Internet za vse, brezplačno in naj nihče ne odide užaljen

Dober dan, skupnost!

Moje ime Mihail Podivilov. Sem ustanovitelj javne organizacije "Medium".

Večkrat so me prosili, naj napišem kratek, a izčrpen vodnik o povezovanju v omrežje decentralizirani internetni ponudnik "Srednji" v načinu prekrivanja, torej brez neposredne povezave z usmerjevalnikom operaterja Medium, temveč z uporabo interneta in Yggdrasil kot prevoz.

V tej publikaciji bom poskušal jasno razložiti, kako se lahko povežete z omrežjem Medium v ​​načinu prekrivanja in konfigurirate delovno okolje, če uporabljate operacijski sistem Windows.

Če želite podrobneje izvedeti, kaj je in kaj ni decentralizirani internetni ponudnik "Medium", priporočam branje članek moje kolegice.

Internet za vse, brezplačno in naj nihče ne odide užaljen

Lirična digresija

Preden preidem na glavno vejo zgodbe, bi rad povedal nekaj besed o tem, zakaj ima povezovanje v načinu prekrivanja z omrežjem Medium zdaj precej pomembno vlogo.

Najprej uporabimo topologijo delna mreža в Kolomna и Khanty-Mansiysk, ne želijo vsi romati v ta mesta, da bi preizkusili delovanje omrežja.

V teh mestih Mreža dela na nivoju L2, kjer že na vrhu njih na ravni L3 Dela Yggdrasil, ki ga uporabljamo kot glavni transport omrežja.

Tako je topologija "srednjega" omrežja videti takole:Internet za vse, brezplačno in naj nihče ne odide užaljen

Drugič, zaradi dejstva, da večina uporabnikov nima možnosti neposredne povezave z usmerjevalniki srednje velikih omrežnih operaterjev, obstaja naravna potreba po dostopu do omrežnih virov z uporabo prenosa interneta, ki ga že poznajo vsi mi.

Zahvaljujoč uporabi povezave v prekrivnem načinu je omrežje Medium pridobilo veliko število informacijskih virov, ki jih zdaj upravljajo operaterji in udeleženci omrežja Medium.

Oglejte si sami!Internet za vse, brezplačno in naj nihče ne odide užaljen

Zdi se mi, da je naslov v nasprotju z vsebino. Ali tako mora biti?

Naslov ni v nasprotju z vsebino, ampak je subjektivna projekcija avtorjevih pričakovanj, da bo v bližnji prihodnosti skupnost decentraliziranega internetnega ponudnika "Medium" lahko organizirala dostop do omrežja v številnih drugih mestih Rusije. To bo uporabnikom omogočilo uporabo virov srednjega omrežja brez uporabe internetnega transporta.

Verjamemo, da bi moral imeti vsak človek pravico do brezplačnega zagotavljanja in uporabe komunikacijskih storitev, saj v resnici ne plačujemo neposrednega medsebojnega komuniciranja. Ne pozabi tega omrežje tvorijo predvsem ljudje, ne tehnologija — plačujemo uporabo internetnega prevoza samo zato, ker ne pripada nam.

Kljub temu, da je bil internet sprva decentraliziran (kot pove že njegovo ime - »Medsebojno povezana omrežja«, »Omrežje omrežij«), so komunikacijski kanali še vedno v lasti bodisi države bodisi korporacij. Zato je njegova glavna pomanjkljivost ta, da je ne nadzoruje skupnost, temveč država in korporacije.

Mimogrede, poleg Kolomne in Khanty-Mansiysk ima Medium dostopne točke v Jezera, Samara и Tjumen. Tuji navdušenci prav tako podpirajo pobudo srednjega omrežja in vzpostavljajo dostopne točke v Rigi in Barceloni.

Torej začnimo!

Korak 1. Prenesite programsko opremo, potrebno za pravilno delovanje omrežja.

Odvisno od bitnosti vašega operacijskega sistema prenesite najnovejšo izdajo odjemalca Yggdrasil na ustrezni strani. V času pisanja je aktualna različica 0.3.8.

Bitnost vašega operacijskega sistema lahko ugotovite tako, da pokličete kontekstni meni razdelka »Računalnik« v programu »Raziskovalec« in izberete »Lastnosti«.

Zanima vas element "Vrsta sistema". Tam bo prikazana bitnost vašega operacijskega sistema. Na primer, "64-bitni operacijski sistem".

Odjemalca lahko prenesete tukaj:

Yggdrasil 0.3.8 / i386 (32-bitni) | Yggdrasil 0.3.8 / amd64 (64-bitni)

In v skladu s tem lahko pripomoček za upravljanje vaše kopije Yggdrasil prenesete tukaj:

Yggdrasilctl 0.3.8 / i386 (32-bitni) | Yggdrasilctl 0.3.8 / amd64 (64-bitni)

Korak 2. Namestitev programske opreme, ki je potrebna za pravilno delovanje omrežja.

Zdaj morate predhodno prenesene datoteke premakniti v imenik na C: WindowsSystem32. Običajno spremenljivka okolja Windows % POT% vsebuje naslove imenikov, v katerih se nahajajo izvršljive datoteke. Vključujejo C: WindowsSystem32.

Korak 3. Nastavitev odjemalca Yggdrasil.

S pritiskom na kombinacijo tipk Win + R in v prikazano polje vnesite ukaz cmd, zaženite ukazno vrstico.

Internet za vse, brezplačno in naj nihče ne odide užaljen

Uporabite ukaz yggdrasil -genconf > yggdrasil.confda ustvarite novo konfiguracijsko datoteko. Pod nobenim pogojem te datoteke ne delite z nikomer., ker vsebuje vaš zasebni ključ za šifriranje prometa znotraj omrežja.

Zasebni ključ ustvari vaš intranetni naslov IPv6, tako da če lahko napadalec pridobi kopijo vaše konfiguracijske datoteke, bo lahko uporabil tudi vaš naslov IPv6 in se izdal za vas.

Vaša konfiguracijska datoteka se zdaj nahaja na C:UsersВАШЕ_ИМЯ_ПОЛЬЗОВАТЕЛЯyggdrasil.conf. Odprite to datoteko s katerimkoli urejevalnikom besedil in bodite posebej pozorni na naslednje pare ključ-vrednost:

Peers: [] — če pustite to polje prazno, bo odjemalec Yggdrasil lahko delal samo v -autoconf. Tu je treba navesti druge vrstnike (udeležence) omrežja, ki prav tako delujejo v prekrivnem načinu. Povezani bodo, ko bo zagnan odjemalec Yggdrasil.

Izberite več vrstnikov iz naslednji seznam in jih dodajte na seznam vrstnikov.

Na koncu bi morali dobiti nekaj podobnega Peers: ["tcp://46.151.26.194:60575", "tcp://78.155.207.12:32320", "tcp://194.177.21.156:5066"]. Uporabite lahko tudi vrstnike iz drugih držav, vendar je to ekstrem ni priporočljiva, saj ima to škodljiv učinek na celotno delovanje omrežja.

Spremenite nastavitev NodeInfoPrivacy: false o NodeInfoPrivacy: true, če ne želite, da drugi v omrežju vedo, katero platformo, arhitekturo in različico odjemalca Yggdrasil uporabljate. Priporočam, da skrijete te možnosti, ker Yggdrasil trenutno ni zelo stabilen in nekatere različice ima lahko ranljivosti.

Nastavitev lahko tudi konfigurirate NodeInfotako da lahko drugi uporabniki omrežja izvejo več informacij o vašem vozlišču. Sami izbirate, katere informacije boste delili in katerih ne.

Na primer:

NodeInfo:
{
contact: [email protected]
location: Ozyory, Russia
name: home.y.podivilov.ru
}

Korak 4. Ustvarjanje opravila v razporejevalniku opravil.

S pritiskom na kombinacijo tipk Win + R in v prikazano polje vnesite ukaz taskschd.msc, zaženite razporejevalnik opravil.

Internet za vse, brezplačno in naj nihče ne odide užaljen

V kontekstnem meniju na desni izberite Ustvari nalogo.

Na zavihku »Splošno« v polje »Ime« vnesite »Yggdrasil« in označite potrditveno polje »Zaženi z najvišjimi pravicami«. To je potrebno, da lahko odjemalec Yggdrasil uporablja omrežni gonilnik TAP, ki ga bomo namestili v naslednjem koraku.

Na zavihku »Sprožilci« kliknite gumb »Ustvari« in v kontekstnem meniju izberite »Ob prijavi«. Kliknite OK.

Na zavihku »Dejanja« kliknite gumb »Ustvari« in nasproti »Dejanje« v kontekstnem meniju izberite »Zaženi program«. V polje Program ali Skript vnesite Yggdrasil. V polje »Dodaj argumente (neobvezno)« vnesite -useconffile C:UsersИМЯ_ВАШЕГО_ПОЛЬЗОВАТЕЛЯyggdrasil.conf. Kliknite OK.

Korak 5. Namestitev distribucije OpenVPN.

Yggdrasil uporablja virtualni omrežni gonilnik TAP za posnemanje naprave Ethernet in zagotavljanje pravilnega delovanja omrežja.

Lahko prenesete distribucijo OpenVPN tukaj.

Korak 6. Konfiguriranje strežnikov DNS za protokol IPv6.

  1. Prikličite kontekstni meni sistema Windows s pritiskom na tipko Win in odprite nadzorno ploščo
  2. Izberite "Omrežje in internet"
  3. Izberite "Center za omrežje in skupno rabo"
  4. Kliknite na povezavo nasproti besed "Povezave"
  5. Kliknite Lastnosti
  6. Izberite »IP različica 6 (TCP/IPv6)«
  7. Kliknite Lastnosti
  8. Potrdite polje zraven »Uporabi naslednje naslove strežnikov DNS«
  9. Vnesite 200:d0c4:68ee:e87b:c206:67b8:5fa5:d4be v polju Preferred DNS Server in kliknite OK

čestitke! Nastavitev je končana. Vrnite se v razporejevalnik opravil, nato izberite element Yggdrasil in v kontekstnem meniju na desni kliknite gumb Zaženi.

Videli boste, da se prikaže terminalsko okno:

Internet za vse, brezplačno in naj nihče ne odide užaljen
Vso rabotaet.

Zdaj lahko odprete brskalnik in vstopite v naslovno vrstico http://medium.isp/. Če je omrežje pravilno konfigurirano, boste videli naslednjo stran:

Internet za vse, brezplačno in naj nihče ne odide užaljen

Dobrodošli nazaj!

Za vas smo pripravili seznam najbolj zanimivih in priljubljenih omrežnih virov - najdete ga tukaj.

Brezplačni internet v Rusiji se začne z vami

Danes lahko zagotovite vso možno pomoč pri vzpostavitvi brezplačnega interneta v Rusiji. Sestavili smo obsežen seznam, kako lahko pomagate omrežju:

    Internet za vse, brezplačno in naj nihče ne odide užaljen   Povejte svojim prijateljem in sodelavcem o omrežju Medium
    Internet za vse, brezplačno in naj nihče ne odide užaljen   Deliti sklic do tega članka na družbenih omrežjih ali osebnem blogu
    Internet za vse, brezplačno in naj nihče ne odide užaljen   Sodelujte v razpravi o tehničnih vprašanjih v omrežju Medium na GitHubu
    Internet za vse, brezplačno in naj nihče ne odide užaljen   Ustvarite svojo spletno storitev na spletu Yggdrasil
    Internet za vse, brezplačno in naj nihče ne odide užaljen   Dvigni svojega dostopna točka v omrežje Medium

Glej tudi:

Nimam kaj skrivati
Vse, kar ste želeli vedeti o decentraliziranem internetnem ponudniku Medium, pa ste se bali vprašati
Draga, ubijamo internet

Smo na Telegramu: @medium_isp

V anketi lahko sodelujejo samo registrirani uporabniki. Prijaviti se, prosim.

Alternativno glasovanje: pomembno je, da poznamo mnenje tistih, ki nimajo celotnega računa na Habréju

Glasovalo je 86 uporabnikov. 22 uporabnika sta se vzdržala.

Vir: www.habr.com

Dodaj komentar