Частен достъп до интернет

Contents

Изтеглете OpenVPN конфигурации от PIA. Разархивирайте файла и преместете всички файлове на/etc/openvpn/клиент . Уверете се, че файловете имат корен като собственик.

Как да деинсталирам частен достъп до интернет ubuntu

Остар

Мы -арегистрироли -Подохрильн -Трафик, Исходях Ив Вейх етити. Спомохьщ эtoй strаницы mы смоум опереть, о -аапрус, aneblyерат имно в. Proчemu эto moglos?

Tа -strathiца Отабраееатс v teх слуяя, kogdа -ъ -ъ -зe- зe- зe- зe- зeeeeeeee, рьо kotorые naruшат. Strания. До -атогомоторна джал -длаунеил -ульованая с ср.

Ystoчnikom зprossom SыlkU -AprOSOV. Если-В-апольуеет Обхий-доступ В-интерн, Прблема Мохет БыТь С Компьог-ат-тих. Обраттись к от Свеему Сйстемму. Полробн.

Provера по сонувмо тмор -ъ -рпоятьосьонски, еслиновски – Емами, Или же ваводит -априс -о -сеньо.

Частен достъп до интернет

Частният достъп до интернет е базирана на абонамент VPN услуга.

  • Всички приложения за PIA бяха пуснати като отворен код: https: // github.com/pia-foss
  • Wireguard се добави към VPN сървърите и VPN приложенията
  • VPN сървърите са мигрирали от Ubuntu 14.04 lts to arch linux
  • Всички VPN сървъри сега са криптирани чрез DM-Crypt, следвайки съвети от разработчиците на Arch Linux
  • Всички VPN услуги сега се изпълняват в паметта чрез Ramdisk

Ръководство

  • Деактивирайте IPv6, тъй като той не се поддържа от PIA.[1]
  • Уверете се, че използвате DNS сървъри на PIA, изброени на техния уебсайт.

Подход на Applet на NetworkManager

Инсталация

Изтеглете конфигурационните файлове OpenVPN от PIA. Извлечете zip файла на място в домашната директория на вашия потребител или другаде, което е запомнящо се за бъдещ достъп. Струва си да се отбележи, че дори когато Wireguard може да се използва в Linux Binary и в приложението, PIA все още не е предоставил файлове на Wireguard за конфигурация. С други думи, само OpenVPN може да се използва при използване на подхода на NetworkManager.

Инсталирайте и конфигурирайте NetworkManager заедно с Applet на NetworkManager и Plugin OpenVPN.

Конфигурация

  1. Щракнете с десния бутон върху аплета NetworkManager от вашата работна среда и щракнете върху Редактиране на връзки. Щракнете върху знака плюс в долния ляв ъгъл на прозореца на мрежовите връзки, който се появява.
  2. Когато изберете тип връзка, щракнете върху падащото меню и превъртете докрай, докато стигнете до „Импортиране на запазена VPN конфигурация“. Изберете тази опция. Сега щракнете върху Създаване.
  3. Отворете директорията, която сте извлекли всички файлове OpenVPN в по -рано, след което отворете един от файловете от тази папка. Най -общо казано, ще искате да отворите файла, който е свързан с връзката, която конкретно искате.
  4. След като отворите един от файловете OpenVPN, прозорецът, който се появява, трябва да бъде „редактиране“. Въведете вашето потребителско име и парола, които сте получили от частен достъп до интернет. В полето за парола има икона, показваща разрешение на потребителите на идентификационните данни; Променете настройките, както желаете.
  5. Сега щракнете върху Advanced. След „Използвайте LZO Data Compression“, щракнете върху падащото меню, за да изберете „Адаптивно“ и до „Задайте тип виртуално устройство“, щракнете върху менюто и се уверете.
  6. След това отидете в раздела за сигурност и изберете като шифър “AES-128-CBC” и като HMAC удостоверяване “Sha-1”.
  7. Щракнете върху бутона OK в долната лява част на прозореца, за да запазите тази промяна.
  8. Отидете в раздела “IPv6 Settings” и изберете за “Метод” “Игнорирайте”, тъй като PIA блокира IPv6 адресите [2].
  9. Щракнете върху Запазване в долния дясно на прозореца „Редактиране“.

Употреба

Щракнете с левия бутон върху аплета Networkmanager. Има VPN меню за връзки. Вътре тя трябва да бъде vpn връзка, която сте запазили. Кликнете върху него, за да се свържете с частен достъп до интернет.

Когато над аплета на Networkmanager се появи златна ключалка, вие сте успешно свързани с частен достъп до интернет. Посетете частен достъп до интернет и потвърдете, че сте свързани, като се позовавате на съобщението за състоянието в горната част на началната им страница.

Забележка: Ако VPN поиска парола и бихте искали да избягвате да въвеждате паролата всеки път, когато се опитате да се свържете, не забравяйте да щракнете върху иконата в полето за парола, както беше отбелязано по -рано относно разрешението на идентификационните данни и да го промените на всички потребители.

Подход на командния ред OpenVPN

Инсталация

Изтеглете OpenVPN конфигурации от PIA. Разархивирайте файла и преместете всички файлове на/etc/openvpn/клиент . Уверете се, че файловете имат корен като собственик.

Бакшиш: За да можете да използвате OpenVPN#SystemD конфигурация на услугата (e.g Стартиране на OpenVPN-Client@config ), преименувайте всички файлове и заменете .OPVN разширение с .Conf и замяна на пространства в имената на конфигурационни файлове с подчертани.

Употреба

Бакшиш: За автоматично влизане, добавете името на файла, съдържащ вашето потребителско име и парола веднага след Auth-потребител-пас в конфигурационния файл (и). Вижте тази опция в OpenVPN (8) за повече информация.

За да тествате, за да видите дали сте успешно свързани с VPN, вижте тази статия, която препоръчва следните четири инструмента:

Автоматично

Официален скрипт за инсталиране

Частният интернет достъп има скрипт за инсталиране, който настройва NetworkManager за използване с VPN. Изтеглете скрипта тук и след това стартирайте, за да настроите.

Забележка: Изисква Python 2, който вече не се предоставя в официалните хранилища. Инсталирайте python2 AUR Първо или залепете скрипта за Python 3.

Официален клиент на Linux

Частният достъп до Интернет вече има официален клиент за Linux с поддръжка за Arch. Изтеглете клиента от тази страница, разархивирайте файла (e.g. PIA-V81-Installer-Linux.катран.gz) и стартирайте инсталационния скрипт (.E.g. # ./PIA-V81-Installer-Linux.SH).

Пакети

  • PIAVPN-BIN – Автоматизира официалния инсталатор
  • Частен достъп до интернет/AUR – Инсталиране на профили за NetworkManager, Connman и OpenVPN

Вопоно

Vopono е инструмент за стартиране на конкретни приложения чрез VPN връзка с временни мрежови пространства на имена. Автоматичното генериране на конфигурация се поддържа за privateInTernetAccess.

Тя включва поддръжка на Switch Switch по подразбиране и поддръжка за пренасочване и прокси за портове от пространството на мрежовите имена към хоста, така че можете да стартирате демони и сървъри чрез VPN, докато останалата част от системата не е засегната.

Съвети и трикове

Интернет “Kill Switch”

Следните правила за IPTABLES позволяват мрежовия трафик само през интерфейса на TUN, с изключение на това, че трафикът е позволен на DNS сървърите на PIA и на порт 1197, който се използва при установяване на VPN връзка:

/etc/iptables/iptables.правила
: Вход капка [0: 0]: Капка напред [0: 0]: Изходната капка [0:10] -A вход -M Conntrack -Ctstate Свързано, установено -j Приемане -A вход -I LO -J Приемане -A Вход -i tun+ -j Приемане -a изход -o lo -j Приемане -a изход -D 209.222.18.222/32 -J Приемете -A изход -D 209.222.18.218/32 -j Приемане -a изход -p UDP -M UDP - -DPORT 1197 -J Приемане -A Изход -O Tun+ -J Приема -A Изход -J Отхвърляне -Реектиране -с ICMP -NET -UnRecable Commit

Това гарантира, че ако сте изключени от VPN несъзнателно, не е разрешен мрежов трафик в или извън.

Ако искате допълнително да получите достъп до устройства в LAN, ще трябва изрично да им позволите. Например, за да се позволи достъп до устройства на 192.0.0.0/24, добавете следните две правила (преди всяко правило за отхвърляне):

-Вход -s 192.168.0.0/24 -J Приемете -A изход -D 192.168.0.0/24 -J Приемете

Освен това горните правила блокират протокола ICMP, който вероятно не е желателен. Вижте тази тема за потенциални клопки за използване на тези правила за iptables, както и повече подробности.

Задаване на PIA DNS

Ако откриете, че мрежовият мениджър контролира DNS настройките на вашия хост и следователно вашият хост не може да разреши нито един адрес, ще трябва да зададете ръчно DNS сървъра и атрибутите. Трябва да отбележите символична връзка, когато изпълнявате следната команда:

$ ls -l /etc /resolv.conf

Премахнете символичната връзка с RM /etc /Resolv.След това създайте нов /etc /resolv.conf и добавете следното:

/etc/resolv.conf
Имената сървър 209.222.18.222 Имената 209.222.18.218

Фактическата точност на тази статия или раздел е оспорвана.

Причина: Използвайки ResolvConf След редактиране /etc /resolv.conf няма смисъл. Ако се използва OpenResolv, тогава трябва да бъдат зададени в /etc /etc /resolvconf.conf, и /etc /resolv.conf не трябва да се редактира ръчно. (Обсъдете в беседа: частен достъп до интернет)

След това регенерирайте ResolvConf, като напишете:

# ResolvConf -U

Тази статия или раздел се нуждае от език, синтаксис на уики или подобрения в стила. Вижте Помощ: Стил за справка.

Накрая направете файла неизменно, така че никое друго приложение не може да го променя:

chattr +i /etc /resolv.conf

Отстраняване на неизправности

Не мога да се свържа с OpenVPN с помощта на PIA Manager или OpenVPN не работи

PIA Manager все още използва OpenVPN под капака, така че дори и да не използвате директно един от методите OpenVPN, все още се нуждаете от него. Първо, проверете дали е инсталиран. Ако сте използвали един от скриптовете за инсталиране, това трябва да стане за вас.

Ако получавате грешки като #, това вероятно означава, че tap/tun в момента не се изпълнява. Или вашето ядро ​​не го има, в този случай инсталирайте ядро, което прави (или компилирайте прясно), или в момента не работи, в този случай трябва да започне:

# modprobe tun

Извлечено от “https: // wiki.Archlinux.org/index.php?заглавие = private_internet_access & oldid = 788058 ”

  • Страници или секции, маркирани с шаблон: стил
  • Страници или секции, маркирани с шаблон: Точност

Тема: Как да деинсталирам частен достъп до интернет, VPN

Jerry50 е офлайн5 чаши Ubuntu

Присъединете се към дата на юли 2015 Beans 39 -> Beans 39

Как да деинсталирам частен достъп до интернет, VPN

Имам проблеми с PIA. Те (поддръжка надничат) ми дадоха нова парола, в която ми казваше, че това ще отстрани проблема, но не е така. Затова мисля, че имам нужда/искам да разтоварим това и да започна от нулата. Какво въвеждам в терминала? О. Използвам Ubuntu 15.10.

14 февруари 2016 г. #2

VeryMadpip е офлайнЧетирител на Ubuntu

Присъединете се към дата на февруари 2010 г. боб 448 -> боб 448 Distro Ubuntu 16.04 Xenial Xerus

Re: Как да деинсталирам частен достъп до интернет, VPN

За мен изглежда, че бихте могли да деинсталирате битовете OpenVPN, да ги инсталирате отново и след това да преминете през настройката отново. Не деинсталирайте вашия мрежов мениджър.
От това, което мога да кажа, като погледна стъпка по стъпка, PIA всъщност не инсталира нищо, това е просто конфигурирана информация, копирана в папка, която да се използва в настройката на VPN.

Сериозно обаче, аз не съм много от мрежовия човек, така че може да искате да се задържите за някои по -добри съвети от моя.

14 февруари 2016 г. #3

Jerry50 е офлайн5 чаши Ubuntu

Присъединете се към дата на юли 2015 Beans 39 -> Beans 39

Re: Как да деинсталирам частен достъп до интернет, VPN

Благодаря за входа. Най -накрая намерих начин да се заобиколя и той работи и работи. Проблема решен.

14 февруари 2016 г. #4

Oldos2er е офлайнПерсонал emeritus

Присъединете се към дата на юли 2007 г. Местоположение Магически град на равнините зърна 18,512 -> Бобът скрит! Разработка на дистрибуто Xubuntu

Re: Как да деинсталирам частен достъп до интернет, VPN

Моля, публикувайте решението, ако можете. Той помага на другите, които може да имат същия проблем.

14 февруари 2016 г. #5

QDR06VV9 е офлайн

I Ubuntu, затова съм

Присъединете се към дата юни 2005 г. боб 3,133 -> Боб, скрит!

Re: Как да деинсталирам частен достъп до интернет, VPN

Съжалявам, че не искам да вляза тук, но е лесно да се осъществи.
Ето как деинсталирам PIA VPN
Техните инструкции за инсталиране просто инсталират необходимите инструменти за работа в мрежа, т.е.: OpenVPN и Python 2.7 С техния скрипт за инсталиране, той инсталира всичките им конфигурационни файлове в .
Сега трябваше да се ориентирам до /etc/networkmanager/системни връзки като администратор и изтрийте всички “Пиа“Конфигуриране на файлове “Само” Не премахвайте други файлове в тази папка.
Но през повечето време можете просто да редактирате вашия мрежов мениджър, като щракнете върху него и изберете Опция „Редактиране“, и ръчно изтрийте всички “Пиа” записи там.
Надявам се това да е полезно на другите.
за разбирането