🥇Internet för alla, gratis, och låt ingen gå besviken

God dag, gemenskapen!

Mitt namn är Mikhail Podivylov. Jag är grundare av den ideella organisationen «Medium».

Jag har flera gånger blivit ombedd att skriva en kort men uttömmande vägledning om hur man kan ansluta sig till nätverket den decentraliserade internetleverantören «Medium» i overlay-läge, det vill säga, utan att ansluta direkt till routern från operatören «Medium», utan genom att använda internet och Yggdrasil som transport.

I detta inlägg ska jag försöka förklara på ett tillgängligt sätt hur man kan ansluta sig till «Medium»-nätverket i overlay-läge och konfigurera arbetsmiljön om du använder operativsystemet Windows.

Om du vill veta mer om vad en decentraliserad internetleverantör «Medium» är och vad den inte är, rekommenderar jag att läsa artikeln av min kollega.

En lyrisk avstickare

Innan vi går över till huvudtemat vill jag säga några ord om varför anslutning i overlay-läge till «Medium»-nätverket nu spelar en tillräckligt viktig roll.

För det första, även om vi använder topologin partial mesh på Kolomna och Chanty-Mansijsk, vill inte alla göra en pilgrimsresa till dessa städer för att prova nätverket i aktion.

I dessa städer Mesh fungerar på nivå L2, där ovanpå dem finns det en nivå L3 på att implementera protokollet ActivityPub. Yggdrasil, som vi använder som den huvudsakliga transporten för nätverket.

Således har topologin för «Medium»-nätverket följande utseende

För det andra, på grund av att de flesta användare inte har möjlighet till direkt anslutning till routrarna från nätverksoperatörerna «Medium», uppstår det ett naturligt behov av att få tillgång till nätverkets resurser genom att använda transport från det redan bekanta internet.

Genom att använda anslutning i overlay-läge har nätverket «Medium» fått en stor mängd informationsresurser som nu administreras av nätverksoperatörer och deltagare i «Medium».

Se själva!

Jag tycker att rubriken motsäger innehållet. Borde det vara så?

Rubriken strider inte mot innehållet, utan utgör en subjektiv projektion av författarens förväntningar, att det decentraliserade internetleverantörsnätverket "Medium" inom en snar framtid kommer att kunna organisera tillgång till nätverket i många andra städer i Ryssland. Detta kommer att möjliggöra för användarna att använda resurserna i nätverket "Medium" utan att behöva använda internetnätverket.

Vi anser att varje människa bör ha rätt till gratis tillhandahållande och användning av kommunikationstjänster, för vi betalar inte för att kunna kommunicera med varandra i verkligheten. Det är viktigt att komma ihåg att nätverket först och främst består av människor, inte teknik — vi betalar för användningen av internettransport endast därför att den inte tillhör oss.

Trots att internet ursprungligen var decentraliserat (vilket dess namn "Interconnected Networks" – "Nätverk av Nätverk" – antyder), ägs kommunikationskanalerna fortfarande antingen av staten eller av företag. Således är den största bristen på internet att det kontrolleras av staten och företag, inte av gemenskapen.

För övrigt har "Medium" förutom Kolomna och Khanty-Mansiysk accesspunkter i Ozjor, Samara och Tyumen. Utländska entusiaster stöder också initiativet från nätverket "Medium" och upprättar accesspunkter i Riga och Barcelona.

Så, låt oss börja!

Steg 1. Nedladdning av programvara som krävs för att fungera korrekt i nätverket.

Beroende på din operativsystems arkitektur, ladda ner den senaste versionen av Yggdrasil-klienten på motsvarande sida. Vid tidpunkten för detta skrivande är version 0.3.8 aktuell.

Du kan ta reda på din operativsystems arkitektur genom att högerklicka på "Dator" i programmet "Utforskaren" och välja "Egenskaper".

Du är intresserad av punkten "Systemtyp". Där kommer arkitekturen av ditt operativsystem att visas. Till exempel, "64-bitars operativsystem».

Klienten kan laddas ner här:

Yggdrasil 0.3.8 / i386 (32-bitars) | Yggdrasil 0.3.8 / amd64 (64-bitars)

Och motsvarande, verktyget för att administrera din kopia av Yggdrasil kan laddas ner här:

Yggdrasilctl 0.3.8 / i386 (32-bitars) | Yggdrasilctl 0.3.8 / amd64 (64-bitars)

Steg 2. Installation av programvara som krävs för att fungera korrekt i nätverket.

Nu behöver du flytta de tidigare uppladdade filerna till katalogen som ligger på adressen C:WindowsSystem32. Som regel innehåller Windows-miljövännen %PATH% adresserna till katalogerna där de exekverbara filerna finns. Dessa inkluderar även C:WindowsSystem32.

Steg 3. Konfigurering av Yggdrasil-klienten.

Genom att trycka på tangentkombinationen Win + R och skriva in kommandot i det framkomna fältet cmd, starta kommandotolken.

Använd kommandot yggdrasil -genconf > yggdrasil.conf, för att skapa en ny konfigurationsfil. Dela absolut inte denna fil med någon, eftersom den innehåller din privata nyckel för att kryptera trafiken inom nätverket.

Från den privata nyckeln bildas din interna IPv6-adress, så om en angripare lyckas få en kopia av din konfigurationsfil, kommer han också att ha möjlighet att använda din IPv6-adress och utge sig för att vara dig.

Din konfigurationsfil finns nu på adressen C:UsersDITT_ANVÄNDARNAMNyggdrasil.conf. Öppna denna fil med valfri textredigerare och var särskilt uppmärksam på följande par nyckel-värde:

Peers: [] — lämnar du detta fält tomt kommer Yggdrasil-klienten att fungera endast i läge -autoconf. Här ska andra noder (deltagare) i nätverket som också kör i overlay-läge anges. Dessa kommer att anslutas vid start av Yggdrasil-klienten.

Välj flera noder från följande lista och lägg till dem i listan över noder.

Det bör se ut ungefär så här Peers: ["tcp://46.151.26.194:60575", "tcp://78.155.207.12:32320", "tcp://194.177.21.156:5066"]. Du kan också använda noder från andra länder, men detta är extremt att inte, eftersom det påverkar nätverkets övergripande prestanda negativt.

Ändra parametern NodeInfoPrivacy: false till NodeInfoPrivacy: true, om du inte vill att andra deltagare i nätverket ska veta vilken plattform, arkitektur och version av Yggdrasil-klienten du använder. Jag rekommenderar att dölja dessa parametrar, eftersom Yggdrasil för närvarande inte är tillräckligt stabilt och vissa versioner kan ha sårbarheter.

Du kan också konfigurera parametern NodeInfo, så att andra användare i nätverket kan få mer information om din nod. Du bestämmer själv vilken information du vill dela och vilken du inte vill.

Till exempel:

NodeInfo: { kontakt: mihail@podivilov.ru plats: Ozyory, Ryssland namn: home.y.podivilov.ru }
Steg 4. Skapa en uppgift i uppgiftsschemaläggaren.

Genom att trycka på tangentkombinationen Win + R och skriva in kommandot i det framkomna fältet taskschd.msc, starta uppgiftsschemaläggaren.

I höger klickmeny väljer du Skapa en uppgift.

I fliken "Allmänt" i fältet "Namn" skriver du "Yggdrasil" och markerar alternativet "Kör med högsta behörighet". Detta är nödvändigt för att Yggdrasil-klienten ska kunna använda den virtuella TAP-drivrutinen som vi kommer att installera i nästa steg.

I fliken "Utlösare" klickar du på knappen "Skapa" och väljer alternativet "Vid inloggning" från kontextmenyn. Klicka på "OK".

I fliken "Åtgärder" klickar du på knappen "Skapa" och väljer alternativet "Kör program" från kontextmenyn bredvid texten "Åtgärd". I fältet "Program eller skript" skriver du Yggdrasil. I fältet "Lägg till argument (valfritt)" skriver du -useconffile C:UsersDINA_ANVÄNDAREYggdrasil.conf. Klicka på "OK".

Steg 5. Installation av OpenVPN-distributionen.

Yggdrasil använder en virtuell nätverks TAP-drivrutin för att emulera en Ethernet-enhet och säkerställa korrekt nätverksfunktion.

Du kan ladda ner OpenVPN-distributionen här.

Steg 6. Konfigurera DNS-servrar för IPv6-protokollet.

Öppna Windows kontextmeny genom att trycka på tangenten Win och öppna Kontrollpanelen
Välj "Nätverk och internet"
Välj "Nätverks- och delningscenter"
Klicka på länken som finns bredvid texten "Anslutningar"
Klicka på "Egenskaper"
Välj "Internet Protocol version 6 (TCP/IPv6)"
Klicka på "Egenskaper"
Markera alternativet "Använd följande DNS-serveradresser"
Skriv in 200:d0c4:68ee:e87b:c206:67b8:5fa5:d4be i fältet "Föredragen DNS-server" och klicka på "OK"

Grattis! Konfigurationen är klar. Gå tillbaka till aktivitetsplaneraren, välj sedan objektet Yggdrasil och klicka på knappen "Kör" från kontextmenyn till höger.

Du kommer att se det öppnade terminalfönstret:

Allt fungerar.

Nu kan du öppna din webbläsare och skriva in i adressfältet http://medium.isp/. Om nätverket är korrekt konfigurerat kommer du att se följande sida:

Välkommen!

Vi har förberett en lista over de mest intressanta och eftertraktade resurserna på nätet — du kan hitta den här.

Det fria internetet i Ryssland börjar med dig

Du kan redan idag ge ditt stöd för ett fritt internet i Ryssland. Vi har sammanställt en omfattande lista över hur du kan hjälpa nätverket:

       Berätta för dina vänner och kollegor om nätverket »Medium«
       Dela länken till denna artikel på sociala medier eller din personliga blogg
       Delta i diskussionen om nätverket »Medium« tekniska frågor på GitHub
       Skapa din egen webbtjänst i nätverket Yggdrasil
       Höj din åtkomstpunkt till nätverket »Medium«