אינטרנט לכולם, בחינם, ושאף אחד לא ייצא נעלב

צהריים טובים, קהילה!

שמי מיכאיל פודיבילוב. אני המייסד של הארגון הציבורי "בינוני".

התבקשתי שוב ושוב לכתוב מדריך קצר אך מקיף כיצד להתחבר לרשת ספק אינטרנט מבוזר "בינוני" במצב שכבת-על, כלומר בלי להתחבר ישירות לנתב של מפעיל ה-Medium, אלא באמצעות שימוש באינטרנט וב היגדרזיל בתור תחבורה.

בפרסום זה, אנסה להסביר בבירור כיצד ניתן להתחבר לרשת הבינונית במצב שכבת-על ולהגדיר את סביבת העבודה אם אתה משתמש במערכת ההפעלה Windows.

אם אתה רוצה לברר בפירוט מהו ספק האינטרנט המבוזר "מדיום" ומהו לא, אני ממליץ לקרוא המאמר של עמיתי.

סטייה לירית

לפני שנעבור לענף הראשי של הסיפור, ברצוני לומר כמה מילים על מדוע חיבור במצב שכבת-על לרשת Medium משחק כעת תפקיד חשוב למדי.

ראשית, הבה נשתמש בטופולוגיה רשת חלקית в קולומנה и חאנטי-מנסיסק, לא כולם רוצים לעלות לרגל לערים האלה כדי לנסות את הרשת בפעולה.

בערים אלו רֶשֶׁת עובד ברמה L2, שם כבר מעליהם ברמה L3 עובד היגדרזיל, שבו אנו משתמשים בתור התחבורה העיקרית של הרשת.

לפיכך, הטופולוגיה של רשת "בינוני" נראית כך:

שנית, בשל העובדה שלרוב המשתמשים אין יכולת להתחבר ישירות לנתבים של מפעילי הרשתות הבינוניים, קיים צורך טבעי לגשת למשאבי רשת באמצעות שימוש בהובלה של האינטרנט, המוכר כבר היום. כולנו.

הודות לשימוש בחיבור במצב שכבת על, רשת Medium רכשה מספר רב של משאבי מידע, המנוהלים כעת על ידי מפעילים ומשתתפי רשת Medium.

ראה בעצמך!

נראה לי שהכותרת סותרת את התוכן. האם כך זה צריך להיות?

הכותרת אינה סותרת את התוכן, אלא היא השלכה סובייקטיבית של ציפיות המחבר כי בעתיד הקרוב הקהילה של ספק האינטרנט המבוזר "מדיום" תוכל לארגן גישה לרשת בערים רבות אחרות ברוסיה. זה יאפשר למשתמשים להשתמש במשאבים של הרשת הבינונית מבלי להשתמש בהובלת אינטרנט.

אנו מאמינים שלכל אדם צריכה להיות הזכות לאספקה ​​ושימוש חופשי בשירותי תקשורת, מכיוון שאנו לא משלמים כדי לתקשר ישירות אחד עם השני במציאות. אל תשכח את זה הרשת נוצרת בעיקר על ידי אנשים, לא על ידי טכנולוגיה — אנחנו משלמים עבור השימוש בתחבורה באינטרנט רק בגלל הוא לא שייך לנו.

למרות העובדה שהאינטרנט היה מבוזר בתחילה (כפי ששמו מרמז - "רשתות מקושרות", "רשת של רשתות"), ערוצי התקשורת עדיין בבעלות המדינה או תאגידים. לכן החיסרון העיקרי שלו הוא שהוא נשלט לא על ידי הקהילה, אלא על ידי המדינה והתאגידים.

אגב, בנוסף לקולומנה ולחנטי-מנסיסק, ל-Medium יש נקודות גישה אגמים, סמארה и טיומן. גם חובבי חוץ תומכים ביוזמת רשת Medium ומעלים מוקדים בריגה ובברצלונה.

אז בואו נתחיל!

שלב 1. הורד את התוכנה הדרושה לפעולה נכונה של הרשת.

בהתאם לביטנות מערכת ההפעלה שלך, הורד את המהדורה האחרונה של לקוח Yggdrasil בעמוד המתאים. בזמן כתיבת שורות אלה, גרסה 0.3.8 עדכנית.

אתה יכול לברר את הדקויות של מערכת ההפעלה שלך על ידי קריאה לתפריט ההקשר של הקטע "מחשב" בתוך תוכנית "סייר" ובחירה ב"מאפיינים".

אתה מעוניין בפריט "סוג מערכת". ה-bitness של מערכת ההפעלה שלך תוצג שם. לדוגמה, "מערכת הפעלה 64 סיביות".

את הלקוח ניתן להוריד כאן:

Yggdrasil 0.3.8 / i386 (32 סיביות) | Yggdrasil 0.3.8 / amd64 (64 סיביות)

ובהתאם לכך, ניתן להוריד את כלי השירות לניהול העותק שלך של Yggdrasil כאן:

Yggdrasilctl 0.3.8 / i386 (32 סיביות) | Yggdrasilctl 0.3.8 / amd64 (64 סיביות)

שלב 2. התקנת תוכנה הדרושה לפעולה נכונה של הרשת.

כעת עליך להעביר את הקבצים שהורדת בעבר לספרייה הממוקמת ב C: WindowsSystem32. בדרך כלל משתנה הסביבה של Windows % PATH% מכיל את הכתובות של הספריות שבהן נמצאים קבצי ההפעלה. הם כוללים C: WindowsSystem32.

שלב 3. הגדרת לקוח Yggdrasil.

על ידי לחיצה על צירוף מקשים Win + R והזן את הפקודה בשדה שהופיע cmd, הפעל את שורת הפקודה.

השתמש בפקודה yggdrasil -genconf > yggdrasil.confכדי ליצור קובץ תצורה חדש. אל תשתף את הקובץ הזה עם אף אחד בשום פנים ואופן., מכיוון שהוא מכיל את המפתח הפרטי שלך להצפנת תעבורה בתוך הרשת.

המפתח הפרטי יוצר את כתובת ה-IPv6 של האינטראנט שלך, כך שאם תוקף יכול להשיג עותק של קובץ התצורה שלך, הוא יוכל גם להשתמש בכתובת ה-IPv6 שלך ולהתחזות אליך.

קובץ התצורה שלך נמצא כעת ב C:UsersВАШЕ_ИМЯ_ПОЛЬЗОВАТЕЛЯyggdrasil.conf. פתח את הקובץ הזה עם כל עורך טקסט והקדיש תשומת לב מיוחדת לזוגות הבאים ערך מפתח:

Peers: [] - אם תשאיר את השדה הזה ריק, הלקוח Yggdrasil יוכל לעבוד רק -autoconf. יש לציין כאן עמיתים אחרים (משתתפים) של הרשת הפועלים גם הם במצב שכבת-על. הם יהיו מחוברים כאשר הלקוח Yggdrasil יושק.

בחר מספר עמיתים מתוך הרשימה הבאה ולהוסיף אותם לרשימת העמיתים.

אתה צריך לסיים עם משהו כמו Peers: ["tcp://46.151.26.194:60575", "tcp://78.155.207.12:32320", "tcp://194.177.21.156:5066"]. אתה יכול גם להשתמש בעמיתים ממדינות אחרות, אבל זה קיצוני לא מומלץ, שכן יש לכך השפעה מזיקה על ביצועי הרשת הכוללים.

שנה את ההגדרה NodeInfoPrivacy: false על NodeInfoPrivacy: true, אם אינך רוצה שאחרים ברשת יידעו באיזו פלטפורמה, ארכיטקטורה וגרסה של לקוח Yggdrasil אתה משתמש. אני ממליץ להסתיר את האפשרויות הללו מכיוון ש-Yggdrasil כרגע לא מאוד יציב ויש גרסאות עשויות להיות נקודות תורפה.

אתה יכול גם להגדיר את ההגדרה NodeInfoכדי שמשתמשי רשת אחרים יוכלו לגלות מידע נוסף על הצומת שלך. אתה בוחר איזה מידע תשתף ומה לא.

לדוגמה:

NodeInfo:
{
contact: [email protected]
location: Ozyory, Russia
name: home.y.podivilov.ru
}

שלב 4. יצירת משימה במתזמן המשימות.

על ידי לחיצה על צירוף מקשים Win + R והזן את הפקודה בשדה שהופיע taskschd.msc, הפעל את מתזמן המשימות.

מתפריט ההקשר בצד ימין, בחר צור משימה.

בכרטיסייה "כללי", בשדה "שם", הזן "Yggdrasil" וסמן את תיבת הסימון "הפעל עם הזכויות הגבוהות ביותר". זה הכרחי כדי שלקוח Yggdrasil יוכל להשתמש במנהל ההתקן של הרשת TAP, אותו נתקין בשלב הבא.

בכרטיסייה "טריגרים", לחץ על כפתור "צור" ובחר "בכניסה" מתפריט ההקשר. לחץ על אישור.

בלשונית "פעולות", לחץ על כפתור "צור" וממול "פעולה" מתפריט ההקשר, בחר "הפעל תוכנית". בשדה תוכנית או סקריפט, הזן Yggdrasil. בשדה "הוסף ארגומנטים (אופציונלי)", הזן -useconffile C:UsersИМЯ_ВАШЕГО_ПОЛЬЗОВАТЕЛЯyggdrasil.conf. לחץ על אישור.

שלב 5. התקנת הפצת OpenVPN.

Yggdrasil משתמש במנהל התקן TAP של רשת וירטואלית כדי לחקות התקן Ethernet ולהבטיח פעולה נכונה של הרשת.

אתה יכול להוריד את הפצת OpenVPN כאן.

שלב 6. הגדרת שרתי DNS עבור פרוטוקול IPv6.

1. קרא את תפריט ההקשר של Windows על ידי לחיצה על מקש Win ופתח את לוח הבקרה
2. בחר "רשת ואינטרנט"
3. בחר "מרכז רשת ושיתוף"
4. לחץ על הקישור מול המילים "חיבורים"
5. לחץ על מאפיינים
6. בחר "גרסת IP 6 (TCP/IPv6)"
7. לחץ על מאפיינים
8. סמן את התיבה שליד "השתמש בכתובות שרת ה-DNS הבאות"
9. להיכנס 200:d0c4:68ee:e87b:c206:67b8:5fa5:d4be בשדה שרת DNS מועדף ולחץ על אישור

מזל טוב! ההגדרה הושלמה. חזור למתזמן המשימות, ולאחר מכן בחר את הפריט Yggdrasil ולחץ על כפתור ההפעלה מתפריט ההקשר בצד ימין.

תראה חלון מסוף מופיע:

Всё работает.

כעת תוכל לפתוח את הדפדפן ולהיכנס בשורת הכתובת http://medium.isp/. אם הרשת מוגדרת כהלכה, תראה את העמוד הבא:

ברוכים שבים!

הכנו עבורכם רשימה של משאבי הרשת המעניינים והפופולריים ביותר - תוכלו למצוא אותה כאן.

אינטרנט חינם ברוסיה מתחיל בך

אתה יכול לספק את כל הסיוע האפשרי להקמת אינטרנט חינם ברוסיה היום. ריכזנו רשימה מקיפה של איך בדיוק תוכלו לעזור לרשת:

       ספר לחברים ולקולגות שלך על רשת Medium
       לַחֲלוֹק הפניה למאמר זה ברשתות חברתיות או בבלוג אישי
       קח חלק בדיון בנושאים טכניים ברשת Medium ב-GitHub
       צור את שירות האינטרנט שלך באינטרנט היגדרזיל
       תעלה את שלך נקודת גישה לרשת Medium

ראה גם:

אין לי מה להסתיר
כל מה שרציתם לדעת על ספקית האינטרנט המבוזרת Medium, אבל פחדתם לשאול
מותק, אנחנו הורגים את האינטרנט

אנחנו בטלגרם: @medium_isp

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

הצבעה חלופית: חשוב לנו לדעת את דעתם של מי שאין לו חשבון מלא ב-Habré

• ↑

• ↓

86 משתמשים הצביעו. 22 משתמשים נמנעו.

מקור: www.habr.com