Интернет баарына бекер, эч ким таарынып кетпесин

Кутмандуу кеч, Коомчулук!

Менин атым Михаил Подивилов. Мен “Медиум” коомдук уюмунун негиздөөчүсү болом.

Меня неоднократно просили написать краткое, но исчерпывающее руководство о том, каким образом можно подключиться к сети борборлоштурулган интернет провайдери "Орто" в режиме оверлея, то есть, не подключаясь напрямую к роутеру оператора «Medium», а посредством использования сети Интернет и Yggdrasil в качестве транспорта.

В этой публикации я постараюсь доступно объяснить, как можно произвести подключение к сети «Medium» в режиме оверлея и сконфигурировать рабочее окружение, если вы используете операционную систему Windows.

Если вы хотите узнать в подробностях, чем является и чем не является децентрализованный интернет-провайдер «Medium», рекомендую к прочтению статью моего коллеги.

Интернет баарына бекер, эч ким таарынып кетпесин

антсек

Прежде чем перейти к основной ветви повествования, мне бы хотелось сказать пару слов о том, почему подключение в режиме оверлея к сети «Medium» сейчас играет в достаточной степени важную роль.

Во-первых, пусть бы мы и используем топологию жарым-жартылай тор в Коломна и Ханты-Мансийске, не всем хочется совершать паломническую поездку в эти города, чтобы попробовать сеть в действии.

В этих городах сетка работает на уровне L2, где уже поверх них на уровне L3 иштеп Yggdrasil, который мы используем в качестве основного транспорта сети.

Таким образом, топология сети «Medium» имеет следующий видИнтернет баарына бекер, эч ким таарынып кетпесин

Во-вторых, ввиду отсутствия у большинства пользователей возможности прямого подключения к роутерам операторов сети «Medium», возникает естественная потребность в доступе к ресурсам сети посредством использования транспорта уже привычной нам всем сети Интернет.

Благодаря использованию подключения в режиме оверлея сеть «Medium» обзавелась большим количеством информационных ресурсов, которые сейчас администрируют операторы и участники сети «Medium».

Өзүңүз көрүңүз!Интернет баарына бекер, эч ким таарынып кетпесин

Мне кажется, что заголовок противоречит содержанию. Так и должно быть?

Заголовок не противоречит содержанию, а являет собой субъективную проекцию ожиданий автора, что в ближайшем будущем сообщество децентрализованного интернет-провайдера «Medium» сможет организовать доступ к сети и во множестве других городов России. Это позволит пользователям использовать ресурсы сети «Medium» без использования транспорта сети Интернет.

Мы считаем, что каждый человек должен обладать правом на безвозмездное предоставление и использование услуг связи, потому как мы не платим за то, чтобы непосредственно общаться друг с другом в действительности. Не стоит забывать, что сеть в первую очередь образуют люди, а не технологии — мы платим за использование транспорта сети Интернет только лишь потому, что он нам не принадлежит.

Несмотря на то, что изначально Интернет был децентрализован (за него говорит его название — «Interconnected Networks», «Сеть Сетей»), каналы связи по-прежнему принадлежат либо государству, либо корпорациям. Поэтому и главным его недостатком является то, что его контролирует не сообщество, а государство и корпорации.

Кстати, помимо Коломны и Ханты-Мансийска «Medium» имеет точки доступа в Озёрах, Самара и Тюмени. Иностранные энтузиасты также поддерживают инициативу сети «Medium» и поднимают точки доступа в Риге и Барселоне.

Анда баштайлы!

кадам 1. Загрузка программного обеспечения, необходимого для корректной работы в сети.

В зависимости от разрядности вашей операционной системы, загрузите последний релиз клиента Yggdrasil на соответствующей странице. На момент написания статьи актуальной является версия 0.3.8.

Разрядность вашей операционной системы можно узнать путём вызова контекстного меню раздела «Компьютер» внутри программы «Проводник» и выбора пункта «Свойства».

Вас интересует пункт «Тип системы». Там будет отображена разрядность вашей операционной системы. Например, «64-разрядная операционная система«.

Клиент можно загрузить здесь:

Yggdrasil 0.3.8 / i386 (32-х разрядная) | Yggdrasil 0.3.8 / amd64 (64-х разрядная)

И, соответственно, утилиту для администрирования вашей копии Yggdrasil можно загрузить здесь:

Yggdrasilctl 0.3.8 / i386 (32-х разрядная) | Yggdrasilctl 0.3.8 / amd64 (64-х разрядная)

кадам 2. Установка программного обеспечения, необходимого для корректной работы в сети.

Теперь вам необходимо переместить загруженные ранее файлы в директорию, расположенную по адресу C: WindowsSystem32. Как правило, переменная окружения Windows % PATH% содержит в себе адреса директорий, в которых находятся исполняемые файлы. В них входит и C: WindowsSystem32.

кадам 3. Настройка клиента Yggdrasil.

Путём нажатия комбинации клавиш Win + R и ввода в появившееся поле команды cmd, запустите командную строку.

Интернет баарына бекер, эч ким таарынып кетпесин

Буйрукту колдонуңуз yggdrasil -genconf > yggdrasil.conf, чтобы создать новый файл конфигурации. Ни в коем случае не делитесь ни с кем этим файлом, потому что он содержит в себе ваш приватный ключ для шифрования трафика внутри сети.

Из приватного ключа формируется ваш внутрисетевой IPv6-адрес, поэтому, если злоумышленник сможет получить копию вашего файла конфигурации, он также будет иметь возможность использования вашего IPv6-адреса и выдачи себя за вас.

Ваш файл конфигурации теперь находится по адресу C:UsersВАШЕ_ИМЯ_ПОЛЬЗОВАТЕЛЯyggdrasil.conf. Откройте этот файл любым текстовым редактором и уделите особое внимание следующим парам ачкыч-маани:

Peers: [] — если оставить это поле пустым, клиент Yggdrasil сможет работать только в режиме -autoconf. Здесь должны быть указаны другие пиры (участники) сети, которые также работают в режиме оверлея. К ним будет произведено подключение при запуске клиента Yggdrasil.

Выберите несколько пиров из следующего списка и внесите их в список пиров.

У вас должно получиться что-то вроде Peers: ["tcp://46.151.26.194:60575", "tcp://78.155.207.12:32320", "tcp://194.177.21.156:5066"]. Вы можете также использовать пиры из других стран, но это крайне сунуш кылынбайт, так как это пагубно отражается на общей производительности сети.

Измените параметр NodeInfoPrivacy: false боюнча NodeInfoPrivacy: true, если вы не хотите, чтобы другие участники сети могли знать, какую платформу, архитектуру и версию клиента Yggdrasil используете. Я рекомендую скрывать эти параметры, так как Yggdrasil на данный момент не является в достаточной степени стабильным и некоторые версии могут иметь уязвимости.

Вы также можете настроить параметр NodeInfo, чтобы другие пользователи сети смогли узнать больше информации о вашей ноде. Вы сами выбираете, какой информацией будете делиться, а какой — нет.

Мисалы:

NodeInfo:
{
contact: [email protected]
location: Ozyory, Russia
name: home.y.podivilov.ru
}

кадам 4. Создание задачи в планировщике заданий.

Путём нажатия комбинации клавиш Win + R и ввода в появившееся поле команды taskschd.msc, запустите планировщик заданий.

Интернет баарына бекер, эч ким таарынып кетпесин

В контекстном меню справа выберите Тапшырманы түзүү.

На вкладке «Общие» в поле «Имя» введите «Yggdrasil» и поставьте галочку напротив пункта «Выполнить с наивысшими правами». Это необходимо для того, чтобы клиент Yggdrasil смог использовать сетевой TAP-драйвер, который мы установим в следующем шаге.

На вкладке «Триггеры» нажмите на кнопку «Создать» и из контекстного меню выберите пункт «При входе в систему». Нажмите «ОК».

На вкладке «Действия» нажмите на кнопку «Создать» и напротив надписи «Действие» из контекстного меню выберите пункт «Запуск программы». В поле «Программа или сценарий» введите Yggdrasil. В поле «Добавить аргументы (необязательно)» введите -useconffile C:UsersИМЯ_ВАШЕГО_ПОЛЬЗОВАТЕЛЯyggdrasil.conf. OK басыңыз.

кадам 5. Установка дистрибутива OpenVPN.

Yggdrasil использует виртуальный сетевой TAP-драйвер для эмуляции Ethernet-устройства и корректной работы сети.

Загрузить дистрибутив OpenVPN можно бул жерде.

кадам 6. Настройка DNS-серверов для протокола IPv6.

  1. Вызовите контекстное меню Windows путём нажатия на клавишу Win и откройте панель управления
  2. Выберите «Сеть и Интернет»
  3. Выберите «Центр управления сетями и общим доступом»
  4. Нажмите на ссылку, которая находится напротив надписи «Подключения»
  5. Нажмите «Свойства»
  6. Выберите пункт «IP версии 6 (TCP/IPv6)»
  7. Нажмите «Свойства»
  8. Установите галочку напротив пункта «Использовать следующие адреса DNS-серверов»
  9. кирүү 200:d0c4:68ee:e87b:c206:67b8:5fa5:d4be в поле «Предпочитаемый DNS-сервер» и нажмите «ОК»

Поздравляем! Настройка завершена. Вернитесь в планировщик заданий, затем выберите элемент Yggdrasil и нажмите на кнопку «Выполнить» из контекстного меню справа.

Вы увидите появившееся окно терминала:

Интернет баарына бекер, эч ким таарынып кетпесин
Всё работает.

Теперь вы можете открыть ваш браузер и ввести в адресную строку http://medium.isp/. Если сеть настроена правильно, вы увидите следующую страницу:

Интернет баарына бекер, эч ким таарынып кетпесин

Кош келиңиз!

Мы подготовили для вас перечень самых интересных и востребованных ресурсов сети — вы можете найти его бул жерде.

Россияда бекер интернет сизден башталат

Сиз бүгүн Россияда бекер интернетти орнотууга бардык жардамды көрсөтө аласыз. Биз тармакка кантип жардам бере аларыңыздын толук тизмесин түздүк:

    Интернет баарына бекер, эч ким таарынып кетпесин   Досторуңузга жана кесиптештериңизге Medium тармагы жөнүндө айтыңыз
    Интернет баарына бекер, эч ким таарынып кетпесин   Бөлүшүү байланыш Бул макалага коомдук тармактарда же жеке блогдо
    Интернет баарына бекер, эч ким таарынып кетпесин   Medium тармагынын техникалык маселелерин талкуулоого катышыңыз GitHub боюнча
    Интернет баарына бекер, эч ким таарынып кетпесин   Онлайн кызматыңызды түзүңүз Yggdrasil
    Интернет баарына бекер, эч ким таарынып кетпесин   Өзүңүздү көтөрүңүз кирүү чекити Орто тармакка

Ошондой эле, караныз:

Мен жашыра турган эч нерсе болбойт
Борборлоштурулган Medium интернет провайдери жөнүндө билгиңиз келгендин баары, бирок суроодон корктуңуз
Жаным, биз интернетти өлтүрүп жатабыз

Биз Telegramда: @medium_isp

Сурамжылоого катталган колдонуучулар гана катыша алышат. Кирүү, өтүнөмүн.

Альтернативдик добуш берүү: биз үчүн Хабре боюнча толук эсеби жоктордун пикирин билүү маанилүү

86 колдонуучу добуш берди. 22 колдонуучу добуш берүүдөн баш тартты.

Source: www.habr.com

Комментарий кошуу