VPN
ncpa.cpl открывает сетевые подключения. ipconfig показывает адреса, а ipconfig /renew запрашивает новый адрес.Содержание лекции: VPN
Расшифровка лекции: VPN
Полный текст первых минут лекции «VPN» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Здравствуйте, этот урок о VPN, о защищённом канале связи. Это соединение компьютера с сетью, которое происходит через интернет.
Но соединение это зашифрованное, и всё, что проходит по такой связи, нельзя прослушать через снифер. Снифер — это такой инструмент, который умеет подглядывать во всё, что проходит по связи.
С помощью снифера можно подглядывать в пакеты. И давайте скачаем самый обычный снифер. Майкрософтовский, Microsoft Network Monitor.
Множество компаний выпускают снифферы, но мы скачаем майкрософтовский. Сниффер — это законный инструмент, но только если я прослушиваю свой собственный кабель, а не чужой.
И я захожу на майкрософтовский сайт, чтобы скачать Network Monitor. Сниффер — это очень важный инструмент для отладки неполадок. С помощью него можно исследовать разные затруднения, неполадки, потому что мы с помощью него видим, как именно компьютеры беседуют.
Нередко мы что-то чиним, именно пользуясь снифером. А также взломщики часто пользуются снифером. Итак, мы скачиваем версию снифера, 64-битную или 32-битную, в зависимости от нашего компьютера.
В зависимости от нашего Windows, как и любую другую программу. Какая же у меня версия Windows? Я это проверяю и вижу, что это 64-битный Windows.
И я жму Download против соответствующей версии снифера. Скачаем же программу. Почему же нам так приспичило пользоваться VPN-ом?
А потому что при незащищённом подключении, например, через FTP, по проводу проходят имена и пароли в совершенно открытом виде. И вообще вся информация о соединении.
И видно, что вы делали. Я сейчас присоединюсь к серверу FTP, и мы посмотрим, как по проводу всё проходит в совершенно не зашифрованном виде.
И кто-то прослушивает наш провод через снифер и всё это видит. Но с этим мы справимся с помощью VPN позднее.
Но наберитесь терпения, пока что мы просто зайдем в My Computer, в Network и, внимание, сюда, внизу в Shared Folders. К моему диску C уже назначен общий сетевой доступ.
Я вам кое-что покажу, потому что это очень важно, потому что вы часто будете этим пользоваться, работая с виртуальными машинами.
Для удобства работы физического компьютера с виртуальными машинами, на которых я сейчас работаю, Диск C или C физического компьютера наделяется общим сетевым доступом.
Мы заходим сюда, мы щелкаем правым кликом вот здесь, на уровне виртуальной машины или же сверху в меню в Devices. Shared Folders здесь сверху, тоже можно зайти туда же.
И в Shared Folders мы даем распоряжение программе виртуализации. Пусть виртуальные машины могут заходить на мой диск C или в любую другую папку. И дав такое распоряжение, мы жмем «Ок».
И тогда внутри виртуальной машины, из виртуальной машины, когда мы там открываем мой компьютер, там внизу есть нетворк, соседи по сети, и мы видим нового соседа по имени Vbox из VR, Vbox сервер.
Эта программа виртуализации делает вид, что у нас есть дополнительный компьютер, который на самом деле является просто каким-то местом на физическом компьютере. То есть я через физический компьютер связываюсь с внешним миром.
Хотя я, то есть виртуальная машина, находится в какой сети? Она находится в Internal Network. То есть она самостоятельно не может связаться с внешним миром.
Это такой свитч, через который только виртуальные машины могут общаться между собой. Но не с внешним миром. Но мы получаем посредника с помощью того, что я сейчас объясняю.
Программа виртуализации дает мне посредника. Здесь в Shared Folders я указываю, что все, кто во внутренней сети, могут попадать на диск C физического компьютера или в какую-то другую папку.
И если мы это сделаем, то с этой папкой можно будет связаться из виртуальной машины, написав вот это вот vboxSVR, два слэша и vboxSVR.
И так виртуальная машина может зайти на диск C физического компьютера. Именно туда я только что скачал снифер, и я хочу оттуда его взять и установить на виртуальной машине.
И я захожу в Downloads диско C, диско C физического компьютера, и вижу скачанный только что Network Monitor. Я эту установочную программу переписываю на рабочий стол моей виртуальной машины, чтобы установить.
Переписав на рабочий стол установочную программу, я начинаю установку. Она очень-очень простая, я не буду её показывать. Вот всё уже почти установилось, а пока я хочу проверить, что в моей виртуальной машине работает интернет.
Я перевожу виртуальную машину Twitch NAT. То есть мой физический компьютер будет роутером для виртуальной машины и позволит ей таким образом общаться с внешним миром.
Для этого виртуальную машину нужно перевести в NAT. Тогда у нее будет интернет. Жмем ОК.
И надо адрес IP перевести в DHCP, чтобы он автоматически получался, если этой виртуальной машине еще не выдан адрес IP. Я набираю ncpa.cpl, чтобы зайти в сетевые карты.
Жму там Properties. Моя сетевая карта. Переведем, чтобы автоматически от DHCP получался IP. Все, чтобы было автоматически.
Готово. Проверим, есть ли у виртуальной машины интернет теперь. В CMD мы выполним просто ping к серверам Google, знаменитой IP 4.8.
Нет, ping нет. Выполняем ipconfig, посмотрим, что у нас с настройками. И мы видим IP-адрес apipa, адрес 169.254. Это значит, что DHCP не сработал, и мы не получили адрес IP как следует.
Что ж, я пишу ipconfig/renew, попросим через ipconfig, может быть, он лучше сработает. Если это не сработает, переключим виртуальную машину в Switch Bridge.
Давайте это сделаем, переведем ее в Bridge, и виртуальная машина станет как обычный физический компьютер. Она станет точно такой же, как и все компьютеры в этой сети.
А нет, я вижу, что в этот раз она получила адрес. Пока я думал перевести в Switch Bridge, она уже получила адрес. Что ж, да будет так.
Переключим тогда виртуальную машину обратно в NAT. Главное, чтобы был интернет, неважно в каком она свитче.
Просто лично я предпочитаю NAT. Потому что так у меня точно не будет конфликтов с другими компьютерами. Между виртуальными машинами может возникнуть конфликт, если они включены в Bridge.
Потому что многие виртуальные машины у меня в колледже являются полной копией друг друга. И они могут конфликтовать, если несколько моих учеников используют одну и ту же машину.
То есть копии одной и той же машины. И из двух этих абсолютных копий они присоединяются к настоящей сети. это вызывает неполадки.
И поэтому я предпочитаю NAT. Нет, нет пинга, нет связи. Выполню еще раз ipconfig. Я же получил IP. Попробуем еще раз с помощью стрелочек вверх и вниз.
Я листаю те команды, которые я уже использовал. На этот раз вдруг выход в интернет работает. Я просто понадеюсь, что далее в фильме у меня будет работать интернет.
Теперь попробую ping не к IP-адресу, но к имени. Будет ли это работать? Да, я вижу, что и DNS работает, и просто связь.
Что ж, давайте это все закроем и запустим снифер. Снифер я указываю, какую именно сетевую карту прослушивать. У меня тут есть еще и виртуальные.
Я хочу, чтобы он прослушивал физическую, физическую Intel, а не всякие виртуальные. Пусть прослушивает настоящий сетевой кабель. Сделаем новый кепчер, то есть начнем захватывать пакеты, точнее подглядывать в них.
Для этого надо тут нажать Start, и Sniffer копирует себе все, что проходит по сети. И теперь я открою веб-браузер, чтобы продемонстрировать вам работу Sniffer.
И смотрите, в Sniffer, лишь мы заобщались с интернетом, сразу же по проводу побежало множество пакетов. Указано от какого IP, какому IP, на каком протоколе этот пакет, то есть на каком языке он говорит.
И какова суть информации, тоже указано в Sniffer. То есть Sniffer показывает нам каждый пакет, который проходит по проводу.
Ведь передаваемая информация разделена на маленькие кусочки, на пакеты. Но это просто демонстрация снифера. На самом деле, меня не интересует сейчас какой-нибудь веб-сайт.
Давайте лучше присоединимся через FTP к какому-нибудь серверу. Ну, к серверу моего колледжа. Я сейчас пытаюсь вспомнить, как звучит мой сервер.
Нет, вот так вот он на самом деле звучит, наверное. Вот, есть соединение. Чтобы присоединиться через FTP, нужно сообщить имя и пароль.
И смотрите, я логинюсь как student, Ввожу пароль, который должны вводить мои студенты. И я захожу в FTP и работаю на моём сервере.
Работаю, работаю и даже не подозреваю, что взломщик всё это видит. Даже не представляю, что всё это передаётся в незашифрованном виде, вся моя работа.
Захожу тут во всякие вещи, во всякие папки. А тем временем провод прослушивается. И давайте посмотрим, что видно в сниффере. Как всё это общение с сервером там видно.
Причём в очень даже откровенном виде. В снифере давайте остановим Capture, перестанем захватывать пакеты. Потому что, собственно, всю информацию, которую нужно, мы уже захватили.
Теперь осталось в эту информацию только подглянуть. Все лишнее я закрываю. Меня сейчас интересует только снифер, все остальное мне не нужно.
И в снифере я вижу очень много пакетов. Но я хочу вам показать самое вопиющее безобразие. Там, где мой компьютер через FTP обратился к серверу.
Там он передал в открытом виде пароль. Давайте найдем все пакеты, которые относятся к интересующему нас протоколу. В нашем случае это FTP.
Щелкаем правый клик, и мне нужна опция Add Protocol Name to Display Filter. То есть пусть фильтр отсеет мне все пакеты, которые не относятся к FTP.
И вуаля, я вижу тут сверху Protocol Name равно FTP написано. И я жму Apply фильтру, чтобы Снифер показал мне только те пакеты, которые говорят на языке FTP.
Вот, это не все пакеты, которые пробежали по проводу, а только FTP. И я хочу тут найти самое выпиющее безобразие. Вот название моего FTP-сервера.
Сервер мне тут отвечает. Вот что он мне ответил. Дальше, ну что же я вижу здесь? Вот, смотрите, я вижу юзернейм. Вот, смотрите, взломщик видит, как мой компьютер посылает серверу.
Мой логин, student. И пароль тоже видит взломщик. Как он передался по проводу просто в явном виде. То есть тот, кто прослушивал провод, узнал мое имя и пароль.
Теперь он может притвориться мной, зайти от моего имени. Всё это было бы совсем не так, если бы соединение было VPN.
Но в данном случае это так, потому что язык FTP очень старый. Этот протокол придуман незашифрованным. Но почему же его используют, почему его нельзя заменить?
Потому что это стандарт. С 80-х годов это стандарт. Тогда не было взломщиков, потому что у них просто не было компьютеров. Потому что компьютеры были тогда размером с комнату и были лишь у университетов и у армий.
И вот, что мы имеем протокол FTP, который просто передает по проводу имя и пароль. В наши дни есть новые протоколы, которые заменяют те старые. Но такие протоколы, как FTP, как HTTP, до сих пор используют.
HTTP – это обычное странствование в интернете. Это надо объяснять, когда вы заходите на какой-то веб-сайт через незащищенное подключение, то используется протокол HTTP, при котором тоже все передается по проводу в явном виде.
Но есть протокол HTTPS – это уже зашифрованная версия HTTP. А обычный HTTP — он не зашифрован. И поскольку существуют такие старые протоколы, не зашифрованные, то нам нужен особый зашифрованный канал, как бы виртуальное обычное подключение.
Зашифрованный канал, по которому всё проходящее защищается. То есть даже если по этой тропинке пройдёт протокол FTP или HTTP, всё равно всё будет зашифровано.
Такой канал я создаю, когда я, например, из дома подключаюсь в сеть моей компании или с компьютера моего приятеля к своему компьютеру. Делаю соединение VPN между двумя точками, и не важно, что передается по этому соединению, какой протокол, на уровне IP, на уровне связи все будет зашифровано.
Вот что такое VPN. Все, что передается между двумя точками, становится зашифрованным. А второе удобство VPN в том, что я могу к какой-то сети подключиться очень издалека, так как будто я нахожусь в этой сети.
Прямо в этой сети там рядом сижу, и я получаю IP-адрес из этой сети. Как будто я воткнул свой компьютер туда, в Switch прямо. То есть я сижу дома, и я работаю во внутренней сети моей компании, как будто я сижу прямо в компании.
Прямо там во внутренней сети. И я подключаюсь к ней через интернет, но это безопасно. Через VPN я подключаюсь к своей работе и получаю IP-адрес внутренней моей компании.
10.00 и так далее, или 192.168 и так далее. То, что у нас стоит внутри в компании. И связь идёт через посредника в виде интернета.
И всё же я могу с помощью VPN работать, как будто я внутри там прямо в сети. И всё это будет прозрачно для многих программ моего компьютера. Мой компьютер будет думать, что он прямо там внутри локальной сети.
Что спасает меня от таких нужд, как открывание портов в раутере? Представьте, сколько программ в моей компании, которым нужно открыть порты, потому что к ним присоединяются извне.
И вместо того, чтобы открывать огромное количество портов вовне, Я делаю такой вот виртуальный канал VPN. И весь компьютер того, кому нужно подключиться к этим программам, я просто как бы принимаю в свою внутреннюю