Comodo TrustConnect और DNSCrypt के साथ ट्रैफ़िक की सुरक्षा करना

पहले, मैंने एन्क्रिप्शन पर पर्याप्त ध्यान नहीं दिया, क्योंकि सार्वजनिक स्थानों पर प्रसारित डेटा का बहुत महत्व नहीं था, लेकिन आज मैंने इसमें सिक्के का दूसरा पहलू देखा। संस्थान में, हमेशा की तरह, कंप्यूटर विज्ञान की एक जोड़ी पर, छात्र VKontakte, Habré और अन्य संसाधनों पर बैठे और खतरे को चित्रित नहीं किया। हर कोई अंजान था कि नेटवर्क के दूसरी तरफ क्या हो रहा था। और वायरशर्क वहाँ चल रहा था, कृपया शिक्षक को विज़िट किए गए पन्नों, स्पर्स और, तदनुसार छात्रों के "ध्यान" के पते दिखा रहा था। उस पल, मुझे एहसास हुआ - हमें सत्र नहीं गुजरने का खतरा है।
तब मैंने नेटवर्क पर कार्रवाई को छिपाने का एक तरीका खोजने का फैसला किया।

समाधान के लिए खोजें

पहले, मैंने टीओआर का उपयोग किया था, लेकिन इसकी गति कम थी, और मुझे उस पर भरोसा नहीं था कि यह सभी बंदरगाहों पर सभी अनुरोधों को छिपाएगा। फिर, मैंने एक बार फिर से, मुफ्त वीपीएन की तलाश शुरू की। और यहाँ वह जगह है जहाँ कॉमोडो ट्रस्टकनेक्ट के बारे में लेख आता है (क्योंकि मेरा लेख इसकी तार्किक निरंतरता है, पहले इसे पढ़ें)। मैंने खुशी से पैकेजों को स्थापित करना और पंजीकरण करना शुरू कर दिया, हालांकि मैं अवरुद्ध बंदरगाहों के बारे में वाक्यांश से भ्रमित था, लेकिन यह उम्मीद की गई थी कि कम से कम एचटीटीपी सहनशीलता से काम करेगा। एक मूसट्रैप में मुफ्त पनीर ने अपना असली चेहरा दिखाया। मैं वीपीएन शुरू करता हूं, लेकिन पेज नहीं खुलते हैं - डीएनएस पास नहीं होता है।

बचाव के लिए गूगल

Google के साथ सशस्त्र, एक घंटे के बाद, हम पाते हैं कि DNS अभी अवरुद्ध है और इसे पुनर्निर्देशित करने की आवश्यकता है।
मैं लिनक्स के लिए वीपीएन के कॉन्फ़िगरेशन का संक्षेप में वर्णन करूंगा (पंजीकरण के बाद साइट पर एक विस्तृत एक है): ओपनवीपीएन स्थापित करें, जिसके बाद हम बस साइट पर निर्देशों से / etc / openvpn पर ca.crt और free_client.conf की प्रतिलिपि बनाते हैं।
अगला, आप फ़ाइल फ़ाइल पास बना सकते हैं, पहली पंक्ति पर लॉगिन लिख सकते हैं, दूसरे पासवर्ड पर। (लेकिन यह स्पष्ट है कि सब कुछ स्पष्ट पाठ में संग्रहीत न करें)
फिर चला
sudo openvpn --config /etc/openvpn/free_client.conf --auth-user-pass /etc/openvpn/pass
ठीक है, /etc/openvpn/free_client.conf में जोड़ें:
route < DNS> 255.255.255.255 net_gateway
और लो और निहारना, सब कुछ काम करता है!
यह केवल tcpdump में आप देख सकते हैं कि DNS क्वेरी कैसे भेजी जाती हैं और विज़िट की गई साइट को जलाया जाता है!

हम DNS को एन्क्रिप्ट करते हैं

सौभाग्य से, 10 मिनट के बाद, OpenDNS से ​​DNSCrypt पाया गया था। आर्कलिनक्स के तहत, और से डीएनएस क्रिप्टो-प्रॉक्सी पैकेज को स्थापित करने और इसे चलाने के लिए पर्याप्त था। लॉग में वह पता देता है जिसके माध्यम से अनुरोध चलते हैं। काम करने के लिए, हम free_client.conf कॉन्फ़िगरेशन में DNS के बजाय इस पते को दर्ज करते हैं। उदाहरण के लिए, मेरे मामले में
route 208.67.220.220 255.255.255.255 net_gateway
सब कुछ, उसके बाद सभी ट्रैफ़िक वीपीएन के माध्यम से जाते हैं, और डीएनएस प्रश्न DNSCrypt के माध्यम से जाते हैं। Tcpdump में, पते चमकते नहीं हैं। सौंदर्य।