Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena

Hyvää iltapäivää yhteisö!

Nimeni on Mihail Podivilov. Olen julkisen organisaation "Medium" perustaja.

Minua on toistuvasti pyydetty kirjoittamaan lyhyt mutta kattava opas verkkoyhteyden muodostamisesta hajautettu Internet-palveluntarjoaja "Medium" peittokuvatilassa, eli ilman yhteyttä suoraan Medium-operaattorin reitittimeen, vaan käyttämällä Internetiä ja Yggdrasil kuljetuksena.

Tässä julkaisussa yritän selittää selkeästi, kuinka voit muodostaa yhteyden Medium-verkkoon overlay-tilassa ja määrittää työympäristön, jos käytät Windows-käyttöjärjestelmää.

Jos haluat selvittää yksityiskohtaisesti, mikä hajautettu Internet-palveluntarjoaja "Medium" on ja ei ole, suosittelen lukemista kollegani artikkeli.

Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena

Lyyrinen poikkeama

Ennen kuin siirryn tarinan pääsäikeeseen, haluaisin sanoa muutaman sanan siitä, miksi peittotilassa yhdistäminen Medium-verkkoon on nyt melko tärkeä rooli.

Ensinnäkin käytetään topologiaa osittainen verkko в Kolomna и Hanti-Mansiysk, kaikki eivät halua tehdä pyhiinvaellusmatkaa näihin kaupunkeihin kokeillakseen verkostoa toiminnassa.

Näissä kaupungeissa verkko toimii tasolla L2, jossa jo niiden päällä tasolla L3 työt Yggdrasil, jota käytämme verkon pääkuljetusvälineenä.

Siten "Medium"-verkon topologia näyttää tältä:Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena

Toiseksi, koska useimmat käyttäjät eivät pysty muodostamaan suoraa yhteyttä Medium-verkko-operaattoreiden reitittimiin, on luonnollinen tarve päästä verkkoresursseihin Internetin kuljetuksen avulla, mikä on jo tuttua. me kaikki.

Overlay-tilan yhteyden käytön ansiosta Medium-verkko on hankkinut suuren määrän tietoresursseja, joita hallinnoivat nyt Medium-verkon operaattorit ja osallistujat.

Katso itse!Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena

Minusta näyttää siltä, ​​että otsikko on ristiriidassa sisällön kanssa. Näinkö sen pitäisi olla?

Otsikko ei ole ristiriidassa sisällön kanssa, vaan se on subjektiivinen ennuste kirjoittajan odotuksista, että hajautetun Internet-palveluntarjoajan "Medium" yhteisö pystyy lähitulevaisuudessa järjestämään pääsyn verkkoon monissa muissa Venäjän kaupungeissa. Tämä antaa käyttäjille mahdollisuuden käyttää Medium-verkon resursseja ilman Internet-liikennettä.

Uskomme, että jokaisella tulee olla oikeus vapaaseen viestintäpalvelujen tarjoamiseen ja käyttöön, koska emme todellisuudessa maksa suoraan kommunikoida toisiimme. Älä unohda sitä verkon muodostavat ensisijaisesti ihmiset, ei teknologia — Maksamme Internet-liikenteen käytöstä vain siksi hän ei kuulu meille.

Huolimatta siitä, että Internet oli alun perin hajautettu (kuten sen nimi viittaa - "Interconnected Networks", "Network of Networks"), viestintäkanavat ovat edelleen joko valtion tai yritysten omistuksessa. Siksi sen suurin haitta on, että se ei ole yhteisön, vaan valtion ja yritysten hallinnassa.

Muuten, Kolomnan ja Hanti-Mansiiskin lisäksi Mediumilla on tukiasemat järvet, Samara и Tyumen. Myös ulkomaiset harrastajat tukevat Medium-verkostoaloitetta ja nostavat hotspotteja Riiassa ja Barcelonassa.

Joten aloitetaan!

Vaihe 1. Lataa verkon oikeaan toimintaan tarvittava ohjelmisto.

Lataa Yggdrasil-asiakasohjelman uusin versio käyttöjärjestelmäsi bittien mukaan vastaavalla sivulla. Kirjoitushetkellä versio 0.3.8 on nykyinen.

Voit selvittää käyttöjärjestelmäsi bittimäärän soittamalla "Tietokone"-osion kontekstivalikkoon "Explorer" -ohjelman sisällä ja valitsemalla "Ominaisuudet".

Olet kiinnostunut "Järjestelmätyyppi"-kohdasta. Käyttöjärjestelmäsi bittimäärä näkyy siellä. Esimerkiksi, "64-bittinen käyttöjärjestelmä'.

Asiakasohjelman voi ladata täältä:

Yggdrasil 0.3.8 / i386 (32-bittinen) | Yggdrasil 0.3.8 / amd64 (64-bittinen)

Ja vastaavasti apuohjelma Yggdrasil-kopiosi hallintaan voidaan ladata täältä:

Yggdrasilctl 0.3.8 / i386 (32-bittinen) | Yggdrasilctl 0.3.8 / amd64 (64-bittinen)

Vaihe 2. Verkon oikean toiminnan edellyttämien ohjelmistojen asennus.

Nyt sinun on siirrettävä aiemmin ladatut tiedostot hakemistoon, joka sijaitsee osoitteessa C: WindowsSystem32. Tyypillisesti Windows-ympäristömuuttuja % PATH% sisältää niiden hakemistojen osoitteet, joissa suoritettavat tiedostot sijaitsevat. Ne sisältävät C: WindowsSystem32.

Vaihe 3. Yggdrasil-asiakasohjelman määrittäminen.

Painamalla näppäinyhdistelmää Win + R ja kirjoita komento näkyviin tulevaan kenttään cmd, käynnistä komentorivi.

Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena

Käytä komentoa yggdrasil -genconf > yggdrasil.confluodaksesi uuden määritystiedoston. Älä jaa tätä tiedostoa kenenkään kanssa missään olosuhteissa., koska se sisältää yksityisen avaimesi verkon sisäisen liikenteen salaamiseen.

Yksityinen avain luo intranet-IPv6-osoitteesi, joten jos hyökkääjä voi saada kopion määritystiedostostasi, hän voi myös käyttää IPv6-osoitettasi ja esiintyä sinuna.

Määritystiedostosi sijaitsee nyt osoitteessa C:UsersВАШЕ_ИМЯ_ПОЛЬЗОВАТЕЛЯyggdrasil.conf. Avaa tämä tiedosto millä tahansa tekstieditorilla ja kiinnitä erityistä huomiota seuraaviin pareihin avainarvo:

Peers: [] — jos jätät tämän kentän tyhjäksi, Yggdrasil-asiakasohjelma voi toimia vain siinä -autoconf. Verkon muut vertaiset (osallistujat), jotka toimivat myös peittokuvatilassa, tulee ilmoittaa tässä. Ne yhdistetään, kun Yggdrasil-asiakasohjelma käynnistetään.

Valitse useita vertaisryhmiä seuraava lista ja lisää ne vertaisluetteloon.

Sinun pitäisi päätyä johonkin sellaiseen Peers: ["tcp://46.151.26.194:60575", "tcp://78.155.207.12:32320", "tcp://194.177.21.156:5066"]. Voit myös käyttää vertaisia ​​​​muista maista, mutta tämä on äärimmäistä ei suositella, koska tällä on haitallinen vaikutus verkon yleiseen suorituskykyyn.

Muuta asetusta NodeInfoPrivacy: false päälle NodeInfoPrivacy: true, jos et halua muiden verkon tietävän, mitä alustaa, arkkitehtuuria ja Yggdrasil-asiakasohjelman versiota käytät. Suosittelen piilottamaan nämä vaihtoehdot, koska Yggdrasil ei ole tällä hetkellä kovin vakaa ja jotkut versiot voi olla haavoittuvuuksia.

Voit myös määrittää asetuksen NodeInfojotta muut verkon käyttäjät voivat saada lisätietoja solmustasi. Voit valita, mitä tietoja jaat ja mitä et.

Esimerkiksi:

NodeInfo:
{
contact: [email protected]
location: Ozyory, Russia
name: home.y.podivilov.ru
}

Vaihe 4. Tehtävän luominen tehtävän ajastimessa.

Painamalla näppäinyhdistelmää Win + R ja kirjoita komento näkyviin tulevaan kenttään taskschd.msc, käynnistä tehtävien ajoitus.

Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena

Valitse oikealla olevasta kontekstivalikosta Luo tehtävä.

Kirjoita "Yleiset"-välilehden "Nimi"-kenttään "Yggdrasil" ja valitse "Suorita korkeimmilla oikeuksilla" -valintaruutu. Tämä on tarpeen, jotta Yggdrasil-asiakas voi käyttää verkko-TAP-ajuria, jonka asennamme seuraavassa vaiheessa.

Napsauta "Triggerit"-välilehdellä "Luo"-painiketta ja valitse pikavalikosta "Kirjautumisessa". Napsauta OK.

Napsauta "Toiminnot" -välilehdellä "Luo" -painiketta ja valitse pikavalikosta "Toiminto" vastapäätä "Suorita ohjelma". Kirjoita Ohjelma tai komentosarja -kenttään Yggdrasil. Kirjoita "Lisää argumentteja (valinnainen)" -kenttään -useconffile C:UsersИМЯ_ВАШЕГО_ПОЛЬЗОВАТЕЛЯyggdrasil.conf. Napsauta OK.

Vaihe 5. OpenVPN-jakelun asentaminen.

Yggdrasil käyttää virtuaalisen verkon TAP-ajuria emuloidakseen Ethernet-laitetta ja varmistaakseen verkon oikean toiminnan.

Voit ladata OpenVPN-jakelun täällä.

Vaihe 6. DNS-palvelimien määrittäminen IPv6-protokollaa varten.

  1. Avaa Windowsin pikavalikko painamalla näppäintä Win ja avaa ohjauspaneeli
  2. Valitse "Verkko ja Internet"
  3. Valitse "Verkko- ja jakamiskeskus"
  4. Napsauta linkkiä sanojen "Yhteydet" vieressä
  5. Napsauta Ominaisuudet
  6. Valitse "IP-versio 6 (TCP/IPv6)"
  7. Napsauta Ominaisuudet
  8. Valitse valintaruutu "Käytä seuraavia DNS-palvelinosoitteita"
  9. astua 200:d0c4:68ee:e87b:c206:67b8:5fa5:d4be Ensisijainen DNS-palvelin -kentässä ja napsauta OK

Onnittelut! Asennus on valmis. Palaa Task Scheduleriin, valitse Yggdrasil-kohde ja napsauta Suorita-painiketta oikealla olevasta pikavalikosta.

Näet pääteikkunan näkyviin:

Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena
Всё работает.

Nyt voit avata selaimen ja kirjoittaa osoitepalkkiin http://medium.isp/. Jos verkko on määritetty oikein, näet seuraavan sivun:

Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena

Tervetuloa!

Olemme laatineet sinulle luettelon mielenkiintoisimmista ja suosituimmista verkkoresursseista - löydät sen täällä.

Ilmainen Internet Venäjällä alkaa sinusta

Voit tarjota kaiken mahdollisen avun ilmaisen Internetin luomiseksi Venäjälle tänään. Olemme koonneet kattavan luettelon siitä, kuinka voit auttaa verkostoa:

    Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena   Kerro ystävillesi ja kollegoillesi Medium-verkostosta
    Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena   Jaa linkki tähän artikkeliin sosiaalisessa mediassa tai henkilökohtaisessa blogissa
    Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena   Osallistu keskusteluun teknisistä asioista Medium-verkossa GitHubissa
    Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena   Luo verkkopalvelusi verkossa Yggdrasil
    Internet kaikille, ilmaiseksi, eikä kukaan jätä loukkaantuneena   Nosta sinun tukiasema Medium-verkkoon

Katso myös:

Minulla ei ole mitään salailtavaa
Kaikki mitä halusit tietää hajautetun Internet-palveluntarjoajan Mediumista, mutta pelkäsit kysyä
Kulta, me tapamme Internetin

Olemme Telegramissa: @medium_isp

Vain rekisteröityneet käyttäjät voivat osallistua kyselyyn. Kirjaudu sisään, ole kiltti.

Vaihtoehtoinen äänestys: meidän on tärkeää tietää niiden mielipide, joilla ei ole täyttä tiliä Habrésta

86 käyttäjää äänesti. 22 käyttäjää pidättyi äänestämästä.

Lähde: will.com

Lisää kommentti