В этой статье мы поговорим о защите конфиденциальной информации в сети с помощью proxy-серверов и VPN. Данная информация особенно актуальна для тех, кто работает удалённо и им нужно подключиться к корпоративным файлам находясь дома и в дороге. Также она может быть полезной, если вы не хотите, чтобы ваш провайдер или работодатель получил перечень веб-страниц, которые вы посещаете.
Давайте начнём с основ: разберёмся что такое proxy, как это работает и какие преимущества это может дать. В своей основе proxy — это промежуточная точка связи между вами и удалённым узлом в интернете. Например, если вы поехали на море, но вам нужно подключиться к файловому хранилищу, доступ к которому можно получить только из офиса. Тогда вы формируете виртуальную персональную сеть (Virtual private network, VPN) со своим рабочим компьютером, который становится мостом между вами и файловым хранилищем.
Если всё настроить правильно, весь трафик, который генерирует компьютер, находящийся с вами на отдыхе, будет проходить через компьютер в офисе. При этом все внешние узлы, будь то социальная сеть или ваш корпоративный сервер, будут считать, что вы обращаетесь к ним из своего рабочего места. Сетевые пакеты, которыми обмениваются участники VPN (в данном случае компьютер в офисе, и тот что при вас на курорте), шифруются, и администрация отеля, которая предоставляет вам WiFi, не может прочитать данные, которые вы получаете.
Существует множество причин, по которым люди используют proxy-соединение, одна из них — доступ к контенту, заблокированному в конкретном регионе. Так, некоторые каналы в YouTube блокируют доступ к своим видеозаписям для жителей определённых стран. Если вы подключитесь к VPN той страны, где этот контент доступен, вы сможете обойти ограничение.
Чтобы установить VPN-соединение со своим офисом (если у вас Windows 7 или более новая версия) откройте меню «Пуск» и введите “vpn”. Вы увидите опцию “Set up a virtual private network (VPN) connection”, выберите её. В появившемся окне придётся ввести IP-адрес или доменное имя сервера, к которому необходимо подключиться, эту информацию можно получить у сетевого администратора компании.
После нажатия “Next” перед вами появится окно, в котором понадобится ввести логин и пароль, которыми вы обычно пользуетесь для подключения к корпоративной сети.
Различные типы proxy-соединений используются преступниками для того, чтобы скрыть своё местоположение. Они могут даже использовать цепочки из proxy-серверов, чтобы максимально осложнить работу IT-отделов правоохранительных органов. Но не стоит считать, что люди скрывают свой IP-адрес только чтобы бесплатно посмотреть сериал или безнаказанно совершать преступления — для многих это метод защититься от вирусов и других типов угроз. К слову, исследователи безопасности также нередко применяют proxy, потому что они уж точно не желают, чтобы хакеры смогли отследить их личность.
Если у вас нет доступа к корпоративному VPN, или вам нужен другой тип proxy-соединения, тогда к вашим услугам множество платных и бесплатных сервисов. Один из наиболее популярных на сегодня из них — служба не с самым лицеприятным названием Hide My Ass. Хотя её имя может вызывать не самые приятные ассоциации, работает программа очень эффективно. Её разработчики предоставляют очень простой в использовании клиент, разобраться с которым не составит труда. HDA предоставляет доступ к более чем 30 тыс. IP-адресов по всему миру, каждый из которых может скрыть ваше истинное местоположение. За использование сервиса придётся вносить абонентскую плату, но $10 в месяц стоят того.
Ещё один популярный и бесплатный способ скрыть свои действия в сети — это использование браузера Tor. Данный обозреватель создан на основе Mozilla Firefox и он по умолчанию маскирует ваши действия в сети. Скачать Tor можно с официального сайта разработчиков, его легко найти через любую поисковую систему.
Также вы можете установить на свой любимый браузер специальный VPN-плагин, который будет перенаправлять ваши сетевые подключения. Такие утилиты, как ZenMate Security, Hola, DotVPN и прочие, позволяют просто указать страну, из которой вы желаете открыть тот или иной веб-сайт, и вы сразу получите доступ к ним. Для их установки откройте магазин плагинов своего браузера и введите одно из указанных выше названий, или просто “VPN”.
При использовании бесплатных инструментов стоит помнить, что с вероятностью в 99% они применяют или могут применять ваш ПК, как точку доступа для другого пользователя. Это значит, что если вы сейчас пользуетесь браузером Tor или плагином Hola для доступа к удалённому узлу, то в этот момент в другой точке планеты хакер может совершать преступление, маскируясь вашим IP-адресом. Поэтому нужно быть очень аккуратным, и помнить, что за всё приходится так или иначе платить.