по стопам webkill'а » VPN

невидимка от ГлубПаутинВЧС

lukmus — Thu, 07 Sep 2023 00:50:19 +0000

Основная причина почему DeepWebVPN заявляет о себе как о VPN с обфускацией соединения — поддержка протокола SoftEther, помимо OpenVPN. SoftEther (в нашем варианте это VPN через HTTPS) на сильно более глубоком уровне мимикрирует под неVPN-протокол нежели его оппоненты в виде различных надстроек (а-ля ShadowSocks) над OpenVPN, WireGuard и др., и отсечь его через DPI также легко как и популярные VPN-протоколы не получится.

Однако, у протокола SoftEther есть и серьезный минус — VPN-клиент существует только под Windows и Linux (под MacOS тоже, но он эксперементальный), под мобильные ОС VPN-клиента нет ни в каком виде. Способу легко и надежно подключаться к интернету через SoftEther с любых ОС (втч Android и iOS) эта статья и посвящена.
Способ этот заключается в установке моей прошивки на Raspberry Pi (RPi или Малина), которая превращает одноплатный компьютер в роутер, раздающий интернет (по кабелю и/или по Wi-Fi) под VPN-соединением. Прошивка именуется “Невидимка”.

Принцип работы Невидимки прост: прошивка подключается к сети имеющей доступ к интернету, подсоединяется к VPN-цепи и раздает сеть, весь маршрут которой идет через VPN-туннель.

Невидимка имеет графический web-интерфейс, где вся настройка сводится к трем шагам: указать источник интернета (меню Система), задать параметры раздаваемой(ым) сети(ям) (меню Сеть) и импортировать VPN-цепь, через которую прокидывается маршрут (меню VPN).

Невидимка распространяется в виде образа ОС (.img) для Raspberry Pi (RPi 3 или RPi 4). Текущая версия (1.0.0) в сжатом виде весит менее 1 Гб. Этот образ устанавливается на microSD ровно также как и любой другой для RPi. После установки образа и включения Малины, следует подсоединиться к устройству по Ethernet. Подключенный по кабелю ПК получит IP в локальной сети 192.168.5.0/24, адрес же Малины в этой сети будет 192.168.5.1. Cоответственно, чтобы попасть в графический интерфейс Невидимки следует открыть на ПК в браузере http://192.168.5.1.

система

Раздел Система предназначен для настройки источника интернета. Иначе говоря, в Системе нужно указать какой адаптер (если их несколько) имеет выход в интернет. Невидимка предполагает, что RPi, без устройств подключенных по USB дополнительно, легче всего получить интернет по Wi-Fi через сетевой интерфейс wlan0. Однако, если к USB Малины подсоединить дополнительный сетевой адаптер, будь то кабельный адаптер или 4G-роутер, автоматически создающий виртуальный Ethernet-адаптер в ОС, то в Невидимке придется выбрать какой из интерфейсов использовать как шлюз. Выбранный интерфейс выделяется зеленым.

Если в качестве источника выбран wlan0 или внешний адаптер Wi-Fi, то ему нужно указать беспроводную сеть и пароль от нее. Допускается подключение к скрытой беспроводной сети.

сеть

В разделе Сеть настраиваются сети, которые Малина будет раздавать. Без внешних подключенных сетевых адаптеров RPi способен раздавать только по кабелю (eth0). К сожалению, встроенный wlan0 может работать только на прием Wi-Fi и не может выступать в качестве точки доступа, поэтому для создания беспроводной сетки под VPN придется воткнуть в Малину USB-адаптер Wi-Fi. Благо внешние адаптеры, способные выступать в качестве точки доступа, дешевы (по цене пачки сигарет в РФ), широко распространены и имеют миниатюрный размер.

VPN

На главной странице раздела VPN представлена активная (та, которая будет подключена) VPN-цепь, одна для протокола SoftEther и одна для OpenVPN (в Невидимке 1.0.0 есть только SoftEther).

Переходить к импорту VPN-цепей рекомендую если настройки в Системе уже успешно завершены и Малина имеет стабильный выход в интернет, т.к. для импорта кофигурации может потребоваться определить IP-адрес входящего сервера, если узел обозначен через домен. Однако, IP-адрес входящего сервера VPN-цепи можно узнать заранее вручную, например, пропинговав домен из файла-конфига.

заключение

Завершив настройку во всех трех приведенных выше разделах Малина превращается в роутер, раздающий сетку под VPN с обфускацией; роутер, к которому можно подсоединить блок питания из батарей 18650 и Малина станет мобильной; роутер, который имеет инет от 4G, если к RPi подключить и указать в качестве источника интернета, например Huawei e3372h.

Невидимка распространяется БЕСПЛАТНО, но т.к. на данный момент имеет статус ближе к бета-версии, архив с ее образом запаролен. Чтобы узнать пароль архива и поучаствовать в тестировании Невидимки обратитесь в тех. поддержку DeepWebVPN.

p.s.

Портатирование будущих версий Невидимки на Orange Pi и другие аналоги тоже рассматривается и планируется.

DeepWebVPN. VPN с обфускацией соединения

lukmus — Sun, 28 Jan 2018 05:30:46 +0000

В холодном июне’17 отморозился MultiVPN, а клиенты застыли в ожидании воскрешения. Неделю назад произошло воскрешение, точнее реинкарнация в виде DeepWebVPN.

Шли дни, недели, месяцы, а я так и не нашел достойную замену своему VPN. Поэтому пришлось сделать DeepWebVPN. Чем же он замечателен? И чем отличается от миллиарда других?

сервера

Как и было ранее, все сервера с полнодисковым шифрованием и абсолютно не имеют никаких логов вообще. Это означает, что изъятие сервера не приведет ни к какой утечке ничего, т.к. там, во-первых, нет никаких логов, а, во-вторых, чтобы увидеть отсутствие там логов надо еще попытаться расшифровать диск, что почти нереально сделать в современных условиях за разумное время.

Новшеством является децентрализованность серверов, точнее их связи с Кабинетом пользователя. Сервера не знают где находится сервер сайта. Это еще один уровень защиты помимо предыдущих двух выше.

Любой сторожила какой-нибудь более-менее популярной площадки (чтобы я мог дать кредит доверия) может убедится в достоверности моих слов, связавшись и выбрав любой сервер. Я дам рутовский SSH/VNC доступ к выбранному серверу, после чего я попрошу отписаться на форуме о безрезультатных попытках поиска логов.

шифрование и цепи

Как и было ранее все конфиги доступны в двух вариантах: шифрование RSA и шифрование на эллиптических кривых (ECC). Тут для широких масс нет ничего нового.

В DeepWebVPN нет тройных цепей, только двойные (DoubleVPN) и одиночные (SingleVPN). Я пришел к отказу от триплов из-за того, что:
1. они сильно роняют производительность всей сети VPN
2. сидя на трипле невозможно работать, очень долгий пинг, частые обрывы сессий SSH, RDP итд
3. как следствие из п.2, тариф TripleVPN почти никто не покупает

обфускация соединения

В связи с текущей напряженной обстановкой в обществе и во власти, возможен такой вариант развития событий когда VPN, как протокол, будет запрещен для народа. Один такой прецедент, слава Богу только один, я наблюдал в России.

В DeepWebVPN отработан этот сценарий в виде внедрения подключения через ShadowSocks. Эта штука показала себя успешно обходя китайский фаервол. По сути это обфускация VPN-соединения.

тестовый доступ

На данный момент рассчитывать на популярность DeepWebVPN было бы глупо. Поэтому любой читающий этот пост может совершенно бесплатно получить подписку DeepWebVPN просто связавшись со мной.

Конец MultiVPN’а

lukmus — Tue, 27 Jun 2017 17:56:37 +0000

MultiVPN’а, по крайней мере, в прежнем виде, как последнего островка свободы для всех и каждого, больше нет. Личные данные клиентов (а их и было то только username, email, password, balance и текущая подписка) никуда налево не утекли. Никакие логи также никуда не утекли, по той причине, что их и не было никогда.

Интрига разыгрываемая моим бывшим партнером, его мания величия и глупость привели к тому, что с 12.06.2017 я больше не работаю в MultiVPN. Я не могу отвечать, за ту вакханалию, которая творится сейчас с личным кабинетом MultiVPN, вашими платежами и т.д. Какая будет политика у сервиса в новой реальности, будет ли MultiVPN вообще существовать и в каком формате я тоже не знаю.

Моя совесть чиста, я до последнего дня бился в интересах клиентов с самодурством и распиздяйством, но этого оказалось мало.

По всем актуальным вопросам прошу впредь обращаться в контакты указанные на сайте MultiVPN. Спасибо.

UPD от 11.08.2017

Бывший товарищ по MultiVPN, а ныне иначе как неадекват я назвать его не могу, пару недель назад решил, что мало глупостей он сотворил этим летом и решил добить руины репутации MultiVPN’а накатав на меня нелепый блек.

Заставив меня выложить в топике компромат на самого себя, Dr. Samuil подумал, что арбитр Эксплойта, которому очевидно уже осточертело быть мировым судьей и от этого принимающий решения ~~наотъебись~~ не вникая в тему, является хоть сколько-нибудь авторитетом.

Суть нелепости претензии кидалы Dr. Samuil я повторять здесь не буду, каждый кто захочет поймет это сам прочитав мой первый пост блеке. Пишу я это только для того чтобы поисковики проиндексировали и сохранили роковой диалог.

[06:27:09] [Dr.Samuil] т.к. именно он вбит в хост назначения на кф
[06:27:31] [lukmus] мб и он
[06:27:39] [lukmus] надо открывать файл
[06:27:42] [lukmus] я сплю
[06:28:09] [Dr.Samuil] вот так наверное и темы поднимаются
[06:30:14] [lukmus] темы нормально поднимаются
[06:31:10] [lukmus] https://cabinet.multi-vpn.biz/ru/vouchers
[06:38:52] [Dr.Samuil] ну да
[06:39:18] [Dr.Samuil] 4 дня назад я добавлял платные ваучеры, потом 2 дня нихера не делалось
[06:39:28] [Dr.Samuil] потом добавился 1 беслатный ваучер и всё
[06:39:35] [Dr.Samuil] причем всего лишь ОДИН
[06:39:44] [Dr.Samuil] а рекламных тем сколько?
[06:42:48] [lukmus] иди ты в пень, задолбал ты уже меня, я бля каждый день выслушиваю дерьмо в жабе, поднимаю топики, слежу за битками, упрашиваю людей вернуться, а когда они возвращаются и спасают апрель, который должен был провалится из-за нихуевой стабильности сети (которая кстати единственная твоя задача и с которой ты уже на моей памяти как минимум 2 раза жестко-жестко накосячил), вместо “Спасибо лукмус, что спас апрель” слышу что мне пора бы сократить процент
[06:43:15] [lukmus] ты чего ваще хочешь? принципиально меня выкурить или деньги с впна получать?
[06:43:28] [Dr.Samuil] уже – выпихнуть тебя с впна
[06:43:34] [Dr.Samuil] другие варианты я уже не вижу
[06:44:02] [lukmus] ясно, спасибо за честность
[06:44:13] [Dr.Samuil] я не вижу что бы что-то менялось днями, неделями, месяцами и даже полугодиями
[06:44:30] [Dr.Samuil] а мне такое дерьмо не нужно
[06:46:52] [lukmus] ну продолжай
[06:47:00] [lukmus] как именно ты это видишь
[06:47:06] [Dr.Samuil] очень легко
[06:47:13] [Dr.Samuil] снапшот кабины сделан
[06:47:23] [Dr.Samuil] отключить её нахрен от впн серверов
[06:47:33] [Dr.Samuil] запустить кабину перекрыв всем доступ
[06:47:40] [Dr.Samuil] взять другого кодера
[06:47:45] [Dr.Samuil] выпилить твои закладки
[06:47:51] [Dr.Samuil] и всё
[06:47:58] [lukmus] и че ты медлишь тогда
[06:48:09] [Dr.Samuil] пока это будет делаться – впн будет работать
[06:48:34] [Dr.Samuil] а я его могу продержать полностью – хоть сколько времени т.к. доход с майнинга первышает расходы на серверы
[06:49:00] [Dr.Samuil] секешь фишку?
[06:49:08] [lukmus] и когда ты придумал это?
[06:49:14] [lukmus] кодера взял уже?
[06:49:22] [Dr.Samuil] когда понял что тебе тут уже не место
[06:50:12] [Dr.Samuil] ну, баксов 200 скину если, то найдутся желающие
[06:50:26] [Dr.Samuil] за нетакую уж и большую работу
[06:50:59] [Dr.Samuil] и лендинги новые появятся
[06:52:31] [lukmus] надеюсь ты хорошо подумал
[06:52:43] [Dr.Samuil] как и ты
[06:53:05] [Dr.Samuil] ты же уже хорошо знаешь что можно нихуя не делать
[06:53:18] [Dr.Samuil] а я хорошо знаю что такие люди нахуй не нужны
[06:53:25] [lukmus] кто б говорил
[06:53:41] [Dr.Samuil] видишь ли, сервис – мой
[06:53:52] [Dr.Samuil] т.к. именно я 4 года назад выкупил его у ХРОМа
[06:54:04] [Dr.Samuil] за 100000 рублей
[06:54:18] [Dr.Samuil] и по этому именно я буду это говорить
[06:54:38] [lukmus] видишь ли, я не наемный работник и договоренность у нас была, что я партнер, а не твой рабочий
[06:54:40] [lukmus] это раз
[06:54:51] [Dr.Samuil] так партнёр
[06:54:58] [Dr.Samuil] за последние пол года
[06:55:12] [Dr.Samuil] что было кардинально нового в кабине или на мордах?
[06:55:23] [Dr.Samuil] кроме тех видосов в фак что я запилил
[06:55:33] [Dr.Samuil] Н
[06:55:34] [Dr.Samuil] И
[06:55:36] [Dr.Samuil] Х
[06:55:37] [Dr.Samuil] У
[06:55:38] [Dr.Samuil] Я
[06:56:04] [Dr.Samuil] соответсвенно, это уже не партнёрство, это паразитизм, а мне – это нахуй не нужно
[06:56:15] [Dr.Samuil] украинских клиентов проебали
[06:56:23] [Dr.Samuil] когда блокнули им доступ
[06:56:32] [Dr.Samuil] а теперь грозят и ру запретить
[06:56:38] [lukmus] я не собираюсь перед тобой оправдываться, я в отличие от тебя не пытаюсь сделав какую-нибудь хрень ненужную типа видоса под фрибсд, разпидевать на каждом углу какой нихуевый работник
[06:56:40] [lukmus] это раз
[06:56:40] [Dr.Samuil] сервис готов к таким блокировкам???
[06:56:46] [lukmus] во-вторых
[06:56:54] [lukmus] было сделано дохуя
[06:57:12] [lukmus] в-третьих от таких движений что ты придумал, сервис сильно просядет
[06:57:31] [Dr.Samuil] [06:54:57] [Dr.Samuil] за последние пол года
[06:55:11] [Dr.Samuil] что было кардинально нового в кабине или на мордах?
[06:55:22] [Dr.Samuil] кроме тех видосов в фак что я запилил
[06:58:21] [Dr.Samuil] два миллиона впн юзеров прибавилось из украины и эта волна проёбана
[06:58:29] [Dr.Samuil] куда же ещё сильнее просаживаться?
[06:58:31] [lukmus] прекрати молоть чушь
[06:58:35] [lukmus] и дай мне сказать до конца
[06:58:40] [Dr.Samuil] они ушли на другие сервисы
[06:58:41] [lukmus] имей хоть ща уважение
[06:58:44] [Dr.Samuil] [06:54:57] [Dr.Samuil] за последние пол года
[06:55:11] [Dr.Samuil] что было кардинально нового в кабине или на мордах?
[06:55:22] [Dr.Samuil] кроме тех видосов в фак что я запилил
[06:58:47] [lukmus] ты заебал
[06:58:49] [lukmus] блядь
[06:58:51] [Dr.Samuil] какое нахуй тебе уважение?
[06:59:03] [Dr.Samuil] сколько можно тебе долбить в жабу?
[06:59:11] [Dr.Samuil] и нихуя при этом не меняется
[06:59:26] [lukmus] уважение к человеку который сделал из говна конфетку и выслушивал 2 года говно в жабе за твои косяки с сетью
[06:59:30] [Dr.Samuil] пойду посру, пока ты тут пишешь
[06:59:33] [lukmus] ясно
[06:59:35] [lukmus] иди сри
[06:59:51] [Dr.Samuil] если хочешь сеъбаться по хорошему
[06:59:59] [Dr.Samuil] скидывай все доступы которые у тебя есть
[07:00:09] [Dr.Samuil] и будешь до конца года получать 10% от дохода
[07:00:16] [Dr.Samuil] управление передашь другому человеку
[07:00:20] [Dr.Samuil] которому я скажу
[07:00:25] [Dr.Samuil] в противном случае
[07:00:33] [Dr.Samuil] медленно но стабильно
[07:00:41] [Dr.Samuil] я буду тебя выдавливать из сервиса

p.s. Обращаясь к Arbitr Эксплойта. Вы бы хоть как-нибудь контролировали слова так называемых “истцов”, никто меня не информировал, что тема имела продолжение, хотя Dr. Samuil подленько написал, что якобы меня оповестил.

p.p.s. Еще хотелось бы заметить, что практика когда тот кто первый написал блек, тот и прав – тупиковый путь, компрометирующий судью в частности и сам Эксплойт в целом. Стоило бы хоть немного учитывать интересы и другой стороны, тем более когда любому, кто не в сговоре с Dr. Samuil, очевидно, что кидок здесь сам “истец”.

Контакты кидалы Dr.Samuil, он же RusKod:

dr.samuil@xmpp.tv
dr.samuil@swissjabber.ch
dr.samuil@draugr.de
dr.samuil@dukgo.com
samuil@0x48k.cc
admin@ruskod.net
support@luganskservers.net

первый VPN на Эллиптических кривых

lukmus — Wed, 21 Jan 2015 19:47:21 +0000

Представляю вниманию широкой общественности первый VPN-сервис на основе Эллиптической криптографии. Танкистам и подводникам со стажем поясню, что на данный момент такой вид шифрования является самым криптостойким, а по словам моего старого друга Э. Сноудена, Эллиптические кривые (ECDHE-ECDSA), в отличие от популярного в прочих VPN-сервисах устаревшего DHE-RSA, неподвластны даже АНБ. Ниже я расскажу как можно бесплатно получить безлимитный доступ на MultiVPN.

Итак, любители повбивать картон и поискать скули, которые не хотят лично передать привет Роману Селезневу или Ульбрихту, могут совершенно легально и абсолютно пожизненно получить $100500 на баланс в MultiVPN следующими способами:

размещая на своем блоге¹ баннер MultiVPN
размещая в подписи на своем аккаунте² на форуме³ оригинальную фразу с упоминанием Эллиптической криптографии и со ссылкой на MultiVPN

¹Блог должен иметь более 30 уникальных проиндексированных записей любой ИТ-тематики, быть зарегистрирован как минимум год.
²Аккаунт должен быть не моложе года, иметь от 300 сообщений.
³Форум должен принадлежать ИТ-тематики, иметь от 7000 зарегистрированных пользователей и более 2000 тем.

Прочие незащищенные слои населения, которые считают себя льготниками, имеют шанс получить бесплатный доступ на месяц, год, неделю и день, в зависимости от той причины которую приведут лично мне по жабе.

населению бывшей Украины

Зная проблемы с блокированием рунета украинскими провайдерами, лично от себя, бесплатно предоставлю месячные (может и больше) аккаунты на OpenVPN жителям ДНР, ЛНР и других НР. Условия предоставления оговорю в жабе.

ПРОДОЛЖЕНИЕ: Конец MultiVPN’а