chúng ta phải làm là thực hiện đây là chương trình đòi hỏi chúng ta có thể sử
dụng để cài đặt các chương trình khác và những gì chúng ta muốn làm là cài đặt và chương trình mà chúng ta muốn cài đặt được gọi
là Open VPN.
Vì vậy, apt get là một chương trình mà chúng tôi sử dụng để cài đặt các chương trình khác.
Cài đặt là những gì chúng tôi muốn làm.
Chúng tôi muốn cài đặt một chương trình khác và chương trình mà chúng tôi muốn cài đặt được gọi là OpenVPN.
Tôi sẽ nhấn enter.
Và điều này cho tôi biết, tôi có thực sự muốn làm điều này không?
Tôi sẽ nói có.
Vì vậy, tôi sẽ nhập Y từ bàn phím của mình và nhấn Enter.
Và hoàn hảo.
Bây giờ OpenVPN đã được cài đặt, như bạn có thể thấy ở đây.
Bây giờ bạn có thể thấy thông báo mà chúng tôi có ngay bây giờ.
Nó hỏi chúng tôi nếu tôi muốn cài đặt chương trình này chỉ một lần hay cài đặt mọi lúc.
Nếu bạn nhấp vào cài đặt mỗi lần, Thales sẽ cài đặt chương trình này.
Mỗi khi bạn bắt đầu Thales bởi vì như chúng ta biết, Thales này mất trí nhớ.
Vì vậy, nếu bạn chỉ chọn cài đặt một lần, nó sẽ chỉ được cài đặt cho phiên.
Nếu bạn khởi động lại máy tính, nó sẽ bị xóa.
Vì vậy, tôi sẽ nhấp vào cài đặt mọi lúc và theo cách này, mỗi khi tôi khởi động Thales, nó sẽ tự động
cài đặt openvpn cho tôi và tôi sẽ có thể sử dụng nó mà không cần thực hiện lệnh apt get mà chúng tôi vừa làm.
Vì vậy, bây giờ chúng tôi đã cài đặt OpenVPN, chúng tôi thực sự đã sẵn sàng kết nối với VPN của mình.
Nhưng trước khi làm điều đó, bạn cần tiếp tục và tải xuống các tệp cấu hình của VPN của mình.
Bây giờ bạn cần lấy những thứ này từ nhà cung cấp VPN của mình.
Hầu hết các nhà cung cấp VPN sẽ cung cấp cho bạn điều đó.
Quá trình làm điều đó là khác nhau.
Bạn thậm chí có thể cần phải giao tiếp với họ.
Nhưng ngay bây giờ, tôi đã tải xuống chúng trong thư mục liên tục của trình duyệt Tor của tôi.
Và đây là các tệp cấu hình mà tôi cần để nhà cung cấp VPN của mình kết nối bằng openvpn.
Tệp chính là tệp cấu hình là tệp có phần mở rộng VPN chấm.
Nếu tôi nhấp đúp vào tệp này, bạn sẽ thấy các cấu hình VPN mở và tất cả những gì bạn cần làm về cơ bản
là chạy VPN mở.
Chương trình mà chúng tôi vừa cài đặt và yêu cầu nó sử dụng cấu hình trong tệp cấu hình này.
Điều này sẽ hoạt động trên bất kỳ hệ thống nào.
Bạn thậm chí có thể làm điều đó từ Windows hoặc Linux, nhưng nó sẽ không hoạt động từ Thales vì như tôi đã nói trước đó,
Thales được cấu hình để buộc tất cả lưu lượng truy cập qua mạng Tor.
Vì vậy, trước khi làm điều đó, trước khi cố gắng kết nối với VPN của mình, chúng ta
cần sửa đổi cài đặt tường lửa để tất cả dữ liệu buộc phải đi qua VPN trước rồi mới đến mạng Tor.
Vì vậy, để làm điều đó, tôi sẽ mở tệp cấu hình cho tường lửa.
Vì vậy, tôi sẽ quay lại thiết bị đầu cuối của mình và tôi sẽ làm G, chỉnh sửa, g, chỉnh sửa là một trình soạn thảo văn bản.
Vì vậy, về cơ bản tôi đang nói rằng tôi muốn sử dụng trình soạn thảo văn bản để mở một tệp văn bản.
Và tệp văn bản mà tôi muốn mở là tệp văn bản điều khiển tường lửa theo đuôi.
Vì vậy, tệp văn bản đó được lưu trữ trong hãng ETSI và tên của tệp văn bản là từ dot com.
Vì vậy, chúng tôi đang làm G.
CHỈNH SỬA Vì đó là trình soạn thảo văn bản mà chúng tôi muốn sử dụng và chúng tôi nói với nó rằng chúng tôi muốn chỉnh sửa
tệp sau.
Nếu tôi nhấn Enter, thì tệp này sẽ mở cho tôi, như bạn có thể thấy ở đây và những gì chúng tôi muốn làm.
Như tôi đã nói, chúng tôi muốn thêm một ngoại lệ cho máy chủ VPN mà chúng tôi muốn kết nối.
Vì vậy, tôi sẽ cuộn xuống và tôi sẽ tìm kiếm nơi có nội dung Danh sách Trắng Quyền truy cập vào các tài nguyên cục bộ.
Và tại đây, chúng tôi sẽ thêm thông tin của máy chủ này mà chúng tôi muốn kết nối.
Chúng tôi có thể lấy thông tin này từ đây từ tệp cấu hình.
Như tôi đã nói, đây là tệp có phần mở rộng VPN chấm.
Vì vậy, điều đầu tiên chúng ta sẽ làm là nhập ADR để chỉ định IP của máy chủ VPN mà chúng ta muốn
kết nối.
Và chúng ta có thể lấy điều đó từ tệp cấu hình.
Đó là sau điều khiển từ xa ở đây, vì vậy chúng tôi có nó ngay tại đây.
Tôi sẽ sao chép nó và dán nó vào đây.
Sau đó, chúng ta sẽ cần chỉ định giao thức.
Vì vậy, tôi sẽ nhập giao thức theo sau là giao thức.
Một lần nữa, nhìn vào tệp cấu hình, chúng ta có thể thấy giao thức là UDP.
Vì vậy, một lần nữa, chúng ta sẽ chỉ nhập UDP vào đây.
Sau đó, chúng ta cần chỉ định cổng.
Vì vậy, chúng ta sẽ gõ lại cổng.
Chúng tôi sẽ lấy điều đó từ tệp cấu hình, từ mục nhập từ xa.
Vì vậy, điều khiển từ xa chứa IP theo sau là cổng.
Vì vậy, chúng ta có thể thấy cổng ở đây.
Lại là năm 1191.
Chúng ta quay lại đây, 1191.
Và chúng ta sẽ nói cho IP cụ thể này với giao thức cụ thể này, với cổng này, tôi muốn bạn cho
phép người dùng quản trị, người dùng root, làm bất cứ điều gì.
Vì vậy, chúng ta sẽ mở hai dấu ngoặc nhọn và chúng ta sẽ nói chủ sở hữu mod, UID của chủ sở hữu là root.
Như tôi đã nói, root là quản trị viên và Linux.
Và chúng tôi sẽ nói rằng chúng tôi muốn chấp nhận tất cả các kết nối mà người dùng này thực hiện với IP cụ thể này
với giao thức cụ thể này, với cổng cụ thể này.
Điều tiếp theo mà chúng ta cần làm là chuyển hướng và buộc tất cả lưu lượng truy cập phải đi qua máy chủ VPN này
để mọi thứ mà hệ điều hành thực hiện sẽ phải trôi theo cách này và cách kia.
Rất khó để các chương trình khác truy cập Internet trực tiếp và do đó làm rò rỉ thông tin
về IP thực và danh tính thực của chúng tôi.
Vì vậy, để làm điều đó, chúng ta sẽ cuộn xuống.
Đến nơi nó nói Thor được phép làm bất cứ điều gì nó muốn.
Chúng tôi sẽ nói rằng điều này chỉ có thể hợp lệ nếu pha bên ngoài, vì vậy giao diện mà
dữ liệu đi qua là t, u và không.
Now t you and zero là một giao diện ảo không tồn tại ngay bây giờ.
Nó sẽ được tạo sau khi chúng tôi kết nối với máy chủ VPN.
Và những gì chúng tôi đang làm ngay bây giờ ở đây là buộc tất cả lưu lượng truy cập phải đi qua
giao diện này sẽ tạo đường hầm được mã hóa giữa máy tính của chúng tôi và máy chủ VPN.
Vì vậy, đó là nó ngay bây giờ.
Trước hết, chúng tôi đã thêm một quy tắc để cho phép Thales kết nối với máy chủ VPN.
Và thứ hai, chúng tôi đã định cấu hình tường lửa để buộc tất cả lưu lượng truy cập phải thông qua kết nối của máy chủ
VPN này.
Vì vậy, tôi sẽ kiểm soát để lưu điều này và chúng tôi sẽ thực hiện hàng đợi kiểm soát để thoát khỏi tệp.
Chúng tôi cũng đã hoàn tất cấu hình.
Vì vậy, tôi sẽ đóng nó ở đây và tôi sẽ xóa màn hình của mình.
Và ngay bây giờ chúng ta chỉ phải làm một việc nữa trước khi kết nối với máy chủ VPN, đó là khởi động lại tường
lửa của chúng ta để những thay đổi này có hiệu lực.
Để làm được điều đó, chúng tôi sẽ thực hiện ETSI và IT công ty, đó là tên của bức tường lửa của tôi và chúng tôi sẽ nói rằng
tôi muốn khởi động lại bức tường lửa này.
Chúng tôi sẽ nhấn enter.
Và nếu bạn thất bại ở giai đoạn này, điều đó có nghĩa là bạn đã cấu hình sai một trong các quy tắc.
Vì vậy, vui lòng chỉ sửa lại video và đảm bảo bạn thiết lập các quy tắc chính xác như tôi đã làm.
Như bạn có thể thấy, tôi đã có thể khởi động lại nó mà không gặp vấn đề gì.
Do đó, ngay bây giờ tôi đã sẵn sàng tiếp tục và kết nối với máy chủ VPN của mình.
Bây giờ, trước khi làm điều đó, hãy để tôi chỉ cho bạn ngay đây.
Như bạn có thể thấy, các tệp cấu hình được lưu trữ trong trình duyệt tor liên tục tại nhà của tôi, vì vậy tôi cần
điều hướng đến vị trí này trước khi có thể sử dụng các tệp này.
Vì vậy, chúng ta sẽ sử dụng lệnh CD để thay đổi thư mục làm việc hiện tại của tôi thành thư mục này.
Vì vậy, chúng tôi sẽ làm CD, tiếp theo là Kiên trì.
Và bạn có thể sử dụng thao tác nhấn để tự động hoàn thành chẳng hạn.
Tôi chỉ cần gõ T, o, r và nhấn tab để trình duyệt tor tự động hoàn thành.
Nếu tôi nhấn enter, bạn sẽ thấy rằng tôi đang ở bên trong con đường chính xác ngay bây giờ.
Con đường tương tự như bạn thấy ở đây.
Do đó, ngay bây giờ tôi có thể tiếp tục và sử dụng tệp này để kết nối với máy chủ VPN của mình.
Vì vậy, chúng tôi sẽ sử dụng chương trình VPN mở mà chúng tôi đã cài đặt ở đầu video.
Vì vậy, chúng tôi sẽ thực hiện cấu hình dấu gạch ngang OpenVPN để chỉ định tệp cấu hình.
Và một lần nữa, như bạn có thể thấy trong trường hợp của tôi, tệp cấu hình ngay tại đây được gọi là cấu hình dot VPN.
Trong trường hợp của bạn, nó có thể được gọi là một cái gì đó khác, nhưng tệp cấu hình luôn
là tệp kết thúc bằng dot VPN.
Vì vậy, tôi sẽ gõ config dot VPN và trước khi nhấn enter, bạn chỉ cần đi qua lệnh.
Chúng tôi đang sử dụng VPN mở.
Đây là chương trình sẽ cho phép chúng tôi kết nối với máy chủ VPN của mình.
Chúng tôi đang thực hiện cấu hình dấu gạch ngang để chỉ định tệp cấu hình và tệp cấu hình của tôi được gọi là cấu hình dot VPN.
Tôi sẽ nhấn enter.
Và như bạn có thể thấy, nó sẽ yêu cầu tôi nhập mật khẩu.
Đây là mật khẩu của bạn để kết nối với máy chủ VPN của bạn, không phải mật khẩu của hệ thống.
Vì vậy, tôi sẽ nhập đầu vào của tôi ngay bây giờ.
Nhấn enter và hoàn thiện.
Nếu bạn thấy trình tự khởi tạo đã hoàn tất, điều này có nghĩa là kết nối đã được thiết lập.
Bây giờ bạn cũng sẽ nhận thấy rằng biểu tượng củ hành ở đây sẽ có một người yêu cũ như thể bạn không kết nối với bất cứ thứ gì.
Đừng lo lắng về điều này.
Bạn đang thấy điều đó vì ngay bây giờ lưu lượng truy cập buộc phải đi qua máy chủ VPN, như tôi đã nói.
Và đó là lý do tại sao hệ thống nghĩ rằng nó không được kết nối, nhưng nó thực sự được kết nối với máy chủ VPN.
Để xác nhận điều này, tôi sẽ chạy trình duyệt tor của mình.
Và tôi sẽ đi kiểm tra chấm org của dự án tor.
Và hoàn hảo.
Như bạn có thể thấy, vẫn đủ để trình duyệt của tôi hiện đã được cấu hình để sử dụng trình duyệt Tor.
Vì vậy, ngay bây giờ những gì đang xảy ra là chúng tôi đang kết nối với VPN đầu tiên và sau đó lưu lượng của chúng tôi được
chuyển đến mạng Tor.
Và sau đó, như tôi đã nói, chúng ta có thể thoát qua ba nút và sau đó truy cập internet hoặc ở
trong mạng Tor và truy cập các dịch vụ ẩn của củ hành.
Bây giờ chỉ để đảm bảo rằng đây là cách máy tính của chúng ta được thiết lập và nó không thể truy cập trực
tiếp vào mạng Tor hoặc Internet trực tiếp.
Những gì tôi sẽ làm ở đây, tôi sẽ quay trở lại cửa sổ đầu cuối của mình và
tôi sẽ nhấn điều khiển và xem để thoát khỏi chương trình đang chạy ngay tại đây và ngay bây giờ.
Nếu tôi quay lại trình duyệt Tor và làm mới trang, bạn sẽ thấy rằng tôi không có kết nối.
Và điều đó thật hoàn hảo vì những gì tôi vừa làm ngay bây giờ, tôi đã ngắt kết nối khỏi máy chủ VPN và vì tôi đã làm điều
đó, tôi không thể truy cập bất cứ thứ gì.
Và đây chính xác là những gì chúng tôi muốn.
Chúng tôi muốn máy tính của mình được định cấu hình theo cách buộc tất cả lưu lượng truy cập thông qua máy chủ VPN.
Nếu bạn muốn quay lại cấu hình trước đó, nơi lưu lượng truy cập buộc phải trực tiếp qua mạng Tor,
tất cả những gì bạn phải làm là khởi động lại.
Đuôi.
Tails bị mất trí nhớ.
Tất cả các cấu hình này sẽ biến mất và bạn sẽ kết nối trực tiếp với mạng Tor như
bình thường.
Bây giờ đây có thể là một tính năng và có thể là một thứ gì đó khó chịu nếu bạn luôn muốn kết nối với VPN vì mỗi
khi khởi động lại Thales, bạn sẽ phải thực hiện điều này.
Bạn sẽ phải thực hiện tất cả các bước mà tôi đã chỉ cho bạn trước đây để kết nối nhà cung cấp VPN của bạn,
vì cài đặt của bạn sẽ được đặt lại mỗi khi bạn khởi động lại.