В прошлом материале мы немного разобрались с теоретической частью устройства и работы сетей I2P. Сейчас же мы рассмотрим все эти аспекты на практике: посмотрим с помощью каких приложений можно попасть в I2P-сеть, как эти приложения нужно настраивать для правильной работы и чем вообще в этих I2P-сетях можно заниматься.
I2P - это как Tor, только лучше. Хотя обе сети во многом схожи, они используют абсолютно разные подходы и служат разным целям. У обеих сетей, помимо возможности доступа в Интернет есть внутренняя сеть, но в Tor акцент сделан именно на работу с внешней сетью, это эдакий "продвинутый прокси", а в I2P - с внутренней.
Разобравшись с теоретической частью сетй Tor, переходим к практике. Ниже мы приведем небольшую интсрукцию по установке и настройке стандартного браузера Tor, разберемся как с ним работать и рассмотрим основные проблемы, которые могут возникнуть при работе с сетями Tor.
В последнее время количество новостей, связанных с различными блокировками зашкаливает. На волне репрессивных мер против пиратских сайтов, ресурсов с запрещенной информацией, поисковиков и провайдеров, вырос интерес к технологиям сетевой безопасности - слова "VPN, Прокси, Bitcoin, i2p и Tor" стали мелькать в сети чаще, чем запросы о порно.
Создание сертификационного цетра для нашего VPN-сервера мы описали в первой части, сейчас жавайте рассмотрим непосредственно настройку самого VPN под Linux-системы на примере OpenVPN. OpenVPN – замечательная штука, ведь может работать в режиме и клиента, и сервера одновременно, а вся настройка производится правкой конфигов, которых всего два – server.conf и openssl.conf.
Предположим, вы не доверяете VPN-сервисам, либо вас не устраивают высокие тарифы, либо хотите иметь полный контроль над сервером, с возможностью подключать сколько угодно клиентом и использовать любые протоколы. Для вас и предназначен данный раздел! Здесь мы рассмотрим процесс настройки VPN-сервера на Linux, на машине с Debian 7 64bit на борту и OpenVPN, в качестве реализации.
Маршрутизатор мы перепрошили в прошлой статье, а теперь давайте рассмотрим, что из себя представляет сама OpenWRT. В качестве командной оболочки, ввиду предположительно малого количества встроенной памяти, используется ash (вместо привычного многим bash). Ash имеет 24 встроенные команды, 10 опций командной строки, и является одной из самых маленьких оболочек для Unix.
Если однажды вы пожелаете настроить домашнюю сеть (основа которой — обычный бюджетный радиомаршутизатор) немного нестандартно, например, заставить качать торренты, установить VPN или тонко настроить фаервол, то, скорее всего, со стандартной прошивкой у вас этого не выйдет. Если для реализации ваших идей, средств стандартной прошивки недостаточно, или вы просто хотите иметь полный контроль над системой, то вам наверняка понравится главный герой данной статьи — OpenWRT.
“VPN, в наши дни – это бизнес”
Отходя от разбора VPN как технологии, поговорим о более привычном её применении для рядового пользователя сети – VPN как анонимайзер. Давайте вкратце рассмотрим популярные VPN-хостинги, их тарифы и методы работы, и, по возможности, технические особенности каждого хостера.
OpenVPN – не менее замечательная технология, которая на порядок проще в понимании и настройке для конечного пользователя. Как ясно из названия – у OpenVPN полностью открыты исходники (написана на языке C в 2002-м году Джеймсом Йонаном) и распространяется она по свободной лицензии GNU GPL (что упрощает её интеграцию в пользовательские системы).
IPSec – довольно сложная для понимания технология, но также довольно гибкая. Структура IPSec состоит из множества внутренних протоколов, которые можно отключать и подключать для управления уровнем защиты передаваемых данных (также поддерживается система ключей и система сертификатов для удостоверения личности владельца пакета). Ну и, конечно же, множество сторонних алгоритмов шифрования – MD5, SHA-1, DES, 3DES и пр.
VPN - это частная, организованная программными средствами, сеть. Частная она потому, что доступ к ней могут получить только участники VPN-сети. А для её работы, нужно, чтобы на каждом конце VPN-соединения находилось нужное ПО, которое занимается шифровкой и отправкой данных. Реализаций VPN, типов VPN-cетей и используемых для их организации протоколов - тьма тьмущая, а любое VPN-соединение основано на создании защищенного туннеля между компьютерами.
VPN - это замечательная штука, о который вы, наверняка, слышали. Уверен, это было что-то вроде "с помощью VPN можно заходить на заблокированные гос.службами сайты и заниматься в сети любой деятельностью, не боясь спалить свой айпишник" (а проблема блокировок на пустом месте в наше время до жути злободневна) - и это действительно так.
Раньше для повышения привелегий повсеместно использовался su (да и сейчас нередко используется). Введите su в командную строку — и у вас спросят пароль root, введете верно и вуаля — теперь вы root, пока не введете exit. Но все-таки не хотелось бы использовать рутовый пароль для каждого действия вне своей группы, да и разграничить права для каждого юзера не мешало бы. Собственно, для это и появился sudo.
Sudo — это вещь незаменимая в любом Linux-дистрибутиве. Как мы знаем, Linux разрабатывался как многопользовательская система, как серверная ОС, и поэтому безопасность в нем стоит на первом месте. Sudo, в свою очередь — это довольно простенький, но незаменимый инструмент, позволяющий испольнять некоторые команды от имени суперпользователя, не прибегая к полноценному переходу в рут-оболочку, и даже не говоря пользователю пароль от root.
Итак, мы рассмотрели всё, что вам нужно, для базовой кастомизации окна (это далеко не все функции Conky - полный их список с описанием можно найти на странице man conky). Теперь наиболее интересная часть - блок TEXT. Сложно придумать, с чего начать - просто перечислить все возможные фукнции было бы неинтересно, так что давайте сотрем стандартный текст, и перепишем заново с примерами и описанием.
Продолжаем знакомиться с виджетом Conky. Следующей на очереди стоит настройка шрифтов. По умолчанию, Conky использует шрифты Xft - самые стандартные из стандартных, что гарантирует вам корректное отображение киррилицы. Выбор их невелик, но вы всегда можете подключить сторонние шрифты, но при этом корректная их работа с Conky не гарантируется.
Как уже сказано раньше, Conky можно настраиваться вечно. Во второй части нашего обзора мы рассмотрим варианты настройки расположения виджета на экране. Все описанное ниже проверялось под OpenBox и ArchLinux (хотя настройка самого конфига одинакова для всех систем, поведение виджета, в зависимости от окружения, может меняться).
Conky — это легковесный виджет рабочего стола для Linux. Виджет, который вы строчкой за строчкой в конфиге, собираете сами. Виджет, в который можно добавить почти что угодно — от температуры CPU и GPU с объемом памяти на диске, до проверки почты и RSS, погоды за окном или информации по загруженным торрентам. Виджет, который можно настраиваться вечно.
Emacs - это, в первую очередь, IDE, и именно как среда разработки он приобрел наибольшую популярность в сообществе. С ним вы можете запросто переключаться между интерпретаторами разных языков одной командой, держать их одновременно в разных буферах, динамически проверять работоспособность кусков кода без полной компиляции и прочее-прочее.