• Доступ к заблокированным сайтам, по типу торрент трекеров, порнохабов.
  Для этого сценраия характерно то, что пользователю нужен только доступ, в любом варианте, даже через самый небезопасный бесплатный плагин в браузере. Пользователям не важна ни приватность, ни анонимность, а важно только получить доступ.
  
• Доступ к заблокированным сайтам, на которых важна приватность обмена информацией.
  У каждого пользователя может быть свой критерий для попадания сайтов в этот сценарий, для меня например это Linkedin, а теперь, к сожалению, и Payoneer. Пользователю важна приватность, но анонимность не требуется.
  
• Я бы добавил ещё один сценарий, почти такой же, как и сценарий №2, только с максимальными требованиями по приватности.
  Например, локалбиткоинс. Отличие этого сценария заключается в том, что если для сценария №2 я бы ещё мог использовать какой-либо проверенный VPN-плагин в браузере, то для этого сценария — никогда. Анонимность при этом всё ещё не требуется.
  Далее начинаются более экзотические варианты использования VPN.
  
• Например, сценарий, когда вы переехали в Тайланд или на Бали, и, о чудо, через VPN интернет работает лучше, чем без него — видимо в экзотических странах провайдеры любят применять экзотический шейпинг трафика. Приватность нужна, анонимность — всё ещё нет. Сюда же можно отнести и все остальные сценарии, связанные со скоростью интернет-соединения: приехали на дачу в Подмосковье, подключились через 4G модем, и вроде как тариф безлимитный, а скорость падает. Говорят, VPN помогает в таких случаях.
  Далее начинаются сценарии, в которых нужна анонимность. Или хочется, чтобы она была.
  
• Кому-то анонимно нагадить, оскорбить, или что-то в этом роде.
  Знаний и навыков мало, что-то где-то прочитал, что можно зайти через VPN/Tor/proxy, и будет всё анонимно и приватно, и так далее.
  
• Вы — кулхацкер, скрипткиди, или просто балуетесь.
  На всякий случай хотите подключаться к Тору через впн. Ну или без Тора. Анонимность и приватность очень-очень нужны, но, самое главное — чтобы мама/жена не запалила.
  
• Вы — хакер, фрикер, кракер, кардер, спамер, пират.
  Вам нужна абсолютная анонимность, у вас свои методы её обеспечения, возможно, вы иногда используете VPN, вероятнее всего какой-то свой self-hosted.
  
• Вы участвуете в политической жизни страны, и вам нужна анонимность и приватность.
  Вы действуете в рамках закона, или на его грани, но опасаетесь за свою безопасность, поэтому хотите подстраховаться. Через Tor на приличные сайты заходить неудобно, а через VPN самое то.
  
• Пользователь находится далеко вне локального закона, и он по каким-то причинам пользуется VPN.
  От греха подальше, даже не буду перечислять возможные подробности этого сценария, времена нынче строгие.

Комментарий

SPL
Да, вот именно так, это среднестатистический пользователь сценария №1.
Хорошо это или плохо, что большинство готово платить такую цену за обход блокировок — риторический вопрос, как говорится — “как есть”. Но напрашивается логичный вывод: раз даже среди “бесплатных” VPN есть большая конкуренция, значит пользователи будут выбирать более надежные, проверенные, технически продвинутые решения среди бесплатных. Пользователей всех остальных сценариев приватность волнует, кого-то сильнее, кого-то слабее. Они готовы либо платить деньги за коммерческие VPN, либо всё настаивать своими силами.
Self-hosted VPN
Так вот, вообще-то это статья о релизе клиента для self-hosted VPN. Сейчас попытаюсь обосновать зачем он нужен, и куда мы хотим его развивать. Выше я писал про типичные сценарии использования VPN. Пройдёмся по ним ещё раз, в контексте self-hosted VPN.

• Для первого сценария (доступ к заблокированным сайтам) основные требования — бесплатность и максимальная простота. Тут, конечно, сложно конкурировать с «бесплатными» сервисами, которые в качестве оплаты собирают всякую разную информацию о пользователях, о трафике, и на этом монетизируются. Cреди пользователей этого сценария есть небольшой отклик, некоторые пользователи этого сценария постепенно втягиваются в цифорвую жизнь, и их требования к приватности возрастают.
  
• Пользователям 2-го и 3-го сценариев (доступ к важным сайтам), навороченный клиент для self-hosted VPN будет весьма интересен, они задумываются о безопасности и приватности, это — наша основная целевая аудитория, можно сказать.
  
• Пользователям 4-го сценария (для которых важна скорость) клиент окажется полезным за счёт гибкости — VPS сервер для своего VPN можно купить вообще где хочешь, и с любыми параметрами.
  
• Пользователи сценариев 5, 6, 7 и 9 (все, кто заведомо вне правового поля) как-нибудь сами разберутся со своими грязными делишками, или делищами, у кого как.
  
• А вот пользователям 8-го сценария (журналисты, правозащитники и т.д.) тоже, думаю, клиент будет интересен.

Ну и есть у нас всё же для первого сценария козырь в рукаве, но разыграть его будет сложно. Мы сделали фичу, которая позволяет в клиенте включать режим настраиваемой маршрутизации и заворачивать внутрь VPN только заблокированные ресурсы, таким образом технически устраняя боль пользователей первого сценария. Оно, конечно, пока не очень удобно — это нужно в клиент руками вбить нужный адрес, в 20х годах этого столетия это уже слишком лениво для пользователей. Но тем не менее, здесь есть куда двигаться — можно представить такую схему: из клиента не просто развернуть собственный VPN сервер, но и сразу прописать для этого сервера access list — адреса, которые он будет через себя маршрутизировать. И расшаривать параметры подключения к этому серверу. И те, кто будут к нему подключаться, автоматически будут подгружать себе локально этот список адресов в таблицу маршрутизации. В таком случае найдётся намного больше желающих расшаривать свой VPN-сервер, зная что с него уж точно не будут ломать Пентагон.
Amnezia VPN
Вот мы и плавно подошли к техническим характеристикам клиента AmneziaVPN.
AmneziaVPN — это бесплатное приложение с открытым исходным кодом для создания вашего собственного VPN на вашем собственном сервере.
Что он уже умеет:

• Клиент подключается к вашему серверу по SSH, устанавливает Docker, если он ещё не установлен, и запускает серверные контейнеры Amnezia. Пока поддерживается только Ubuntu/Debian (нужен apt install docker-io).
  
• Контейнеры запускаются (для каждого протокола отдельный контейнер), генерируют ключи, и корневой сертификат. Из клиента также можно в один клик переустановить контейнеры, таким образом переинициализировав PKI. Или вообще замести следы и удалить все контейнеры с сервера.
  
• Контейнеры не имеют смонтированных папок с хоста, не предоставляют никакой API для управления (пользователями, например), не пишут логи внутри себя, и, вообще, не делают ничего, кроме своей прямой задачи — обеспечивать подключение соответствующего VPN протокола.
  
• При каждом подключении клиент сам себе генерирует новый ключ и сертификат, и забрасывает его на сервер. Подключение OpenVPN — по сертификату.
  
• В текущем релизе есть поддержка OpenVPN и OpenVPN over ShadowSocks, сейчас в релизе используется второй вариант.
  
• В клиенте есть два режима работы — гнать весь трафик через VPN, или заворачивать трафик только для определенных хостов, которые юзер может добавить самостоятельно.
  
• Можно расшарить параметры подключения к серверу одной ссылкой (шаринг для семьи так сказать — в строке расшариваются реквизиты SSH).
  
• Доступны билды для Windows >= 7 и MacOS >= 10.13.

Как это работает с точки зрения пользователя:

• Устанавливаете клиент Amnezia.
  
• Покупаете любой VPS сервер в той локации, которая кажется оптимальной для вас.
  
• Вводите в клиент IP, login, password от сервера.
  
• Ждете несколько минут пока всё установится на сервере.
  
• Подключаетесь.
  
• Для более тонкой настройки — вбиваете адреса серверов, для которых необходимо использовать VPN.
  
• Если нужно подключить ещё один девайс — достаточно просто из клиента скопировать строку подключения, и ввести её в другом клиенте.

AmneziaVPN не является VPN сервисом, и не предоставляет возможности подключения к каким-либо преднастроенным серверам. В отличие от VPN сервисов, мы публикуем в свободный доступ не только исходные коды клиентской части, но и исходные коды серверной части. Для подключения вам необходимо приобрести любой VPS сервер любого провайдера самостоятельно.
А вот что планируется дальше, в порядке приоритетов:

• Добавить маскировку трафика под TLS (прикрутить плагин к ShadowSocks + настроить фейковый веб сервер).
  
• Добавить возможность безопасного расшаривания параметров подключения.
  
• Добавить возможность запуска сервера со списком разрешенных серверов для подключения через VPN.
  
• Может быть добавить какие другие протоколы (если будет востребовано) или поддержку других ОС на сервере (по сути только команду установки докера нужно пофиксить).
  
• Начать разработку мобильных клиентов.

Если у вас есть какие-то возражения, комментарии по функционалу, сценарию развития, или какие-либо другие идеи — пожалуйста, не стесняйтесь, и пишите в комментариях. Этот проект — это ваш проект, делается для вас.
Сайт со ссылкой на инсталляторы — тут https://amnezia.org/
За исходниками — на гитхаб
telegram — t.me/amnezia_vpn
P.S. Мессэдж провайдерам VPS
Несмотря на наличие инструкций для покупки, многим пользователям во время первого тестирования было сложно разобраться с покупкой виртуального сервера (VPS). Мы сделали полезный и простой клиент, и хотим, чтобы как можно больше пользователей могли настроить на нем свои собственные VPN. Если среди читателей есть представители VPS провайдеров, готовые услышать нас и сделать специальный VPN-Ready тариф, без технических настроек, только личные и платежные данные, мы с удовольствием добавим ваш хостинг на наш сайт со ссылкой на тариф и инструкцией.
Свяжитесь с нами:
support@amnezia.org
но лучше через telegram:
t.me/amnezia_vpn
===========
Источник:
habr.com
===========
Похожие новости:

• [Информационная безопасность, Разработка веб-сайтов, IT-инфраструктура, Резервное копирование] Простой план сохранения онлайн-бизнеса при пожаре в дата-центре
  
• [Open source, Виртуализация, Разработка под Linux, Разработка под Windows] Шпаргалка по pip, 6 заблуждений насчет AIOps, бесплатный онлайн-курс, а еще про Windows-программы на Linux
  
• [Сетевые технологии, Законодательство в IT, IT-компании] РКН: Twitter замедлен штатно
  
• [Информационная безопасность, Исследования и прогнозы в IT] Ryuk: как устроен топовый вымогатель
  
• [Законодательство в IT, Лайфхаки для гиков, Email-маркетинг] Платная электронная почта (да, это не шутка)
  
• [Информационная безопасность, Финансы в IT, IT-компании] В «Перекрёстках» и «Пятёрочках» появится оплата взглядом
  
• [Информационная безопасность, Python, Тестирование веб-сервисов] Пишем расширение для Burp Suite с помощью Python
  
• [Информационная безопасность, Big Data, Визуализация данных, Машинное обучение] Новые возможности анализа табличных данных с алгоритмами машинного обучения в Elastic
  
• [Серверное администрирование, Законодательство в IT, Социальные сети и сообщества] Замедление Twitter не затронуло сети некоторых провайдеров
  
• [Сетевые технологии, Законодательство в IT, Социальные сети и сообщества, IT-компании] Появился сайт для проверки замедления Twitter в России

Теги для поиска: #_informatsionnaja_bezopasnost (Информационная безопасность), #_open_source, #_zakonodatelstvo_v_it (Законодательство в IT), #_vpn, #_open_source, #_blog_kompanii_amnezia_vpn (
Блог компании Amnezia VPN
), #_informatsionnaja_bezopasnost (
Информационная безопасность
), #_open_source, #_zakonodatelstvo_v_it (
Законодательство в IT
)